风险是一种不确定因素,对项目的四要素造成消极或积极的影响。不确定性是指依据现在的知识或数据无法确定事件发生的概率和事件发生造成的影响有多大。
风险基本属性(概率,后果,影响程度,影响时间区间和频率)
风险喜好者和风险厌恶者:对风险应对和项目计划都造成影响
风险容忍度:帮助项目团队对风险评级,简单说就是风险如果发生造成影响是否可接受
风险阀值:造成影响究竟多大就可接受,超过哪个值就不能接受而必须应对
风险管理计划
1.方法论,预算,风险类别,概率影响定义,干系人容忍度和汇报格式等都是计划重要输出
2.IT项目管理风险一般分为技术类,管理过程类和市场类。技术类涉及到产品需求,设计,测试,评审,编码等各个技术过程。管理类设计到项目管理,进度,成本,范围,沟通,人员等各方面的风险。
风险识别
1.注意项目范围说明书是一个重要输入
2.因为假设都可能是风险,假设分析和因果分析都是风险识别重要工具
3.风险识别要识别出引起风险根源
4.根源,风险清单,潜在应对和类别更新是风险识别输出
5.信息收集技术(头脑风暴,专家法,访谈,根源识别,SWOT)
6.组织级定义的风险检查单和历史的风险库可以帮助项目识别风险
定性风险分析
1.注意定性风险风险是一个主观的风险分析过程
2.主要分析发生概率和造成的后果(一般都用高,中,低表示即可),而且是针对每一个风险
3.范围说明,风险管理计划和风险登记册是重要输入
4.风险概率影响矩阵必须使用,确定风险的优先级和哪些风险需要应对
5.风险的数据质量评估和紧迫性评估
6.输出是按照类别分类,优先级排序的风险,同时确定哪些近期要应对,哪些继续观察
定量风险分析
1.依据风险登记册,而这里面有定性分析的成功
2.概率和后果都可以量化为具体数值,定量关注风险对整个项目造成的影响(OverAll)
3.定量分析耗成本大,因此非必须进行。
4.敏感性分析,EVM,决策树,模拟,访谈和概率分布都是方法和工具
5.蒙特卡洛是重要的定量分析中的模拟技术
6.量化分析的一个最大贡献是确定出项目达到目标的一个概率。如项目在10月1日能够完成的概率是80%,如果推迟2周到10月15日完成概率可以达到95%.
风险应对计划
1.消极因素的应对(规避,转移,减轻,承担)
2.积极因素的应对(开拓,共享,提高)
3.给项目分配更多有能力资源是开拓的一个例子
4.接受分为主动接受和被动接受。提取预报药品是主动接受的一个例子
5.减轻既可以是减轻概率,也可以是减轻后果
6.注意对于转移风险本身并没有消失,只是转移给第三方
7.应对后可能存在遗留或残余风险,风险应急计划也是风险应对计划的重要内容
8.风险应对可能带来新的项目风险
9.当预计的应对措施无效果的时候应该有备用计划(fallback plan)
风险监控
1.风险管理计划和风险登记册是重要输入
2.工作绩效信息和绩效报告也是重要的监控输入
3.应急储备处理已知-未知情况,在成本基线中。管理储备处理未知-未知情况,在成本预算中
4.监控中需要识别新风险,需要对已有风险的概率和影响更新,并要及时关闭风险
5.未识别风险转化为问题后,需要进行应对,而这个应对是无计划的。(权变walkground)
6.风险审计确认是否按照计划来识别,定义和应对风险。并总结经验教训
7.请求的变更和推荐的纠正措施是重要输出
常见的风险管理错误
1.还没有完全了解项目风险识别就完成了
2.仅仅用一种简单方法或工具对风险进行识别和评估
3.仅仅把风险的识别理解为风险名称的定义
4.把项目存在的一些确定的问题识别为了风险
5.风险类别定义不全面,导致文化,环境或市场的一些风险漏识别
6.在项目执行过程中风险管理活动被忽视
7.项目团队对风险的重要性没有充分的认识
练习题目的总结
1.开拓和规避是相对的,转移和分享是相对的,提高和减轻是相对的。
2.客户有变更影响到项目时候,首先要分析风险,再找客户谈
3.权变WalkAroud在监控过程组,权变是在风险发生后应对,而这个应对没有事先进行规划
4.风险分析和识别活动在风险识别和风险监控过程组都存在
5.风险定性,定量,风险计划,风险监控都存在对风险登记册更新,只是内容不同
6.项目运行过程中发现原来没有识别风险,则进行识别和分析。发现由于没有识别风险引起的问题则是权变
7.应急储备处理已知-未知情况,在成本基线中。管理储备处理未知-未知情况,在成本预算中
8.决策树,模拟和概率分析,蒙特卡洛都是量化风险风险好方法
9.风险概率和影响矩阵是风险分析的一个重要内容
1.你现在考虑如何对一个风险应对,也是属于风险应对计划的内容。
2.遗留风险可能是风险应对计划的一个输出
3.风险监控可能产生变更请求和推荐的应对措施
4.风险管理过程一般不会影响到项目章程
5.EVM的概念,预期价值货币分析 = 概率 * 货币度量的影响
6.决策树的求解可以得到不同方案选择的EVM值