|
第11章:项目风险管理 20070627
项目风险管理:包括风险管理规划、风险识别、分析、应对和监控的过程。其目的在于增加积极事件的概率,同时降低消极事件的概率。项目风险来源于任何项目的不确定性,
风险管理规划:认真明确的规划可提高其他5个风险管理过程的概率。其重要性包括:保证风险管理水平、类型和可见性与风险和项目对组织的重要性相匹配。 依据:。。工具:规划会议和分析。成果:风险管理计划(包括内容:方法论、角色和职责、预算、时间安排、风险类别(RBS是提供框架的方法之一)、风险概率和影响的定义(相对和数字两种方式)、概率和影响矩阵、修改的利害关系者承受度、汇报格式、
风险识别:确定那些风险会影响项目,并将其特性记载成文,是一项反复的过程。依据:。。。风险识别的工具和技术:文件审查、信息搜索技术(头脑风暴:在一个主持人推动下集思广益、得非尔技术:专家意见通过文卷形式反馈、访谈、根本原因识别、优弱分析)、核对表分析、假设分析、图解分析(因果图、系统或过程流程图、影响图)、风险识别的成果--风险登记册:已识别的风险清单、潜在应对措施清单、风险根本原因、风险类别更新。
定性风险分析:为了采取进一步行动,对已识别风险进行优先排序的方法。是指通过考虑风险发生的概率,风险发生后对项目目标的影响和其他因素(如时间框架和4大因素),对已识别风险的优先级进行评估。概率和影响级别定义以及专家访谈,有助于纠正该过程所使用的数据中的偏差。对目前已经掌握的风险信息进行评估,有助于理解风险对项目重要性的评估结果。该过程应该经常反复。
定性分析的依据:组织过程资产、项目范围说明书、风险管理计划、风险登记册。
定性风险分析的工具和技术:风险概率和影响评估(指调查每项具体风险发生的可能性,目的是调查风险对项目目标的潜在影响,包括积极和消极的)、概率和影响矩阵(对风险进行优先排序,以便进一步对风险进行定量分析和风险应对)、风险数据质量评估(准确性低的数据对项目毫无用处)、风险分类(按照风险来源-风险分解矩阵、受影响的项目区域-用WBS、其他分类标准-项目阶段等)、风险紧迫性评估。
定性风险分析成果:更新的风险登记册,更新内容包括:项目风险的相对排序或优先等级清单、按照类别分类的风险、需在近期内采取应对措施的风险清单、需要进一步分析与应对的风险清单、低优先级风险观察清单、定性风险分析结果的趋势。
定量风险分析:对定性风险分析过程中作为对项目需求存在潜在重大影响而排序在先的风险进行分析,并就风险分配一个数值。是在不确定情况下进行决策的一种量化方法。采用蒙特卡罗模拟与决策树分析等技术,以便对项目结果实现概率量化、具体目标的概率、确定特别需重视的风险、切合实际的费用进度和范围目标、不确定下确定最佳的项目管理决策。它是风险应对规划过程的一项依据。
定量风险分析的工具和技术:数据收集和表示的技术、定量风险分析和模型技术、模型和模拟。
数据收集和表示的技术:访谈(用于对风险概率及其对项目目标产生的后果进行量化,将风险值域设定的理由形成文字记载史风险访谈的一个重要组成部分)、概率分布;专家判断。
定量风险分析和模型技术:敏感性分析(有助于分析最大的潜在影响因素,常见龙卷风图)、预期货币价值分析(EMV是个统计概念,用以计算在将来某种情况下发生与否的平均结果,其中机会的预期货期值为正数,风险的预期货币值为负数)、决策树分析(对考虑决策方案的后果进行描述的一种图解法,当所有收益和后续决策量化后其求解过程可得出每个方案的货币价值)、模型和模拟(项目模拟用一个模型把详细规定的各项不确定性换算为他们对整个项目层次上的目标所产生的潜在影响,一般用蒙特卡罗技术。对于费用风险分析可用传统的wbs或费用分解结构;对于进度风险分析可用PDM)。
定量风险分析的结果:更新的风险登记册:项目概率分析(估计项目进度和费用的潜在结果,根据其可信度列出其完成时间和费用。listing the possible completion dates and costs with their associated confidence levels。该成果与利害关系者的风险承受度水平结合在一起,从而对费用和时间的应急储备金进行量化)、实现费用和时间目标的概率(采用目前的计划以及目前对项目所面临的风险的了解,用定量分析法估算出实现目标的概率)、量化风险优先级清单(包括对项目造成最大威胁或项目提供最大机会的风险以及需分配的最高费用应急储备金的风险和最可能影响关键路径的风险)、定量风险分析结果的趋势。
风险应对规划:为目标增加实现机会减少失败威胁而制定方案决定和采取对策的过程,必须适合风险的重要性水平,能经济有效的迎接挑战、项目背景下及时可行,其所有的措施由所有相关方商定并有一名负责人负责。其依据是风险管理计划和风险登记册。
风险应对规划的工具和技术:消极风险或威胁的应对(回避-改变计划、转移-将风险后果和责任推给第三方、减轻-把不利概率降到一个可接受的临界值或者减轻风险的影响)、积极风险或机会的应对措施(Exploit、Share、Enhance)、威胁和机会的应对措施(接收:被动方式是等风险发生时相机而动,主动方式是制定应急储备金)、应急应对策略(仅特定事件时使用)。
风险应对规划成果:更新的风险登记册、更新的风险管理计划。
风险监控依据:风险管理计划、风险登记册、批准的变更请求(不是口头是书面)、工作绩效信息、绩效报告。
风险监测的工具技术:风险再评估、风险审计、偏差和趋势分析、技术绩效衡量、储备金分析、状态审查会。
风险监控的结果:更新的风险登记册、请求的变更、推荐的纠正措施、推荐的预防措施、更新的组织过程资产、更新的pmp。 |
|