【软考高项】三十八、风险管理7个过程

  一、规划风险管理

1、定义、作用

定义:定义如何实施项目风险管理活动的过程
作用:确保风险管理的水平、方法和可见度与项目风险程度相匹配,与对组织和其他干系人的重要程度相匹配

2、输入

项目管理计划
项目章程
项目文件
    
干系人登记册
事业环境因素
组织过程资产

3、工具

专家判断
数据分析
    
干系人分析法,确定项目干系人的风险偏好
会议

4、输出

风险管理计划

风险管理计划的内容包括:

①风险管理策略;②方法论;③角色与职责;④资金;⑤时间安排;⑥风险类别;⑦干系人风险偏好;⑧风险概率和影响;⑨概率和影响矩阵;⑩ 报告格式;⑾跟踪

5、其他知识点

规划风险管理过程在项目立项阶段就应开始,并在项目早期完成。在项目生命周期的后期,可能有必要重新开展本过程

6、数据流向图

7、思维记忆导图

二、识别风险

1、定义、作用

定义:识别单个项目风险以及整体项目风险的来源,并记录风险特征的过程
作用:①记录现有的单个项目风险,以及整体项目风险的来源; ②汇总相关信息,以便项目团队能够恰当地应对已识别的风险

2、输入

项目管理计划
    
需求管理计划、进度管理计划、成本管理计划、质量管理计划、资源管理计划、风险管理计划、范围基准、进度基准、成本基准
项目文件
    
假设日志、干系人登记册、需求文件、持续时间估算、成本估算、资源需求、问题日志、经验教训登记册
协议
采购文档
事业环境因素
组织过程资产

3、工具

专家判断
数据收集

    头脑风暴、核对单、访谈


    
数据分析
    根本原因分析、假设条件和制约因素分析、SWOT分析、文件分析


    
人际关系与团队技能
    帮助参会者专注于风险识别任务、准确遵循与技术相关的方法,确保风险描述清晰、找到并克服偏见,以及解决任何可能出现的分歧。
提示清单
    是关于可能引发项目风险来源的风险类别的预设清单。在采用风险识别技术时,提示清单可作为框架用于协助项目团队形成想法。可以用风险分解结构底层的风险类别作为提示清单,来识别单个项目风险。某些常见的战略框架更适用于识别整体项目风险的来源,如外部影响(政策、经济、社会、技术、法律、环境)、内部影响(技术、环境、商业、运营、政治)和性质(易变性、不确定性、复杂性、模糊性)
会议

4、输出

风险登记册
    已识别风险的清单、潜在风险责任人、潜在风险应对措施清单

 示例:


    
    
风险报告
    提供关于整体项目风险的信息,以及关于已识别的单个项目风险的概述信息。风险报告的编制是一项渐进式的工作。随着实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对和监督风险过程的完成,这些过程的结果也需要记录在风险登记册中。完成识别风险过程时,风险报告内容主要包括:
(1)整体项目风险的来源:说明哪些是整体项目风险的最重要因素。
(2)关于已识别单个项目风险的概述信息:例如,已识别的威胁与机会的数量、风险在风险类别中的分布情况、测量指标和发展趋势。
项目文件更新
    假设日志、问题日志、经验教训登记册

5、其他知识点

识别风险时,要同时考虑单个项目风险以及整体项目风险的来源。风险识别活动的参与者可能包括:项目经理、项目团队成员、项目风险专家(若已指定)、客户、项目团队外部的主题专家、最终用户、其他项目经理、运营经理、干系人和组织内的风险管理专家。应鼓励所有项目干系人参与项目风险的识别工作。项目团队的参与尤其重要,以便培养和保持他们对已识别单个项目风险、整体项目风险级别和相关风险应对措施的主人翁意识和责任感


应采用统一的风险描述格式来描述和记录项目风险,以确保每一项风险都被清楚、明确地理解,从而为有效的分析和风险应对措施制定提供支持。


在整个项目生命周期中,单个项目风险可能随项目进展而不断变化,整体项目风险的级别也会发生变化。因此,识别风险是一个迭代的过程。迭代的频率和每次迭代所需的参与程度因情况而异,应在风险管理计划中做出相应规定
    

6、数据流向图

7、思维记忆导图

三、实施定性风险分析

1、定义、作用

定义:通过评估单个项目风险发生的概率和影响及其他特征,对风险进行优先级排序,从而为后续分析或行动提供基础的过程
作用:重点关注高优先级的风险

2、输入

项目管理计划
    
风险管理计划
项目文件
    
假设日志、风险登记册、干系人登记册
事业环境因素
组织过程资产

 

3、工具

专家判断
数据收集

    访谈
        结构化或半结构化的访谈可用于评估单个项目风险的概率和影响,以及其他因素。
访谈者应该营造信任和保密的访谈环境,以鼓励被访者提出诚实和无偏见的意见
数据分析
    风险数据质量评估、风险概率和影响评估、其他风险参数评估
    
    其他风险参数评估


        
人际关系与团队技能
    引导,能够提高对单个项目风险的定性分析的有效性
风险分类
    项目风险可依据风险来源、受影响的项目领域,以及其他实用类别(如项目阶段、项目预算、角色和职责)来分类,确定哪些项目领域最容易被不确定性影响;风险还可以根据共同根本原因进行分类。应该在风险管理计划中规定可用于项目的风险分类方法。
    对风险进行分类,有助于把注意力和精力集中到风险可能发生的最大的领域,或针对一组相关的风险制定通用的风险应对措施,从而有利于更有效地开展风险应对。
数据表现
    概率和影响矩阵、层级图


    
会议

4、输出

项目文件更新
    假设日志:在实施定性风险分析过程中,可能做出新的假设、识别出新的制约因素,或者现有的假设条件或制约因素可能被重新审查和修改。
    问题日志:应该更新问题日志,以记录发现的新问题或当前问题的变化。
    风险登记册:更新内容可能包括:每项单个项目风险的概率和影响评估、优先级别或风险分值、指定风险责任人、风险紧迫性信息或风险类别,以及低优先级风险的观察清单和需要进一步分析的风险。
    风险报告:更新风险报告,以记录最重要的单个项目风险(通常为概率和影响最高的风险)、所有已识别风险的优先级列表以及简要的结论。
    

5、其他知识点

为了实现有效评估,就需要认清和管理本过程关键参与者对风险所持的态度。风险主观意识会导致评估已识别风险时出现偏见,所以应该注意找出偏见并加以纠正。


本过程会为每个风险识别出责任人,以便由他们负责规划风险应对措施,并确保应对措施的实施。如果需要开展实施定量风险分析过程,那么实施定性风险分析也能为其奠定基础。


在整个项目生命周期中要定期开展实施定性风险分析过程。在敏捷或适应型开发环境中,实施定性风险分析过程通常要在每次迭代开始前进行

6、数据流向图

7、思维记忆导图

四、实施定量分析

1、定义、作用

定义:就已识别的单个项目风险和不确定性的其他来源对整体项目目标的影响进行定量分析的过程
作用:①量化整体项目风险最大可能性; ②提供额外的定量风险信息,以支持风险应对规划

2、输入

项目管理计划
 
   风险管理计划、范围基准、进度基准、成本基准
项目文件
  
 假设日志、里程碑清单、估算依据、持续时间估算、成本估算、资源需求、成本预测、风险登记册、风险报告、进度预测
事业环境因素
组织过程资产

3、工具

专家判断
数据收集

    访谈:当需要向专家征求信息时,访谈尤其适用。访谈者应营造信任和保密的访谈环境,以鼓励被访者提出诚实和无偏见的意见
数据分析
    模拟、敏感性分析、决策树分析、影响图
    


    
人际关系与团队技能
    引导
        在由项目团队成员和其他干系人参加的专门风险研讨会中,配备一名熟练的引导者,有助于更好地收集输入数据
不确定性表现方式
    如果活动的持续时间、成本或资源需求是不确定的,就可以在模型中用概率分布来表示其数值的可能区间。概率分布可能有多种形式,最常用的有三角分布、正态分布、对数正态分布、贝塔分布、均匀分布或离散分布

4、输出

项目文件更新
    风险报告
        ①对整体项目风险最大可能性的评估结果;②项目详细概率分析的结果;③单个项目风险优先级清单;④定量风险分析结果的趋势;⑤风险应对建议

5、其他知识点

并非所有项目都需要实施定量风险分析。
定量分析适用于大型或复杂的项目,具有战略重要性的项目,合同要求进行定量分析的项目和主要干系人要求进行定量分析的项目。
在实施定量风险分析过程中,要使用被定性风险分析过程评估为对项目目标存在重大潜在影响的单个项目风险的信息。
定量风险分析也可以在规划风险应对过程之后开展,以分析已规划的应对措施对降低整体项目风险最大可能的有效性
预期货币价值分析(EMV)
    当某些情况在未来可能发生或不发生时,计算平均结果的一种统计方法
    机会的EMV通常表示为正值,而威胁的EMV则表示为负值
    EMV是建立在风险中立的假设之上的,既不避险,也不冒险
    EVM期望货币值计算公式:EMV=盈利百分比*影响值-风险百分比*影响值
    

6、数据流向图

7、思维记忆导图

五、规划风险应对

1、定义、作用

定义:为了应对项目风险,而制定可选方案、选择应对策略并商定应对行动的过程
作用:①制定应对整体项目风险和单个项目风险的适当方法; ②分配资源,并根据需要将相关活动添加进项目文件和项目管理计划中

2、输入

项目管理计划
    资源管理计划、风险管理计划、成本基准
项目文件
    
干系人登记册、风险登记册、风险报告、资源日历、项目团队派工单、项目进度计划、经验教训登记册
事业环境因素
组织过程资产
    

3、工具

专家判断
数据收集

    访谈
        项目风险的应对措施可以在与风险责任人的结构化或半结构化的访谈中制定。访谈者应该营造信任和保密的访谈环境,以鼓励被访者提出诚实和无偏见的意见
人际关系与团队技能
    引导
        能够提高项目风险应对策略制定的有效性。熟练的引导者可以帮助风险责任人理解风险、识别并比较备选的风险应对策略、选择适当的应对策略,并克服偏见
威胁应对策略
    上报、规避、转移、减轻、接受


机会应对策略
    上报、开拓、分享、提高、接受
    
应急应对策略
    可设计一些仅在特定事件发生时才采用的应对措施。对于某些风险,如果项目团队相信其发生会有充分的预警信号,那么就应该制订仅在某些预定条件出现时才执行的应对计划。
    应该定义并跟踪应急应对策略的触发条件,例如,未实现中间的里程碑,或获得卖方更高程度的重视。采用此技术制订的风险应对计划通常称为应急计划,其中包括已识别的,用于启动计划的触发事件
整体项目风险应对策略
    规避、开拓、转移或分享、减轻或提高、接受


    
数据分析
    备选方案分析、成本效益分析


    
决策
    多标准决策分析,有助于对多种风险应对策略进行优先级排序

4、输出

变更请求
项目管理计划更新
    
进度管理计划、成本管理计划、质量管理计划、资源管理计划、采购管理计划、范围基准、进度基准、成本基准
项目文件更新
  
 假设日志、成本预测、经验教训登记册、项目进度计划、项目团队派工单、风险登记册、风险报告

5、其他知识点

风险应对方案应该与风险的重要性相匹配,并且能够经济有效地应对挑战,同时在当前项目背景下现实可行,获得全体干系人的同意,并由一名责任人具体负责。


如果选定的策略并不完全有效,或者发生了已接受的风险,就需要制订应急计划。同时,也需要识别次生风险。次生风险是实施风险应对措施直接导致的风险。


次生风险:实施风险应对措施的直接结果。由于应对一个风险而产生的另一个风险
残余风险:执行风险应对计划后仍然残留的风险,通常是可接受的

6、数据流向图

7、思维记忆导图

六、实施风险应对

1、定义、作用

定义:执行商定的风险应对计划的过程
作用:①确保按计划执行商定的风险应对措施; ②管理整体项目风险入口、最小化单个项目威胁,以及最大化单个项目机会

2、输入

项目管理计划
    
风险管理计划
项目文件
  
 经验教训登记册、风险登记册、风险报告
组织过程资产

3、工具

专家判断
项目管理信息系统
人际关系与团队技能

    影响力。有些风险应对措施可能由项目团队以外的人员执行,或由存在其他竞争性需求的人员执行。这种情况下,负责引导风险管理过程的项目经理或人员就需要施展影响力,去鼓励指定的风险责任人采取所需的行动

4、输出

变更请求
项目文件更新

    经验教训登记册、问题日志、项目团队派工单、风险登记册、风险报告

5、其他知识点

只有风险责任人以必要的努力去实施商定的应对措施,项目的整体风险入口和单个威胁及机会才能得到主动管理

6、数据流向图

7、思维记忆导图

七、监督风险

1、定义、作用

定义:在整个项目期间,监督风险应对计划的实施,并跟踪已识别风险、识别和分析新风险,以及评估风险管理有效性的过程​​​​​​​
作用:保证项目决策是在整体项目风险和单个项目风险当前信息的基础上进行

2、输入

项目管理计划
    
风险管理计划
项目文件
    问题日志、经验教训登记册、风险登记册、风险报告
工作绩效数据
工作绩效报告

3、工具

数据分析
    技术绩效分析、储备分析


    
审计
    风险审计可用于评估风险管理过程的有效性
    ➢ 项目经理负责确保按项目风险管理计划所规定的频率开展风险审计。
    ➢ 风险审计可以在日常项目审查会和风险审查会上开展,团队也可以召开专门的风险审计会。
    ➢ 在实施审计前,应明确定义风险审计的程序和目标。
会议
    应该定期安排风险审查,来检查和记录风险应对在处理整体项目风险和己识别单个项目风险方面的有效性。在风险审查中,还可以识别出新的单个项目风险
    根据风险管理计划的规定,风险审查可以是定期项目状态会中的一项议程,也可以召开专门的风险审查会

4、输出

工作绩效信息
变更请求
项目管理计划更新
项目文件更新
  
 假设日志、问题日志、经验教训登记册、风险登记册、风险报告
组织过程资产更新

5、其他知识点

监督风险过程采用项目执行期间生成的绩效信息,以确定:①实施的风险应对是否有效;②整体项目风险级别是否已改变;③已识别单个项目风险的状态是否已改变;④是否出现新的单个项目风险;⑤风险管理方法是否依然适用;⑥项目假设条件是否仍然成立;⑦风险管理政策和程序是否已得到遵守;⑧成本或进度应急储备是否需要修改;⑨项目策略是否仍然有效等


风险管理顺序


    
典型的风险以及应对
    1.技术风险。产生原因通常有采用未经验证的新技术。应对措施有:开发采用原型法,强化技术评审,全程不间断测试,及时备份等。
    2.人员流失风险。产生原因有:压力过大、工作变动、缺乏激励措施、个人原因、项目周期冗长。应对措施有:加强团队建设与管理,强化激励措施确保激励有效;一旦发生,及时安排人员接替离职人员工作,做好移交工作,确保项目进度不受影响

6、数据流向图

7、思维记忆导图

 

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/835201.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

【一刷《剑指Offer》】面试题 17:合并两个排序的链表

力扣对应题目链接:21. 合并两个有序链表 - 力扣(LeetCode) 核心考点:链表合并。 一、《剑指Offer》内容 二、分析题目 这道题的解题思路有很多: 可以一个一个节点的归并。可以采用递归完成。 三、代码 1、易于理解的…

智慧公厕,小民生里的“大智慧”!

公共厕所是城市社会生活的基础设施,而智慧公厕则以其独特的管理模式为城市居民提供更优质的服务。通过智能化的监测和控制系统,智慧公厕实现了厕位智能引导、环境监测、资源消耗监测、安全防范管理、卫生消杀设备、多媒体信息交互、自动化控制、自动化清…

抽象类基本概念

抽象类及抽象方法 概念:一个类中没有包含足够的信息来描绘一个具体的对象,这种类被定义为抽象类,含有抽象方法的类也被称为抽象类。 用通俗的话来说就是当一个类的某个功能(方法)实现不确定时,我们就将该…

一篇详解Git版本控制工具

华子目录 版本控制集中化版本控制分布式版本控制 Git简史Git工作机制Git和代码托管中心局域网互联网 Git安装基础配置git的--local,--global,--system的区别 创建仓库方式1git init方式2git clone git网址 工作区,暂存区,本地仓库…

React19学习-初体验

升级react19版本 安装 npm install reactbeta react-dombeta如果使用ts则需要在package.json中添加。等正式版发布直接可以使用types/react了 "overrides": {"types/react": "npm:types-reactbeta","types/react-dom": "npm:ty…

Spring添加注解读取和存储对象

5大注解 Controller 控制器 Service 服务 Repository 仓库 Componet 组件 Configuration 配置 五大类注解的使用 //他们都是放在同一个目录下,不同的类中 只不过这里粘贴到一起//控制器 Controller public class UserController {public void SayHello(){System.ou…

在51单片机里面学习C语言

在开始前我有一些资料,是我根据网友给的问题精心整理了一份「C语言的资料从专业入门到高级教程」, 点个关注在评论区回复“888”之后私信回复“888”,全部无偿共享给大家!!! 说出来你们可能都…

Oracle count的优化-避免全表扫描

Oracle count的优化-避免全表扫描 select count(*) from t1; 这句话比较简单,但很有玄机!对这句话运行的理解,反映了你对数据库的理解深度! 建立实验的大表他t1 SQL> conn scott/tiger 已连接。 SQL> drop table t1 purge…

C++ | Leetcode C++题解之第71题简化路径

题目&#xff1a; 题解&#xff1a; class Solution { public:string simplifyPath(string path) {auto split [](const string& s, char delim) -> vector<string> {vector<string> ans;string cur;for (char ch: s) {if (ch delim) {ans.push_back(mov…

QT+MYSQL数据库处理

1、打印Qt支持的数据库驱动&#xff0c;看是否有MYSQL数据库驱动 qDebug() << QSqlDatabase::drivers(); 有打印结果可知&#xff0c;没有MYSQL数据库的驱动 2、下载MYSQL数据库驱动&#xff0c;查看下面的文章配置&#xff0c;亲测&#xff0c;可以成功 Qt6 配置MySQL…

百面算法工程师 | 模型评价指标及优化策略

本文给大家带来的百面算法工程师是深度学习模型评价指标的面试总结&#xff0c;文章内总结了常见的提问问题&#xff0c;旨在为广大学子模拟出更贴合实际的面试问答场景。在这篇文章中&#xff0c;我们还将介绍一些常见的评价方案&#xff0c;并提供参考的回答及其理论基础&…

7 系列 FPGA 产品介绍及选型

目录 Spartan-7 FPGAsArtix-7 FPGAsKintex-7 FPGAsVirtex-7 FPGAsFPGA芯片命名规则DSP资源BRAM资源Transceivers 资源Transceivers 总带宽I/O 个数及带宽参考文档 Spartan-7 FPGAs Artix-7 FPGAs Kintex-7 FPGAs Virtex-7 FPGAs FPGA芯片命名规则 DSP资源 BRAM资源 Transceiver…

深入浅出JavaScript继承机制:解密原型、原型链与面向对象实战攻略

&#x1f525; 个人主页&#xff1a;空白诗 文章目录 &#x1f525; 引言&#x1f9f1; 原型基础⛓️ 原型链的形成&#x1f504; 修改原型的影响&#x1f3c1; 原型链的尽头为什么null标志着结束&#xff1f;实际意义 &#x1f310; &#x1f504; 继承的实现方式1. 原型链继承…

数据库期末复习资料

考纲 选择 10分 简答题 25分 ER图建表 15分 建表以后的范式的分解、规范化 15分 Sql语句 35分 &#xff1a;关系代数&#xff0c;select&#xff0c;触发器 --------------------------------------数据库设计----------------------------------- 第一章&#xff1a; 1.数据…

我在洛杉矶采访到了亚马逊云全球首席信息官CISO(L11)!

在本次洛杉矶举办的亚马逊云Re:Inforce全球安全大会中&#xff0c;小李哥作为亚马逊大中华区开发者社区和自媒体代表&#xff0c;跟着亚马逊云安全产品团队采访了亚马逊云首席信息安全官(CISO)CJ Moses、亚马逊副总裁Eric Brandwine和亚马逊云首席高级安全工程师Becky Weiss。 …

安装docker镜像nginx1.26.0版本,与删除docker容器【灵异事件】

为了http3 的这个模块&#xff0c;所以需要升级nginx的版本&#xff0c;需要nginx1.26.0才有 –with-http_v3_module 这个模块 为什么记录一下&#xff1f;因为觉得奇怪 1&#xff1a;删除nginx镜像&#xff0c;显示镜像还被某个容器在使用 luichunluichun:~$ docker rmi ng…

文心一言 VS 讯飞星火 VS chatgpt (255)-- 算法导论18.3 1题

一、请说明依次从图18-8(f)中删除C、P和V后的结果。如果要写代码&#xff0c;请用go语言。 文心一言&#xff1a; 首先&#xff0c;让我们明确一点&#xff1a;由于您没有提供具体的图18-8(f)的内容&#xff0c;我只能假设它是一个数据结构&#xff08;可能是图、树或列表等&…

AI模型:windows本地运行下载安装ollama运行Google CodeGemma、gemma等可离线运行数据模型【自留记录】

AI模型&#xff1a;windows本地运行下载安装ollama运行Google CodeGemma可离线运行数据模型【自留记录】 CodeGemma 没法直接运行&#xff0c;需要中间软件。下载安装ollama后&#xff0c;使用ollama运行CodeGemma。 类似 前端本地需要安装 node.js 才可能跑vue、react项目 1…

应用层协议之 DNS 协议

DNS 就是一个域名解析系统。域名就是网址&#xff0c;类似于 www.baidu.com。网络上的服务器想要访问它&#xff0c;就得需要它对应的 IP 地址&#xff0c;同时&#xff0c;每个域名对对应着一个 / N个 IP 地址&#xff08;即对应多台服务器&#xff09;。 因此&#xff0c;为了…

会话劫持攻击就在我们身边,我们要如何防范

会话劫持攻击&#xff08;Session Hijacking&#xff09;是一种网络攻击方式&#xff0c;攻击者通过某种手段获取到用户的会话标识&#xff08;Session ID&#xff09;&#xff0c;然后使用这个会话标识冒充合法用户进行恶意操作。这种攻击方式允许攻击者以合法用户的身份访问受…