8/28
试题：论项目的风险管理
（2005年11月试题1）
题目：
对项目风险进行管理，已经成为项目管理的重要方面。每一个项目都有风险。完全避开或消除风险，或者只享受权益而不承担风险，都是不可能的。另一方面，对项目风险进行认真的分析、科学的管理，能够避开不利条件、减少损失、取得预期的结果并实现项目目标。
请围绕“项目的风险管理”论题，分别从以下三个方面进行论述：
（1）概要叙述你参与管理过的信息系统项目（项目的背景、发起单位、目的、项目周期、交付的产品等），以及该项目在风险管理方面的情况。
（2）请简要叙述你对于项目风险的认识，以及项目风险管理的基本过程。
（3）结合你的项目经历，概要论述信息系统项目经常面临的主要风险、产生根源和可以采取的应对措施。
试题分析
试题2分析
本题主要考查考生对项目风险的理解，项目风险管理的过程，以及如何应对信息系统项目风险。
（1）对项目风险的认识。
RobertCharette在他关于风险管理的著作中对风险给出了如下定义：“首先，风险关系到未来发生的事情。??我们今天收获的是以前的活动播下的种子。问题是，能否通过改变今天的活动为我们自身的明天创造一个完全不同的充满希望的美好前景。其次，风险会发生变化，就像爱好、意见、动作或地点会变化一样??。第三，风险导致选择，而选择本身将带来不确定性。因此，风险就像死亡那样，其生命周期很少有确定性的东西”。
项目风险具有以下特点：
①风险存在的客观性和普遍性。
作为损失发生的不确定性，风险是不以人的意志为转移并超越人们主观意识的客观存在，而且在项目的全寿命周期内，风险是无处不在、无时没有的。这些说明为什么虽然人类一直希望认识和控制风险，但直到现在也只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率，减少损失程度，而不能也不可能完全消除风险。
②某一具体风险发生的偶然性和大量风险发生的必然性。
任一具体风险的发生都是诸多风险因素和其他因素共同作用的结果，是一种随机现象。个别风险事故的发生是偶然的、杂乱无章的，但对大量风险事故资料的观察和统计分析，发现其呈现出明显的运动规律，这就使人们有可能用概率统计方法及其他现代风险分析方法去计算风险发生的概率和损失程度，同时也导致风险管理的迅猛发展。
③风险的可变性。
这是指在项目实施的整个过程中，各种风险在质和量上是可以变化的。随着项目的进行，有些风险得到控制并消除，有些风险会发生并得到处理，同时在项目的每一阶段都可能产生新的风险。
④风险的多样性和多层次性。
大型开发项目周期长、规模大、涉及范围广、风险因素数量多且种类繁杂，致使其在全寿命周期内面临的风险多种多样。而且大量风险因素之间的内在关系错综复杂、各风险因素之间与外界交叉影响又使风险显示出多层次性。
虽然不能说项目的失败都是由于风险造成的，但成功的项目必然是有效地进行了风险管理。任何项目都有风险，由于项目中总是有这样那样的不确定因素，所以无论项目进行到什么阶段，无论项目的进展多么顺利，随时都会出现风险，进而产生问题。
（2）项目风险管理的基本过程。
项目风险管理就是要争取避免风险的发生或尽量减小风险发生后的影响。项目风险管理实际上就是贯穿在项目开发过程中的一系列管理步骤，其中包括风险识别、风险估计、风险管理策略、风险解决和风险监控等。
有关项目风险管理的基本过程，各种不同的书籍描述不尽一致，但大体上都是相同的。下面我们采用《信息系统项目管理师辅导教程》第12章中的过程进行简单介绍。
①制定风险管理计划。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。通常采用会议的方法制订风险管理计划。
②风险识别。风险识别的目标是识别和确定出项目究竟有哪些风险，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目的哪些方面。风险识别的主要方法有头脑风暴、专家评估、因果分析（鱼骨图）、假设分析和风险检查表、德尔菲法等。
③风险定性分析。风险定性分析包括对已识别风险进行优先级排序，以便采取进一步措施，如进行风险量化分析或风险应对。风险定性分析的方法和工具主要有可能性评估、会议、专家参与评估、风险优先级矩阵、风险类型列表等。
④风险定量分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法，以帮助我们做出尽可能恰当的决策。风险定量分析的方法和工具主要有专家评估、乐观、中性和悲观估计、风险模型、模拟、蒙特卡罗法、风险列表等。
⑤制定风险应对策略。风险应对通过开发备用的方法、制定某些措施以便提高项目成功的机会，同时降低失败的威胁。制定风险应对策略的方法和工具主要有防范策略、响应策略、避免策略、转移策