項目風險管理的重要性及過程

–風險相關性名詞解釋：
A）風險（Risk）：可能對項目目標產生負面或正面影響的不確定性
B）風險偏好（Risk Appetite）：指實體為了獲得期望的回報愿意承擔的不確定程度
C）風險承受力（Risk Tolerance）：指在項目或業務目標的潛在影響中實體能夠接受的的最大的偏差
D）風險效用（Risk Utility）：指從潛在回報中得到的滿意度

–項目風險管理（Project Risk Management）的重要性：在通往項目最終成功的道路上取得重大的進展

–項目風險管理的主要過程：
A）計劃風險管理
B）識別風險
C）實施定性風險分析
D）實施定量風險分析
E）計劃風險響應
F）控制風險

計劃風險管理

–計劃風險管理是決定如何編制和計劃項目風險管理活動的過程，這一過程的主要成果是一個風險管理計劃

–應急（Contingency）計劃

–退路（Fallback）計劃

–應急儲備金（Contingency reserves）或應急津貼（allowances）

IT項目風險的一般來源

–風險類型：市場風險、財務風險、技術風險、人力風險、結構/過程風險

–風險分解結構（Risk Breakdown Structure）是針對一個項目的潛在風險的分級分類架構

識別風險

–識別風險（Identifying Risks）是理解哪些潛在事件可能損害或增強某個特定項目的過程

–風險識別的建議
A）頭腦風暴（Brainstorming）：團隊通過本能地、不加判斷地匯聚一些想法
B）德爾菲技術（Delphi Technique）：從一組預測未來發展的專家中得到一致的意見
C）訪談（Interviewing）
D）SWOT分析

–風險登記表（Risk Register）：一份包含了各個風險管理過程結果的文檔

風險定性（Qualitative）分析

–使用概率/影響矩陣計算風險因子（Probability/impact matrixes）

–十大風險事項跟蹤的作用：識別風險、通過監控風險在整個項目生命周期內保持風險意識

風險定量（Quantitative）分析

–決策樹（Decision Trees）和預期貨幣值（Expected Monetary Value，EMV）
A）預期貨幣值：風險事件概率和風險事件貨幣值的乘積

–模擬（Simulation）：
A）蒙特卡羅分析（Monte Carlo analysis）通過多次模擬一個模型的結果，來提供計算結果的統計分析

–靈敏度分析（Sensitivity Analysis）：通過改變一個或多個變量觀察其結果的影響

風險響應計劃

–應對負面風險的四項基本措施：
A）風險規避（Avoidance）
B）風險承擔（Acceptance）
C）風險轉移（Transference）
D）風險緩解（Mitigation）

–應對正面風險的四項基本措施：
A）風險開發（Exploitation）
B）風險共享（Sharing）
C）風險增強（Enhancement）
D）風險承擔（Acceptance）

控制風險

–執行風險管理過程是指確保風險意識是一項在整個項目過程中，全部由項目團隊成員執行的不間斷活動