1、风险管理 之 总述,华博2012年3月,一、总述九大知识领域的逻辑关系,项目风险管理 之 总述,什么是风险?,字典中指 “损失或受到伤害的可能性”,“项目风险”的定义:指具有不确定性的事件或情况,一旦发生,会对至少一个项目目标产生积极或消极的影响。,不对项目目标产生影响的不确定事件不能成为风险。 即包括威胁也包括机会,根据“当前拥有的信息量”来划分: 1、已知-已知(known-known)(知道该风险有可能发生,也知道其后果) 2、已知-未知(known-unknown)(知道该风险有可能发生,不知道其后果) 3、未知-未知(unknown-unknown)(只有其发生时我们才知道),为什么
2、要分类? 1、全面的认识 2、有针对性的管理,风险分类,风险起因、风险条件、风险事件、风险触发器,风险起因、风险条件、风险事件、风险触发器,风险条件:可能引发项目风险的各种环境因素。 如:不成熟的软件开发实践,风险事件:即风险。 如:发现过程记录不完整,熟悉过程改进过程。,风险起因:任何可能引发风险的源头、状况或因素。 如:需要通过CMMI3认证,风险触发器:表明风险已经发生或即将发生的迹象,也叫预警信号、风险指示器。 如:回答的内容、实际过程、文件记录不一致;文件逻辑关系不一致。,风险起因、风险条件、风险事件、风险触发器,风险条件:指的是一种环境,而风险起因、风险事件和风险触发器通常指一个事
3、件。,风险起因和风险触发器: 存在风险起因,风险不一定发生; 监控到风险触发器,风险就已经发生或即将发生。,风险起因和风险事件: 风险起因是导致风险事件发生的原因。,风险起因、风险条件、风险事件、风险触发器,风险事件和风险触发器: 如果监控到风险触发器,表明风险事件已经或即将发生,需要马上准备风险应对措施。,风险起因、风险事件、风险触发器: 风险起因和风险触发器都不会直接对项目目标产生影响,两者通过引发的风险事件对项目目标产生影响。,为什么要进行项目的风险管理?,项目管理中常面临的问题: 1、我们的项目会有什么潜在的问题现在还看不到? 2、这个风险发生的可能性有多大?影响有多大? 3、谁负责监控和处理这个风险? 4、使用什么策略和措施应对这个风险?,解答:项目的风险需要识别、分析、监控和应对。,项目风险管理的主旨:,增加积极事件的概率和影响,降低消极事件的概率和影响!,风险管理?,在既定的项目管理环境中提供机会、降低威胁的过程。 目的: 不确定相对确定 不可控相对可控 手段:从仓促应对到结构化管理(6个过程),风险管理的线索,风险管理的过程,风险管理输出的先后顺序,