it项目风险管理
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
频率。风险管理要尽早得出分析结果以辅助决策。 在项目执行过程中，要对决策进行定期的回顾。 n 评分和解释：评分和解释方法要与采用的定性和 定量风险分析的形式和时间相适应。评分和解释 方法必须提前制定，以保证连贯性。
it项目风险管理
风险管理计划内容
n 承受度：风险承受以谁为标准，采取何种方式。 项目业主、客户或赞助者可能会有不同的风险承 受度。可接受的风险承受度是项目队伍衡量风险 应对计划执行效果的标准。
风险管理计划内容
n 岗位和职责：在风险管理计划中明确定义每一类 别的领导、辅助、和风险管理小组人员。在项目 班子以外组成的风险管理小组，与那些项目的倡 议和赞助者相比，可能能提供更为独立和不带偏 见的项目风险分析。
n 预算：为项目建立一个风险管理的预算。 n 时间：定义在整个项目生命期中执行风险管理的
it项目风险管理
输入
n 风险分类：可能按对项目产生影响的风险，无论好坏，都可用风险分 类进行识别和归纳。风险分类应该是经过精心定义的，而且应当反映 出自身行业或应用领域内的常见风险来源。分类包括以下内容： 技术、质量或操作风险---例如，依赖未被证实的或复杂的技术； 绩效目标不现实；在项目执行过程中所用技术或工业标准发生变更。 项目管理风险---如时间和资源的不良配置，项目计划质量不高， 项目管理原则使用不当。 组织风险---如成本、时间和范围目标在内部不统一，缺乏对项目 的优先排序，资金不足或中断，与组织中的其它项目之间出现资源需 求冲突。 外部风险一如法律和法规环境的变化、劳工问题、项目业主的优 先次序发生变化、国家风险以及天气等。对于不可抗力，如地震、洪 水、国家的不稳定等，一般来讲需要的是灾后恢复措施，而不是风险 管理。
it项目风险管理
项目风险管理主要过程
风险识别
风险分析
计划
执行
风险管理
风险报告 实施
风险控制 检查
DaMing Cycle表示的风险管理过程
it项目风险管理
项目风险管理主要过程
n 风险管理计划编制：决定如何采取和计划一个项目的风 险管理活动。
n 风险识别：确定何种风险可能影响项目，并将这些风险的 特性整理成文档。
it项目风险管理
1.3 项目风险识别
n 风险识别是确定何种风险可能会对项目产生影响，并将这 些风险的特征形成文件。
n 一般而言，风险识别的参与者尽可能地包括以下人员：项 目团队、风险管理小组、来自公司其它部分的某一问题的 专家、客户、最终用户、其他项目经理、项目干系人和外 界的专家等。
n 风险识别是一个反复重复的作业过程。第一次反复可能是 由项目团队的某一部分或由风险管理小组进行的。项目团 队整体和主要项目干系人可能做第二次复查。为了取得一 个不带偏见的客观分析，可能由没有参与项目的人员进行 最终的复查。
it项目风险管理
风险成本
n 定义：风险事故造成的损失或减少的收益 以及为防止发生风险事故采取预防措施而 支付的费用。
n 分类： 有形成本 无形成本 风险预防和控制费用
it项目风险管理
1.2 风险管理
n 风险管理是对项目风险进行识别、分析和 应对的系统化过程。它包括把对于项目目 标而言正面事件的概率和影响结果扩到最 大和把负面事件的概率和影响结果减少到 最小。
n 一旦风险被识别出来，通常就可以编制甚至执行简单和有 效的风险应对措施。
it项目风险管理
项目风险识别主要流程
输入：
1 风险管理计划 2 项目计划输出 3 风险分类 4 历史资料
工具和技术
1 文件审核 2 信息收集手段 3 检查表 4 假设分析 5 图解手段
输出：
1 风险 2 触发器 3 对其他过程的输
输入： 1 项目章程 2 组织单位的 风险管理政策 3 明确的岗位 和职责 4 项目风险管 理计划模板 5 组织风险管理 计划模板
6 WBS
工具和技术 计划编制会议
输出： 风险管理计划
it项目风险管理
风险管理计划编制的输入
n 1．项目章程 n 2．组织单位的风险管理政策：某些组织可能有即
定的风险分析和应对方法。对于一个特别的项目， 必须因地制宜地对这些方法进行修订。 n 3．明确的岗位和职责：预先明确的岗位、职责和 决策权等级会影响计划的编制。 n 4．项目干系人的风险承受限度：不同的组织和不 同的个人对风险有不同的承受限度。这些不同可 能会在政策文件中阐明，或反映在行动中。 n 5．组织风险管理计划模板：某些组织编制了工作 模板(或标准形式)供项目团队使用。组织要根据 这些模板在项目中的应用和有效性不断改进这些 模板。 n 6.工作分解结构
it项目风险管理
风险管理计划编制的工具和技术
n 计划编制会议：项目团队召开计划编制会 议来制订风险管理计划。与会人员包括项 目经理、项目团队的负责人、组织中任何 对风险计划编制和应对措施负有管理责任 的人员、关键的项目干系人，以及其他使Βιβλιοθήκη Baidu用风险管理模板和其它适用的输入的必要 人员。
it项目风险管理
n 报告格式：描述风险应对计划的内容和格式。定 义如何对风险管理过程的结果进行归档、分析并 将其与项目队伍、内部和外部的项目干系人、赞 助者及其他有关方面进行沟通。
n 追踪：为了有利于项目本身、未来需要、以及吸 取经验教训，风险行为的方方面面都要记录下来。 将如何进行这种记录、是否对和如何对风险过程 进行审计，将这些内容进行归档。
it项目风险管理
2020/11/2
it项目风险管理
1.1 项目风险概述
n 风险定义： --损失或损害的可能性 --不确定性，机会与威胁并存 --预期与后果之间的差异
风险分类
it项目风险管理
IT项目风险特点
n 客户需求变动、膨胀 n 利益的不一致性 n 技术变革 n 技术风险 n 系统部署风险 n 流程重组风险 n 组织与人力资源变动 n 商业模式风险 n 自主开发还是外包 n 合作风险
n 风险定性分析：对项目风险和条件进行定性分析，将它们对 项目目标的影响按优先顺序排列。
n 风险定量分析：测量风险出现的概率和结果，并评估它们对 项目目标的影响。
n 风险应对计划编制：开发制定一些程序和技术手段，用来提 高实现项目目标的机会和减少风险对实现项目目标的威胁。
n 风险监控：在项目的整个生命周期内，监视残余风险，识别 新的风险，执行降低风险计划，以及评价这些工作的有效性。
it项目风险管理
1.3 风险管理计划编制
n 风险管理计划编制是决定如何采取和计划 一个项目的风险管理活动的过程。风险管 理的水平、类型和可见度不仅要与风险相 称，也要与项目对组织的重要性相称.为了 保证这一点，对随后进行的各种风险管理 过程做好计划是非常重要.
it项目风险管理
风险管理计划编制主要流程
it项目风险管理
风险管理计划内容
n 承受度：风险承受以谁为标准，采取何种方式。 项目业主、客户或赞助者可能会有不同的风险承 受度。可接受的风险承受度是项目队伍衡量风险 应对计划执行效果的标准。
风险管理计划内容
n 岗位和职责：在风险管理计划中明确定义每一类 别的领导、辅助、和风险管理小组人员。在项目 班子以外组成的风险管理小组，与那些项目的倡 议和赞助者相比，可能能提供更为独立和不带偏 见的项目风险分析。
n 预算：为项目建立一个风险管理的预算。 n 时间：定义在整个项目生命期中执行风险管理的
it项目风险管理
输入
n 风险分类：可能按对项目产生影响的风险，无论好坏，都可用风险分 类进行识别和归纳。风险分类应该是经过精心定义的，而且应当反映 出自身行业或应用领域内的常见风险来源。分类包括以下内容： 技术、质量或操作风险---例如，依赖未被证实的或复杂的技术； 绩效目标不现实；在项目执行过程中所用技术或工业标准发生变更。 项目管理风险---如时间和资源的不良配置，项目计划质量不高， 项目管理原则使用不当。 组织风险---如成本、时间和范围目标在内部不统一，缺乏对项目 的优先排序，资金不足或中断，与组织中的其它项目之间出现资源需 求冲突。 外部风险一如法律和法规环境的变化、劳工问题、项目业主的优 先次序发生变化、国家风险以及天气等。对于不可抗力，如地震、洪 水、国家的不稳定等，一般来讲需要的是灾后恢复措施，而不是风险 管理。
it项目风险管理
项目风险管理主要过程
风险识别
风险分析
计划
执行
风险管理
风险报告 实施
风险控制 检查
DaMing Cycle表示的风险管理过程
it项目风险管理
项目风险管理主要过程
n 风险管理计划编制：决定如何采取和计划一个项目的风 险管理活动。
n 风险识别：确定何种风险可能影响项目，并将这些风险的 特性整理成文档。
it项目风险管理
1.3 项目风险识别
n 风险识别是确定何种风险可能会对项目产生影响，并将这 些风险的特征形成文件。
n 一般而言，风险识别的参与者尽可能地包括以下人员：项 目团队、风险管理小组、来自公司其它部分的某一问题的 专家、客户、最终用户、其他项目经理、项目干系人和外 界的专家等。
n 风险识别是一个反复重复的作业过程。第一次反复可能是 由项目团队的某一部分或由风险管理小组进行的。项目团 队整体和主要项目干系人可能做第二次复查。为了取得一 个不带偏见的客观分析，可能由没有参与项目的人员进行 最终的复查。
it项目风险管理
风险成本
n 定义：风险事故造成的损失或减少的收益 以及为防止发生风险事故采取预防措施而 支付的费用。
n 分类： 有形成本 无形成本 风险预防和控制费用
it项目风险管理
1.2 风险管理
n 风险管理是对项目风险进行识别、分析和 应对的系统化过程。它包括把对于项目目 标而言正面事件的概率和影响结果扩到最 大和把负面事件的概率和影响结果减少到 最小。
n 一旦风险被识别出来，通常就可以编制甚至执行简单和有 效的风险应对措施。
it项目风险管理
项目风险识别主要流程
输入：
1 风险管理计划 2 项目计划输出 3 风险分类 4 历史资料
工具和技术
1 文件审核 2 信息收集手段 3 检查表 4 假设分析 5 图解手段
输出：
1 风险 2 触发器 3 对其他过程的输
输入： 1 项目章程 2 组织单位的 风险管理政策 3 明确的岗位 和职责 4 项目风险管 理计划模板 5 组织风险管理 计划模板
6 WBS
工具和技术 计划编制会议
输出： 风险管理计划
it项目风险管理
风险管理计划编制的输入
n 1．项目章程 n 2．组织单位的风险管理政策：某些组织可能有即
定的风险分析和应对方法。对于一个特别的项目， 必须因地制宜地对这些方法进行修订。 n 3．明确的岗位和职责：预先明确的岗位、职责和 决策权等级会影响计划的编制。 n 4．项目干系人的风险承受限度：不同的组织和不 同的个人对风险有不同的承受限度。这些不同可 能会在政策文件中阐明，或反映在行动中。 n 5．组织风险管理计划模板：某些组织编制了工作 模板(或标准形式)供项目团队使用。组织要根据 这些模板在项目中的应用和有效性不断改进这些 模板。 n 6.工作分解结构
it项目风险管理
风险管理计划编制的工具和技术
n 计划编制会议：项目团队召开计划编制会 议来制订风险管理计划。与会人员包括项 目经理、项目团队的负责人、组织中任何 对风险计划编制和应对措施负有管理责任 的人员、关键的项目干系人，以及其他使Βιβλιοθήκη Baidu用风险管理模板和其它适用的输入的必要 人员。
it项目风险管理
n 报告格式：描述风险应对计划的内容和格式。定 义如何对风险管理过程的结果进行归档、分析并 将其与项目队伍、内部和外部的项目干系人、赞 助者及其他有关方面进行沟通。
n 追踪：为了有利于项目本身、未来需要、以及吸 取经验教训，风险行为的方方面面都要记录下来。 将如何进行这种记录、是否对和如何对风险过程 进行审计，将这些内容进行归档。
it项目风险管理
2020/11/2
it项目风险管理
1.1 项目风险概述
n 风险定义： --损失或损害的可能性 --不确定性，机会与威胁并存 --预期与后果之间的差异
风险分类
it项目风险管理
IT项目风险特点
n 客户需求变动、膨胀 n 利益的不一致性 n 技术变革 n 技术风险 n 系统部署风险 n 流程重组风险 n 组织与人力资源变动 n 商业模式风险 n 自主开发还是外包 n 合作风险
n 风险定性分析：对项目风险和条件进行定性分析，将它们对 项目目标的影响按优先顺序排列。
n 风险定量分析：测量风险出现的概率和结果，并评估它们对 项目目标的影响。
n 风险应对计划编制：开发制定一些程序和技术手段，用来提 高实现项目目标的机会和减少风险对实现项目目标的威胁。
n 风险监控：在项目的整个生命周期内，监视残余风险，识别 新的风险，执行降低风险计划，以及评价这些工作的有效性。
it项目风险管理
1.3 风险管理计划编制
n 风险管理计划编制是决定如何采取和计划 一个项目的风险管理活动的过程。风险管 理的水平、类型和可见度不仅要与风险相 称，也要与项目对组织的重要性相称.为了 保证这一点，对随后进行的各种风险管理 过程做好计划是非常重要.
it项目风险管理
风险管理计划编制主要流程