适用考试：信息系统项目管理师考试
教程笔记：第十二章 项目风险管理
具有不确定性的事件不一定是风险。未知风险是无法管理的。
项目各种风险中，进度拖延往往是费用超支、现金流出以及其他损失的主要原因。
风险的属性：随机性（随机性就是许多事件的发生都遵循一定的统计规律）、相对性（投入与承受能力相反）、可变性
风险的分类，按风险后果划分：纯粹风险（不能带来机会、无获得利益可能的风险），只有两种可能的后果：造成损失、不造成损失。、投机风险，三种可能的后果：造成损失、不造成损失、获得利益。纯粹风险和投机风险在一定条件下可以相互转化。
风险不是零和游戏。在许多情况下，涉及风险的各有关方面都要蒙受损失，无一幸免。
按风险来源分：自然风险、人为风险。
风险成本：有形成本、无形成本、预防与控制风险的费用。
有形成本：直接、间接损失；
无形成本：减少机会、阻碍生产率、资源分配不当。
预防与控制风险的费用：一般来讲，只有当风险事件的不利后果超过为项目风险管理而付出的代价时，才有必要进行风险管理。
风险成本不但要由项目主体来负担，在许多情况下，与项目活动有关的其他方面，客观上也要负担一部分风险成本。项目主体负担的那部分为个体负担成本，其他有关方面负担的部分为社会负担成本。
风险识别后，向项目范围管理提出任务。
风险管理是项目成本管理的一部分。
风险管理过程的计划编制，应在项目规划阶段的项目早期完成。
风险管理计划编制的输出，有风险分解结构ＲＢＳ。
（20140205）
项目外部因素造成的风险是难以控制，所以只能采取一些规避或转移的方法去应对。
项目风险包括了蒙受损失和收益两种可能性。
风险识别内容：风险——因素——后果
识别哪些潜在的风险——汇总成项目风险的清单
识别引起风险的主要因素——图表、文字或数字公式的方式描述
识别风险可能引起的后果——主要是定性分析
风险识别的工具和技术
文档评审
信息收集技术（头脑风暴、德尔菲Ｐ259、ＳＷＯＴ优劣机会威胁）
检查表（从以往类似项目或信息来源中）
图解技术（因果分析图即鱼骨图、流程图）
风险识别的输出，包含在一个叫“风险注册”的文档中。
定性风险
一些概率很低的风险不会为其定义级别，但是会包含在一个监视清单中以便将来进行监控。
对于每一个目标（时间、成本、范围），组织都可以独立地划分风险等级，也可以得到决定总体风险等级的方法（如加权平均）
红色高风险可优先行动及积极应对策略；绿色低风险则放在监视列表并安排一定的应急储备外，不采取主动措施。
风险可以根据成本、时间、范围及质量单独地列出优先级清单，因为组织可以由一个目标来评价另一个目标。
到底采用定量还是定性风险分析，取决于实际进度和预算情况。
定量风险分析的工具和技术
访谈、概率分布、专家判断、建模技术（灵敏度分析（龙卷风图表）、期望货币价值分析（ＥＭＶ）、决策树分析、建模与仿真）
在进度风险分析中，优先使用图表方法（ＰＤＭ）进度表。
负面风险（威胁）应对策略：避免、转移（用契约转移）、减轻（增加冗余设计）
正面风险（机会）应对策略：开拓（分配更多好的资源给该项目）、分享（合作经营）、强大
同时适用威胁和机会的应对策略：有时采用一种风险接受策略（预留突发事件预备资源，包括进度、成本、资源）
残留风险：采取规避、转移、减轻应后措施后余留的风险，包括已经被故意接受的风险。
二级风险：执行某一风险应对措施而直接引发的风险。
风险监控：跟踪已识别的风险、监测残余风险、识别新的风险。
一个主要的风险管理工具就是主要风险清单，应该定期“维护”，每隔一周左右就回顾这张清单，更新。要为主要风险清单制定详细的风险应对计划。
温馨提示：
点击这里查看信息系统项目管理师考试最新资讯
想要顺利通过信息系统项目管理师考试吗？考无忧助你一臂之力！点击立即做题：信息系统项目管理师考试题库
