项目风险管理

管理基础

项目风险：项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。项目风险既包括对项目目标的威胁，也包括促进项目目标的机会。(风险是挑战和机会) 已知风险是那些已经经过识别和分析的风险，对于已知风险，对其进行规划，寻找应对方案是可行的。(已值风险是被识别和分析的，可以规划寻找解决方案) 未知风险是无法管理的, 项目经理采取一般的应急措施处理未知风险(未知风险无法被识别分析，所以无法被管理，所以用应急措施来处理未知风险)

项目在不同阶段会有不同的风险。风险会随着项目的进展而变化，不确定性也会着项目进展而逐渐减少。最大的不确定性存在于项目的早期。(风险在整个项目周期中，不同阶段有不同的风险)

项目风险管理的目的在于降低风险不利影响，提高项目成功的可能性。(管理风险目的是降低风险的不利影响，提高项目成果的可能性)

项目风险管理过程是个持续的不断迭代的过程。在项目策划阶段就应进行项目风险管理的策划，并随着项目进展监督和管理风险，确保项目正常进行，遇到突发性风险也能得到有效应对并处理。(风险贯穿项目整个阶段，但风险管理应乘早在策划阶段就进行策划)

项目风险会对项目目标产生负面或正面的影响，也就是风险与机会。(风险是把双刃剑)

项目风险管理的核心概念----三种性质的项目风险【补充了解】 ◆ 已知一已知风险----已识别并分析过的风险，可对这些风险规划应对措施。(计入时间/成本) ◆ 已知一未知风险----已识别，但又无法主动管理的风险，要分配一定的应急储备。(应急储备) ◆ 未知—未知风险----无法进行主动管理，因此需要分配一定的管理储备。(管理储备)

风险类型区分：纯粹风险，投机风险 纯粹风险：一定亏的风险 投机风险：能赚能亏的风险 注意： 1.纯粹风险，投机风险可以相互转换 2.风险不是零和游戏，一般情况下风险对于各方面都会造成影响

风险来源或损失原因分析：自然风险，人为风险 自然风险:自然力，不可抗拒力导致的风险，材料和器材的损失。 人为风险:人为活动带来的风险，行为、经济、技术、政策和组织风险

风险后果的承担方： 有项目业主风险、政府风险、承包商风险、投资方风险、设计单位风险、监理单位风险、供应商风险、担保方风险和保险公司风险(项目各个方面角色)

风险的可预测性(注意只有3个) 已知风险：识别风险，了解风险后果 可预测风险：识别风险，但不了解风险后果 不可预测：不能识别风险，也不了解风险后果

风险成本 有形成本： 直接损失：风险带来的直接损失(失火：空气压缩机的重置成本、受伤人员的医疗费、休养费、工资) 间接损失：因风险带来的策划稿呢不能(因灭火扑救、停工等发生的成本) 无形成本：风险对其他模块的影响(1.风险损失减少了机会、2.风险阻碍了生产率的提高、3.风险造成资源分配不当) 预防与控制风险的成本：预防控制风险的成本(向保险公司投保、向有关方面咨询、配备必要的人员、购置用于预防和减损的设备、对有关人员进行教育或训练以及人员和设备的维持和维护费用)

非事件类风险 变异性风险：关键部分存在不确定性，用蒙特卡洛模拟(随机模拟) 模糊性风险：对未来发生，存在什么不确定，外部专家意见、标杆对照、迭代、增量、模拟、原型等

项目韧性： 目的应对突发性风险(只有在发生后才能被发现的风险) 方法： 1.除了为已知风险列出风险预算，还要为突发性风险预留合理应急预算和时间(项目留出合理应急预算和时间) 2.采用灵活的项目过程(过程灵活) 3.授权目标明确且值得信赖的项目团队在商定限制范围内完成工作(避免范围外的风险风险发生) 4.留意早期预警信号，以尽早识别突发性风险(留言预警信号，尽早识别) 5.明确征求干系人的意见，为应对突发性风险而可以调整项目范围或策略的领域(让干系人授权去处理突发性风险)

项目风险管理过程

规划风险管理

规划风险管理:规划风险管理过程在项目立项阶段就应开始，并在项目早期完成。在 项目生命周期的后期，可能有必要重新开展本过程。

数据分析：干系人分析法，确定项目干系人的风险偏好。

风险管理计划内容：①风险管理策略；②方法论；③角色与职责；④资金；⑤时间 安排；⑥风险类别；⑦干系人风险偏好；⑧风险概率和影响；⑨概率和影响矩阵；⑩ 报告格式；⑾跟踪 分解风险 风险定性 风险定量 SWOT分析

识别风险

识别风险(要求记住，必考1分，考技术和输出) 识别风险时，要同时考虑单个项目风险以及整体项目风险的来源。风险识别活动的参与者可能包括:项目经理、项目团队成员、项目风险专家（若已指定）、客户、项目团队外部的主题专家、最终用户、其他项目经理、运营经理、干系人和组织内的风险管理专家。应鼓励所有项目干系人参与项目风险的识别工作。项目团队的参与尤其重要，以便培养和保持他们对已识别单个项目风险、整体项目风险级别和相关风险应对措施的主人翁意识和责任感。(识别单个项目和整体项目的风险，全员参与，鼓励干系人参与风险识别活动) 应采用统一的风险描述格式来描述和记录项目风险，以确保每一项风险都被清楚、明确地理解，从而为有效的分析和风险应对措施制定提供支持。(风险记录描述统一合规，确保风险描述准确) 在整个项目生命周期中，单个项目风险可能随项目进展而不断变化，整体项目风险的级别也会发生变化。因此，识别风险是一个迭代的过程。迭代的频率和每次迭代所需的参与程度因情况而异，应在风险管理计划中做出相应规定。(需要不断开展风险识别，按项目情况决定开展的的评率和参与度)

头脑风暴：收集创意 核查单：简单易用，及时更新列出的清单有效 访谈：信任和保密环境交流，得出真实可信、不带偏见的意见

人际关系与团队技能:帮助参会者专注于风险识别任务、准确遵循与技术相关的方法，确保风险描述清晰、找到并克服偏见，以及解决任何可能出现的分歧。

根本原因分析：分析出根本原因并制定预防措施 假设条件和制约因素分析：分析假设条件来识别风险，放松或清除假设条件可以创造机会 SWOT分析 文件分析：对项目文件进行结构化审查，可以识别一些项目风险(逻辑前后)

提示清单:是关于可能引发项目风险来源的风险类别的预设清单。在采用风险识别技术时，提示清单可作为框架用于协助项目团队形成想法。可以用风险分解结构底层的风险类别作为提示清单，来识别单个项目风险。某些常见的战略框架更适用于识别整体项目风险的来源，如外部影响（政策、经济、社会、技术、法律、环境）、内部影响（技术、环境、商业、运营、政治）和性质（易变性、不确定性、复杂性、模糊性）。 ==> 列个单子，里面写项目风险相关方面，用来提示项目决策

风险登记册(要记住): 已识别风险的清单、潜在风险责任人、潜在风险应对措施清单 已识别风险的清单：已识别风险的描述 潜在风险责任人：潜在风险+对应责任人 潜在风险应对措施清单：潜在风险处理方法

风险报告：提供关于整体项目风险的信息，以及关于已识别的单个项目风险的概述信息。风险报告的编制是一项渐进式的工作。随着实施定性风险分析、实施定量风险分析、规划风险应对、实施风险应对和监督风险过程的完成，这些过程的结果也需要记录在风险登记册中。完成识别风险过程时，风险报告内容主要包括: （1）整体项目风险的来源:说明哪些是整体项目风险的最重要因素。(整体项目风险来源) （2）关于已识别单个项目风险的概述信息:例如，已识别的威胁与机会的数量、风险在风险类别中的分布情况、测量指标和发展趋势。(风险信息)

风险登记册：已识别风险清单，潜在风险责任人，潜在风险应对措施，风险定性侧重概论和影响记录全部分析，规划风险应对方法侧重具体风险处理内容，监督侧重单个项目风险以及风险应对

风险报告：风险来源和已识别的单个项目风险的概述信息，风险定性只记录概率和影响最高的风险，包含优先级列表和结论，风险定量评估风险概率，处理结果，优先级，趋势和应对建议，规范风险应对侧重风险处理最项目前后的影响，监督风险侧重整体项目角度进行监督。

实施定性风险分析

为了实现有效评估，就需要认清和管理本过程关键参与者对风险所持的态度。风险主观意识会导致评估已识别风险时出现偏见，所以应该注意找出偏见并加以纠正。(风险评估避免偏见对评估的影响) 本过程会为每个风险识别出责任人，以便由他们负责规划风险应对措施，并确保应对措施的实施。如果需要开展实施定量风险分析过程，那么实施定性风险分析也能为其奠定基础。(每个风险要有对应的责任人背锅负责) 在整个项目生命周期中要定期开展实施定性风险分析过程。在敏捷或适应型开发环境中，实施定性风险分析过程通常要在每次迭代开始前进行。(定性风险分析定期开展，敏捷和适应型环境要在每次迭代前进行风险定性)

数据收集：访谈。(信任和保密环境，诚实无偏见的意见)

风险数据质量评估：用来评估评定风险相关数据资料的质量。 风险概论和影响评估： 1.概率评估考虑风险发生可能性。 2.影响评估考虑考虑相关潜在影响，有威胁和机会。 3.对每个已识别的单个项目风险进行概率和影响评估。 4.访谈和会议方式，让项目内和项目外的资深人员参与。 5.低概率和影响的风险将被列入风险登记册观察监控。

其他风险参数评估：紧迫性、邻近性、潜伏期、可管理性、可控性、可监测性、连通性、战略影响力、密切度等。考虑这些特征有助于进行更稳健的风险优先级排序。(通过不同维度评估风险的影响)

紧迫性：应对风险采取措施的时间。 临近性：风险将要发生影响项目的时间。 潜伏期：风险持续的时间。 可管理性：风险被管理容易程度 可控性：风险被控制容易程度 可检测性：风险被检测容易程度 连通性：风险与其他风险的关系性 战略影响力：风险对战略目标的影响程度 密切度：关系人任务风险的紧要程度

人际关系与团队技能：引导，能够提高对单个项目风险的定性分析的有效性。(抛开偏见)

风险分类 项目风险可依据风险来源、受影响的项目领域，以及其他实用类别（如项目阶段、项目预算、角色和职责）来分类，确定哪些项目领域最容易被不确定性影响;风险还可以根据共同根本原因进行分类。应该在风险管理计划中规定可用于项目的风险分类方法。 对风险进行分类，有助于把注意力和精力集中到风险可能发生的最大的领域，或针对一组相关的风险制定通用的风险应对措施，从而有利于更有效地开展风险应对。(把注意力和精力放到风险可能发生的最大的领域)

项目文件（更新） 假设日志:在实施定性风险分析过程中，可能做出新的假设、识别出新的制约因素，或者现有的假设条件或制约因素可能被重新审查和修改。 问题日志:应该更新问题日志，以记录发现的新问题或当前问题的变化。(识别更新问题) 风险登记册:更新内容可能包括:每项单个项目风险的概率和影响评估、优先级别或风险分值、指定风险责任人、风险紧迫性信息或风险类别，以及低优先级风险的观察清单和需要进一步分析的风险。(增加更新风险信息) 风险报告:更新风险报告，以记录最重要的单个项目风险（通常为概率和影响最高的风险）、所有已识别风险的优先级列表以及简要的结论。(更新项目最应该关注的风险)

实施定量风险分析(风险性质，影响进行数值化)

并非所有项目都需要实施定量风险分析。(大型或复杂的项目才有风险定量) 定量分析适用于大型或复杂的项目，具有战略重要性的项目，合同要求进行定量分析的项目和主要干系人要求进行定量分析的项目。 在实施定量风险分析过程中，要使用被定性风险分析过程评估为对项目目标存在重大潜在影响的单个项目风险的信息。(风险定量使用对目标存在重大潜在影响的风险信息) 定量风险分析也可以在规划风险应对过程之后开展，以分析已规划的应对措施对降低整体项目风险最大可能的有效性。(可以在规划风险应对计划的情况下进行风险定量，来判断措施的最大有效性)

数据收集：访谈。当需要向专家征求信息时，访谈尤其适用。访谈者应营造信任和保密的访谈环境，以鼓励被访者提出诚实和无偏见的意见。(访谈要求保密，信任环境，获取诚实和无偏见意见)

人际关系与团队技能：引导。在由项目团队成员和其他干系人参加的专门风险研讨会中，配备一名熟练的引导者，有助于更好地收集输入数据。(引导会议输出数据结果)

不确定性表现方式：如果活动的持续时间、成本或资源需求是不确定的，就可以在模型中用概率分布来表示其数值的可能区间。概率分布可能有多种形式，最常用的有三角分布、正态分布、对数正态分布、贝塔分布、均匀分布或离散分布。(建模表现)

模拟： 1.模拟的目的是通过模拟获取影响的结果。 2.成本和进度都有对应的模拟输入数据。 3.模拟的关键在于模型和输入的数据。 4.定量进度风险可以执行关键性分析，用来衡量活动对项目的影响效果。

敏感性分析：风险带来的威胁和机会对项目的影响，可生成龙卷风图 决策树分析：按照现有数据对决策结果进行模拟，来辅助决策 影响图:项目不同环节风险带来的影响

项目文件（更新） 风险报告内容：①对整体项目风险最大可能性的评估结果；②项目详细概率分析的结果；③单个项目风险优先级清单；④定量风险分析结果的趋势；⑤风险应对建议

定量分析题

心法：按照概率导向对结果收益进行评估，选择收益大的方案
EMV:
建厂收益 = 8000 * 0.6 - 3000 * 0.4 = 4800 - 1200 = 3600
改造收益 = 7000 * 0.6 + 1000 * 0.4 = 4200 + 400 = 4600
改造收益 > 建厂收益，所以选择改造

自研收益 = 成功收益 + 失败收益 = (100 - 80) * 0.6 - (50 + 80) * 0.4 = 12 - 42 = -30
外包收益 = 成功收益 + 失败收益 = (100 - 45) * 0.9 - (45 + 60) * 0.1 = 49.5 - 10.5 = 39
外包收益 > 自研收益，所以选外包

规划风险应对

风险应对方案应该与风险的重要性相匹配，并且能够经济有效地应对挑战，同时在当前项目背景下现实可行，获得全体干系人的同意，并由一名责任人具体负责。(全体干系人统一，一名负责人负责，按照风险重要性排序，经济有效地应对风险) 如果选定的策略并不完全有效，或者发生了已接受的风险，就需要制订应急计划。同时，也需要识别次生风险。次生风险是实施风险应对措施直接导致的风险。 应急计划：风险策略不完全有效，或风险已发生产生。 次生风险：实施风险应对策略产生的风险。

访谈：信任和保密环境，产生诚实无偏见的意见。

引导：引导沟通顺畅，克服偏见。

威胁应对策略 上报：向上反映 规避：采取行动消除威胁 转移：风险转嫁 减轻：减少威胁发生的概率和影响 接受：接受风险，建立应急储备，记录策略定期复查

机会应对策略 上报：向上反映 开拓：确保机会实现，倾斜核心资源 分享：机会共享 提高：提高机会发生，增加普通资源 接受：建立应急储备，记录策略，定期复查

应急应对策略 可设计一些仅在特定事件发生时才采用的应对措施。对于某些风险，如果项目团队相信其发生会有充分的预警信号，那么就应该制订仅在某些预定条件出现时才执行的应对计划。(应对应急情况下使用的策略) 应该定义并跟踪应急应对策略的触发条件，例如，未实现中间的里程碑，或获得卖方更高程度的重视。采用此技术制订的风险应对计划通常称为应急计划，其中包括已识别的，用于启动计划的触发事件。(关注风险的关键点，使用应急计划)

整体项目风险应对策略

数据分析 备选方案分析：plan B 分析 成本收益分析：关注性价比，策略的有效性=应对的结果/应对花费的成本。比率越高，有效性就越高。

决策：多标准决策分析，有助于对多种风险应对策略进行优先级排序 项目文件（更新） 风险登记册:内容包括:①商定的应对策略;②实施所选应对策略所需要的具体行动;③风险发生的触发条件、征兆和预警信号;④实施所选应对策略所需要的预算和进度活动;⑤应急计划及启动该计划所需的风险触发条件;⑥回退计划，供风险发生且主要应对措施不足以应对时使用;⑦采取预定应对措施之后仍存在的残余风险，以及被有意接受的风险;⑧由实施风险应对措施而直接导致的次生风险。(更新次生风险) 风险报告:更新以记录针对当前整体项目风险敞口和高优先级风险的经商定的应对措施，以及实施这些措施之后的预期变化。

实施应对风险

实施风险应对：只有风险责任人以必要的努力去实施商定的应对措施，项目的整体风险入口和单个威胁及机会才能得到主动管理。(采取措施才能控制管理风险) 人际关系与团队技能：影响力。有些风险应对措施可能由项目团队以外的人员执行，或由存在其他竞争性需求的人员执行。这种情况下，负责引导风险管理过程的项目经理或人员就需要施展影响力，去鼓励指定的风险责任人采取所需的行动。(用影响力推进风险措施实施)

监督风险

监督风险过程采用项目执行期间生成的绩效信息，以确定:①实施的风险应对是否有效;②整体项目风险级别是否已改变;③已识别单个项目风险的状态是否已改变;④是否出现新的单个项目风险;⑤风险管理方法是否依然适用;⑥项目假设条件是否仍然成立;⑦风险管理政策和程序是否已得到遵守;⑧成本或进度应急储备是否需要修改;⑨项目策略是否仍然有效等。(监督风险用绩效信息作为依据判断)

技术绩效分析：技术成果与成本分析。 储备分析：比较应急储备和剩余风险量。

审计：风险审计可用于评估风险管理过程的有效性。(审计是为了确保过程有效) 1.项目经理负责确保按项目风险管理计划所规定的频率开展风险审计 2.风险审计可以在日常项目审查会和风险审查会上开展，团队也可以召开专门的风险审计会(风险审计可以在项目审查会，风险审查会和专门的风险审计会进行) 3.在实施审计前，应明确定义风险审计的程序和目标。(要明确审计的程序和目标)

会议：应该定期安排风险审查，来检查和记录风险应对在处理整体项目风险和己识别单个项目风险方面的有效性。在风险审查中，还可以识别出新的单个项目风险（包括已商定应对措施所引发的次生风险）、重新评估当前风险、关闭已过时风险、讨论风险发生所引发的问题，以及总结可用于当前项目后续阶段或未来类似项目的经验教训。根据风险管理计划的规定，风险审查可以是定期项目状态会中的一项议程，也可以召开专门的风险审查会。(风险审查来确定风险有效性，识别新风险，风险审查可在定期项目状态会或专门的风险审查会中进行)

风险管理顺序： 1.识别风险，确定潜在应对方法和负责人 2.风险定性，获取风险概率，影响，确定风险值，确定风险优先级、迫切性，确定风险责任人 3.风险定量(可以不做)，量化风险影响 4.规划应对，制定应对策略，应对计划，应急应对计划，权变计划(未经计划的应对措施)，弹回计划(弹回计划是纠正措施、预防措施、缺陷补救)，次生风险和残余风险

风险管理示例

相关练习

【例1-17上】（D）不属于风险管理计划编制的成果。 A.风险类别 B.风险概率 C.风险影响力的定义 D.风险记录

【例2-17下】风险可以从不同角度、根据不同的标准来进行分类。百年不遇的暴雨属于（A）。 A.不可预测风险 B.可预测风险 C.已知风险 D.技术风险

【例3-17下】在风险识别时，可以用到多种工具和技术。其中（C）指的是从项目的优势、劣势、机会和 威胁出发，对项目进行考察，从而更全地考虑风险。 A.头脑风暴法 B.因果图 C.SWOT分析法 D.专家判断法

【例4-17下】某项目由40%的概率获利10万元，30%的概率会亏损8万元，30%的概率既不获利也不亏损，该项目的预期货币价值分析（EMV）是（B）的主要特征。 收益 = 10 * 0.4 - 8 * 0.3 + 0 * 0.3 = 1.6 A.0元 B.1.6万元 C.2万元 D.6.4万元

【例5-18上】人们对风险事件都有一定的承受能力，当（B）时，人们愿意承担的风险越大。 A.项目活动投入的越多 B.项目的收益越大 C.个人、组织拥有的资源越少 D.组织中高级别管理人员相対较少

【例6-18上】 （D）不属于风险识别的依据。 A.成本管理计划 B.范围基准 C.采购文件 D.风险类别(输出)

【例7-18上】通过概率和影响级别定义以及专家访谈，有助于纠正该过程所使用的数据中的偏差属于（A）。 A.定性风险分析 B.识别风险 C.定量风险分析 D.风险监控

【例8-18下】关于项目风险管理的描述，不正确的是（A）。 A.纯粹风险和人为风险在一定条件下可以相互转化(纯粹风险和投机风险可以转化) B.项目风险既包括对项目目标的威胁，也包括促进项目目标的机会 C.风险大多数随着项目的进展而不断变化，不确定性会逐渐减小 D.风险后果包括后果发生的频率、收益或损失大小

【例9-18下】如果你正在为一个新的信息系统研发项目识别可能的风险，得知某项目团队刚刚发生了一起代码意外泄露的安全事件。此时应该使用（C）方法进行信息收集。 A.德尔菲(匿名求真) B.访谈 C.根本原因识别 D.头脑风暴

【例10-18下】 A公司刚刚中标一个大型系统集成项目，其中一台设备计划从国外采购，近期汇率波动明品，A公司准备与客户协商使用国产设备进行替代，这是采用了（A）风险应对策略。 A.回避 B.转移 C.减轻 D.接受

【例11-19上】某信息系统建设项目中，为防范系统宕机风险，项目经理建设采购服务器时均配置冗余电源和冗余风扇。项目经理采用的风险应对策略为（A）。 A.减轻 B.转移 C.规避 D.消除

【例12-19上】关于项目风险的描述，不正确的是（A）。 A.已知风险与未知风险都可以进行管理(未知风险无法管理) B.风险既有可能对项目产生正面的影响，也有可能产生负面的影响 C.同样的风险对于不同的主体有不同的影响 D.收益越大，人们愿意承担的风险也就越大

【例13-19上】关于风险识别的描述，不正确的是（D）。 A.应鼓励所有项目人员参与风险的识别 B.风险登记册的编制始于风险识别过程 C.在某些项目中，识别风险后可以跳过定性分析过程直接进入定量分析 D.识别风险是在项目计划阶段的工作，在其他阶段不涉及(贯穿始终)

【例14-19下】关于风险的描述，正确的是（C）。 A.不能带来计划、无获利可能的风险叫投机风险(纯粹风险) B.根据经验可以预见其发生，但不可预见其后果的风险叫已知风险(可预测风险) C.地震、百年不遇的暴雨等属于不可预测的风险 D.风险是零和游戏，有人受损就有人获利(非零和)

【例15-19下】关于风险识别的描述，不正确的是（D）。 A.应鼓励所有项目参与人员识别风险 B.风险登记册的内容可能包括潜在应对措施清单 C.可以跳对定性风险分析过程之间进入定量风险分析 D.识别风险是一次性工作

【例16-19下】（B）检查并记录风险应对措拖在处理已识别风险及其根源方面的有效性，以及风险管理过程的有效性。 A.风险再评估 B.风险审计 C.偏差和趋势分析 D.技术绩效测量

【例17-20下】关于项目风险的描述,不正确的是（C）。 A.风险具有随机性、相对性、可变性 B.项目收益越大,人们愿意承担的风险越大 C.项目投入越多,人们愿意承担的风险越大(小) D.风险按照影响范围可分为局部风险和总体风险

【例18-20下】（D）不属于识别风险过程的成果。 A.已识别风险清单 B.潜在应对措施清单 C.风险根本原因 D.风险描述格式和模板(计划里)

【例19-20下】（D）不属于定性风险分析的技术。 A.风险数据质量评估 B.概率和影响矩阵 C.风险紧迫性评估 D.预期货币价值分析(风险定量)

【例20-21上】关于风险的描述，不正确的（C）。 A.具有不确定性的事件不一定是风险 B.项目风险既包括对项目目标的威胁，也包括促进项目目标的机会 C.风险是零和游戏，有风险受益者，同时也有风险受害者 D.在项目中应规避投机风险向纯粹风险的转化

【例21-21上】在识别风险时，先采用问卷匿名方式对项目进行征询，汇总后再由专家传阅并发表意见，多轮后最终得出项目风险的一致看法，该风险识别（B）。作废 A.头脑风暴 B.德尔菲技术(匿名求真) C.根本原因识别 D.专家访谈

【例22-21上】在项目定量风险分析技术中，（A）需用一个模型，将既定的各项不确定性换算为它们对项目目标所产生的潜在影响。 A.蒙特卡洛技术 B.概率影响分析 C.帕累托分析 D.分析法

【例23-21下】关于风险和风险管理的描述，不正确的是（B）。 A.项目投入越多，愿意冒的风险越小 B.具有不确定性的事件是风险(影响小，或者范围外) C.投机风险在一定条件下可以转化为纯粹风险 D.项目风险管理的目标在于增加积极事件的概率和影响

【例24-21下】项目经理在风险识别时，需要分析政策，气候，运输条件等因素与活动所需原材料成本之间的关系，此时采用的决策工具是（）。作废 A.因果图 B.石川图 C.系统或过程流程图 D.影响图

【例25-21下】某厂房建设或者升级的两种方案的决策树分析如下图所示，由图可知：组织宜选择（）的方案，因为该方案的EMV为（B）万元。 建新厂房收益 = (200-100)*0.7+(90-100)*0.3= 70 - 3 = 67 升级现有厂房 = (120-60)*70+(60-60)*30=42+0=42 A.升级现有厂房、42 B.建设新厂房、67 C.升级现有厂房、60 D.建设新厂房、100

【例26-22上】关于风险的描述不正确的是（D）。 A.具有不确定性的事件或活动也不一定是风险 B.风险包括对目标的威胁，也包括促进目标的机会 C.项目投入越大，可接受的风险越小 D.因火灾造成停工引发的成本属于直接风险(停工是间接风险)

【例27-22上】关于风险的描述，正确的是（A）。 A.风险审计可以在日常项目审查中进行，也可以单独召开风险审计会议 B.蒙特卡洛分析有助于确定哪些风险对项目具有最大的潜在影响(敏感性分析) C.制定有效的风险应对策略需要风险量化分析(不一定) D.建立应急储备，安排资金和资源应对风险是常见的问题风险策略(先挣扎再躺平)

【例28-22下】关于风险的描述，不正确的（C）。 A.已知风险为其后果可以预见的风险 B.随机性、相对性、可变性都是风险的属性 C.按可预测性划分为可预测风险和不可预测风险两种(三种，还有已知风险) D.项目管理人员必须避免投机风险转化为纯粹风险

【例29-22下】可用于风险识别的工具与技术是（B）。 A.决策树 B.SWOT(定性) C.概率影响矩阵 D.波士顿矩阵

【例30-22下】应对可能对项目目标存在消极影响和威胁的风险，不宜采用的策略是（A）。(注意是消极影响的应对方法) A.提高 B.回避 C.转移 D.接受

【例31-23上】关于识别风险的描述，不正确的是（A）。 A.可使用类似项目信息的核查替代所需的风险识别 B.在风险管理计划中应规定识别风险的迭代频率和迭代参与程度 C.从组织外部采购商品和服务可能引发新的项目风险 D.使用SWOT分析法可以拓宽项目识别风险的范围

【例32-23上】关于风险分析的技术，不正确的是（A）。 A.概率影响矩阵适用于两个以上的参数对风险进行分类的情况（2个） B.蒙特卡洛分析，是使用模型模拟大量单个项目风险和其他不确定性来源的综合影响，以评估它们对项目目标的潜在影响 C.敏感性分析，是将项目结果变化与定量风险分析模型中的要素变化之间建立联系的方法 D.影响图是不确定条件下进行决策的图形辅助工具

【例33-23上】一件商品卖出去将盈利50元，卖不出去将亏损60元，卖出去的概率是80%,卖不出去概率是20%，该商品的预期货币价值（EMV）是（D）元。 收益 = 50 * 0.8 + (-60) * 20 = 40 - 12 = 28 A.6 B.8 C.66 D.28

刷题纯享

【例1-17上】（）不属于风险管理计划编制的成果。 A.风险类别 B.风险概率 C.风险影响力的定义 D.风险记录

【例2-17下】风险可以从不同角度、根据不同的标准来进行分类。百年不遇的暴雨属于（）。 A.不可预测风险 B.可预测风险 C.已知风险 D.技术风险

【例3-17下】在风险识别时，可以用到多种工具和技术。其中（）指的是从项目的优势、劣势、机会和 威胁出发，对项目进行考察，从而更全地考虑风险。 A.头脑风暴法 B.因果图 C.SWOT分析法 D.专家判断法

【例4-17下】某项目由40%的概率获利10万元，30%的概率会亏损8万元，30%的概率既不获利也不亏损，该项目的预期货币价值分析（EMV）是（）的主要特征。 A.0元 B.1.6万元 C.2万元 D.6.4万元

【例5-18上】人们对风险事件都有一定的承受能力，当（）时，人们愿意承担的风险越大。 A.项目活动投入的越多 B.项目的收益越大 C.个人、组织拥有的资源越少 D.组织中高级别管理人员相対较少

【例6-18上】 （）不属于风险识别的依据。 A.成本管理计划 B.范围基准 C.采购文件 D.风险类别

【例7-18上】通过概率和影响级别定义以及专家访谈，有助于纠正该过程所使用的数据中的偏差属于（）。 A.定性风险分析 B.识别风险 C.定量风险分析 D.风险监控

【例8-18下】关于项目风险管理的描述，不正确的是（）。 A.纯粹风险和人为风险在一定条件下可以相互转化 B.项目风险既包括对项目目标的威胁，也包括促进项目目标的机会 C.风险大多数随着项目的进展而不断变化，不确定性会逐渐减小 D.风险后果包括后果发生的频率、收益或损失大小

【例9-18下】如果你正在为一个新的信息系统研发项目识别可能的风险，得知某项目团队刚刚发生了一起代码意外泄露的安全事件。此时应该使用（）方法进行信息收集。 A.德尔菲 B.访谈 C.根本原因识别 D.头脑风暴

【例10-18下】 A公司刚刚中标一个大型系统集成项目，其中一台设备计划从国外采购，近期汇率波动明品，A公司准备与客户协商使用国产设备进行替代，这是采用了（）风险应对策略。 A.回避 B.转移 C.减轻 D.接受

【例11-19上】某信息系统建设项目中，为防范系统宕机风险，项目经理建设采购服务器时均配置冗余电源和冗余风扇。项目经理采用的风险应对策略为（）。 A.减轻 B.转移 C.规避 D.消除

【例12-19上】关于项目风险的描述，不正确的是（）。 A.已知风险与未知风险都可以进行管理 B.风险既有可能对项目产生正面的影响，也有可能产生负面的影响 C.同样的风险对于不同的主体有不同的影响 D.收益越大，人们愿意承担的风险也就越大

【例13-19上】关于风险识别的描述，不正确的是（）。 A.应鼓励所有项目人员参与风险的识别 B.风险登记册的编制始于风险识别过程 C.在某些项目中，识别风险后可以跳过定性分析过程直接进入定量分析 D.识别风险是在项目计划阶段的工作，在其他阶段不涉及

【例14-19下】关于风险的描述，正确的是（）。 A.不能带来计划、无获利可能的风险叫投机风险 B.根据经验可以预见其发生，但不可预见其后果的风险叫已知风险 C.地震、百年不遇的暴雨等属于不可预测的风险 D.风险是零和游戏，有人受损就有人获利

【例15-19下】关于风险识别的描述，不正确的是（）。 A.应鼓励所有项目参与人员识别风险 B.风险登记册的内容可能包括潜在应对措施清单 C.可以跳对定性风险分析过程之间进入定量风险分析 D.识别风险是一次性工作

【例16-19下】（）检查并记录风险应对措拖在处理已识别风险及其根源方面的有效性，以及风险管理过程的有效性。 A.风险再评估 B.风险审计 C.偏差和趋势分析 D.技术绩效测量

【例17-20下】关于项目风险的描述,不正确的是（）。 A.风险具有随机性、相对性、可变性 B.项目收益越大,人们愿意承担的风险越大 C.项目投入越多,人们愿意承担的风险越大 D.风险按照影响范围可分为局部风险和总体风险

【例18-20下】（）不属于识别风险过程的成果。 A.已识别风险清单 B.潜在应对措施清单 C.风险根本原因 D.风险描述格式和模板

【例19-20下】（）不属于定性风险分析的技术。 A.风险数据质量评估 B.概率和影响矩阵 C.风险紧迫性评估 D.预期货币价值分析

【例20-21上】关于风险的描述，不正确的（）。 A.具有不确定性的事件不一定是风险 B.项目风险既包括对项目目标的威胁，也包括促进项目目标的机会 C.风险是零和游戏，有风险受益者，同时也有风险受害者 D.在项目中应规避投机风险向纯粹风险的转化

【例21-21上】在识别风险时，先采用问卷匿名方式对项目进行征询，汇总后再由专家传阅并发表意见，多轮后最终得出项目风险的一致看法，该风险识别（）。 A.头脑风暴 B.德尔菲技术 C.根本原因识别 D.专家访谈

【例22-21上】在项目定量风险分析技术中，（）需用一个模型，将既定的各项不确定性换算为它们对项目目标所产生的潜在影响。 A.蒙特卡洛技术 B.概率影响分析 C.帕累托分析 D.分析法

【例23-21下】关于风险和风险管理的描述，不正确的是（）。 A.项目投入越多，愿意冒的风险越小 B.具有不确定性的事件是风险 C.投机风险在一定条件下可以转化为纯粹风险 D.项目风险管理的目标在于增加积极事件的概率和影响

【例24-21下】项目经理在风险识别时，需要分析政策，气候，运输条件等因素与活动所需原材料成本之间的关系，此时采用的决策工具是（）。作废 A.因果图 B.石川图 C.系统或过程流程图 D.影响图

【例25-21下】某厂房建设或者升级的两种方案的决策树分析如下图所示，由图可知：组织宜选择（）的方案，因为该方案的EMV为（）万元。 A.升级现有厂房、42 B.建设新厂房、67 C.升级现有厂房、60 D.建设新厂房、100

【例26-22上】关于风险的描述不正确的是（）。 A.具有不确定性的事件或活动也不一定是风险 B.风险包括对目标的威胁，也包括促进目标的机会 C.项目投入越大，可接受的风险越小 D.因火灾造成停工引发的成本属于直接风险

【例27-22上】关于风险的描述，正确的是（）。 A.风险审计可以在日常项目审查中进行，也可以单独召开风险审计会议 B.蒙特卡洛分析有助于确定哪些风险对项目具有最大的潜在影响 C.制定有效的风险应对策略需要风险量化分析 D.建立应急储备，安排资金和资源应对风险是常见的问题风险策略

【例28-22下】关于风险的描述，不正确的（）。 A.已知风险为其后果可以预见的风险 B.随机性、相对性、可变性都是风险的属性 C.按可预测性划分为可预测风险和不可预测风险两种 D.项目管理人员必须避免投机风险转化为纯粹风险

【例29-22下】可用于风险识别的工具与技术是（）。 A.决策树 B.SWOT C.概率影响矩阵 D.波士顿矩阵

【例30-22下】应对可能对项目目标存在消极影响和威胁的风险，不宜采用的策略是（）。 A.提高 B.回避 C.转移 D.接受

【例31-23上】关于识别风险的描述，不正确的是（）。 A.可使用类似项目信息的核查替代所需的风险识别 B.在风险管理计划中应规定识别风险的迭代频率和迭代参与程度 C.从组织外部采购商品和服务可能引发新的项目风险 D.使用SWOT分析法可以拓宽项目识别风险的范围

【例32-23上】关于风险分析的技术，不正确的是（）。 A.概率影响矩阵适用于两个以上的参数对风险进行分类的情况 B.蒙特卡洛分析，是使用模型模拟大量单个项目风险和其他不确定性来源的综合影响，以评估它们对项目目标的潜在影响 C.敏感性分析，是将项目结果变化与定量风险分析模型中的要素变化之间建立联系的方法 D.影响图是不确定条件下进行决策的图形辅助工具

【例33-23上】一件商品卖出去将盈利50元，卖不出去将亏损60元，卖出去的概率是80%,卖不出去概率是20%，该商品的预期货币价值（EMV）是（）元。 A.6 B.8 C.66 D.28