心智圖資源庫 軟考高項之專案風險管理
資訊系統專案管理工程師考試專案管理基礎知識專案風險管理模組,包含專案風險管理概述、風險管理活動、規劃風險管理、識別風險、實施定性風險分析、實施定量風險分析、規劃風險應變、風險控制等項目管理知識
編輯於2022-09-02 17:59:54This is a mind map about bacteria, and its main contents include: overview, morphology, types, structure, reproduction, distribution, application, and expansion. The summary is comprehensive and meticulous, suitable as review materials.
This is a mind map about plant asexual reproduction, and its main contents include: concept, spore reproduction, vegetative reproduction, tissue culture, and buds. The summary is comprehensive and meticulous, suitable as review materials.
This is a mind map about the reproductive development of animals, and its main contents include: insects, frogs, birds, sexual reproduction, and asexual reproduction. The summary is comprehensive and meticulous, suitable as review materials.
This is a mind map about bacteria, and its main contents include: overview, morphology, types, structure, reproduction, distribution, application, and expansion. The summary is comprehensive and meticulous, suitable as review materials.
This is a mind map about plant asexual reproduction, and its main contents include: concept, spore reproduction, vegetative reproduction, tissue culture, and buds. The summary is comprehensive and meticulous, suitable as review materials.
This is a mind map about the reproductive development of animals, and its main contents include: insects, frogs, birds, sexual reproduction, and asexual reproduction. The summary is comprehensive and meticulous, suitable as review materials.
軟 考 高 項 之 項 目 風 險 管 理
專案風險管理概述
出現了下列情況
你的專案技術負責人跳槽,其任務無人能接手
你的分包商突然甩手不乾
客戶需求在專案收尾時發生重大變更
專案成員能力不勝任其工作
專案遇到難以解決的技術問題
連續暴雨天氣導致室外施工無法進行,進度嚴重落後
筆記型電腦被盜,所有施工資料遺失
需要專案風險管理
專案風險管理包括風險管理規劃、風險識別、風險分析、風險應對
規劃和風險監控等各個流程專案風險管理的目標 在於提高專案正面事件的機率和影響,降低專案負面事件的機率和影響
風險管理上容易犯的錯誤
專案無風險管理計劃
風險識別不全,無分析與因應措施
風險管理責任沒有到人
沒有持續地對風險進行識別和監控
沒有依靠組織和專案團隊的力量來管理風險 專案經理單打獨鬥,憑經驗
專案風險的定義
風險就是一種不確定性事件,當它發生時,會為專案帶來正面或負面的影響。
風險即不確定性的一種。
風險的必要條件
與人們有目的的活動有關;
與將來的活動和事件有關;
與事物的變化有關,具有不確定性的事件不一定是風險
專案風險既包括對專案目標的威脅,也包括促進專案目標的機會
風險和機會往往並存。
專案風險的特點
專案風險貫穿整個專案生命週期,專案的不同階段會有不同的風險。
風險隨著專案的進展而變化,其不確定性一般會逐漸減少。
最大的不確定性存在於專案的早期,早期階段所做的決策對以後階段和專案目標的實現影響最大。
專案風險管理的特點
專案風險管理是為減輕潛在的不利事件對專案的影響而採取的活動。
風險管理是一種投資,需要成本。
在任何情況下,專案風險管理的成本不應超過專案潛在的效益。
需要努力在專案的各個方面尋找風險和機會之間的平衡。
專案風險管理旨在識別和管理未被其他專案管理流程所管理的風險。
風險的概念
風險三要素
事件、機率、影響
風險管理的內涵
風險近視症
只關注單一專案風險而忽略整體專案風險
只關注專案局部風險而忽略專案全局風險
只關注專案短期風險而忽略專案長期風險
只關注專案戰術風險而忽略專案策略風險
殘餘風險VS次生風險
沒有處理乾淨的風險是殘餘風險;
因應風險後帶來的新風險是次生風險
風險的屬性
風險事件的隨機
風險的相對性
風險的可變性
風險的分類
按風險後果劃分
純粹風險
不能帶來機會,無獲得利益可能的風險。
(造成的損失是絕對損失,總是和威脅、損失、不幸相聯繫)
投機風險
既可能帶來機會,獲得利益,也隱含威脅,造成損失的風險。
純粹風險和投機風險在一定條件下可以相互轉換。
專案管理人員應避免投機風險轉化為純粹風險。
按風險來源劃分
自然風險
人為風險
按風險是否可管理劃分
可管理風險
不可管理風險
風險可否管理,取決於風險不確定性是否可以消除)
依風險影響範圍劃分
局部風險
整體風險
按風險的可預測性劃分
己知風險
能明確其常發生的,一般已知風險發生機率高, 但後果轉向輕微,不嚴重。
可預測風險
可以預測其發生,但不能預見後果。
不可測風險
不可預測其發生
按風險的後果承擔者劃分
業主風險、政府風險、承包商風險等
風險管理活動
風險管理的目標
提高正面風險的機率和(或)影響
降低負面風險的機率和(或)影響
規劃風險管理
規劃風險管理概念
把風險事故的後果盡量限制在可接受的水平上,是風險管理規劃和實施階段的基本任務。
風險應急計劃是指一項已識別的風險事件發生時,專案團隊將採取的預先確定的措施。
風險因應的主要選擇包括風險預防、風險規避、風險轉移、風險減輕、風險自留、損失控制等。
利用這些方法,可以針對不同的風險事件製定相應的應對措施。
風險管理規劃應該明確的問題
有哪些專案風險
為什麼承擔或不承擔此風險對於專案目標很重要?
什麼是具體的風險,風險的影響程度?
什麼是風險減輕的可交付成果?
風險因應計畫:風險如何被減輕?
誰是負責實施風險管理計劃的人?
與減輕方法相關的里程碑事件何時會發生?
為減輕風險,需要多少資源?
輸入
專案管理計劃
專案章程
利害關係人登記冊
事業環境因素
組織過程資產
工具和技術
相關方分析(數據分析)
專家判斷
會議
輸出
風險管理計劃
內容
風險管理策略
方法論
角色與職責
資金時間安排(時間和頻率)
風險類別
相關方風險偏好
風險機率和影響定義
機率和影響矩陣
修訂的相關方承受力
報告格式
追蹤
風險類別
借助風險分解結構勾((RBS) 來建構風險類別。
風險分解結構有助於專案團隊考慮單一專案風險的全部可能來源, 對識別風險或歸類已識別風險特別有用。
相關方風險偏好
風險追逐型
偏好冒險的選擇,他們的風險因應策略首選項是接受
風險中立型
在相同的預期回報條件下,對於確定結果和不確定結果無任何偏好
風險厭惡型
對待風險持保守態度,對他們而言,風險因應的首選策略是迴避
機率和影響定義
客觀進行定性風險分析的參考依據
機率和影響矩陣
識別風險
概念和定義
風險識別包括
確定風險的來源
風險產生的條件
描述風險特徵
確定哪些風險事件有可能影響整個項目
風險識別分三步
收集資料
估計專案風險情勢
將潛在的風險識別出來
輸入
風險管理計劃
成本管理計劃
進度管理計劃
品質管理計劃
人力資源管理計劃
範圍基準
活動成本估算
活動持續時間估算
利害關係人登記冊
專案文件
採購文件
事業環境因素
組織過程資產
技術和工具
文件審查
資訊收集技術
檢查單分析
假設分析
圖解技術
SWOT分析
專家判斷
輸出
風險登記冊
整體專案風險的來源。
關於已識別單一專案風險的概述訊息
風險分解結構(RBS)
識別風險重要注意事項
不要遺漏重要風險
不可能識別所有風險
風險識別的詳盡程度與專案的預算有關
風險識別的詳盡程度與專案的重要性有關
假設條件與限制分析
進行假設條件和限制因素分析,來探討假設條件和限制因素的有效性,確定其中哪些會引發專案風險。
從假設條件的不準確、不穩定、不一致或不完整,可以辨識出威脅
透過清除或放鬆會影響專案或流程執行的限制因素,可以創造出機會。
數據分析技術-SWOT分析
工具-提示清單
是關於可能引發單一專案風險以及可作為整體專案風險來源的風險類別的預設清單。
在採用風險識別技術時,提示清單可作為框架協助專案團隊形成想法。
可以用風險分解結構底層的風險類別作為提示清單,來辨識單一項目風險。
常見的策略框架識別風險來源
PESTLE(政治、經濟、社會、科技、法律、環境)
TECOP(科技、環境、商業、營運、政治)
VUCA(易變性、不確定性、複雜性、模糊性)
實施定性風險分析
定性風險分析
是指對已識別風險的影響和可能性大小的評估過程。
定性風險分析過程需要使用風險管理規劃過程和風險識別過程的成果
定性風險分析的關注重點是風險的概和影兩個方面
該過程按風險對專案目標潛在影響的輕重緩急進行排序, 並為定量風險分析奠定了基礎。
主要工作
對已經識別的風險進行優先排序
透過風險的機率和影響程度進行等級劃分
輸入
風險管理計劃
範圍基準
風險登記冊
事業環境因素
組織過程資產
工具與技術
風險機率及影響評估
機率及影響矩陣
風險數據品質評估
風險分類
風險緊迫性評估
專家判斷
輸出
專案文件更新
風險機率及影響評估
工具技術 - 數據分析
實施定量風險分析
定量風險分析
目標是量化分析每一個風險的機率及其對專案目標造成的後果, 分析專案整體風險的程度。
在規劃風險因應之後,應隨著監控風險過程的進行,重新實施風險定量分析,以確定專案整體風險的降低程度是否令人滿意
反覆進行定量風險分析,可以了解風險的發展趨勢,並揭示增減風險管理措施的必要性
輸入
風險管理計劃
成本管理計劃
進度管理計劃
風險登記冊
事業環境因素
組織過程資產
工具和技術
資料收集和展示技術
定量風險分析與建模技術
專家判斷
輸出
專案文件更新
敏感度分析
有助於確定哪些單一專案風險或其他專案結果具有最大的潛在影響。
敏感度分析的結果通常用龍捲風圖來表示。
決策樹分析
用決策樹在若干備選行動方案中選擇一個最佳方案。
在決策樹中,以不同的分支代表不同的決策或事件,即專案的替代路徑
透過計算每條分支的預期貨幣價值EMV,就可以選出最優的路徑。
風險值(EMV)與決策樹一起使用,綜合考慮了機率與影響兩方面的因素
規劃風險因應
輸入
風險管理計劃
風險登記冊
工具與技術
消極風險(威脅)因應策略
正向風險(機會)因應策略
緊急應變策略
專家判斷
輸出
專案管理計劃(更新)
進度管理計劃、成本管理計劃、品質管理計劃
資源管理計畫、採購管理計畫、範圍基準
進度基準、成本基準
專案文件更新
假設日誌、成本預測、經驗教訓登記冊
專案進度規劃、專案團隊派工單
風險登記冊、風險報告
風險因應策略
威脅應對
規避
改變專案管理計劃,以完全消除威脅。
減輕
1.降低不利風險事件的機率(雙保險)
2.降低不利風險事件的影響(備用方案)
轉移
1.轉移風險的責任(轉包、分包)
2.轉移風險的結果(保險、擔保)
接受
1.主動接受:建立緊急儲備
2.被動接受:Let it be(隨它去)
機會應對
上報、開拓、分享、提升、接受
緊急應變策略與儲備分析
風險控制
風險控制概述
實施風險因應計畫、追蹤已識別風險、監測殘餘風險、識別新風險和評估風險過程有效性的流程。
以最大限度地降低風險事故發生的機率和減少損失幅度的專案管理活動。
風險控制目標
努力及早識別和衡量專案的風險
努力避免專案風險事件的發生
積極消除專案風險事件的負面後果
充分吸取專案風險管理經驗與教訓
輸入
專案管理計劃
風險登記冊
工作績效數據
工作績效報告
工具與技術
風險評估
風險審計
確定風險管理過程的有效性
在實施審計前,要先明確定義審計的格式和目標
偏差和趨勢分析
技術績效測量
儲備分析
會議
輸出
工作績效訊息
變更請求
專案管理計畫更新
專案文件更新
組織過程資產更新
風險監控
監控內容
實施的風險應對是否有效
整體專案風險等級是否已改變
已識別單一專案風險的狀態是否已改變
是否出現新的單一專案風險
風險管理方法是否仍適用
項目假設條件是否仍然成立
風險管理政策和程序是否已遵守
成本或進度應急儲備是否需要修改
專案策略是否仍然有效