〘 8-2 〙软考高项 | 第15章：项目风险管理（下）

💡 点赞・能量加载| 🌐 关注・持续更新

📎 收藏・方便回看| ✨ 评论・互动交流

目录

2.风险管理过程

2.4 实施定量风险分析

2.4.1 本过程含义

2.4.2 输入&输出

2.4.2.1 输出：风险报告更新

2.4.3 工具与技术

2.4.3.1 工具1：不确定性表现方式（概率分布图）

2.4.3.2 工具2：模拟（概率–总成本曲线图、S曲线）

2.4.3.3 工具3：敏感性分析（龙卷风图）

2.4.3.4 工具4：影响图

2.4.3.5 工具5：决策树分析

2.5 规划风险应对

2.5.1 本过程含义

2.5.2 输入&输出

2.5.2.1 输出1：风险应对策略

1.威胁的应对策略

2.机会的应对策略

3.整体项目风险应对策略

2.5.2.2 输出2：应急应对策略

2.5.3 工具与技术

2.5.3.1 工具1：成本收益分析

2.5.3.2 工具2：备选方案分析

2.5.3.3 工具3：多标准决策分析

2.6 实施风险应对

2.6.1 本过程含义

2.6.2 输入&输出

2.6.3 工具与技术

2.7 监督风险

2.7.1 本过程含义

2.7.2 输入&输出

2.7.3 工具与技术

2.7.3.1 工具1：技术绩效分析

2.7.3.2 工具2：储备分析

2.7.3.3 工具3：审计

🔥 感谢有你，我的创作才更有意义！🔥

接前文。

2.风险管理过程

包括以下七大过程（红框）：本文4~7。

2.4 实施定量风险分析

2.4.1 本过程含义

• 做什么：对已识别的单个项目风险和其他不确定性来源，分析其对项目整体目标的定量影响。
• 有什么用：量化整体项目风险的可能性，并提供定量风险信息来支持风险应对规划。

一句话：实施定量风险分析就是用量化方式分析单个项目风险，为风险应对提供数据支持。

不是所有风险、所有项目都必须做定量风险分析。

• 是否要做，看风险管理计划的规定。
• 一般适合：大型 / 复杂项目、战略重要项目、合同或主要干系人要求做的项目。
• 一旦采用，就要在项目全过程持续开展定量风险分析。

2.4.2 输入&输出

2.4.2.1 输出：风险报告更新

实施定量风险分析过程输出的项目文件是：风险报告的更新。

• 整体项目风险评估

  • 项目成功的概率有多大
  • 项目结果可能波动的范围

• 项目详细概率分析结果

  • 需要多少应急储备
  • 哪些风险对关键路径影响最大
  • 造成整体风险的主要原因

• 单个项目风险优先级清单：按影响大小排序，列出威胁最大、机会最好的风险。

• 定量风险分析结果的趋势：风险变化趋势，用来指导怎么应对。

• 风险应对建议：根据分析给出具体应对措施。

2.4.3 工具与技术

2.4.3.1 工具1：不确定性表现方式（概率分布图）

做定量风险分析，就要建一个风险分析模型，把单个风险和不确定因素放进去。

• 如果活动的工期、成本、资源不确定时，就用概率分布来表示：大概会在什么范围波动。
• 常见的概率分布图：三角分布、正态分布、对数正态分布、贝塔分布、均匀分布、离散分布。
• 单个风险可画成概率分布图，或者在模型里做成概率分支，写上它：发生时间、影响多少钱。
• 跟具体项目活动没关系的风险，就用概率分支来表示最方便。

2.4.3.2 工具2：模拟（概率–总成本曲线图、S曲线）

• 做什么：用模型（比如：蒙特卡洛模拟），把单个项目风险 + 其他不确定因素合在一起，算它们对成本、进度的综合影响。
• 有什么用：
  将单个风险+所有不确定因素一起算，结果更真实。
  成本风险分析：用成本估算做输入。
  进度风险分析：用进度网络图 + 活动持续时间做输入。
  综合分析：成本 + 进度一起输入。
  最后输出：定量风险分析模型（一套可量化的风险结果）。

一句话：用蒙特卡洛这类模型，把成本、进度的估算和不确定因素一起模拟，得出项目整体的定量风险分析结果。

定量成本风险分析的 S 曲线：做完蒙特卡洛成本模拟后，画出来的一条概率–总成本曲线图。用来判断项目有多大把握不超预算。

• 横轴：项目总成本
• 纵轴：达成这个成本的概率
• 曲线形状像S，所以叫 S 曲线

2.4.3.3 工具3：敏感性分析（龙卷风图）

• 做什么：找出哪些 单个风险或不确定因素对项目结果影响最大，把项目结果变化和分析模型里的要素变化关联起来。
• 有什么用：能判断出对项目结果潜在影响最大的风险来源。

一句话：敏感性分析用来找影响最大的风险，结果常用龙卷风图展示。

龙卷风图：

2.4.3.4 工具4：影响图

• 做什么：在不确定条件下做决策的图形辅助工具，展示项目里的实体、结果、影响及其相互关系（影响）。
• 有什么用：把有不确定性的要素用区间或概率分布表示出来。

一句话：影响图用图形帮项目在不确定情况下做决策，直观呈现各要素关系与不确定性。

注：影响图-----定量分析；层级图（气泡图）-----定性分析。

2.4.3.5 工具5：决策树分析

• 做什么：用决策树在多个方案里选最佳方案，不同分支代表不同决策或事件。
• 有什么用：计算每条分支的预期货币价值，找出最优路径。

一句话：决策树通过分支与预期货币价值，帮你选出最佳行动方案。

决策树：

2.5 规划风险应对

2.5.1 本过程含义

• 做什么：为应对项目风险，制定可选方案、挑选应对策略并商定应对行动的过程。
• 有什么用：制定适配整体和单个项目风险的应对方法；分配资源，按需把相关活动加入项目文件和项目管理计划。

一句话：针对项目风险制定应对方案与行动、分配资源，完善项目相关计划文件。

步骤：

• 先识别、分析、排序风险，再由风险责任人给重要风险制定应对计划。
• 应对方案要匹配风险的重要性，具有可行性、各方同意、专人负责。
• 用结构化决策技术选最合适的应对策略，也可以用非结构化。
• 大项目要做风险应对策略的经济分析，对比方案成本效益。
• 策略无效或已接收风险发生时，要制定应急计划。
• 要注意次生风险，它是应对措施带来的新风险。

2.5.2 输入&输出

2.5.2.1 输出1：风险应对策略

风险包括：威胁、机会，它们的应对策略不一样。要先判断单个风险还是整体风险。要记：

细化展开：

1.威胁的应对策略

2.机会的应对策略

一点补充：

• 开拓和提高的区别：开拓是从无到有去创造一个机会，或者确保一个不确定的机会必然实现；提高是在机会已经有的基础上，让它概率更高或收益更大。

• 分享和转移（威胁策略）的逻辑类似，都是找第三方，但威胁转移是甩锅，机会分享是分肉。

3.整体项目风险应对策略

一点补充：

• 整体风险应对和单个风险应对最大的区别在于：整体风险关注的是项目的“全局生死”，决策权通常在项目发起人或高层管理手中。

• 这些策略名称虽然和单个风险的策略相同，但操作层面完全不同：单个风险是处理“树上的虫子”，整体风险是决定“要不要砍这棵树”。

2.5.2.2 输出2：应急应对策略

• 只在特定事件发生时才用的风险应对措施。
• 如果风险有明显预警信号时，提前定好满足什么条件才启动应对计划。
• 定义并跟踪应急应对策略的触发条件，比如：没达到阶段目标、供应商重视度不够等。

2.5.3 工具与技术

2.5.3.1 工具1：成本收益分析

• 做什么：把单个项目风险的影响用货币量化，用风险影响级别变化÷ 应对策略实施成本，判断风险应对策略的成本有效性。
• 有什么用：确定备选风险应对策略的成本是否划算、是否有效。

一句话：将风险影响货币化，计算风险影响变化与应对成本的比值，判断风险应对策略值不值得做。

2.5.3.2 工具2：备选方案分析

略。

2.5.3.3 工具3：多标准决策分析

• 做什么：选择风险应对策略时，要参考这些条件：应对成本、预计有效性（改变概率和影响）、资源是否可用、时间限制、风险影响级别、对相关风险的作用、会产生的次生风险。
• 有什么用：综合这些条件，选出合适的风险应对策略。

一句话：从成本、效果、资源、时间、风险影响、关联风险、次生风险等方面综合判断，选择风险应对策略。

2.6 实施风险应对

2.6.1 本过程含义

• 做什么：按照之前定好的风险应对方案，落地执行的过程。
• 有什么用：保证风险应对措施按计划落实到位；管控好项目整体风险，把单个风险带来的危害降到最低。

一句话：按计划执行风险对策，管好项目风险、减少麻烦。

2.6.2 输入&输出

2.6.3 工具与技术

三种性质的风险应对：

2.7 监督风险

2.7.1 本过程含义

• 做什么：在项目整个过程中，持续盯着风险：看之前定的风险对策有没有落地、跟踪已知风险、发现新风险、判断风险管理到底管得好不好。
• 有什么用：让项目上的所有决策，都基于当前最新的整体风险和单个风险情况来做，不瞎拍板。

一句话：全程盯紧风险、更新风险信息，确保项目决策都靠谱。

在项目做的过程中，持续监督风险，检查这 9 件事：

• 之前定的风险应对措施管不管用
• 项目整体风险 变大还是变小了
• 之前识别的单个风险是否解决了
• 有没有冒出新的单个风险
• 现在的风险管理方法还合不合适
• 当初做项目的前提假设还成立吗
• 大家有没有遵守风险管理政策和程序
• 成本、进度的备用钱 / 备用时间要不要调整
• 现在的项目策略还顶不顶用

2.7.2 输入&输出

2.7.3 工具与技术

2.7.3.1 工具1：技术绩效分析

• 做什么：在项目执行过程中，将实际取得的技术成果，与计划中的技术成果要求进行对比、核查。
• 有什么用：及时发现技术层面的执行偏差；评估技术工作是否按计划达成目标。为项目监控、纠正措施提供技术维度依据。

一句话：用处理时间、缺陷数量、存储容量等指标，对比实际技术成果与计划，衡量技术执行效果。

2.7.3.2 工具2：储备分析

• 做什么：在项目任意时点，对比剩余应急储备与剩余风险量，判断剩余储备是否合理。
• 有什么用：
  监控应急储备使用情况，避免储备不足或浪费
  动态调整储备，应对剩余风险。
  借助燃尽图等图形直观展示储备消耗

一句话：对比剩余应急储备与剩余风险量，用图形跟踪消耗，确保储备规模合理。

2.7.3.3 工具3：审计

风险审计：用于评估风险管理过程的有效性。

• 做什么：风险审计按计划频率开展，可在常规会议或专门审计会进行，审计前明确程序与目标。
• 有什么用：检验风险管理流程是否有效，持续优化风控工作。规范风险应对流程，合理使用应急储备与管理储备，降低风险影响。

一句话：风险审计核查风控过程有效性，监督风险按规则登记、区分风险类型并匹配储备应对，必要时发起变更。

监督风险程序流程：

应急储备 vs. 管理储备

🔥 感谢有你，我的创作才更有意义！🔥