【IT項目管理】第10章 應對項目風險

10 應對項目風險

---

掌握要點

1：項目風險與項目風險管理

1-1 風險與項目風險

項目風險管理是就對項目中潛在的風險進行預測並實行有效的控制，從而可靠地實現項目的總體目標。
在項目管理中必須積極地開展項目風險管理、主動地應對項目中可能存在的風險。

風險，是指對無法達到預定目標的可能性和結果的一種測評，是可能給項目的成功帶來威脅或損害的可能性。
“風險”一詞包含着“不確定性”。當事件、活動或項目有損失或收益與之相聯繫，涉及到各種偶然性或不確定性，涉及到某種選擇時，才稱爲有風險。
對於某個既定事件而言，風險包含兩個要素：一是某事件發生的可能性；二是該事件發生所帶來的影響。

項目風險是指由於項目所處環境和條件的不確定性，項目的最終結果與項目利害關係人的期望產生背離，並給項目干係人帶來損失的可能性。
項目風險產生的原因主要是由項目的不確定性所造成的，而不確定性是由項目團隊無法充分認識項目未來的發展和變化所造成的，這種不確定性不能通過主觀努力來消除，而只能通過主觀努力來降低。
項目風險貫穿整個項目生命週期，並且項目的不同階段會有不同的風險。

IT項目風險的特徵：

• 風險的客觀性
• 風險的不確定性(發生不是必然的)
• 風險事件的隨機性(發生及其後果都具有偶然性)
• 風險的相對性(風險對管理主體的影響是相對的)
• 風險的可變性
• 風險的階段性(潛在、發生及造成後果)

IT項目風險的分類：

1-2 IT項目十大風險

1）客戶需求不一致
2）利益的不一致性
3）技術變革
4）技術風險
5）系統部署風險
6）流程重組風險
7）組織與人力資源變動
8）商業模式風險
9）自主開發還是外包
10）合作風險

1-3 IT項目風險成本

1-4 項目風險管理

項目風險管理的定義及相關理論
風險管理就是要在風險成爲影響項目成功的威脅之前，識別、着手處理並消除風險的源頭。項目風險管理就是項目管理者通過風險識別、風險估計和風險評價，並以此爲基礎合理地使用多種管理方法、技術和手段對項目活動涉及的風險實行有效的控制，採取主動行動、創建條件、可靠地實現項目的總體目標。

項目風險管理的方法
在風險漸進的過程中，人們可以設法去分析、觀察和預測它，並採取相應措施對風險及其後果進行管理和控制。

• 項目風險潛在階段的管理方法：採用風險規避的方法
• 項目風險發生階段的管理辦法：採用風險轉化與化解的辦法
• 項目風險後果階段的管理方法：採用對項目風險後果的消減等被動方法

風險管理的策略
風險管理的策略就是輔助項目建立處理項目風險的策略。
一般來講，一個較好的風險管理策略應該滿足以下要求：

• 在項目開發中規劃風險管理，儘量避免風險；
• 指定風險管理人員，監控風險因素；
• 建立風險清單及風險管理計劃；
• 建立風險反饋渠道。

風險管理在IT項目管理中的重要性
提高項目的成功率；
提前對風險制定對策，就可以在風險發生時迅速做出反應，避免忙中出錯造成更大的損失；
風險管理可以增加團隊的健壯性；
幫助項目經理抓住工作重點，將主要精力集中於重大風險上，將工作方式從被動“救火”轉爲主動防範

2：項目風險管理過程

2-1 規劃風險管理

⭐定義
規劃風險管理過程包括定義項目組織及成員風險管理的行動方案及方式，選擇合適的風險管理方法，爲風險管理活動提供充足的資源和時間，並確立風險評估的基礎等。

項目風險管理規劃的成果是給出一份項目風險管理計劃書，它描述了在整個項目生命週期內項目團隊如何組織和開展項目風險識別、度量、應對和監控等項目風險管理活動。

風險應急計劃是指一項已識別的風險事件發生時，項目團隊將採取的預先確定的措施。通常情況下，風險應對的主要選擇包括風險預防、風險規避、風險轉移、風險減輕、風險自留以及損失控制等。

⭐風險管理規劃會議
項目風險管理規劃所採用的主要方法就是規劃會議和分析，項目各方利益相關主體通過會議的協商與分析最終形成一個項目的風險管理計劃。規劃會議與分析所涉及的主要要素如下：
1）參會的主要成員 2）會議的主要內容 3）會議的結果

⭐項目風險管理計劃

2-2 識別風險

⭐IT項目風險識別的過程
風險識別應當在IT項目的生命週期自始至終定期進行。風險識別可分爲三步進行：
1）收集資料 2）風險形勢估計 3）識別潛在的風險

⭐風險識別的方法
風險識別的主要方法包括：
1）文件審查。包括對項目計劃、假設、先前的項目文檔和其他信息等項目文件進行系統和結構性的審查。
2）信息收集技術。包括德爾菲法、頭腦風暴法(集思廣益法)、訪談法、SWOT分析法
德爾菲（Delphi）法：本質上是一種匿名反饋的函詢法，是專家就某一專題達成一致意見的一種方法
3）檢查表。用來記錄和整理數據的常用工具
4）假設分析。根據一套假定、設想或者假設進行構思與制定
5）圖解技術。包括因果圖、系統或過程流程圖等

⭐風險登記冊
風險登記冊的編制始於風險識別過程，主要依據下列信息編制而成，然後可供其他項目管理過程和項目風險管理過程使用。
①已識別風險清單 ②潛在應對措施清單 ③風險根本原因 ④風險類別更新

2-3 實施定性風險分析

⭐IT項目定性風險分析的目的
1）確認項目風險的來源
2）確認項目風險的性質
3）估計項目風險的影響程度
4）爲項目風險的定量分析提供條件

⭐定性風險分析的方法
1）風險概率與影響評估
2）概率和影響矩陣
3）十大風險事項跟蹤
4）風險數據質量評估
5）風險分類
6）風險緊迫性評估

⭐更新風險登記冊
定性風險分析的成果主要是更新的風險登記冊。
依據定性風險分析對風險登記冊進行更新的內容包括：
1）按照輕重緩急排序的項目風險清單。
2）按照類別分類的風險。
3）需要在近期採取應對措施的風險清單。
4）需要進一步分析與應對的風險清單。
5）低優先級風險觀察清單。
6）定性風險分析結果的趨勢。

2-4 實施定量風險分析

⭐定量風險分析概述
實施定量風險分析是在不確定情況下進行決策的一種量化方法。該過程採用蒙特卡羅模擬及決策樹分析等技術，以便得出如下結果。

• 對項目目標以及實現項目目標的概率進行評估並量化。
• 通過量化各項風險對項目總體風險的影響，確定需要特別重視的風險。
• 在考慮項目風險的情況下，確定可以實現的切合實際的成本、進度或範圍目標。
• 在某些條件或結果不確定時，確定最佳的項目管理決策。
  

⭐定量風險分析的方法
1）數據收集和表示技術：包括訪談、概率分析及專家判斷等方法。
2）定量風險分析和模型技術：敏感性分析、期望值法、決策樹分析法、蒙特卡羅分析法
3）項目工作分解結構：分析項目的組成、各個組成部分的性質、關係等。
4）常識、經驗和判斷：分析相關信息和項目資料
5）實驗或試驗結果：利用實驗或試驗結果識別風險

⭐IT項目風險評估
具體來說，IT項目風險評估分爲以下3個步驟
1）風險分類
根據已識別出的項目風險，使用既定的項目風險分類標誌，即可對識別出的IT項目風險進行分類，以便全面認識項目風險的各種屬性。
2）風險分析
項目風險原因的分析與確定、項目風險後果的分析與確定、項目風險發展時間進程的分析與確定。
3）風險排序
項目風險的度量和項目風險控制的優先序列

⭐更新風險登記冊
定量風險分析的成果主要是更新風險登記冊。
風險登記冊是項目管理計劃的組成部分。此處的更新內容主要包括：
1）項目的概率分析。
2）實現費用和時間目標的概率。
3）量化風險優先級清單。
4）定量風險分析結果的趨勢。

2-5 規劃風險應對

風險應對規劃就是針對風險定性、定量分析的結果，爲降低項目風險的負作用而制定的風險應對措施。
它必須得到項目所有利益相關者的認可，應由專人負責。

⭐IT項目風險應對的原則
經過項目風險識別和度量確定的項目風險一般會有兩種情況：

• 其一是項目整體風險超出了項目組織或項目客戶能夠接受的水平；
• 其二是項目整體風險在項目組織或項目客戶可接受水平之內。

在制定風險管理應對方案時應遵循以下原則：
1）可行、適用、有效性原則   2）經濟、合理、先進性原則
3）主動、及時、全過程原則   4）綜合、系統、全方位原則

⭐IT項目風險的應對方法

迴避。迴避風險是指當項目風險潛在威脅的可能性極大，並會帶來嚴重的後果，無法轉移又不能承受時，通過改變項目來規避風險。

轉移。在項目中使用最頻繁的做法是通過合作伙伴、項目外包與擔保等手段將項目風險轉移到第三方。

減輕。減輕風險策略是通過緩和或預知等手段來減輕風險，降低風險發生的可能性或減少風險發生後後果的影響程度和範圍，設法把不利的風險事件的概率或後果降低到一個可接受的臨界值。

開拓。直接開拓措施包括爲項目分配更多有能力的資源，以便縮短完成時間或實現超過最初預期的高質量。

分享。分享積極風險是指將風險的責任分配給最能爲項目的利益獲取機會的第三方，包括建立風險分享合作關係。

提高。該策略旨在通過提高積極風險的概率或其積極影響，識別並最大程度地發揮這些積極風險的驅動因素，致力於改變機會的“大小”。

接受。採取此項技術表明，項目團隊已經決定不打算爲處置某項風險而改變項目計劃，或者表明他們無法找到任何其他應對良策。

⭐規劃風險的應對成果

2-6 控制風險

⭐風險監控概述
控制風險就是在整個項目生命週期內跟蹤已經識別的風險，監視殘餘風險，識別新的風險，實施風險應對計劃並評估其有效性的過程。

⭐風險監控的目標
IT項目風險監控的目標主要有以下幾種：

• 努力及早識別和度量項目的風險。
• 努力避免項目風險事件的發生。
• 積極消除項目風險事件的消極後果。
• 充分吸取項目風險管理經驗與教訓。

⭐風險監控的方法
風險監控應該圍繞項目風險的基本問題，制定科學的風險監控標準，採用系統的管理方法，建立有效的風險預警系統，做好應急計劃，實施高效的項目風險監控。
風險監控的方法：
1）風險再評估  2）風險審計   3）技術指標分析
4）儲備金分析  5）狀態審查會 6）變差和趨勢分析

⭐風險監控的流程與結果

3：擴充：IT項目風險管理主要問題及對策

項目經理應該如何做好IT項目風險管理
項目經理在IT項目風險管理中起着至關重要的作用，具體來說，項目經理在項目風險管理中應當做到以下幾個方面：
1）推廣項目管理理念。2）有效管理項目風險。3）多渠道溝通和談判。4）爭取高層領導的支持。

企業應該如何重視風險管理
建立風險管理體系，讓風險意識貫穿整個流程體系，對不斷出現的可能的風險進行預測，分析和討論對策，劃分風險級別，採用各種方法來降低風險變成現實後對整個項目所造成的損失。

項目干係人對風險管理的影響
在範圍識別階段，項目組對客戶的整體組織結構、有關人員及其關係、工作職責等沒有足夠了解以至於無法得到完整需求或最終經權威用戶代表確認的需求；或者是多個用戶代表各說各話、昨是今非，但同時又要求項目儘早交付；項目後期需求變化隨意，造成項目範圍的蔓延，進度的拖延，成本的擴大。
項目干係人管理應當從項目的啓動開始，項目經理及其項目成員就要分清項目干係人包含哪些人和組織，通過溝通協調對他們施加影響，驅動他們對項目的支持，調查並明確他們的需求和願望，減小其對項目的阻力，以確保項目獲得成功。

章節小練

bingo~   ✨ 你終究會成爲你正在成爲的人。