《第10讲软件项目风险管理课件》由会员分享，可在线阅读，更多相关《第10讲软件项目风险管理课件（46页珍藏版）》请在金锄头文库上搜索。
1、1PMProject Risk Management涉及章节：第涉及章节：第1010章章 风险风险管理管理 P171193P17119322024/8/42PMPM第第10章章项目风险管理项目风险管理32024/8/43PMPM10.2 风险识别10.3 风险评估 10.4 风险规划 10.5 风险控制 10.110.1概述概述概述概述 10.6 本章小结10.7 案例分析 第第10章章项目风险管理项目风险管理41软件项目风险管理概述软件项目风险管理概述风险定义风险定义风险定义风险定义美国软件工程研究所将风险定义为损失美国软件工程研究所将风险定义为损失美国软件工程研究所将风险定义为损失美国软件
2、工程研究所将风险定义为损失的可能性。的可能性。的可能性。的可能性。三要素：三要素：三要素：三要素：事件事件事件事件、事件发生的概率事件发生的概率事件发生的概率事件发生的概率、事件的影响事件的影响事件的影响事件的影响风险同人们有目的的活动有关，同未来的活动有关，同人们变化的行风险同人们有目的的活动有关，同未来的活动有关，同人们变化的行风险同人们有目的的活动有关，同未来的活动有关，同人们变化的行风险同人们有目的的活动有关，同未来的活动有关，同人们变化的行为方式有关。为方式有关。为方式有关。为方式有关。已知的已知的已知的已知的、可预测的可预测的可预测的可预测的、不可预测的不可预测的不可预测的不可预测
3、的风险具有两大属性：风险具有两大属性：风险具有两大属性：风险具有两大属性：可能性可能性可能性可能性和和和和损失损失损失损失，可能性是风险发生，可能性是风险发生，可能性是风险发生，可能性是风险发生的概率，损失是指预期与后果之间的差异，我们用可能性的概率，损失是指预期与后果之间的差异，我们用可能性的概率，损失是指预期与后果之间的差异，我们用可能性的概率，损失是指预期与后果之间的差异，我们用可能性(Likelihood)(Likelihood)和损失和损失和损失和损失(Loss)(Loss)的乘积来记录风险损失。的乘积来记录风险损失。的乘积来记录风险损失。的乘积来记录风险损失。风险的根源在于事物的风
4、险的根源在于事物的风险的根源在于事物的风险的根源在于事物的不确定性不确定性不确定性不确定性，虽然无法避免不确定，虽然无法避免不确定，虽然无法避免不确定，虽然无法避免不确定性，但是可以通过适当的方法对其进行性，但是可以通过适当的方法对其进行性，但是可以通过适当的方法对其进行性，但是可以通过适当的方法对其进行控制与管理控制与管理控制与管理控制与管理。5软件风险及其分类软件风险及其分类软件风险及其分类软件风险及其分类软件风险软件风险软件风险软件风险是有关是有关是有关是有关软件项目、软件开软件项目、软件开软件项目、软件开软件项目、软件开发过程和软件产品发过程和软件产品发过程和软件产品发过程和软件产品损
5、失的可能性。损失的可能性。损失的可能性。损失的可能性。项目风险项目风险项目风险项目风险技术风险技术风险技术风险技术风险商业风险商业风险商业风险商业风险软件项目风险软件项目风险软件项目风险软件项目风险软件过程风险软件过程风险软件过程风险软件过程风险软件产品风险软件产品风险软件产品风险软件产品风险1软件项目风险管理概述软件项目风险管理概述风险风险风险风险（范围角度）（范围角度）（范围角度）（范围角度）软件风险软件风险软件风险软件风险6导致软件风险的原因导致软件风险的原因导致软件风险的原因导致软件风险的原因进度过分紧迫；进度过分紧迫；进度过分紧迫；进度过分紧迫；预算过分紧张；预算过分紧张；预算过分紧
6、张；预算过分紧张；性能过分的超群，软件可靠性要性能过分的超群，软件可靠性要性能过分的超群，软件可靠性要性能过分的超群，软件可靠性要求过高；求过高；求过高；求过高；人员缺乏经验，组织结构不适宜；人员缺乏经验，组织结构不适宜；人员缺乏经验，组织结构不适宜；人员缺乏经验，组织结构不适宜；期望过高而不现实；期望过高而不现实；期望过高而不现实；期望过高而不现实；没有明确或理解合同的条款；没有明确或理解合同的条款；没有明确或理解合同的条款；没有明确或理解合同的条款；软件规模估计不恰当；软件规模估计不恰当；软件规模估计不恰当；软件规模估计不恰当；管理部门缺乏经验；管理部门缺乏经验；管理部门缺乏经验；管理部门
7、缺乏经验；风险分析和管理不恰当；风险分析和管理不恰当；风险分析和管理不恰当；风险分析和管理不恰当；缺乏政策性支持；缺乏政策性支持；缺乏政策性支持；缺乏政策性支持；不熟悉技术或过程；不熟悉技术或过程；不熟悉技术或过程；不熟悉技术或过程；不熟悉必要的硬件；不熟悉必要的硬件；不熟悉必要的硬件；不熟悉必要的硬件；需求不一致（或定义不充分）；需求不一致（或定义不充分）；需求不一致（或定义不充分）；需求不一致（或定义不充分）；需求不断变动；需求不断变动；需求不断变动；需求不断变动；软件开发计划不恰当；软件开发计划不恰当；软件开发计划不恰当；软件开发计划不恰当；软件开发过程模型不适用；软件开发过程模型不适用
8、；软件开发过程模型不适用；软件开发过程模型不适用；缺乏软件工程技术和方法；缺乏软件工程技术和方法；缺乏软件工程技术和方法；缺乏软件工程技术和方法；缺乏自动化工具的支持缺乏自动化工具的支持缺乏自动化工具的支持缺乏自动化工具的支持1软件项目风险管理概述软件项目风险管理概述7风险管理风险管理风险管理风险管理风险管理是指在项目进行过程中不断对风险进行风险管理是指在项目进行过程中不断对风险进行风险管理是指在项目进行过程中不断对风险进行风险管理是指在项目进行过程中不断对风险进行识别、评估、制定策略、监控风险的过程。识别、评估、制定策略、监控风险的过程。识别、评估、制定策略、监控风险的过程。识别、评估、制定
9、策略、监控风险的过程。通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基础合理地使用各种风险应对措施、管理方法、技术和手段对项目的风础合理地使用各种风险应对措施、管理方法、技术和手段对项目的风础合理地使用各种风险应对措施、管理方法、技术和手段对项目的风础合理地使用各种风险应对措施、管理方法、技术和手段对项目的风险进行有效的控制，妥善处理风险事件造成的不利后果，以最小的成险进行有效的控制，妥善处理风险事件造成
10、的不利后果，以最小的成险进行有效的控制，妥善处理风险事件造成的不利后果，以最小的成险进行有效的控制，妥善处理风险事件造成的不利后果，以最小的成本保证项目总体目标的实现。本保证项目总体目标的实现。本保证项目总体目标的实现。本保证项目总体目标的实现。风险管理的四个过程风险管理的四个过程风险管理的四个过程风险管理的四个过程风险管理策略有两种：风险管理策略有两种：风险管理策略有两种：风险管理策略有两种：救火模式救火模式救火模式救火模式和和和和主动模式主动模式主动模式主动模式1软件项目风险管理概述软件项目风险管理概述风险识别风险识别风险识别风险识别风险评估风险评估风险评估风险评估风险规划风险规划风险规划
11、风险规划风险控制风险控制风险控制风险控制8风险管理的四个层次风险管理的四个层次风险管理的四个层次风险管理的四个层次风险管理可以分为四个层次：风险管理可以分为四个层次：风险管理可以分为四个层次：风险管理可以分为四个层次：危机管理危机管理危机管理危机管理：是在风险已经造成麻烦后才着手处理它们。是在风险已经造成麻烦后才着手处理它们。是在风险已经造成麻烦后才着手处理它们。是在风险已经造成麻烦后才着手处理它们。风险缓解风险缓解风险缓解风险缓解：事先制定好风险发生后的补救措施，但不制事先制定好风险发生后的补救措施，但不制事先制定好风险发生后的补救措施，但不制事先制定好风险发生后的补救措施，但不制定任何的防
12、范措施。定任何的防范措施。定任何的防范措施。定任何的防范措施。着力预防着力预防着力预防着力预防：将风险识别与风险防范作为软件项目的一部将风险识别与风险防范作为软件项目的一部将风险识别与风险防范作为软件项目的一部将风险识别与风险防范作为软件项目的一部分加以规划和执行。分加以规划和执行。分加以规划和执行。分加以规划和执行。消灭根源消灭根源消灭根源消灭根源：识别和消灭可能产生风险的根源。识别和消灭可能产生风险的根源。识别和消灭可能产生风险的根源。识别和消灭可能产生风险的根源。1软件项目风险管理概述软件项目风险管理概述9内容提要内容提要内容提要内容提要10.22风险识别风险识别风险识别风险识别10.3
13、 风险评估 10.4 风险规划 10.5 风险控制 10.1 概述 10.6 本章小结 10.7 案例分析 102风险识别风险识别风险识别风险识别风险识别风险识别或称风险辨识，是试图通过系统化的或称风险辨识，是试图通过系统化的或称风险辨识，是试图通过系统化的或称风险辨识，是试图通过系统化的方法寻找可能影响项目的风险（方法寻找可能影响项目的风险（方法寻找可能影响项目的风险（方法寻找可能影响项目的风险（已知的和可预测已知的和可预测已知的和可预测已知的和可预测的的的的）以及确认风险特性的过程。）以及确认风险特性的过程。）以及确认风险特性的过程。）以及确认风险特性的过程。风险识别的风险识别的风险识别的
14、风险识别的目标目标目标目标是：辨识项目面临的风险，揭示是：辨识项目面临的风险，揭示是：辨识项目面临的风险，揭示是：辨识项目面临的风险，揭示风险和风险来源，以文档及数据库的形式记录风风险和风险来源，以文档及数据库的形式记录风风险和风险来源，以文档及数据库的形式记录风风险和风险来源，以文档及数据库的形式记录风险。险。险。险。风险识别风险识别风险识别风险识别活动活动活动活动包括：风险识别方法的确定；风险包括：风险识别方法的确定；风险包括：风险识别方法的确定；风险包括：风险识别方法的确定；风险定义及分类；风险文档编写。定义及分类；风险文档编写。定义及分类；风险文档编写。定义及分类；风险文档编写。11风
15、险识别的输入、输出风险识别的输入、输出风险识别的输入、输出风险识别的输入、输出可能是项目的可能是项目的可能是项目的可能是项目的WBSWBS、工、工、工、工作的陈述（作的陈述（作的陈述（作的陈述（StatementStatementOfWorkOfWork，SOWSOW）、项）、项）、项）、项目相关信息、项目计划目相关信息、项目计划目相关信息、项目计划目相关信息、项目计划假设、历史项目数据，假设、历史项目数据，假设、历史项目数据，假设、历史项目数据，其他项目经验文件、评其他项目经验文件、评其他项目经验文件、评其他项目经验文件、评审报告、公司目标等。审报告、公司目标等。审报告、公司目标等。审报告、
16、公司目标等。风险列表风险列表风险列表风险列表2风险识别风险识别输入输入输入输入标识风险标识风险标识风险标识风险评审风险评审风险评审风险评审风险输出输出输出输出12风险识别参与人员、识别方法风险识别参与人员、识别方法风险识别参与人员、识别方法风险识别参与人员、识别方法参与人员：参与人员：参与人员：参与人员：项目组成员项目组成员项目组成员项目组成员风险管理人员风险管理人员风险管理人员风险管理人员学科专家（组织内）学科专家（组织内）学科专家（组织内）学科专家（组织内）客户客户客户客户项目的其他管理人员项目的其他管理人员项目的其他管理人员项目的其他管理人员外部专家外部专家外部专家外部专家识别方法：识别
17、方法：识别方法：识别方法：德尔菲方法德尔菲方法德尔菲方法德尔菲方法头脑风暴法头脑风暴法头脑风暴法头脑风暴法情景分析法情景分析法情景分析法情景分析法面谈法面谈法面谈法面谈法会议法会议法会议法会议法SWOTSWOT分析法分析法分析法分析法风险条目检查表风险条目检查表风险条目检查表风险条目检查表2风险识别风险识别13风险识别方法风险识别方法风险识别方法风险识别方法德尔菲（德尔菲（德尔菲（德尔菲（DelphiDelphi）法）法）法）法德尔菲方法又称德尔菲方法又称德尔菲方法又称德尔菲方法又称专家调查法专家调查法专家调查法专家调查法，它起源于，它起源于，它起源于，它起源于2020世纪世纪世纪世纪4040
18、年代末年代末年代末年代末期，最初是美国兰德公司首先使用，很快就在世界上盛行期，最初是美国兰德公司首先使用，很快就在世界上盛行期，最初是美国兰德公司首先使用，很快就在世界上盛行期，最初是美国兰德公司首先使用，很快就在世界上盛行起来，目前此法的应用已遍及经济、社会、工程技术等各起来，目前此法的应用已遍及经济、社会、工程技术等各起来，目前此法的应用已遍及经济、社会、工程技术等各起来，目前此法的应用已遍及经济、社会、工程技术等各领域。领域。领域。领域。我们在进行成本估算的时候也用到这种方法。用德尔菲方我们在进行成本估算的时候也用到这种方法。用德尔菲方我们在进行成本估算的时候也用到这种方法。用德尔菲方我
19、们在进行成本估算的时候也用到这种方法。用德尔菲方法进行项目风险识别的过程，是由项目风险小组选定与该法进行项目风险识别的过程，是由项目风险小组选定与该法进行项目风险识别的过程，是由项目风险小组选定与该法进行项目风险识别的过程，是由项目风险小组选定与该项目有关的领域专家，并与这些适当数量的专家建立直接项目有关的领域专家，并与这些适当数量的专家建立直接项目有关的领域专家，并与这些适当数量的专家建立直接项目有关的领域专家，并与这些适当数量的专家建立直接的函询联系，通过函询收集专家意见，然后加以综合整理，的函询联系，通过函询收集专家意见，然后加以综合整理，的函询联系，通过函询收集专家意见，然后加以综合整
20、理，的函询联系，通过函询收集专家意见，然后加以综合整理，再匿名反馈给各位专家，再次征询意见。这样反复经过四再匿名反馈给各位专家，再次征询意见。这样反复经过四再匿名反馈给各位专家，再次征询意见。这样反复经过四再匿名反馈给各位专家，再次征询意见。这样反复经过四至五轮，逐步使专家的意见趋向一致，作为最后识别的根至五轮，逐步使专家的意见趋向一致，作为最后识别的根至五轮，逐步使专家的意见趋向一致，作为最后识别的根至五轮，逐步使专家的意见趋向一致，作为最后识别的根据。据。据。据。2风险识别风险识别14风险识别方法风险识别方法风险识别方法风险识别方法头脑风暴法头脑风暴法头脑风暴法头脑风暴法召开项目组全体会议
21、，进行关于项目风险的自由讨论，项召开项目组全体会议，进行关于项目风险的自由讨论，项召开项目组全体会议，进行关于项目风险的自由讨论，项召开项目组全体会议，进行关于项目风险的自由讨论，项目组成员在主持人的引导下完全自由地发言，不受限制，目组成员在主持人的引导下完全自由地发言，不受限制，目组成员在主持人的引导下完全自由地发言，不受限制，目组成员在主持人的引导下完全自由地发言，不受限制，产生关于项目风险的概念。该方法是一种智力爆发的方法，产生关于项目风险的概念。该方法是一种智力爆发的方法，产生关于项目风险的概念。该方法是一种智力爆发的方法，产生关于项目风险的概念。该方法是一种智力爆发的方法，因此项目经
22、理和技术权威不太适合参加这种讨论。因此项目经理和技术权威不太适合参加这种讨论。因此项目经理和技术权威不太适合参加这种讨论。因此项目经理和技术权威不太适合参加这种讨论。同时还应坚持不进行过多讨论，不对别人的意见进行判断性评论，甚同时还应坚持不进行过多讨论，不对别人的意见进行判断性评论，甚同时还应坚持不进行过多讨论，不对别人的意见进行判断性评论，甚同时还应坚持不进行过多讨论，不对别人的意见进行判断性评论，甚至明确不许使用身体语言表达评判意见，如：咳嗽、冷笑等。这样做至明确不许使用身体语言表达评判意见，如：咳嗽、冷笑等。这样做至明确不许使用身体语言表达评判意见，如：咳嗽、冷笑等。这样做至明确不许使用
23、身体语言表达评判意见，如：咳嗽、冷笑等。这样做的目的是最大限度地发挥民主，搜集来自各方面的意见。意见可以是的目的是最大限度地发挥民主，搜集来自各方面的意见。意见可以是的目的是最大限度地发挥民主，搜集来自各方面的意见。意见可以是的目的是最大限度地发挥民主，搜集来自各方面的意见。意见可以是多余的，但尽可能不要遗漏任何重要信息。多余的，但尽可能不要遗漏任何重要信息。多余的，但尽可能不要遗漏任何重要信息。多余的，但尽可能不要遗漏任何重要信息。然后风险管理人员将会议结果进行分类整理，作为风险的然后风险管理人员将会议结果进行分类整理，作为风险的然后风险管理人员将会议结果进行分类整理，作为风险的然后风险管理
24、人员将会议结果进行分类整理，作为风险的基础和其他风险识别方法的结果一起提交风险分析。一般基础和其他风险识别方法的结果一起提交风险分析。一般基础和其他风险识别方法的结果一起提交风险分析。一般基础和其他风险识别方法的结果一起提交风险分析。一般在识别活动的早期进行。在识别活动的早期进行。在识别活动的早期进行。在识别活动的早期进行。2风险识别风险识别15风险识别方法风险识别方法风险识别方法风险识别方法情景分析法情景分析法情景分析法情景分析法情景分析法是根据项目发展趋势的多样性，通过情景分析法是根据项目发展趋势的多样性，通过情景分析法是根据项目发展趋势的多样性，通过情景分析法是根据项目发展趋势的多样性，
25、通过对系统内外相关问题的系统分析，设计出多种可对系统内外相关问题的系统分析，设计出多种可对系统内外相关问题的系统分析，设计出多种可对系统内外相关问题的系统分析，设计出多种可能的未来前景，然后用类似于撰写电影剧本的手能的未来前景，然后用类似于撰写电影剧本的手能的未来前景，然后用类似于撰写电影剧本的手能的未来前景，然后用类似于撰写电影剧本的手法，对系统发展态势做出自始至终的情景和画面法，对系统发展态势做出自始至终的情景和画面法，对系统发展态势做出自始至终的情景和画面法，对系统发展态势做出自始至终的情景和画面的描述。的描述。的描述。的描述。当一个项目持续的时间较长时，往往要考虑各种当一个项目持续的时
26、间较长时，往往要考虑各种当一个项目持续的时间较长时，往往要考虑各种当一个项目持续的时间较长时，往往要考虑各种技术、经济和社会因素的影响，对这种项目进行技术、经济和社会因素的影响，对这种项目进行技术、经济和社会因素的影响，对这种项目进行技术、经济和社会因素的影响，对这种项目进行风险预测和识别，就可用情景分析法来预测和识风险预测和识别，就可用情景分析法来预测和识风险预测和识别，就可用情景分析法来预测和识风险预测和识别，就可用情景分析法来预测和识别其关键风险因素及其影响程度。别其关键风险因素及其影响程度。别其关键风险因素及其影响程度。别其关键风险因素及其影响程度。2风险识别风险识别16风险识别方法风
27、险识别方法风险识别方法风险识别方法风险条目检查表风险条目检查表风险条目检查表风险条目检查表风险条目检查表是利用检查表作为风险识别的工具，是一风险条目检查表是利用检查表作为风险识别的工具，是一风险条目检查表是利用检查表作为风险识别的工具，是一风险条目检查表是利用检查表作为风险识别的工具，是一种最常用也是比较简单的风险识别方法，它是利用一组提种最常用也是比较简单的风险识别方法，它是利用一组提种最常用也是比较简单的风险识别方法，它是利用一组提种最常用也是比较简单的风险识别方法，它是利用一组提问来帮助管理者了解项目在各方面有哪些风险。问来帮助管理者了解项目在各方面有哪些风险。问来帮助管理者了解项目在各
28、方面有哪些风险。问来帮助管理者了解项目在各方面有哪些风险。在风险条目检查表中，列出了所有可能的与每一个风险因在风险条目检查表中，列出了所有可能的与每一个风险因在风险条目检查表中，列出了所有可能的与每一个风险因在风险条目检查表中，列出了所有可能的与每一个风险因素有关的提问，使得风险管理者集中来识别常见的、已知素有关的提问，使得风险管理者集中来识别常见的、已知素有关的提问，使得风险管理者集中来识别常见的、已知素有关的提问，使得风险管理者集中来识别常见的、已知的和可预测的风险的和可预测的风险的和可预测的风险的和可预测的风险( (如产品规模风险、依赖性风险、需求风如产品规模风险、依赖性风险、需求风如产
29、品规模风险、依赖性风险、需求风如产品规模风险、依赖性风险、需求风险、管理风险及技术风险等险、管理风险及技术风险等险、管理风险及技术风险等险、管理风险及技术风险等) )。 风险条目检查表一般根据风险要素进行编写，建立软件项风险条目检查表一般根据风险要素进行编写，建立软件项风险条目检查表一般根据风险要素进行编写，建立软件项风险条目检查表一般根据风险要素进行编写，建立软件项目的风险条目列表，包括项目的环境、管理层的重视度、目的风险条目列表，包括项目的环境、管理层的重视度、目的风险条目列表，包括项目的环境、管理层的重视度、目的风险条目列表，包括项目的环境、管理层的重视度、技术情况以及内部因素技术情况以
30、及内部因素技术情况以及内部因素技术情况以及内部因素( (如团队成员的技能或技能缺陷等如团队成员的技能或技能缺陷等如团队成员的技能或技能缺陷等如团队成员的技能或技能缺陷等) )。 2风险识别风险识别17风险识别的结果风险识别的结果风险识别的结果风险识别的结果2风险识别风险识别18内容提要内容提要内容提要内容提要10.2 风险识别10.3.3风险评估风险评估风险评估风险评估 10.4 风险规划 10.5 风险控制 10.1 概述 10.6 风险管理实践 10.7 本章小结 193风险评估风险评估风险评估又称风险评估又称风险评估又称风险评估又称风险预测风险预测风险预测风险预测，就是对识别出的风险做，
31、就是对识别出的风险做，就是对识别出的风险做，就是对识别出的风险做进一步分析，对风险发生的进一步分析，对风险发生的进一步分析，对风险发生的进一步分析，对风险发生的概率概率概率概率进行估计和评价，进行估计和评价，进行估计和评价，进行估计和评价，对风险后果的对风险后果的对风险后果的对风险后果的严重程度严重程度严重程度严重程度进行估计和评价，对风险进行估计和评价，对风险进行估计和评价，对风险进行估计和评价，对风险影响范围影响范围影响范围影响范围进行估计和评价，以及对于风险进行估计和评价，以及对于风险进行估计和评价，以及对于风险进行估计和评价，以及对于风险发生时发生时发生时发生时间间间间进行估计和评价。
32、进行估计和评价。进行估计和评价。进行估计和评价。风险评估可采用风险评估可采用风险评估可采用风险评估可采用定性风险评估定性风险评估定性风险评估定性风险评估和和和和定量风险评估定量风险评估定量风险评估定量风险评估来来来来进行。进行。进行。进行。20风险评估过程风险评估过程风险评估过程风险评估过程风险评估过程如下：风险评估过程如下：风险评估过程如下：风险评估过程如下： 确定风险类别确定风险类别确定风险类别确定风险类别确定风险驱动因素确定风险驱动因素确定风险驱动因素确定风险驱动因素判定风险来源判定风险来源判定风险来源判定风险来源定义风险度量准则定义风险度量准则定义风险度量准则定义风险度量准则预测风险影
33、响预测风险影响预测风险影响预测风险影响评估风险评估风险评估风险评估风险对风险进行排序对风险进行排序对风险进行排序对风险进行排序将风险分析结果归档将风险分析结果归档将风险分析结果归档将风险分析结果归档qq分析分析分析分析风险发生的概率，确定发生的风险发生的概率，确定发生的风险发生的概率，确定发生的风险发生的概率，确定发生的可能性（可能性（可能性（可能性（P P）风险后果，发生后对项目目标风险后果，发生后对项目目标风险后果，发生后对项目目标风险后果，发生后对项目目标的影响（的影响（的影响（的影响（I I）风险值，风险的严重程度风险值，风险的严重程度风险值，风险的严重程度风险值，风险的严重程度R=F
34、(P,I)R=F(P,I)qq确定优先次序确定优先次序确定优先次序确定优先次序按风险的严重性排序按风险的严重性排序按风险的严重性排序按风险的严重性排序确定最需要关注的确定最需要关注的确定最需要关注的确定最需要关注的TOP10TOP10风险风险风险风险3风险评估风险评估21风险评估的方法风险评估的方法风险评估的方法风险评估的方法定性风险评估定性风险评估定性风险评估定性风险评估定性风险评估主要是针对风险概率及后果进行定定性风险评估主要是针对风险概率及后果进行定定性风险评估主要是针对风险概率及后果进行定定性风险评估主要是针对风险概率及后果进行定性的评估。性的评估。性的评估。性的评估。例如采用例如采用
35、例如采用例如采用历史资料法历史资料法历史资料法历史资料法、概率分布法概率分布法概率分布法概率分布法、风险后果估风险后果估风险后果估风险后果估计法计法计法计法等。历史资料法主要是应用历史数据进行评等。历史资料法主要是应用历史数据进行评等。历史资料法主要是应用历史数据进行评等。历史资料法主要是应用历史数据进行评估的方法，通过同类历史项目的风险发生情况，估的方法，通过同类历史项目的风险发生情况，估的方法，通过同类历史项目的风险发生情况，估的方法，通过同类历史项目的风险发生情况，进行本项目的估算。进行本项目的估算。进行本项目的估算。进行本项目的估算。 3风险评估风险评估22定性风险评估定性风险评估定性
36、风险评估定性风险评估风险概率风险概率风险概率风险概率风险概率值：风险概率值：风险概率值：风险概率值：pp011（确定）（确定）（确定）（确定）风险概率度量：风险概率度量：风险概率度量：风险概率度量：pp高、中、低高、中、低高、中、低高、中、低pp极高、高、中、低、极低极高、高、中、低、极低极高、高、中、低、极低极高、高、中、低、极低pp不可能，不一定，可能和极可能不可能，不一定，可能和极可能不可能，不一定，可能和极可能不可能，不一定，可能和极可能pp3风险评估风险评估23定性风险评估定性风险评估定性风险评估定性风险评估风险后果（影响）风险后果（影响）风险后果（影响）风险后果（影响）风险后果风险
37、后果风险后果风险后果pp风险影响项目目标的严重程度风险影响项目目标的严重程度风险影响项目目标的严重程度风险影响项目目标的严重程度pp从无影响到无穷大从无影响到无穷大从无影响到无穷大从无影响到无穷大风险后果度量风险后果度量风险后果度量风险后果度量pp高、中、低高、中、低高、中、低高、中、低pp极高、高、中、低、极低极高、高、中、低、极低极高、高、中、低、极低极高、高、中、低、极低pp灾难，严重，轻微，可忽略灾难，严重，轻微，可忽略灾难，严重，轻微，可忽略灾难，严重，轻微，可忽略pp3风险评估风险评估24定性风险评估定性风险评估定性风险评估定性风险评估前前前前1010位首要风险列表位首要风险列表位
38、首要风险列表位首要风险列表3风险评估风险评估风险风险当前优先当前优先级别级别以前优先以前优先级别级别进入前进入前1010名的周数名的周数行动计划状态行动计划状态风险风险等级等级不断增不断增长的用的用户需求需求115利用用利用用户界面原型收集高界面原型收集高质量的量的需求；需求；将需求置于明确的将需求置于明确的变更控制之下更控制之下高高无法按无法按进度表完度表完成成262要避免在完成需求分析之前要避免在完成需求分析之前对进度做出度做出约定；定；在早期在早期进行行评审，以，以发现并解决并解决问题；在在项目目进行行过程中，要程中，要对进度表度表反复估反复估计；增加增加项目目组成成员高高项目分包商无法
39、目分包商无法提供合格提供合格产品品351要要对分包商的技分包商的技术实力与信誉度力与信誉度充分充分评估；估；合同一定要明确双方的合同一定要明确双方的责、权、利利高高41025定性风险评估定性风险评估定性风险评估定性风险评估风险列表示例风险列表示例风险列表示例风险列表示例3风险评估风险评估26 风险评估的方法风险评估的方法风险评估的方法风险评估的方法定量风险评估定量风险评估定量风险评估定量风险评估定量风险评估是一种广泛使用的管理决策支持技术。一定量风险评估是一种广泛使用的管理决策支持技术。一定量风险评估是一种广泛使用的管理决策支持技术。一定量风险评估是一种广泛使用的管理决策支持技术。一般，在定性
40、风险分析之后就可以进行定量风险分析。般，在定性风险分析之后就可以进行定量风险分析。般，在定性风险分析之后就可以进行定量风险分析。般，在定性风险分析之后就可以进行定量风险分析。定量风险分析过程的目标是量化分析每一个风险的概率定量风险分析过程的目标是量化分析每一个风险的概率定量风险分析过程的目标是量化分析每一个风险的概率定量风险分析过程的目标是量化分析每一个风险的概率及其对项目目标造成的后果，也分析项目总体风险的程及其对项目目标造成的后果，也分析项目总体风险的程及其对项目目标造成的后果，也分析项目总体风险的程及其对项目目标造成的后果，也分析项目总体风险的程度。定量风险评估可以包括以下方法：度。定量
41、风险评估可以包括以下方法：度。定量风险评估可以包括以下方法：度。定量风险评估可以包括以下方法：访谈访谈访谈访谈因果关系分析因果关系分析因果关系分析因果关系分析决策树分析决策树分析决策树分析决策树分析模拟法模拟法模拟法模拟法3风险评估风险评估27定量风险评估定量风险评估定量风险评估定量风险评估访谈访谈访谈访谈确定概率分布模型确定概率分布模型确定概率分布模型确定概率分布模型领域专家访谈，信息领域专家访谈，信息领域专家访谈，信息领域专家访谈，信息采集采集采集采集-2SD+2SD-3SD-1SD+1SD+3SD68.3%95.5%99.7%ET=E+1SD=13.5+1.07=14.5P=50%+68
42、.3%/2=85%基于正态分布基于正态分布进度风险评估进度风险评估3风险评估风险评估28定量风险评估定量风险评估定量风险评估定量风险评估因果关系分析因果关系分析因果关系分析因果关系分析3风险评估风险评估因果关系分析法因果关系分析法因果关系分析法因果关系分析法鱼鱼骨骨骨骨图图 29定量风险评估定量风险评估定量风险评估定量风险评估决策树分析决策树分析决策树分析决策树分析决策树分析是一种图表分析方法决策树分析是一种图表分析方法决策树分析是一种图表分析方法决策树分析是一种图表分析方法提供项目所有可供选择的行动方案，行动方案之间的关提供项目所有可供选择的行动方案，行动方案之间的关提供项目所有可供选择的行
43、动方案，行动方案之间的关提供项目所有可供选择的行动方案，行动方案之间的关系，行动方案的后果以及发生的概率系，行动方案的后果以及发生的概率系，行动方案的后果以及发生的概率系，行动方案的后果以及发生的概率提供选择一个最佳的方案的依据提供选择一个最佳的方案的依据提供选择一个最佳的方案的依据提供选择一个最佳的方案的依据损益期望值损益期望值损益期望值损益期望值(ExpectedMonetaryValue(ExpectedMonetaryValue，EMV)EMV)是决策树是决策树是决策树是决策树的一种计算值，根据风险发生的概率计算的一种计算值，根据风险发生的概率计算的一种计算值，根据风险发生的概率计算的
44、一种计算值，根据风险发生的概率计算例如：某行动方案成功的概率是例如：某行动方案成功的概率是例如：某行动方案成功的概率是例如：某行动方案成功的概率是50%50%，收益是，收益是，收益是，收益是1010EMV=1050%=5EMV=1050%=53风险评估风险评估30决策树分析决策树分析决策树分析决策树分析练习练习练习练习利用决策树风险分析技术来分析如下两种情况的，利用决策树风险分析技术来分析如下两种情况的，利用决策树风险分析技术来分析如下两种情况的，利用决策树风险分析技术来分析如下两种情况的，以便决定你会选择哪种方案：（要求画出决策树）以便决定你会选择哪种方案：（要求画出决策树）以便决定你会选择
45、哪种方案：（要求画出决策树）以便决定你会选择哪种方案：（要求画出决策树）方案方案方案方案1 1：随机投掷硬币两次，如果两次投掷的结：随机投掷硬币两次，如果两次投掷的结：随机投掷硬币两次，如果两次投掷的结：随机投掷硬币两次，如果两次投掷的结果都是硬币正面朝上，你将获得果都是硬币正面朝上，你将获得果都是硬币正面朝上，你将获得果都是硬币正面朝上，你将获得1010元；投掷的结元；投掷的结元；投掷的结元；投掷的结果背面每朝上一次你需要付出果背面每朝上一次你需要付出果背面每朝上一次你需要付出果背面每朝上一次你需要付出1.51.5元。元。元。元。方案方案方案方案2 2：随机投掷硬币两次，你需要付出：随机投掷
46、硬币两次，你需要付出：随机投掷硬币两次，你需要付出：随机投掷硬币两次，你需要付出2 2元；如元；如元；如元；如果两次投掷的结果都是硬币正面朝上，你将获得果两次投掷的结果都是硬币正面朝上，你将获得果两次投掷的结果都是硬币正面朝上，你将获得果两次投掷的结果都是硬币正面朝上，你将获得1010元。元。元。元。3风险评估风险评估31决策树分析决策树分析决策树分析决策树分析练习答案练习答案练习答案练习答案0.2510=$2.50.2510=$2.5元元元元 0.5-1.5=-$0.750.5-1.5=-$0.75元元元元 0.25-3=-$0.750.25-3=-$0.75元元元元 G_AG_A：EMV=
47、EMV=1 10.258=$20.258=$2元元元元 0.5-2=-$10.5-2=-$1元元元元0.25-2=-$0.50.25-2=-$0.5元元元元1010元元元元-1.5-1.5元元元元8 8元元元元=10-2=10-2-2-2元元元元-2-2元元元元-3-3元元元元G_BG_B：EMV=0.5EMV=0.53风险评估风险评估32内容提要内容提要内容提要内容提要1010.2 风险识别1010.3 风险评估 1010.4.4风险规划风险规划风险规划风险规划 1010.5 风险控制 10.1 10.1 概述概述 1010.6 本章小结 1010.7 案例分析3344风险规划风险规划风险规
48、划风险规划针对风险分析的结果，为针对风险分析的结果，为针对风险分析的结果，为针对风险分析的结果，为提高实现项目目标的机会提高实现项目目标的机会提高实现项目目标的机会提高实现项目目标的机会并降低风险的负面影响而并降低风险的负面影响而并降低风险的负面影响而并降低风险的负面影响而制定风险应对策略和应对制定风险应对策略和应对制定风险应对策略和应对制定风险应对策略和应对措施的过程，即通过制定措施的过程，即通过制定措施的过程，即通过制定措施的过程，即通过制定一系列的一系列的一系列的一系列的行动行动行动行动和和和和策略策略策略策略来对来对来对来对付、减少以至于消灭风险付、减少以至于消灭风险付、减少以至于消灭
49、风险付、减少以至于消灭风险事件。事件。事件。事件。主要应对策略主要应对策略主要应对策略主要应对策略回避风险回避风险回避风险回避风险转移风险转移风险转移风险转移风险接受风险接受风险接受风险接受风险缓解风险缓解风险缓解风险缓解风险34主要应对策略主要应对策略主要应对策略主要应对策略回避风险回避风险回避风险回避风险回避风险是对所有可能发生的风险尽可能的规避，回避风险是对所有可能发生的风险尽可能的规避，回避风险是对所有可能发生的风险尽可能的规避，回避风险是对所有可能发生的风险尽可能的规避，采取主动放弃或者拒绝使用导致风险的方案。例采取主动放弃或者拒绝使用导致风险的方案。例采取主动放弃或者拒绝使用导致风
50、险的方案。例采取主动放弃或者拒绝使用导致风险的方案。例如放弃采用新技术。如放弃采用新技术。如放弃采用新技术。如放弃采用新技术。注意事项注意事项注意事项注意事项对风险有足够的认识对风险有足够的认识对风险有足够的认识对风险有足够的认识当其他风险策略不理想的时候，可以考虑当其他风险策略不理想的时候，可以考虑当其他风险策略不理想的时候，可以考虑当其他风险策略不理想的时候，可以考虑可能产生另外的风险可能产生另外的风险可能产生另外的风险可能产生另外的风险不是所有的情况都适用的不是所有的情况都适用的不是所有的情况都适用的不是所有的情况都适用的4风险规划风险规划35主要应对策略主要应对策略主要应对策略主要应对
51、策略转移风险、接受、缓解风险转移风险、接受、缓解风险转移风险、接受、缓解风险转移风险、接受、缓解风险转移风险转移风险转移风险转移风险是为了避免承担风险损失，有意识将损是为了避免承担风险损失，有意识将损是为了避免承担风险损失，有意识将损是为了避免承担风险损失，有意识将损失或与损失有关的财务后果转嫁出去的方法：例失或与损失有关的财务后果转嫁出去的方法：例失或与损失有关的财务后果转嫁出去的方法：例失或与损失有关的财务后果转嫁出去的方法：例如出售、分包、开脱责任合同、保险。如出售、分包、开脱责任合同、保险。如出售、分包、开脱责任合同、保险。如出售、分包、开脱责任合同、保险。接受风险接受风险接受风险接受
52、风险主动接受、被动接受主动接受、被动接受主动接受、被动接受主动接受、被动接受缓解风险缓解风险缓解风险缓解风险风险前缓解和风险后缓解。类型：风险前缓解和风险后缓解。类型：风险前缓解和风险后缓解。类型：风险前缓解和风险后缓解。类型：之前采取相应措施，如提高人员待遇之前采取相应措施，如提高人员待遇之前采取相应措施，如提高人员待遇之前采取相应措施，如提高人员待遇事先计划事先计划事先计划事先计划4风险规划风险规划36主要应对策略主要应对策略主要应对策略主要应对策略解决解决解决解决人员频繁流动风险的策略人员频繁流动风险的策略人员频繁流动风险的策略人员频繁流动风险的策略人员的频繁流动是一项风险，基于过去的历
53、史和管理经人员的频繁流动是一项风险，基于过去的历史和管理经人员的频繁流动是一项风险，基于过去的历史和管理经人员的频繁流动是一项风险，基于过去的历史和管理经验，频繁流动可能性的估计值为验，频繁流动可能性的估计值为验，频繁流动可能性的估计值为验，频繁流动可能性的估计值为70%70%，开发时间增加，开发时间增加，开发时间增加，开发时间增加15%15%，总成本增加，总成本增加，总成本增加，总成本增加12%12%，为了缓解这一风险，项目经理，为了缓解这一风险，项目经理，为了缓解这一风险，项目经理，为了缓解这一风险，项目经理应采取的策略是：应采取的策略是：应采取的策略是：应采取的策略是：与现有人员讨论人员
54、流动的原因与现有人员讨论人员流动的原因与现有人员讨论人员流动的原因与现有人员讨论人员流动的原因项目启动时，做好会出现人员流动的准备，采取一些技术以确项目启动时，做好会出现人员流动的准备，采取一些技术以确项目启动时，做好会出现人员流动的准备，采取一些技术以确项目启动时，做好会出现人员流动的准备，采取一些技术以确保人员的一旦离开后，项目仍然能继续保人员的一旦离开后，项目仍然能继续保人员的一旦离开后，项目仍然能继续保人员的一旦离开后，项目仍然能继续建立良好的项目组织和通信渠道，以使大家能够了解每个有关建立良好的项目组织和通信渠道，以使大家能够了解每个有关建立良好的项目组织和通信渠道，以使大家能够了解
55、每个有关建立良好的项目组织和通信渠道，以使大家能够了解每个有关的开发活动的信息的开发活动的信息的开发活动的信息的开发活动的信息指定文档标准并建立相应的机制，以保证文档能够及时建立指定文档标准并建立相应的机制，以保证文档能够及时建立指定文档标准并建立相应的机制，以保证文档能够及时建立指定文档标准并建立相应的机制，以保证文档能够及时建立对所有工作组织细致的评审，使大多数人能够按计划进度完成对所有工作组织细致的评审，使大多数人能够按计划进度完成对所有工作组织细致的评审，使大多数人能够按计划进度完成对所有工作组织细致的评审，使大多数人能够按计划进度完成自己的工作自己的工作自己的工作自己的工作4风险规划
56、风险规划37风险规划的结果风险规划的结果风险规划的结果风险规划的结果项目风险计划或风险管理方案。项目风险计划或风险管理方案。项目风险计划或风险管理方案。项目风险计划或风险管理方案。风险计划应该提供一个风险分析表，包括：风险计划应该提供一个风险分析表，包括：风险计划应该提供一个风险分析表，包括：风险计划应该提供一个风险分析表，包括：项目风险的来源、类型项目风险的来源、类型项目风险的来源、类型项目风险的来源、类型项目风险发生的可能时间、范围项目风险发生的可能时间、范围项目风险发生的可能时间、范围项目风险发生的可能时间、范围项目风险事件带来的损失项目风险事件带来的损失项目风险事件带来的损失项目风险事
57、件带来的损失项目风险可能影响的范围项目风险可能影响的范围项目风险可能影响的范围项目风险可能影响的范围 4风险规划风险规划38风险计划中采取的措施风险计划中采取的措施风险计划中采取的措施风险计划中采取的措施排序排序输入输入风险事件风险事件可能性可能性 影响影响 风险风险采取的措施采取的措施1系统设计系统设计评审评审没有足够的时间没有足够的时间进行产品测试进行产品测试70%50%35%采取加班的方法采取加班的方法修改计划去掉一些任务修改计划去掉一些任务与客户商量延长一些时与客户商量延长一些时间间2WBS对需求的开发式对需求的开发式系统标准没有合系统标准没有合适的测试案例适的测试案例20%80%16
58、%找专业的测试公司完成测试找专业的测试公司完成测试工作工作3需求和计需求和计划划采用新技术可可采用新技术可可能导致进度的延能导致进度的延期期50%30%15%培训开发人员培训开发人员找专家作指导找专家作指导采取边开发边学习的方采取边开发边学习的方法，要求他们必须在规法，要求他们必须在规定的时间内掌握技术定的时间内掌握技术4风险规划风险规划39内容提要内容提要内容提要内容提要10.2 风险识别10.3 风险评估 10.4 风险规划 10.5.5风险控制风险控制风险控制风险控制 10.1 概述 10.6 本章小结 10.7 案例分析 4055风险控制风险控制风险控制风险控制风险控制风险控制风险控制
59、风险控制通过对风险的规划和对项目全过程的控制，通过对风险的规划和对项目全过程的控制，通过对风险的规划和对项目全过程的控制，通过对风险的规划和对项目全过程的控制，保证风险管理能达到预期的目标。保证风险管理能达到预期的目标。保证风险管理能达到预期的目标。保证风险管理能达到预期的目标。风险控制是项目实施过程的一个重要工作，其目的是核对风险控制是项目实施过程的一个重要工作，其目的是核对风险控制是项目实施过程的一个重要工作，其目的是核对风险控制是项目实施过程的一个重要工作，其目的是核对风险管理的策略和实施的实际效果是否和预见相同，同时风险管理的策略和实施的实际效果是否和预见相同，同时风险管理的策略和实施
60、的实际效果是否和预见相同，同时风险管理的策略和实施的实际效果是否和预见相同，同时获取反馈信息，改善风险计划和管理。获取反馈信息，改善风险计划和管理。获取反馈信息，改善风险计划和管理。获取反馈信息，改善风险计划和管理。风险管理风险管理风险管理风险管理描述的是整个项目生存期中风险识别、风描述的是整个项目生存期中风险识别、风描述的是整个项目生存期中风险识别、风描述的是整个项目生存期中风险识别、风险评估、风险规划和风险控制是如何架构和执行的。在项险评估、风险规划和风险控制是如何架构和执行的。在项险评估、风险规划和风险控制是如何架构和执行的。在项险评估、风险规划和风险控制是如何架构和执行的。在项目的进行
61、过程中，需要不断地进行风险控制。目的进行过程中，需要不断地进行风险控制。目的进行过程中，需要不断地进行风险控制。目的进行过程中，需要不断地进行风险控制。41风险管理是一个连续的过程风险管理是一个连续的过程风险管理是一个连续的过程风险管理是一个连续的过程5风险控制风险控制42风险管理推荐的措施风险管理推荐的措施风险管理推荐的措施风险管理推荐的措施软件项目计划包括风险管软件项目计划包括风险管软件项目计划包括风险管软件项目计划包括风险管理计划理计划理计划理计划选定风险管理负责人选定风险管理负责人选定风险管理负责人选定风险管理负责人使用使用使用使用TOPTENTOPTEN风险清单，风险清单，风险清单，
62、风险清单，主要的风险管理工具主要的风险管理工具主要的风险管理工具主要的风险管理工具为每项风险制订风险管理为每项风险制订风险管理为每项风险制订风险管理为每项风险制订风险管理计划计划计划计划建立匿名风险汇报渠道建立匿名风险汇报渠道建立匿名风险汇报渠道建立匿名风险汇报渠道风险、高风险、冒险风险、高风险、冒险风险、高风险、冒险风险、高风险、冒险L风险范围的极限，风险范围的极限，风险范围的极限，风险范围的极限，计划过于紧张，计划过于紧张，计划过于紧张，计划过于紧张，就是冒险就是冒险就是冒险就是冒险L风险计划可以帮风险计划可以帮风险计划可以帮风险计划可以帮助说明项目困境助说明项目困境助说明项目困境助说明项
63、目困境L避免冒险项目避免冒险项目避免冒险项目避免冒险项目5风险控制风险控制43内容提要内容提要内容提要内容提要10.2 风险识别10.3 风险评估 10.4 风险规划 10.5 风险控制 10.1 概述 10.6.6本章小结本章小结本章小结本章小结 10.7 案例分析 4410.610.6本章小结本章小结本章小结本章小结论述了风险及风险管理的概念，提出软件风险是导致软件论述了风险及风险管理的概念，提出软件风险是导致软件论述了风险及风险管理的概念，提出软件风险是导致软件论述了风险及风险管理的概念，提出软件风险是导致软件项目进度延迟、预算超支或项目部分或整体失败的因素。项目进度延迟、预算超支或项目
64、部分或整体失败的因素。项目进度延迟、预算超支或项目部分或整体失败的因素。项目进度延迟、预算超支或项目部分或整体失败的因素。不确定性和损失是风险的两大属性。不确定性和损失是风险的两大属性。不确定性和损失是风险的两大属性。不确定性和损失是风险的两大属性。软件项目是即将或正在进行的生产过程，既然是未来的事软件项目是即将或正在进行的生产过程，既然是未来的事软件项目是即将或正在进行的生产过程，既然是未来的事软件项目是即将或正在进行的生产过程，既然是未来的事情，要在项目计划中确定项目的进度、预算以及采用的技情，要在项目计划中确定项目的进度、预算以及采用的技情，要在项目计划中确定项目的进度、预算以及采用的技
65、情，要在项目计划中确定项目的进度、预算以及采用的技术等，势必与实际情况有所出入，这种不确定性就是项目术等，势必与实际情况有所出入，这种不确定性就是项目术等，势必与实际情况有所出入，这种不确定性就是项目术等，势必与实际情况有所出入，这种不确定性就是项目的风险成分。的风险成分。的风险成分。的风险成分。风险是伴随着软件项目过程而产生的，在软件项目中必须风险是伴随着软件项目过程而产生的，在软件项目中必须风险是伴随着软件项目过程而产生的，在软件项目中必须风险是伴随着软件项目过程而产生的，在软件项目中必须进行风险管理，软件项目风险管理过程包括风险识别、风进行风险管理，软件项目风险管理过程包括风险识别、风进
66、行风险管理，软件项目风险管理过程包括风险识别、风进行风险管理，软件项目风险管理过程包括风险识别、风险分析、风险规划、风险控制，是一个不断进行的过程。险分析、风险规划、风险控制，是一个不断进行的过程。险分析、风险规划、风险控制，是一个不断进行的过程。险分析、风险规划、风险控制，是一个不断进行的过程。45本章小结（续）本章小结（续）德尔菲方法、头脑风暴法、情景分析法、面谈法、会议法、德尔菲方法、头脑风暴法、情景分析法、面谈法、会议法、德尔菲方法、头脑风暴法、情景分析法、面谈法、会议法、德尔菲方法、头脑风暴法、情景分析法、面谈法、会议法、SWOTSWOT分析法、风险条目检查表分析法、风险条目检查表分
67、析法、风险条目检查表分析法、风险条目检查表 、匿名风险报告机制是、匿名风险报告机制是、匿名风险报告机制是、匿名风险报告机制是风险识别的主要工具与技术。风险识别的主要工具与技术。风险识别的主要工具与技术。风险识别的主要工具与技术。对于识别的项目风险进行分析，提炼出项目优先风险列表对于识别的项目风险进行分析，提炼出项目优先风险列表对于识别的项目风险进行分析，提炼出项目优先风险列表对于识别的项目风险进行分析，提炼出项目优先风险列表和风险的详细背景信息。和风险的详细背景信息。和风险的详细背景信息。和风险的详细背景信息。风险分析采用的技术有历史资料法、概率分布法、风险后风险分析采用的技术有历史资料法、概
68、率分布法、风险后风险分析采用的技术有历史资料法、概率分布法、风险后风险分析采用的技术有历史资料法、概率分布法、风险后果估计法、访谈、因果关系分析、决策树分析、模拟法果估计法、访谈、因果关系分析、决策树分析、模拟法果估计法、访谈、因果关系分析、决策树分析、模拟法果估计法、访谈、因果关系分析、决策树分析、模拟法 、差距分析法、帕雷托分析法、敏感度分析法等。、差距分析法、帕雷托分析法、敏感度分析法等。、差距分析法、帕雷托分析法、敏感度分析法等。、差距分析法、帕雷托分析法、敏感度分析法等。风险计划包括为每一个项目风险确定应对策略。风险应对风险计划包括为每一个项目风险确定应对策略。风险应对风险计划包括为每一个项目风险确定应对策略。风险应对风险计划包括为每一个项目风险确定应对策略。风险应对策略包括：避免、转移、缓解、接受、研究、储备以及退策略包括：避免、转移、缓解、接受、研究、储备以及退策略包括：避免、转移、缓解、接受、研究、储备以及退策略包括：避免、转移、缓解、接受、研究、储备以及退避等。避等。避等。避等。 46风险管理案例分析风险管理案例分析案例分析案例分析案例分析案例分析
