【文章內(nèi)容簡介】 “項目風(fēng)險規(guī)劃”調(diào)整為“規(guī)劃項目風(fēng)險管理”， 指具體如何實施項目風(fēng)險管理活動的過程。本過裎的主要作用是確保風(fēng)險管理的程度、類型和可見度與風(fēng)險及項目對組織的重要性相匹配。項目風(fēng)險管理規(guī)過程應(yīng)該在項目構(gòu)思階段開始，在項目規(guī)劃階段的早期完成。023 項目風(fēng)險管理規(guī)劃的目標(biāo)和內(nèi)容（★三級普通考點，一般為單選、多選、簡答）一、 項目風(fēng)險管理規(guī)劃的目標(biāo)項目風(fēng)險管理規(guī)劃的目標(biāo)是制定詳細的項目風(fēng)險管理行動方案。項目風(fēng)險管理規(guī)劃的目標(biāo)包括七個方面。1) 明確項目風(fēng)險管理的目標(biāo)。2) 確保風(fēng)險管理的基本原則應(yīng)用于項目風(fēng)險管理全過程。3) 對項目全生命周期或某階段的風(fēng)險管理工作進行整體策劃，說明要進行的管理過程和管理范圍，包括項目風(fēng)險應(yīng)對過程需采取的風(fēng)險策略的應(yīng)用對象和應(yīng)用范圍。4) 明確項目風(fēng)險的分類要求、等級標(biāo)準(zhǔn)、評價準(zhǔn)則及評價范圍。5) 制訂系統(tǒng)的、綜合的、迭代的項目風(fēng)險管理計劃和資源計劃。6) 明確項目風(fēng)險管理計劃的實施辦法，落實各級風(fēng)險管理職責(zé)。7) 規(guī)定風(fēng)險管理文件和報告的編制要求，建立風(fēng)險報告制度。二、 項目風(fēng)險管理規(guī)劃的內(nèi)容項目風(fēng)險管理規(guī)劃的內(nèi)容主要包括22個方面。1) 風(fēng)險管理策略是否正確、可行。2) 實施的管理策略和手段是否符合總目標(biāo)。3) 項目風(fēng)險管理過程的階段有哪些。4) 每個階段的工作、任務(wù)、責(zé)任和結(jié)果是什么。5) 誰來執(zhí)行項目風(fēng)險管理過程。6) 有哪些技能需求。7) 是否需要額外的培訓(xùn)。8) 項目風(fēng)險管理將會如何影響企業(yè)級的工作。9) 項目團隊將會使用哪類工具和方法。10) 用什么工具來對項目風(fēng)險進行分級和評估。11) 項目風(fēng)險應(yīng)該如何分級。12) 意外事件和風(fēng)險計劃應(yīng)該怎樣創(chuàng)建和執(zhí)行。13) 怎樣將風(fēng)險控制工作集成到整體項目計劃中。14) 團隊成員將負責(zé)哪些工作來管理風(fēng)險。15) 團隊和項目領(lǐng)導(dǎo)該如何交流風(fēng)險狀況。16) 應(yīng)該如何監(jiān)控進展。17) 使用哪類基礎(chǔ)設(shè)施(數(shù)據(jù)庫、工具、知識庫)來支持項目風(fēng)險管理過程。18) 項目風(fēng)險管理的風(fēng)險是什么。19) 項目風(fēng)險管理有哪些可用資源。20) 在進度表中，哪些時間對實現(xiàn)風(fēng)險管理是最重要的。21) 是誰發(fā)起項目風(fēng)險管理。22) 項目風(fēng)險管理的預(yù)算和資金來源。024 項目風(fēng)險管理規(guī)劃的依據(jù)（★★★一級高頻考點，一般為單選、多選）一、 項目管理計劃項目管理計劃提供了會受風(fēng)險影響的范圍、進度和成本的基準(zhǔn)或當(dāng)前狀態(tài)。二、 項目章程項目章程是由項目啟動者或發(fā)起人發(fā)布的，正式批準(zhǔn)項目成立，并授權(quán)項目經(jīng)理動用組織資源開展項目活動的文件。三、 干系人登記冊干系人登記冊是識別干系人過程的主要輸出，用于記錄巳識別的干系人的所有詳細信息，主要包括（但不限于）基本信息、評估信息和干系人分類三個方面?；拘畔ⅰ８上等说男彰?、職位、地點、項目角色、聯(lián)系方式。評估信息。干系人的主要需求、主要期望、對項目的潛在影響、與生命周期的哪個階段最密切相關(guān)。干系人分類。包括內(nèi)部/外部，支持者/中立者/反對者等。四、 事業(yè)環(huán)境因素事業(yè)環(huán)境因素是指項目團隊不能控制的，將對項目產(chǎn)生影響、限制或指令作用的各種條件。能夠影響規(guī)劃風(fēng)險管理過程的事業(yè)環(huán)境因素包括（但不限于）組織的風(fēng)險態(tài)度、臨界值和承受力，它們描述了組織愿意并能夠承受的風(fēng)險程度。五、 組織過程資產(chǎn)組織過程資產(chǎn)能夠影響規(guī)劃風(fēng)險管理過程的組織過程資產(chǎn)包括（但不限于） 以下內(nèi)容。1) 風(fēng)險類別。2) 概念和術(shù)語的通用定義。3) 風(fēng)險描述的格式。4) 標(biāo)準(zhǔn)模板。5) 角色和職責(zé)。6) 決策所需的職權(quán)級別。7) 經(jīng)驗教訓(xùn)。第二節(jié) 項目風(fēng)險管理規(guī)劃的程序025 項目風(fēng)險管理規(guī)劃的前期準(zhǔn)備（★三級普通考點，一般為單選、多選、簡答）項目風(fēng)險規(guī)劃是對具體項目的風(fēng)險管理活動進行系統(tǒng)策劃的過程，在具體展開項目風(fēng)險規(guī)劃工作之前，需要對項目所處環(huán)境、項目風(fēng)險管理的戰(zhàn)略和目標(biāo)、組織風(fēng)險偏好與容忍度以及項目風(fēng)險管理的預(yù)期成本等進行全面的分析。一、 分析項目內(nèi)部環(huán)境項目風(fēng)險管理規(guī)劃初期一項最重要的工作是分析項目的內(nèi)外部環(huán)境。內(nèi)部環(huán)境是項目風(fēng)險管理其他要素發(fā)揮作用的基礎(chǔ)，內(nèi)部環(huán)境提供了風(fēng)險管理的原則與結(jié)構(gòu)，并受歷史與文化的影響。1) 內(nèi)部環(huán)境包括以下內(nèi)容。a) 在資源和知識方面的能力。b) 信息系統(tǒng)、信息流和決策過程。c) 內(nèi)部利益相關(guān)者。d) 方針、目標(biāo)、以及現(xiàn)有的實現(xiàn)目標(biāo)的策略。e) 認(rèn)知、價值觀和文化。f) 組織采用的標(biāo)準(zhǔn)和參考模型。g) 組織結(jié)構(gòu)(如治理結(jié)構(gòu)、任務(wù)和責(zé)任)。2) 外部環(huán)境包括以下內(nèi)容。a) 國際的、國內(nèi)的、地區(qū)的或當(dāng)?shù)氐奈幕?、政治、法律、法?guī)、金融、技 術(shù)、經(jīng)濟、自然環(huán)境和競爭環(huán)境。b) 影響到組織目標(biāo)的關(guān)鍵推動因素和趨勢。c) 外部利益相關(guān)者的認(rèn)知和價值觀。二、 分析項目基本情況應(yīng)該對項目以下基本情況進行分析。1) 項目目標(biāo)、項目規(guī)模和項目利益相關(guān)者情況。2) 項目復(fù)雜程度、所需資源、項目時間段、約束條件和假設(shè)前提等。3) 項目成員所經(jīng)歷和積累的風(fēng)險管理經(jīng)驗。4) 決策者和責(zé)任者的授權(quán)情況。5) 項目利益相關(guān)者對風(fēng)險的敏感程度和承受能力。6) 項目可獲得的數(shù)據(jù)及管理系統(tǒng)情況。三、 確定項目風(fēng)險可接受準(zhǔn)則風(fēng)險可接受性準(zhǔn)則 ( risk acceptance criteria )是指在規(guī)定時間內(nèi)或系統(tǒng)某一行 為階段內(nèi)項目可接受的風(fēng)險等級，它是風(fēng)險估計、風(fēng)險評價和制定風(fēng)險應(yīng)對措施 的直接依據(jù)。項目的風(fēng)險可接受準(zhǔn)則的確定，需要通過分析組織風(fēng)險偏好與風(fēng)險 容忍度來確定。1) 風(fēng)險偏好風(fēng)險偏好（risk preference or risk appetite )是指為了實現(xiàn)目標(biāo), 組織或個體投資者在承擔(dān)風(fēng)險的種類、大小等方面的基本態(tài)度。風(fēng)險偏好是指組織或個人在實現(xiàn)其目標(biāo)的過程中愿意接受的風(fēng)險的數(shù)量。根據(jù)投資體對風(fēng)險的偏好將其分為風(fēng)險厭惡者、風(fēng)險喜好者和風(fēng)險中立者。a) 風(fēng)險厭惡者：選擇資產(chǎn)的態(tài)度是當(dāng)預(yù)期收益率相同時，偏好于具有低風(fēng)險的資產(chǎn)；而對于具有同樣風(fēng)險的資產(chǎn)，則鐘情于具有高預(yù)期收益率的資產(chǎn)。b) 風(fēng)險喜好者：與風(fēng)險規(guī)避者恰恰相反，風(fēng)險喜好者通常主動追求風(fēng)險， 喜歡收益的動蕩勝于喜歡收益的穩(wěn)定。他們選擇資產(chǎn)的原則是：當(dāng)預(yù)期收益相同 時，選擇風(fēng)險大的，因為這會給他們帶來更大的效用。c) 風(fēng)險中立者：通常既不規(guī)避風(fēng)險，也不主動追求風(fēng)險。他們選擇資產(chǎn)的 唯一標(biāo)準(zhǔn)是預(yù)期收益的大小，而不管風(fēng)險狀況如何。2) 風(fēng)險容忍度風(fēng)險容忍度（risk tolerance )也稱風(fēng)險忍耐度、風(fēng)險胃口， 是指在目標(biāo)實現(xiàn)過程中對差異的可接受程度，是組織在風(fēng)險偏好的基礎(chǔ)上設(shè)定的對相關(guān)目標(biāo)實現(xiàn)過程中所出現(xiàn)差異的可容忍限度。風(fēng)險容忍度較大，說明組織承受風(fēng)險的能力較強，在容忍度范圍內(nèi)的小風(fēng)險可以采取通常應(yīng)對措施。在實踐中，依據(jù)風(fēng)險容忍度的分類，組織的風(fēng)險容忍度通常被分為三類：激進的風(fēng)險承擔(dān)者、溫和的風(fēng)險承擔(dān)者和保守的風(fēng)險承擔(dān)者。四、 確定風(fēng)險管理成本風(fēng)險管理成本（risk management cost )是指在風(fēng)險管理過程中發(fā)生的成本，是公司（項目）經(jīng)營成本的一部分。風(fēng)險管理成本有兩種分類方式。1) 以風(fēng)險為基點進行分類風(fēng)險管理總成本包括風(fēng)險預(yù)防成本和風(fēng)險損失成本兩部分。預(yù)防成本：指為了防止風(fēng)險的發(fā)生，而在組織內(nèi)部采取目標(biāo)制定、跟蹤 監(jiān)督、事項識別和應(yīng)對防范措施所花費的成本費用，以及因此增加了控制和管理環(huán)節(jié)而降低了業(yè)務(wù)效率所造成的直接和間接損失。損失成本：風(fēng)險發(fā)生后對組織帶來的直接的、間接的、有形的、無形的、 經(jīng)濟的、社會的、短期的、長遠的、現(xiàn)實的和潛在的經(jīng)濟損失。這種損失有的可以準(zhǔn)確確認(rèn)和計量，有的則難以準(zhǔn)確計算。損失成本主要包括糾正成本和懲治成本。糾正成本是指發(fā)現(xiàn)了風(fēng)險苗頭而對其實施檢查、追究、處置、復(fù)原所花費的成本費用。懲治成本是指當(dāng)風(fēng)險發(fā)生，且對組織內(nèi)部和外部（包括對社會）造成了現(xiàn)實危害，因而對其進行處理、處罰、整治而支付的成本費用。2) 以風(fēng)險管理為基點進行分類風(fēng)險管理成本可以分為進入成本、維持成本、評估成本和處置成本四個部分，具體如下。進人成本：指為建立風(fēng)險管理的能力而付出的代價。這種成本主要是為了技術(shù)、工具，以及訓(xùn)練而發(fā)生的。維持成本：為了有效維持組織風(fēng)險管理的能力，保持風(fēng)險程序在最新狀態(tài)而發(fā)生的成本。例如，增補訓(xùn)練以保持和發(fā)展員工的技巧，以及配合最新發(fā)展及新途徑以更新程序等費用。評估成本：在風(fēng)險管理過程中對事項識別、風(fēng)險評估發(fā)生的成本，包括在風(fēng)險辨識討論會或訪談中所消耗的時間與資源、執(zhí)行風(fēng)險評估與分析、參加風(fēng)險審查及撰寫風(fēng)險報告等而付出的代價。處置成本：涵蓋執(zhí)行風(fēng)險管理計劃的行動成本，這些行動原本不在項目計劃中，但被認(rèn)為是必要的，以便切實地應(yīng)付被辨識出的風(fēng)險。五、 明確項目風(fēng)險管理的戰(zhàn)略和目標(biāo)項目風(fēng)險管理目標(biāo)就是在對比風(fēng)險管理成本與收益的基礎(chǔ)上，確保風(fēng)險成本的最小化和價值（收益）的最大化。六、 確定項目風(fēng)險管理組織從廣義的角度講，風(fēng)險管理組織是指風(fēng)險主體為實現(xiàn)風(fēng)險管理目標(biāo)而設(shè)置的內(nèi)部管理層次及管理機構(gòu)，包括有關(guān)風(fēng)險管理組織結(jié)構(gòu)、組織活動及兩者相互關(guān)系的規(guī)章制度。從狹義的角度講，風(fēng)險管理組織主要是指實現(xiàn)風(fēng)險管理目標(biāo)的組織結(jié)構(gòu)，具體包括組織機構(gòu)、管理體制和領(lǐng)導(dǎo)機構(gòu)。風(fēng)險管理組織的是由風(fēng)險管理具有集中性和相對分散性的特征決定的。026 項目風(fēng)險管理規(guī)劃的實施（★三級普通考點，一般為單選、多選）第三節(jié) 項目風(fēng)險管理規(guī)劃的理論早期的項目風(fēng)險管理研究中，管理規(guī)劃重點關(guān)注風(fēng)險控制方面，主要理論有 Berry Boehm風(fēng)險管理模型和持續(xù)風(fēng)險管理模型（continuous risk management, CRM ) 等。隨著全面項目管理理論的發(fā)展，風(fēng)險規(guī)劃開始從全生命周期的角度統(tǒng)籌考慮， 主要理論有Riskit風(fēng)險管理模型、IEEE風(fēng)險管理模型、CMMI風(fēng)險管理模型和 PMBOK174。風(fēng)險管理模型等。027 Berry Boehm風(fēng)險管理模型（★★二級重要考點，一般為單選、多選、簡答）1988年，巴利?玻姆（Barry Boehm)正式發(fā)表了軟件系統(tǒng)開發(fā)的“螺旋模型”， 它將瀑布模型和快速原型模型結(jié)合起來，強調(diào)了其他模型所忽視的風(fēng)險分析，特別適合于大型復(fù)雜的系統(tǒng)。1991年，Boehm在其螺旋模型的基礎(chǔ)上提出了一種風(fēng)險管理模型，被稱為 Berry Boehm模型。一、 Boehm模型的兩個基本步驟風(fēng)險評估：包括風(fēng)險識別、風(fēng)險分析和風(fēng)險排序。風(fēng)險控制：包括風(fēng)險管理計劃、風(fēng)險應(yīng)對和風(fēng)險監(jiān)控。二、 Boehm模型的十大風(fēng)險列表Berry Boehm風(fēng)險管理模型的核心是維護和更新十大風(fēng)險列表。他通過對一些 大型項目進行調(diào)查總結(jié)出了軟件項目十大風(fēng)險列表，包括以下內(nèi)容。1) 人員短缺。2) 不切實際的工期和預(yù)算。3) 不合時宜的需求。4) 開發(fā)了錯誤的軟件功能。5) 開發(fā)了錯誤的用戶界面。6) 過高的非實質(zhì)性能要求。7) 接連不斷的需求改變。8) 可外購部件不足。9) 外部巳完成任務(wù)不及時。10) 實時性能過低和計算機能力有限。三、 Berry Boehm模型將風(fēng)險管理規(guī)劃的實施步驟分為三個部分1) 通過定義建立十個處理普遍風(fēng)險最為有效的風(fēng)險管理技術(shù)。2) 為每個風(fēng)險項目制訂一份風(fēng)險管理計劃。3) 合并所有單份的風(fēng)險管理計劃，形成一個全局風(fēng)險管理規(guī)劃。028 持續(xù)風(fēng)險管理模型（★二級重要考點，一般為單選、多選、簡答）美國軟件工程研究所(software engineering institute，SEI )作為世界上著名的、 旨在改善軟件工程管理實踐的組織，對安全軟件的風(fēng)險進行了長期的研究，于 1996年提出了持續(xù)風(fēng)險管理模型（continuous risk management, CRM)。根據(jù)SEI 的定義，風(fēng)險管理過程有兩個邏輯組成部分：風(fēng)險評估和風(fēng)險控制。風(fēng)險評估：包括風(fēng)險識別和風(fēng)險分析。風(fēng)險控制：包括風(fēng)險計劃、風(fēng)險跟蹤和風(fēng)險應(yīng)對。CRM要求在項目生命期的所有階段都關(guān)注風(fēng)險識別和管理。它將風(fēng)險管理劃分為五個步驟：風(fēng)險識別、風(fēng)險分析、風(fēng)險計劃、風(fēng)險跟蹤和風(fēng)險控制。029 Riskit風(fēng)險管理模型（★三級普通考點，一般為單選、多選、簡答）Riskit風(fēng)險管理模型是1997年由美國馬里蘭大學(xué)高級計算機研究所和計算機 科學(xué)部提出的。Riskit風(fēng)險管理模型的步驟包括風(fēng)險管理要求定義、目標(biāo)審査、風(fēng)險識別、風(fēng)險分析、風(fēng)險控制計劃、風(fēng)險控制和風(fēng)險監(jiān)控七個步驟。Riskit風(fēng)險管理模型的主要特點如下。1) 提供精確且明確的風(fēng)險定義。2) 對影響項目的目標(biāo)、約束和其他驅(qū)動因素進行明確定義。3) 采用圖形化的工具Riskit分析圖對風(fēng)險建模，定性記錄風(fēng)險。4) 能夠使用比率度量和順序度量的風(fēng)險級別信息來將風(fēng)險排序。5) 使用效率損失的概念對與風(fēng)險相關(guān)的損失進行分級。6) 專門針對不同的干系人觀點具有明確的模型。7) 具有可操作的定義和培訓(xùn)支持。030 IEEE風(fēng)險管理模型（★三級普通考點，一般為單選、多選）IEEE風(fēng)險管理模型是美國電氣及電子工程師學(xué)會于2001年提出的，它強調(diào)在項目生命周期內(nèi)進行持續(xù)的風(fēng)險管理，并強調(diào)對風(fēng)險管理過程的評估和改進。IEEE風(fēng)險管理模型包括制定風(fēng)險管理決策、計劃風(fēng)險管理、實施風(fēng)險管理、風(fēng)險分析和評估風(fēng)險管理五個步驟。IEEE風(fēng)險管理模型的特點在于從風(fēng)險管理本身脫離出來，實現(xiàn)從風(fēng)險的識別、監(jiān)控等單個風(fēng)險管理步驟上面轉(zhuǎn)移到了風(fēng)險管理過程的管理上，包括制訂計劃及評估風(fēng)險管理過程本身。031 CMMI風(fēng)險管理模型（★三級普通考點，一般為單選、多選）CMMI風(fēng)險管理模型是卡內(nèi)基梅隆大學(xué)軟件工程所的能力成熟度綜合模型 (capability maturity model integration, CMMI )產(chǎn)品小組于 2002 年提出的，該模型也認(rèn)為風(fēng)險管理是一個持續(xù)的過程，而