软考信管高级——风险管理

news2024/11/25 12:30:52

风险管理内容

在这里插入图片描述

包含的内容：
(1)方法论
(2)角色与职责
(3)预算
(4)时间安排
(5)风险类别
(6)风险概率和影响的定义
(7)概率和影响矩阵
(8)修订的干系人承受力
(9)报告格式
(10)跟踪

可能遇到的风险：
(1)需求风险;(2)技术风险；(3)政策风险，法律法规风险；(4)市场风险(5)运行风险：(6)团队风险；关键人员风险;(7)预算风险(8)范围，成本,质量等其风险；
风险应对措施
消极风险或威胁：规避，转移，减轻，接受;
积极风险或机会：开拓，提高，分享，接受;
权变措施vs应急计划vs弹回计划

权变措施：未事先计划，控制风险推荐的纠正措施，非工具与技术，未识别的风险发生时，或计划应对均失效时使用，可能用管理储备;

应急计划:事先计划的，规划风险应对工具中使用，风险有充分预警信号，预定条件发生时，用应急储备；

弹回计划：事先计划的，规划风险应对工具中使用，主要应对计划失效时的后备计划，用应急储备

(1)需要应对的风险清单

(2)形成一致意见的应对措施

(3)实施所选应对策略采取的具体行动

(4)明确风险管理人和分配给他们的责任

(5)风险发生的征兆和预信号

(6)实施所选应对策略需要的预算和进度计划活动

(7)设计好要准备的符合有关当事人风险承受度的用在不可预见事件，上的预留时间和费用

(8)应急方案和要求实施方案的引发因素

(9)要使用的退出计划，它作为对某个已经发生，并且原来的应对策略已被证明不当的风险的一种反应

(10)对于特定的风险，如果它们可能发生，为了规定各方的责任，可以准备用于保险，服务或其他相应事项的合同。

编制风险管理计划存在问题，未结合本项目的实际情况编制计划，仅参照以前的项目模板来编制；编制风险管理计划不由只由项目经理一个人来编制，应由项目团队和相关干系人共同参与，并经充分沟通和评审后才能发布实施
缺乏风险识别过程，没有对风险进行全面识别，以做好后续风险管理
缺乏风险的定性和定量分析过程，没有对风险进行详细分析，风险评估和控制缺少依据
缺乏风险应对规划，没有提前制定好风险的规划应对措施，出现问题时只按各自理解对风险进行处理，导致项目问题不断；
没有做好风险控制工作，对风险做再评估和审计及偏差趋势分析等，缺乏有效的风险监控的工具和技术
没有对进度风险及关联影响进行充分评估，在应对进度风险方面没有做好相应的准备和安排，也未预留储备
没有做好技术绩效测量工作，及时进行评审和绩效对比，及时纠偏
在项目执行过程中，与客户缺乏沟通，这会产生很多不必要的项目风险和隐患
风险管理计划也没有进行追踪检查和更新，没有及时记录和归档。