IT項目管理總結：第十一章 項目風險管理

第十一章 項目風險管理

1. 項目風險管理的重要性及過程

   –風險相關性名詞解釋：
   A）風險（Risk）：可能對項目目標產生負面或正面影響的不確定性
   B）風險偏好（Risk Appetite）：指實體爲了獲得期望的回報願意承擔的不確定程度
   C）風險承受力（Risk Tolerance）：指在項目或業務目標的潛在影響中實體能夠接受的的最大的偏差
   D）風險效用（Risk Utility）：指從潛在回報中得到的滿意度

   –項目風險管理（Project Risk Management）的重要性：在通往項目最終成功的道路上取得重大的進展

   –項目風險管理的主要過程：
   A）計劃風險管理
   B）識別風險
   C）實施定性風險分析
   D）實施定量風險分析
   E）計劃風險響應
   F）控制風險
   

2. 計劃風險管理

   –計劃風險管理是決定如何編制和計劃項目風險管理活動的過程，這一過程的主要成果是一個風險管理計劃

   –應急（Contingency）計劃

   –退路（Fallback）計劃

   –應急儲備金（Contingency reserves）或應急津貼（allowances）

3. IT項目風險的一般來源

   –風險類型：市場風險、財務風險、技術風險、人力風險、結構/過程風險

   –風險分解結構（Risk Breakdown Structure）是針對一個項目的潛在風險的分級分類架構

4. 識別風險

   –識別風險（Identifying Risks）是理解哪些潛在事件可能損害或增強某個特定項目的過程

   –風險識別的建議
   A）頭腦風暴（Brainstorming）：團隊通過本能地、不加判斷地匯聚一些想法
   B）德爾菲技術（Delphi Technique）：從一組預測未來發展的專家中得到一致的意見
   C）訪談（Interviewing）
   D）SWOT分析

   –風險登記表（Risk Register）：一份包含了各個風險管理過程結果的文檔

5. 風險定性（Qualitative）分析

   –使用概率/影響矩陣計算風險因子（Probability/impact matrixes）
   

   –十大風險事項跟蹤的作用：識別風險、通過監控風險在整個項目生命週期內保持風險意識

6. 風險定量（Quantitative）分析

   –決策樹（Decision Trees）和預期貨幣值（Expected Monetary Value，EMV）
   A）預期貨幣值：風險事件概率和風險事件貨幣值的乘積
   

   –模擬（Simulation）：
   A）蒙特卡羅分析（Monte Carlo analysis）通過多次模擬一個模型的結果，來提供計算結果的統計分析

   –靈敏度分析（Sensitivity Analysis）：通過改變一個或多個變量觀察其結果的影響

7. 風險響應計劃

   –應對負面風險的四項基本措施：
   A）風險規避（Avoidance）
   B）風險承擔（Acceptance）
   C）風險轉移（Transference）
   D）風險緩解（Mitigation）

   –應對正面風險的四項基本措施：
   A）風險開發（Exploitation）
   B）風險共享（Sharing）
   C）風險增強（Enhancement）
   D）風險承擔（Acceptance）

8. 控制風險

   –執行風險管理過程是指確保風險意識是一項在整個項目過程中，全部由項目團隊成員執行的不間斷活動