论项目的风险管理01

 

(1)概要叙述你参与管理过的信息系统项目（项目背景，发起单位，目的，项目周期，交付的产品）以及该项目在风险管理方面的情况。

 

（2）简要叙述你对于项目风险的认识，以及项目风险管理的过程。

（3）结合你的项目经历，概要叙述信息系统项目经常面临的主要风险，产生根源和可以采取的应对措施。

 

（1）对项目风险的认识。  

     项目风险具有以下特点：

     1，风险存在的客观性和普遍性。

作为损失发生的不确定性，风险是不以人的意志为转移并超越人们主观意识的客观存在，而且在项目的全寿命周期内，风险是无处不在，无时不有的，这些说明为什么虽然人来意志希望认识和控制风险，但直到现在也只能在有限的空间和时间内改变 风险存在和发生的条件，降低其发生的概率，减少损失程度，而不能也不可能完全消除风险。

 

     2，某一具体风险发生的偶然性和大量风险发生的必然性

任一具体风险的发生都是诸多风险因素和其他因素共同作用的结果，是一种随机现象，个别风险事故的发生时偶然的 ，杂乱无章的，但对大量风险事故资料的观察和统计分析，发现其呈现出明显运动规律，这就使人们有可能用概率统计方法及其他现代风险分析方法去计算风险发生的概率和损失程度，同时也导致风险管理的迅速发展。

 

     3，风险可变性

这是指在项目实施的整个过程中，各种风险在质和量上是可以变化的，随着项目的进行，有些风险得到控制并消除，有些风险会发生并得到处理，同时项目的没一阶段都可能产生新的风险。

 

     4，风险的多样性和多层次性。

大型开发项目周期长，规模大，设计范围广，风险因素数量多且种类繁杂。致使其在全寿命周期内面临的风险多种多样。而且大量风险因素之间的内在关系错综复杂，各风险因素之间与外界交叉影响又使风险显示出多层次性。

     虽然不能说项目的失败都是风险造成的，但成功的项目必然是有有效地进行了风险管理，任何项目都有风险，由于项目中总是有这样那样的不确定因素，所以无论项目进行到什么阶段，无论项目的进展多么顺利，随时都会出现风险，进而产生问题。

 

（2）项目风险管理的基本过程。

项目风险管理就是要争取避免风险的发生或尽量减小风险发生后的影响。项目风险管理就是贯穿在项目开发过程中的一系列管理步骤，其中包括风险识别，风险估计，风险管理策略，风险解决和风险监控等。

有关项目风险管理的基本过程，各种不同的书籍描述不尽一直，但大体上都是相同的。

 

1，制定风险管理计划，风险管理计划编制过程描述如何为项目处理和执行风险管理活动，通常采用会议的方法确定风险管理计划。

 

2，风险识别。风险识别的目标是识别和确定出项目究竟有哪些风险，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目的哪些方面。风险识别的主要方法有头脑风暴，专家评估，因果分析，假设分析和风险检查表，德尔菲法。

 

3，风险定性分析。风险定性分析包括对已识别风险进行优先级排序，以便采取进一步措施，如进行风险量化分析和风险应对。风险定性分析的方法和工具主要有可能性评估，会议，专家评估，风险优先级矩阵，风险类型列表等。

 

4，风险的定量分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法，以帮组我们做出尽可能恰当的决策。风险定量分析的方法和工具主要有专家评估，乐观，中性和悲观估计，风险模型，模拟，蒙特卡罗法，风险列表。

 

5，制定风险应对策略，风险应对通过开发备用的方法，制定某些措施以便提高项目成功的机会，同时降低失败的威胁。制定风险应对策略的方法和工具主要有防范策略，响应策略，避免策略，转移策略，减轻策略，风险列表等，

 

6，风险跟踪和监控。风险跟踪已识别的危险，检测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。风险监控可能涉及选择备用策略方案，执行某一应急计划，采取纠正措施或重新制定项目计划，风险监控经常会使用风险评估，风险审计和定期风险评审，差异和趋势分析，技术和绩效评估以及预留技术，

 

预留管理是指在项目的执行过程中，总有可能发生某种风险，这会对预算和时间的应急储备产生负面或正面的影响，通过比较剩余的预留储备和剩余的风险，可以看出预留储备是否合适。风险跟踪与监控的方法和工具主要有风险跟踪矩阵，重新评估风险，过程审计，分析，会议，风险列表等。

 

以上过程可以简单归纳为风险识别，风险评估，风险量化和处理，风险监控。

 

（3）风险分类

 

按照风险可能造成的后果，可将风险分为纯粹风险和投机风险。

 

按照来源或损失的原因可以分为自然风险和人为风险。

 

按照影响范围可以分为局部风险和整体风险。

 

按照风险的可预测性，风险可分为已知风险，可预测风险和不可预测风险。

 

从宏观上来看，风险分为项目风险，技术风险，商业风险。

 

项目风险是指潜在的预算，进度，个人（包括人员和组织），资源，用户和需求方面的问题，以及它们对软件项目的影响，项目复杂性，规模和机构的不确定性也构成项目的估算风险因素，项目风险威胁到项目计划，一旦项目风险称为现实，可能会拖延项目进度，增加项目成本。

 

技术风险是潜在的设计，接口，实现，测试和维护方面的问题。此外规格说明的多义性，技术上的不确定性，技术陈旧，最新技术也是风险因素，技术分析之所以出现是由于问题的解决比我们预想的要复杂，技术风险威胁到待开发软件的质量和预定的交付时间，如果技术风险成为现实，开发工作可能会变得困难或根本不可能。

 

商业风险威胁到待开发软件的生存能力，5种主要的商业风险是：

 

（1）市场风险

（2）策略风险

（3）销售风险

（4）管理风险

（5）预算风险

（3）风险影响

 

没有管理好质量风险，造成项目质量问题，将会照成最长久的影响。