項目風(fēng)險管理應(yīng)用

周清湘

2007-09-21

風(fēng)險管理基礎(chǔ)定義...............................................................................1

風(fēng)險分類....................................................................................1

風(fēng)險來源...................................................................................2

風(fēng)險的定性和定量分析.....................................................................2

風(fēng)險應(yīng)對策略...............................................................................3

風(fēng)險狀態(tài)...................................................................................3

風(fēng)險識別方法...............................................................................4

風(fēng)險管理組織保摩...............................................................................4

項目風(fēng)險管理委員會.......................................................................4

風(fēng)險識別應(yīng)對組............................................................................5

成員簡介...................................................................................5

組織責(zé)任...................................................................................6

生命周期...................................................................................6

工作原則...................................................................................7

工作成果...................................................................................7

風(fēng)險管理流程....................................................................................7

風(fēng)險管理總體流程..........................................................................7

流程M1述...................................................................................8

流程分解...................................................................................9

風(fēng)險識別應(yīng)對流程........................................................9

風(fēng)險應(yīng)對實施流程.......................................................1()

風(fēng)險應(yīng)對監(jiān)控流程.......................................................10

風(fēng)險管理例會內(nèi)容.........................................................................10

文檔流轉(zhuǎn)流程..............................................................................11

揄出文檔..................................................................................12

風(fēng)險管理基礎(chǔ)定義

風(fēng)險分類

IT項目實施風(fēng)險是在實施IT系統(tǒng)的過程中可能遇到的各種對項目產(chǎn)生負(fù)面影響的風(fēng)

險源，按照風(fēng)險的來源分：技術(shù)風(fēng)險、費(fèi)用風(fēng)險、工期風(fēng)險、管理風(fēng)險、組織風(fēng)險。

?技術(shù)風(fēng)險：因項目所涉及軟件技術(shù)、硬件技術(shù)、人員技術(shù)水平而引起的風(fēng)險。

?費(fèi)用風(fēng)險：因項目費(fèi)用預(yù)算及相關(guān)因素變化引起的費(fèi)用增加。

?工期風(fēng)險：潛在導(dǎo)致項目的實施時間發(fā)生變化的風(fēng)險。

?管理風(fēng)險：在項目實施過程中，因企業(yè)管理流程變革而引起的風(fēng)險。

?組織風(fēng)險：在項目實施中，因企業(yè)組織結(jié)構(gòu)及項目成員的變動引起的風(fēng)險。

風(fēng)險來源

風(fēng)險來源可以從項目過程、也可以從項目內(nèi)容方面發(fā)現(xiàn)。在項目的全生命周期中，項

目啟動、制定計劃、范圍定義、資源預(yù)算、人員組織、進(jìn)度控制、項目狀態(tài)、項目的協(xié)

調(diào)和管理以及信息系統(tǒng)的運(yùn)行階段都會產(chǎn)生風(fēng)險。

根據(jù)信息化項目的內(nèi)容，風(fēng)險可能來自：資金投入、人力資源、時間和進(jìn)度、應(yīng)用軟

件和技術(shù)方面。

另外一種風(fēng)險來源分類是，依據(jù)風(fēng)險是出現(xiàn)在項目內(nèi)或項目以外，分為內(nèi)部風(fēng)險和外

部風(fēng)險。項目外部風(fēng)險主要是指項目的政治、經(jīng)濟(jì)環(huán)境的變化，包括與項目相關(guān)的規(guī)章

或標(biāo)準(zhǔn)的變化，組織中雇傭關(guān)系的變化，如公司并購、自然災(zāi)害等。這類風(fēng)險對項目的

影響和項目性質(zhì)的關(guān)系較大。

風(fēng)險的定性和定量分析

通過風(fēng)險識別過程所識別出的潛在風(fēng)險數(shù)量很多，但這些潛在的風(fēng)險對項目的影響是

各不相同的。風(fēng)險分析即通過分析、比較、評估等各種方式，對確定各風(fēng)險的重要性，

對風(fēng)險排序并評估其對項目可能后果，從而使項目實施人員可以將主要精力集中于為數(shù)

不多的主要風(fēng)險上，從而使項目的整體風(fēng)險得到有效的控制。確定了項目的風(fēng)險列表之

后，接下來就可以進(jìn)行風(fēng)險的定量化分析了。風(fēng)險定量分析的目的是確定每個風(fēng)險對項

目的影響大小，從兩個角度分析：風(fēng)險出現(xiàn)的概率和風(fēng)險影響的程度，風(fēng)險值=風(fēng)險

概率X影響程度。

風(fēng)險概率：它是風(fēng)險發(fā)生可能性的百分比表示，是一種主觀判斷。

風(fēng)險定量分析的維度：風(fēng)險概率

級別數(shù)值判斷標(biāo)準(zhǔn)

幾乎肯定0.9任何與之相關(guān)的都會成為問題

很有可能0.7這樣的風(fēng)險轉(zhuǎn)換成問題的機(jī)會很高

可能（對半）0.5這樣的風(fēng)險轉(zhuǎn)換成問題的可能行對半

不大可能0.3這樣的風(fēng)險偶爾會成為問題

極不可能0.1這個事件幾乎不可能成為問題

測量風(fēng)險影響項目的程度：它是指一旦風(fēng)險發(fā)生可能對項目造成的影響大小。如果損

失的大小不容易直接估計，可以將損失分解為更小部分再評估它們。

風(fēng)險定量分析的維度：影響程度

級別數(shù)值判斷標(biāo)準(zhǔn)

災(zāi)難性的0.9導(dǎo)致項目失敗、中途夭折、無法滿足客戶的關(guān)鍵要求

嚴(yán)重的0.7影響關(guān)鍵任務(wù)的完成、嚴(yán)重質(zhì)量缺陷、進(jìn)度推延、超支等

一般程度0.5導(dǎo)致可以接受的進(jìn)度推延、質(zhì)量缺陷、范圍縮小等

微小的0.3導(dǎo)致項目的進(jìn)度、成本、質(zhì)量等有微小損失

可忽略的0.1對項目產(chǎn)生的影響可以忽略不記

風(fēng)險應(yīng)對策略

就已經(jīng)確定了項目中存在的風(fēng)險以及它們發(fā)生的可能性和對項目的風(fēng)險沖擊，并可排

出風(fēng)險的優(yōu)先級。此后就可以根據(jù)風(fēng)險性質(zhì)和項目對風(fēng)險的承受能力制定相應(yīng)的防范計

劃，即風(fēng)險應(yīng)對。我們建議制定風(fēng)險應(yīng)對策略主要考志以下四個方面的因素：可規(guī)避性、

可轉(zhuǎn)移性、可緩解性、可接受性。風(fēng)險的應(yīng)對策略在某種程度上決定了采用什么樣的項

目開發(fā)方案，常見的應(yīng)對策略有四個：規(guī)避、緩解、轉(zhuǎn)移和接受。

風(fēng)險規(guī)避涉及根除某一具體的威脅或風(fēng)險，通常采用根除其原因的方法。例如，采用

更熟悉的工作方法、澄清不明確的需求、增加資源和時間、減少項目工作范圍、避免不

熟悉的服務(wù)商等。

風(fēng)險緩解涉及通過減少風(fēng)險事件發(fā)生的概率來減輕風(fēng)險的影響。例如，選擇更簡單的

流程、進(jìn)行更多的實險、建造原型系統(tǒng)、增加備份設(shè)計等。

風(fēng)險轉(zhuǎn)移使指對將風(fēng)險產(chǎn)生的影響轉(zhuǎn)移到項目之外的其它地方。例如，簽定不同種類

的合同，或簽定補(bǔ)償性合同。

風(fēng)險接受是指如果風(fēng)險發(fā)生，項目組采取應(yīng)急措施，積極地應(yīng)對風(fēng)險。例如，制定應(yīng)

急計劃或退卻計劃、甚至僅僅進(jìn)行應(yīng)急儲備和監(jiān)控，待發(fā)生時隨機(jī)應(yīng)變。

風(fēng)險狀態(tài)

完成了風(fēng)險識別后，針對具體風(fēng)險的生命周期，給出風(fēng)險所處的狀態(tài)。一般情況下，

分為：開放（Open）、處理中（Process）、關(guān)閉（Close）。

風(fēng)險管理委員會

風(fēng)險識別應(yīng)對組風(fēng)險應(yīng)對執(zhí)行組風(fēng)險跟蹤監(jiān)控組

?風(fēng)險識別應(yīng)對組：識別項目風(fēng)險，提出相應(yīng)的應(yīng)對計劃；根據(jù)具體項目和IT項

目組一起成立。

?風(fēng)險應(yīng)對執(zhí)行組：已識別的風(fēng)險，在已經(jīng)制定應(yīng)對計劃后，具體負(fù)責(zé)執(zhí)行風(fēng)險

的處理；由IT項目組承擔(dān)該角色。

?風(fēng)險跟蹤監(jiān)控組：跟蹤項目風(fēng)險的處理，定期匯報項目風(fēng)險處理情況。由風(fēng)險

應(yīng)對識別組或項目管理辦承擔(dān)該角色。

風(fēng)險識別應(yīng)對組

組長

風(fēng)險管理專員

顧

仙

業(yè)

問

技QA

so管

技

務(wù)

方

術(shù)

理

術(shù)

人

人

人

人

人

員

員

員

員

員

成員簡介

?組長：項目風(fēng)險識別應(yīng)對組的領(lǐng)導(dǎo)者，負(fù)責(zé)制定該組織的行動計劃，落實計劃

執(zhí)行情況。定期召集委員會成員舉行例會，識別項目風(fēng)險，制定風(fēng)險應(yīng)對措施,

并賦予實施行動。建議由該IT項目的項目經(jīng)理擔(dān)任。

?業(yè)務(wù)人員：參與該IT項目的業(yè)務(wù)負(fù)責(zé)人和相關(guān)的業(yè)務(wù)骨干人員。協(xié)助主任委員

識別有關(guān)業(yè)務(wù)方面存在的風(fēng)險，制定風(fēng)險應(yīng)對計劃，執(zhí)行與己有關(guān)的風(fēng)險處理。

?R■技術(shù)人員：參與該IT項目的AD技術(shù)負(fù)責(zé)人和相關(guān)的AD技術(shù)骨干人員。協(xié)

助主任委員識別有關(guān)AD技術(shù)方面存在的風(fēng)險，制定風(fēng)險應(yīng)對計劃，執(zhí)行與己

有關(guān)的風(fēng)險處理。

?SO技術(shù)人員：參與該IT項目的SO技術(shù)負(fù)責(zé)人和相關(guān)的SO技術(shù)骨干人員。

協(xié)助主任委員識別有關(guān)SO技術(shù)方面存在的風(fēng)險，制定風(fēng)險應(yīng)對計劃，執(zhí)行與

己有關(guān)的風(fēng)險處理。

?QA管理人員：根據(jù)項目在QA方面的需求，提出有關(guān)QA方面的風(fēng)險，制定風(fēng)

險應(yīng)對計劃，執(zhí)行與己有關(guān)的風(fēng)險處理。

?顧問方人員：主要指IT項目實施中，執(zhí)行項目實施或開發(fā)的顧問和技術(shù)人員，

他們是項目實施的中堅力量，對項目實施的成敗起關(guān)鍵的作用。這些人員也應(yīng)

該參加到風(fēng)險管理委員會，利用他們的知識和經(jīng)驗去風(fēng)險識別、風(fēng)險應(yīng)對。

?風(fēng)險管理專員：來自項目管理辦。根據(jù)項目進(jìn)度和風(fēng)險處置狀況，向風(fēng)險管理

委員會提出有關(guān)風(fēng)險計劃變更，建議召開風(fēng)險評審例會；跟蹤風(fēng)險處理進(jìn)程，

督促風(fēng)險責(zé)任人執(zhí)行風(fēng)險應(yīng)對計劃。定期向管理層報告項目風(fēng)險狀況。

組織責(zé)任

?風(fēng)險識別：召開項目風(fēng)險例會，通過使用頭腦風(fēng)暴法和項目詳細(xì)計劃的分析方法識別風(fēng)險；

?風(fēng)險分析：將風(fēng)險數(shù)據(jù)轉(zhuǎn)換成風(fēng)險決策的信息，包括確定風(fēng)險發(fā)生的概率、影響的程度、

時間范圍以及緊急程度；

?應(yīng)對計劃：將風(fēng)險的信息變成決蕤和行劫，包括制定對付風(fēng)險的行動和執(zhí)行的優(yōu)先次序；

?風(fēng)險追蹤：監(jiān)督風(fēng)險的狀態(tài)和采取緩和風(fēng)險的行動；

?風(fēng)險控制：和項目集成管理一起糾正實施中違背計劃的風(fēng)險行動。

?定期例會：根據(jù)項目進(jìn)展實際情況，召開項目風(fēng)險例會，討論與風(fēng)險有關(guān)的事宜,

生命周期

項目風(fēng)險管理委員會同IT項目組一樣，有著相同的生命周期；即：項目啟動時成立

項目風(fēng)險管理委員會，項目結(jié)束時，解散項目風(fēng)險管理委員會。

工作原則

?全局觀念：應(yīng)當(dāng)從項目內(nèi)外環(huán)境以及項目的啟動、執(zhí)行、結(jié)束等各個階段認(rèn)識風(fēng)險以及風(fēng)

險的正反兩方面，有效的風(fēng)險管理應(yīng)當(dāng)包括人員、流程、業(yè)務(wù)和技術(shù)領(lǐng)域；

?持續(xù)過程：時刻保持警惕，不斷評估和控制風(fēng)險，并在項目的全生命期內(nèi)用于決策；

?向前看：時刻思考項目的明天，識別不確定性，預(yù)防它們產(chǎn)生不利的結(jié)果，在管理項目資

源和過程時謹(jǐn)防不確定性：

?交流溝通：鼓勵正式、非正式的形式，開展各個層次項目相關(guān)人員的溝通和交流，培育促

進(jìn)對識別和管理風(fēng)險有獨(dú)到見解的渠道；

?集成管理：使風(fēng)險管理成為項目綜合管理的一個核心部分，充分利用風(fēng)險管理的方法和工

具，并納入到項目管理的基礎(chǔ)和文化當(dāng)中；

團(tuán)隊合作：成員為著一個共同的目標(biāo)，集中、共享和交流各種技能、知識和經(jīng)驗，共

享項目的成果。

工作成果

項目風(fēng)險管理委員會的工作成果分為兩部分。其一為無形成果，其內(nèi)容就是在項目實

施的過程中，處理了各種項目風(fēng)險，使項目能夠順利上線、轉(zhuǎn)產(chǎn)，項目實施效果、應(yīng)用

水平得到各方用戶的認(rèn)可。其二為有形成果，就是在項目風(fēng)險處理的過程中，誕生各類

有關(guān)風(fēng)險管理的文檔和風(fēng)險處理總結(jié)；為項目風(fēng)險管理留下工作依據(jù)，為未來項目風(fēng)險

管理提供經(jīng)驗和借鑒。

風(fēng)險管理流程

風(fēng)險管理總體流程

流程概述

風(fēng)險管理總體流程涉及到三個組織，分別為：IT項目組、風(fēng)險識別應(yīng)對組、項目管理

辦。其中項目管理辦為常設(shè)機(jī)構(gòu)，除了參與IT項目風(fēng)險管理外，還從事其他與項目有

關(guān)的事宜。IT項目組、風(fēng)險識別應(yīng)對組與IT項目一樣，屬于臨時機(jī)構(gòu)，伴隨著IT項目

結(jié)束而消失。

首先，項目風(fēng)險管理委員會根據(jù)項目的進(jìn)度和項目風(fēng)險應(yīng)對情況，定期召開項目風(fēng)險

管理例會，審視項目風(fēng)險處理情況（若是風(fēng)險管理委?員會第一次召開例會，可以不用審

視項目風(fēng)險處理情況），就項目目前風(fēng)險狀況給出具體的建議和意見，由項目風(fēng)險管理

專員整理出項目整體風(fēng)險水平定性分析表，分發(fā)給項目組主要成員。緊接著，由項目管

理委員會根據(jù)IT項目WBS,運(yùn)用“頭腦風(fēng)暴法”，充分發(fā)揮委員會全體成員的項目經(jīng)驗

和聰明才智，對項目目前存在的風(fēng)險進(jìn)行識別，由項目風(fēng)險專員記錄已識別的風(fēng)險。在

識別風(fēng)險以后，項目風(fēng)險管理委員會依據(jù)風(fēng)險的級別以及對項目影響程度，制定風(fēng)險應(yīng)

對計劃。其內(nèi)容包括：確定風(fēng)險概率、風(fēng)險影響程度、風(fēng)險來源、應(yīng)對策略。并指定該

風(fēng)險的責(zé)任人，明確風(fēng)險應(yīng)對的計劃開始日期和結(jié)束日期。

其次，項目風(fēng)險管理專員根據(jù)風(fēng)險管理例會討論內(nèi)容，整理出《識別項目風(fēng)險一覽表》、

《風(fēng)險應(yīng)對計劃一覽表》。并把上述文件及時反饋給項目經(jīng)理，以便項目經(jīng)理付諸實施。

項目管理專員定期整理風(fēng)險記錄，關(guān)閉已處理風(fēng)險；對風(fēng)險進(jìn)行歸納總結(jié)，更新《十大

風(fēng)險監(jiān)控一覽表》、《整體風(fēng)險水平定性分析表》，并及時提交給項目風(fēng)險管理委員會。

此外，項目風(fēng)險管理專員身同項目經(jīng)理定期訪談項目組主要成員和項目相關(guān)人員，聽取

他們對項目目前所處狀態(tài)的看法，對目前存在問題的處理建議，預(yù)測項目未來階段所存

在的風(fēng)險。風(fēng)險管理專員整理訪談記錄，補(bǔ)充《識別項目風(fēng)險一覽表》。在風(fēng)險應(yīng)對計

劃付諸于實施的過程中，項目風(fēng)險管理專員應(yīng)跟蹤計劃執(zhí)行情況，對重大事件及時向風(fēng)

險管理委員會匯報。

最后，項目經(jīng)理根據(jù)《風(fēng)險應(yīng)對計劃一覽表》，實施風(fēng)險應(yīng)對計劃。召開項目會議，

明確將3n體風(fēng)險應(yīng)對責(zé)任人。由風(fēng)險應(yīng)對責(zé)任人制定《單個風(fēng)險應(yīng)對計劃表》，在實施

中完善《單個風(fēng)險跟蹤控制表》。當(dāng)風(fēng)險消除后，將結(jié)果反饋給項目風(fēng)險管理專員。

流程分解

風(fēng)險識別應(yīng)對流程

風(fēng)險應(yīng)對實施流程

風(fēng)險應(yīng)對監(jiān)控流程

整體風(fēng)險水平