项目管理风险论文范文

引言：寻求写作上的突破？我们特意为您精选了4篇项目管理风险论文范文，希望这些范文能够成为您写作时的参考，帮助您的文章更加丰富和深入。

篇1

1风险的概述和特征

1.1风险概述

风险的定义最初出现于1901年美国的A.M.威利特所著的博士论文《风险与保险的经济理论》：“风险是关于不愿意发生事件发生的不确定性的客观体现。”这一定义强调风险的客观性和不确定性。其后许多专家学者在此基础上给风险下了各种大同小异的定义。

虽然风险的定义很多，但大致可分两类，第一类定义强调风险的不确定性。第二类定义强调风险损失的不确定性。

事实上，风险是一个事件的不确定性和它可能带来不确定结果的综合效应。

1.2风险的特征

风险的特征指风险的本质及其发生规律的表现。包括：客观性、不确定性、可预测性、损失性、结果双重性。

2项目风险的概念和产生的原因

2.1项目风险的定义

一般认为：项目风险是指由于项目所处环境和条件本身的不确定性和主观上不能准确预见或控制影响因素，使项目的最终结果与项目相关利益主体的期望产生背离，从而给项目相关利益主体带来损失的可能性。

2.2项目风险产生的原因

形成项目风险的根本原因是人们对于项目发展与变化情况的认识和应对决策等方面出现问题，包括：

①人们的认识能力有限。

②信息本身的滞后性特征。

③项目信息资源管理和沟通管理方面的问题。

3项目风险的来源

项目风险来源是多方面的，不同的项目风险会有不同的引发来源。主要包括：

(1)自然风险：指由于自然因素的不确定性对房地产项目造成影响，从而对房地产开发商和经营者造成损失。

(2)政治风险：指由于政策的潜在变化给房地产开发和经营者带来的经济损失。包括：政治环境风险、政治体制改革风险、环保政策变化风险、战争风险、经济体制改革风险、土地使用制度改革风险、住房制度改革风险等。

(3)经济风险：指一系列与经济环境和经济发展有关的不确定因素，对房地产市场产生的影响。包括：融资、财务、地价、市场供求、工程招投标、国内经济状况变化等方面的风险。

(4)技术风险：指由于科学技术进步、技术结构及其相关变量的变动给房地产投资可能带来的损失。包括：科技进步，建筑施工技术和工艺革新、建筑材料改变和更新、设计变动和计算失误、生产力短缺等风险。

(5)社会风险：指由于人文社会环境因素的变化对房地产市场的影响，从而给从事房地产商品生产和经营者带来损失的可能性。包括：城市规划、容积率变更、区域发展和文物保护、社会治安、公众干预等风险。

(6)国际风险：指因国际经济环境的变化导致对地区性的经济活动的影响。包括：国际投资环境风险、货币汇率变化风险。

(7)内部决策和管理风险：指由于开发商策划失误、决策错误或经营管理不善导致预期的收入水平不能实现。包括：投资方式、地点、类型选择、组织管理、时间管理、合同管理等风险。

4项目风险的识别

4.1风险识别的定义

风险识别是指风险管理人员在收集资料和调查研究之后，运用各种方法对尚未发生的潜在风险以及客观存在的各种风险进行系统归类和全面识别。风险识别的主要内容有：识别引起风险的因素有哪些，什么是主要因素，以及这些风险可能导致的后果如何。4.2风险识别的过程

(1)确认不确定性的客观存在。首先要辨认所发现或推测的因素是否存在不确定性，然后确认这种不确定性的客观存在。

(2)建立初步风险因素清单。把客观存在的和潜在的各种风险因素列出清单，应包括各种影响环境、决策等。

(3)确立各种风险事件并推测其结果。根据初步风险清单中所列的各种主要风险因素，推测与其相关联的各种可能性，重点是资金的财务结果。

(4)制订风险预测图。分析某风险其发生的可能性大小及其潜在的危害。

(5)对风险进行分类。首先能加深对风险的认识和理解，其次能辨清风险的性质，有助于制定风险管理目标。

(6)建立风险目录摘要。这是风险识别过程的最后一个步骤。通过建立项目风险目录摘要，可将项目可能面临的风险汇总并排列出轻重缓急，能给人一种总体风险印象图。

4.3风险识别主要方法

(1)分解法：就是将项目管理过程中复杂的难于理解的事物分解成比较简单的容易被认识的事物，将大系统分解成小系统，这也是人们在分析问题时常用的方法；

(2)故障树法：就是利用图解的形式将大的风险分解成各种小的风险，或对各种引起风险的原因进行分解。该法是利用树状图将项目风险由粗到细，由大到小，分层排列的方法，这样容易找出所有的风险因素，关系明确。

(3)专家调查法：包括集思广议法和德尔菲法。其中后者是美国著名咨询机构兰德公司于五十年代初发明的。它主要依靠专家的直观能力对风险进行识别，即通过调查意见逐步集中，直至在某种程度上达到一致，故又叫专家意见集中法。

(4)流程图：用于给出一个项目的工作流程，项目各个不同部分之间的相互关系等信息的图表。

(5)情景分析法：通过有关数字、图表和曲线等，对项目未来的某个状态或某种情况进行详细的描绘和分析，从而识别引起项目风险的关键因素及其影响程度的一种风险识别方法。

(6)财务报表法：根据项目的会计记录和财务报表为基础，将每一会计科目作为以风险单位进行分析并发现可能存在的风险，然后汇总，得出结论的方法。

(7)敏感性分析法：研究项目生命周期内，当项目的变数以及项目的各种前提假设发生变动时，项目的经济评价指标会出现何种变化以及变化范围有多大。

5项目风险分析与评估

5.1对风险评估的认识

风险的评估就是在前期预侧和识别的基础上建立系统模型，对风险因素的影响进行定量分析，并估算出各种风险发生的概率及其损失大小，从而找到该项目的关键风险，为重点处置这种风险提供科学的依据。风险评估的结果将影响风险管理的决策，它的准确性决定了风险管理的正确性。

5.2风险评估的方法

按性质分为定性、定量及两者结合的方法。定性的方法主要有层次分析法和专家评分法等；定量的方法主要有蒙特卡罗模拟法、图形评审技术、风险评审技术等。按用途分为：风险源分析识别、风险发生的概率预测、频率统计分析、风险后果的评估、风险决策、管理计划和对策的制订等方法。按适用评估对象分为：针对工期、事故(或故障)、合同、管理、汇(利)率、自然气候、工程地质条件、灾害、预测和决策等的分析评估方法。

6项目风险应对策略

(1)减轻风险。通过缓和或预知等手段来减轻风险，降低风险发生的可能性或减缓风险带来的不利后果。

(2)预防风险。是一种主动的风险管理策略，通常采取有形和无形的手段。

(3)回避风险。指当项目风险潜在威胁发生可能性太大，不利后果也太严重，又无其他策略可用时，主动放弃项目或改变项目目标与行动方案，从而规避风险的一种策略。

(4)转移风险。指将风险转移至参与该项目的其他人或组织，所以又叫合伙分担风险。

(5)接受风险。指有意识地选择承担风险后果。可以是主动的，也可以是被动的。接受风险是最省事最省钱的风险规避方法。

(6)储备风险。指根据项目风险规律事先制定应急措施和制定一个科学高效的项目风险计划，一旦项目实际进展情况与计划不同，就动用后备应急措施。

7项目风险控制

(1)项目风险控制概念。

篇2

2项目风险管理系统模型的研究背景

某项目是国家“八五”重点水利水电工程项目，是黄河中游规划开发的八个梯级中的一个，其主要任务是供水结合发电调峰，同时兼有防洪、防凌作用。该项目于1994年11月3日主体工程开工，1995年12月9日顺利实现截流，1998年10月1日下闸蓄水，至1998年10月底主体工程已接近尾声，发电在望。而此时，国家政策以及经济形势较该项目可研阶段和建设初期有了很大变化，并且在工程建设过程中出现了一些问题，使项目业主单位中许多人对其面临风险认识模糊并且不知如何进行管理。鉴于此，该项目业主委托我们就其面临的风险进行管理研究。

作者经过研究建立了项目风险管理系统模型，并将其运用于该项目，圆满完成了业主风险管理任务，并得到了专家首肯。

3项目风险管理系统模型简介

如图1所示，项目风险管理系统模型由以下四个部分组成：即风险辩识、风险评估、风险分析和风险控制。

相关图片如下

3.1风险辩识

风险辩识是指找出影响项目质量、进度、投资等目标顺利实现的主要风险，是项目风险管理的第一步，也是最重要的一步。这一阶段主要侧重于对风险的定性分析。风险辩识应根据风险分类，从风险产生的原因入手。风险辩识主要有以下几种方法：⑴专家调查法（包括专家会议法和德尔菲法等几十种方法）；⑵幕景分析法；⑶故障树分析法等。风险辩识的过程分三个步骤：确认不确定性的客观存在；建立风险清单；进行风险分类。

进行风险辩识时，风险管理者不仅要辩认所发现或推测的因素是否存在不确定性，而且要确认这种不确定性是客观存在的。只有符合这两个条件的因素才可以视做风险。将辩识出的风险一一列出，就建立了风险清单。建立的风险清单必须客观、全面，尤其是不能遗漏主要风险。在当今社会，从项目管理者的角度分析，面临的风险主要有：不可抗力风险、特殊风险、资源供应风险、法规变更风险、行政性风险、利率变化风险、通货膨胀风险、技术故障/设施质量风险、完工风险、市场风险、经营风险、偿还期限风险、费用超支风险、违约风险、人员风险、合同变更风险、合同文件缺陷风险、施工现场条件变化风险等。将风险清单中的风险进行分类，可使风险管理者更彻底地了解风险，管理风险时更有目的性、更有效果，并为下一步评估风险做好准备。风险分类见表1

3.2风险评估

风险评估是指采取科学方法将辩识出并经分类的风险据其权重大小予以排队，为有针对性、有重点地管理好风险提供科学依据。风险评估的对象是项目的所有风险，而非单个风险。在该模型中，采用层次分析法（简称AHP法）进行风险评估。经过风险评估，该模型将风险分为以下几个等级：

Ⅰ级严重风险0.1≤权重≤1

Ⅱ级一般风险0.01≤权重≤0.1

Ⅲ级轻微风险0≤权重≤0.01

对于以上不同等级的风险，业主应给予不同程度的重视。尤其是对于被评估为Ⅰ级的严重风险，应进一步分析，给出相应的控制措施；对于被评估为Ⅱ级的一般风险，应给以足够重视；对于被评估为Ⅲ级的轻微风险，给予一般管理即可。

3.3风险分析

为了了解风险的准确情况和确切的根源，尤其是Ⅰ级风险，尚需对其进行深刻的分析。风险分析是指应用各种风险分析技术，用定性、定量或两者相结合的方式处理不确定性的过程。风险分析有定量分析(包括敏感性分析、概率分析、决策树分析、影响图技术、模糊数学法、CIM模型等)和定性分析(包括幕景分析法、专家调查法、层次分析法等)两种方法。上述几种风险分析方法各自都有优、缺点，都不是万能的。因此，风险分析方法必须与使用这种方法的模型和环境相适应，没有一种方法适合于所有的风险分析目的。因此具体分析某一风险时，应具体问题具体分析。另外，风险分析是协助风险管理者管理风险的一种工具，它并不能代替风险管理者的判断，所以，风险管理者还应辨证地看待风险分析的结果。

3.险控制

风险控制是指风险管理者采取各种措施和方法，消灭或减少风险事件发生的各种可能性，或者减少风险事件发生时造成的损失。只有做好风险控制工作，才可以说风险管理者成功地管理了风险。风险管理者进行风险控制所采取的措施和方法主要有：风险回避、风险降低（减轻）、风险抵消、风险分离、风险分散、风险转移、风险自留。

风险回避是指当项目风险发生的可能性太大，或一旦风险事件发生造成的损失太大时，主动放弃该项目或改变项目目标。当：⑴某风险所致的损失频率和损失幅度都相当高；⑵应用其他风险管理方法的成本超过了其产生的效益时。风险管理者可以考虑采取此种风险控制方法。如，风险管理者认为在某地区修建水电站，会有电量供大于求的风险，那麽项目管理者可以放弃该项目。采用这种风险控制方法之前，必须对风险损失有正确的估量。采用这种风险控制方法最好是在项目决策阶段，否则等项目实施时将会造成不可估量的损失。采用这种风险控制方法，一方面使项目管理者回避了风险，避免了承担风险造成的损失；另一方面也使项目管理者失去了可能从风险中获取赢利的机会。如果经常采取这种消极方法，就会失去生存、竞争能力，就会被淘汰。所以，如果项目管理者既想生存发展又想回避风险，就得采用下面的风险控制方法。

风险降低（减轻）有两方面的含义：一是降低风险发生的概率；二是一旦风险事件发生尽量降低其损失。如，项目管理者要求承包商出具各种保函以防止承包商不履约或履约不力。采用风险降低（减轻）这种风险控制方法对项目管理者是有利的，可使项目成功的概率大大增加。

风险抵消是指将一些风险加以合并抵消，以便降低风险损失。如，黄万公司除开发、建设万家寨水利枢纽工程外，还成立了山西黄河万家寨实业发展有限公司和内蒙黄河物贸有限责任公司。如果一个项目遭受了风险损失，还有其他项目可能会带来收益，则会全部或部分抵消风险损失。这样，就起到了控制风险的作用。

风险分离是指将各个风险分离间隔，以避免发生连锁反应或互相牵连。如，我国某大型水利枢纽工程项目管理者，在招投标工作中采取了将整个工程分成几个子标，一个子标又分解成几个合同或又分成几个小标，分别选取中标单位的招投标模式。该模式就起到了风险分离的作用。假如有一个中标单位不能履行其对业主承诺的义务，使项目管理者蒙受损失，这种损失也是小范围、小数量的，也不会带来许多的连锁反应。这种控制风险的方法的目的是将风险局限在一定的范围内，即使风险发生其损失也不会波及此范围之外，以达到减少风险损失的目的。

风险分散是指通过增加承受风险的单位以减轻总体风险的压力，使多个单位共同承受风险，从而使项目管理者减少风险损失。如，我国某大型水利枢纽工程项目管理者，在一条河流上完成一个水利枢纽工程的建设任务的同时，还组建几个子公司对该流域实施梯级开发。这就将开发该流域的风险分散给了几个子公司，从而减少了自己的风险。采取这种风险控制措施，在将风险分散的同时，也有可能将利润同时分散。

风险转移是指借用合同或协议，在风险事件发生时将损失的一部分或全部转移到项目以外的第三方身上。采取这种方法时要注意：必须让风险承受者得到一定的好处，并且对于准备转移出去的风险，尽量让最有能力的承受者分担。否则，也许会给项目管理者带来一些意外损失。风险转移主要有两种方式：保险风险转移和非保险风险转移。保险风险转移是指通过购买保险的办法将风险转移给保险公司或保险机构。非保险风险转移是指通过保险以外的其他手段将风险转移出去。非保险风险转移主要有：⑴分包；⑵辩护协定；⑶无责任约定；⑷保证；⑸合资经营；⑹实行股份制。

业主对项目中的有些风险采取风险降低、风险抵消、风险分离、风险分散等方法都无法控制时，还可考虑采取下述方法。

风险自留是指项目管理者将风险留给自己承担。该方法通常在下列情况下采用：⑴处理风险的成本大于承担风险所付出的代价；⑵预计某一风险发生可能造成的最大损失，项目管理者本身可以安全承担；⑶当采用其他的风险控制方法的费用超过风险造成的损失；⑷缺乏风险管理的技术知识，以至于自身愿意承担风险损失；⑸当风险降低、风险抵消、风险分离、风险分散、风险转移等风险控制方法均不可行时。可以看出，这一方法主要运用于控制那些风险损失较小、业主能够承担的风险。

对于以上所述几种风险控制方法，业主可联合使用，也可单独使用，要具体问题具体分析。

4运用项目风险管理系统模型进行项目风险管理

将研究建立的项目风险管理系统模型应用于上述项目，具体步骤如下：

4.1风险辩识

运用项目风险管理系统模型中风险辩识中的专家调查法、故障树分析法，经实地考查、口头咨询和问卷调查，认真分析后，总结出该项目施工末期业主面临的风险，并对其进行分类，见表2。

表2某项目施工末期业主风险分类表

风险类型典型风险

自然风险不可抗力风险资源（水）供应风险

社会政治风险法规变更风险行政性风险

经济风险利率变化风险通货膨胀风险

技术风险技术故障/设施质量风险完工风险

其他风险完工风险市场风险经营风险偿还期限风险费用超支风险违约风险人员风险

4.2风险评估

根据项目风险管理系统模型，采用层次分析法，对该项目已辩识出的施工末期业主风险进行评估，结果见表3。

表3某项目施工末期业主风险权重表（按权重大小排序）

相关图片如下

根据表3以及3.2该项目施工末期业主风险可以分成以下几种：

Ⅰ级风险：利率变化风险B5行政性风险B4

Ⅱ级风险：技术故障/设施质量风险B7通货膨胀风险B6

法规变更风险B3资源(水)供应风险B2

市场风险B9完工风险B8

经营风险B10偿还期限风险B11

Ⅲ级风险：人员风险B14费用超支风险B12

不可抗力风险B1违约风险B13

对于Ⅰ级风险，业主不仅要对其进行分析，还要重点防范；对于Ⅱ级风险，业主应给以足够重视；对于Ⅲ级风险，业主予以一般管理即可。

5结语

篇3

目前，风险管理被认为是IT软件项目中减少失败的一种重要手段。当不能很确定地预测将来事情的时候，可以采用结构化风险管理来发现计划中的缺陷，并且采取行动来减少潜在问题发生的可能性和影响。风险管理意味着危机还没有发生之前就对它进行处理。这就提高了项目成功的机会和减少了不可避免风险所产生的后果。

2什么是风险

所谓“风险”，归纳起来主要有两种意见，主观说认为，风险是损失的不确定性；客观学认为，风险是给定情况下一定时期可能发生的各种结果间的差异。它的两个基本特征是不确定性和损失。IT行业中的软件项目开发是一项可能损失的活动，不管开发过程如何进行都有可能超出预算或时间延迟。项目开发的方式很少能保证开发工作一定成功，都要冒一定的风险，也就需要进行项目风险分析。在进行项目风险分析时，重要的是要量化不确定的程度和每个风险相当的损失程度，为实现这一点就必须要考虑以下问题：

要考虑未来，什么样的风险会导致软件项目失败？

要考虑变化，在用户需求、开发技术、目标、机制及其它与项目有关的因素的改变将会对按时交付和系统成功产生什么影响？

必须解决选择问题，应采用什么方法和工具，应配备多少人力，在质量上强调到什么程度才满足要求？

要考虑风险类型，是属于项目风险、技术风险、商业风险、管理风险还是预算风险等？

这些潜在的问题可能会对软件项目的计划、成本、技术、产品的质量及团队的士气都有负面的影响。风险管理就是在这些潜在的问题对项目造成破坏之前识别、处理和排除。

3风险管理

项目风险管理实际上就是贯穿在项目开发过程中的一系列管理步骤，其中包括风险识别、风险估计、风险管理策略、风险解决和风险监控。它能让风险管理者主动“攻击”风险，进行有效的风险管理。

在项目管理中，建立风险管理策略和在项目的生命周期中不断控制风险是非常重要的，风险管理包括四个相关阶段：

风险识别识别风险的方法常用的有风险识别问询法（座谈法、专家法）、财务报表法、流程图法、现场观察法、相关部门配合法和环境分析法等。

风险评估对已识别的风险要进行估计和评价，风险估计的主要任务是确定风险发生的概率与后果，风险评价则是确定该风险的经济意义及处理的费/效分析，常用的方法有：概率分布、外推法、多目标分析法等。

风险处理一般而言，风险处理有三种方法，①风险控制法，即主动采取措施避免风险，消灭风险，中和风险或采用紧急方案降低风险。②风险自留，当风险量不大时可以余留风险。③风险转移。

风险监控包括对风险发生的监督和对风险管理的监督，前者是对已识别的风险源进行监视和控制，后者是在项目实施过程中监督人们认真执行风险管理的组织和技术措施。

在IT软件项目管理中，应该任命一名风险管理者，该管理者的主要职责是在制订与评估规划时，从风险管理的角度对项目规划或计划进行审核并发表意见，不断寻找可能出现的任何意外情况，试着指出各个风险的管理策略及常用的管理方法，以随时处理出现的风险，风险管理者最好是由项目主管以外的人担任。

险识别

风险识别就是企图采用系统化的方法，识别某特定项目已知的和可预测的风险。常用方法是建立“风险条目检查表”，利用一组提问来帮助项目风险管理者了解在项目和技术方面有些风险。在“风险条目检查表”中，列出了所有可能的与每一个风险因素有关的提问，使得风险管理者集中来识别常见的、已知的和可预测的风险，如产品规模风险、依赖性风险、需求风险、管理风险及技术风险等。“风险条目检查表”可以以不同的方式组织，通过判定分析或假设分析，给出这些提问确定的回答，就可以帮助管理或计划人员估算风险的影响。软件项目一般有如下五类风险：

4.1产品规模风险

有经验的项目经理都知道：项目的风险是直接与产品的规模成正比的。与软件规模相关的常见风险因素有：

估算产品的规模的方法（LOC或代码行，FP或功能点，程序或文件的数目）。

产品规模估算的信任度

产品规模与以前产品规模平均值的偏差

产品的用户数

复用的软件有多少

产品的需求改变多少

4.2需求风险

很多项目在确定需求时都面临着一些不确定性和混乱。当在项目早期容忍了这些不确定性，并且在项目进展过程当中得不到解决，这些问题就会对项目的成功造成很大威胁。如果不控制与需求相关的风险因素，那么就很有可能产生错误的产品或者拙劣地建造正确的产品。每一种情况都会导致使人不愉快。

与客户相关的风险因素有：

对产品缺少清晰的认识

对产品需求缺少认同

在做需求中客户参与不够

没有优先需求

由于不确定的需要导致新的市场

不断变化需求

缺少有效的需求变化管理过程

对需求的变化缺少相关分析

4.3相关性风险

许多风险都是因为项目的外部环境或因素的相关性产生的。经常我们不能很好地控制外部的相关性，因此缓解策略应该包括可能性计划，以便从第二资源或协同工作资源中取得必要的组成部分，并且觉察潜在的问题。与外部环境相关的因素有：

客户供应条目或信息

内部或外部转包商的关系

交互成员或交互团体依赖性

经验丰富人员的可得性

项目的复用性

4.4管理风险

尽管管理问题制约了很多项目的成功，但是不要因为风险管理计划中没有包括所有管理活动而感到惊奇。在大部分项目里，项目经理经常是写项目风险管理计划的人，并且大部分人都不希望在公共场合暴露自己的弱点。然而，像这些问题可能会使项目的成功变得更加困难。如果不正视这些棘手的问题，它们就很有可能在项目进行的某个阶段影响项目。当我们定义了项目追踪过程并且明晰项目角色和责任，就能处理这些风险因素：

计划和任务定义不够充分

实际项目状态

项目所有者和决策者分不清

不切实际的承诺

员工之间的冲突

4.5技术风险

软件技术的飞速发展和经历丰富员工的缺乏，意味着项目团队可能会因为技巧的原因影响项目的成功。在早期，识别风险从而采取合适的预防措施是解决风险领域问题的关键，比如：培训、雇佣顾问以及为项目团队招聘合适的人才等。主要有下面这些风险因素：

缺乏培训

对方法、工具和技术理解的不够

应用领域的经验不够

新的技术和开发方法

不能正确工作的方法

5风险估计

风险估计，又称风险预测，常采用两种方法估价每种风险。一种是估计风险发生的可能性或概率，另一种是估计如果风险发生时所产生的后果。一般来讲，风险管理者要与项目计划人员、技术人员及其他管理人员一起执行四种风险活动：

（1）建立一个标准（尺度），以反映风险发生的可能性。

（2）描述风险的后果。

（3）估计风险对项目和产品的影响。

（4）确定风险的精确度，以免产生误解。

另外，要对每个风险的表现、范围、时间做出尽量准确的判断。对不同类型的风险采取不同的分析办法。

1．确定型风险估计

（a）盈亏平衡分析

盈亏平衡分析（Break-EvenAnalysis）通常又称为量本利分析或损益平衡分析。它是根据软件项目在正常生产年份的产品产量或销售量、成本费用、产品销售单价和销售税金等数据，计算和分析产量、成本和盈利这三者之间的关系，从中找出它们的规律，并确定项目成本和收益相等时的盈亏平衡点的一种分析方法。在盈亏平衡点上，软件项目既无盈利，也无亏损。通过盈亏平衡分析可以看出软件项目对市场需求变化的适应能力。

（b）敏感性分析

敏感性分析（SensitivityAnalysis）的目的，是考察与软件项目有关的一个或多个主要因素发生变化时对该项目投资价值指标的影响程度。通过敏感性分析，使我们可以了解和掌握在软件项目经济分析中由于某些参数估算的错误或是使用的数据不太可靠而可能造成的对投资价值指标的影响程度，有助于我们确定在项目投资决策过程中需要重点调查研究和分析测算的因素。

（c）概率分析

它是运用概率论及数理统计方法，来预测和研究各种不确定因素对软件项目投资价值指标影响的一种定量分析。通过概率分析可以对项目的风险情况做出比较准确的判断。主要包括解析法和模拟法（蒙特卡罗MonteCarlo技术）两种。

2．不确定型风险估计

主要有小中取大原则、大中取小原则、遗憾原则、最大数学期望原则、最大可能原则。

3．随机型风险估计

主要有最大可能原则、最大数学期望原则、最大效用数学期望原则、贝叶斯后验概率法等。

5.1建立风险清单

风险清单是关键的风险预测管理工具，清单上列出了在任何时候碰到的风险名称、类别、概率及该风险所产生的影响。其中整体影响值可对四个风险因素（性能、支持、成本及进度）的影响类别求平均值（有时也采用加权平均值）。

一旦完成了风险表的内容，就可以根据概率及影响来进行综合考虑，风险影响和出现概率从风险管理的角度来看，它们各自起着不同的作用（见图1）。一个具有高影响但低概率的风险因素不应当占用太多的风险管理时间，而具有中到高概率、高影响的风险和具有高概率及低影响的风险，就应该进行风险分析。

5.2风险评估

在风险分析过程中，我们对风险进行评估时可以建立一个如下的四元数组：

[ri,li,xi，yi]

其中，ri是风险，li为风险出现的概率，xi则表示风险损失大小，yi则表示期望风险。

一种对风险评估的常用技术是定义风险的参照水准，对绝大多数软件项目来讲，风险因素——成本、性能、支持和进度就是典型的风险参照系。也就是说对成本超支、性能下降、支持困难、进度延迟都有一个导致项目终止的水平值。如果风险的组合所产生的问题超出了一个或多个参照水平值时，就终止该项目的工作，在项目分析中，风险水平参考值是由一系列的点构成的，每一个单独的点常称为参照点或临界点。如果某风险落在临界点上，可以利用性能分析、成本分析、质量分析等来判断该项目是否继续工作。图2表示了这种情况。

但在实际工作中，参照点很少能构成一条光滑的曲线，大多数情况下，它是一个区域，而且是个易变的区域。因而在做风险评估时，尽量按以下步骤执行：

（1）定义项目的水平参照值

（2）找出每组[ri,li,xi，yi]与每个水平参照值间的关系

（3）估计一组临界点以定义项目的终止区域

（4）估计风险组合将如何影响风险水平参照值

5.3估计损失的大小

表1是风险分析表的一个例子，可以建立一个用风险、损失概率、损失大小和期望风险这样的风险评估表。

在表1所示的风险估价的例子中，一个理论项目已经识别了从1到20周期间的潜在的几个风险，风险发生的概率范围在5%到50%之间。在现实的项目中，可能会识别出比此表要多得多的风险。

损失的大小常常比概率更容易受到控制。在以上的例子中，可以很精确地估计出完全支持自动从主机更新数据的时间是20个月。根据管理层将在何时讨论项目建议书,可以知道项目不是在2月1日就是3月1日会被批准。如果假定会在2月1日批准，项目被批准的风险大小会比期望的长一些，也就是1个月时间。

如果损失的大小不容易直接估计出来，可以将损失分解为更小的部分，再对其进行评估，然后将各部分评估结果累加，形成一个合计评估值。例如，如果使用3种新编程工具，可以单独评估每种工具未达到预期效果的损失，然后再把损失加到一起，这要比总体评估容易多了。

5.4评估损失的概率

评估损失的概率要比评估损失大小更具有主观性。这里有许多实践方法可以提高主观评估的准确度。有以下方法：

由最熟悉系统的人评估每个风险的发生概率，然后保留一份风险评估审核文件。

使用Delphi法或少数服从多数的方法。使用Delphi法，必须要求每个人对每个风险进行独立地评估，然后讨论（口头或纸上）每个评估的合理性，特别是最高和最低的那个。一轮轮讨论，直到达成共识。?使用“形容词标准”。首先让每个人用表示可能性的形容词短语选择风险的级别，如非常可能、很可能、可能、或许、不太可能、不可能、和根本不可能。然后把可能性的评估转换为数量化的评估（Boehm1989）。

5.5整个项目超限和缓冲

实际上，表1中表示的期望风险的计算数值来源于一个被称为“期望值”的统计术语。设计欠佳引起的风险如果真正发生将花费15周的时间。既然它不是100%地会发生，当然不能预计损失15周时间。但它也不是没有可能发生，所以也不应指望不会发生损失。统计学认为，预计损失的数量是概率乘以损失大小，即15%乘以15周。因此，在这个例子中，预计的是损失2.25周。由于只是谈论计划风险，可以累加所有的风险暴露量来得到项目的全部可预料超标值。这个项目可预料的超标值是12.8到13.2周，这就是如果不做任何风险管理的话有可能超过计划的周数。

超出预期值的大小为整个项目风险控制级别的确定提供了依据。如果例子中的项目是个25周的项目，超出预期值的12.8到13.2周就很明显需要进行风险管理了。

6风险管理策略

风险管理策略就是辅助项目组建立处理项目风险的策略。项目开发是一个高风险的活动，如果项目采取积极的风险管理策略，就可以避免或降低许多风险，反之，就有可能使项目处于瘫痪状态。一般来讲，一个较好的风险管理策略应满足以下要求：

（1）在项目开发中规划风险管理，尽量避免风险

（2）指定风险管理者，监控风险因素

（3）建立风险清单及风险管理计划

（4）建立风险反馈渠道

7风险驾驭和监控

风险的驾驭与监控主要靠管理者的经验来实施，它是利用项目管理方法及其它某些技术，如原型法、软件心理学、可靠性等来设法避免或转移风险。风险的驾驭和监控活动可用图3来表示。

7.1建立风险驾驭与监控计划

从图3中可以看出，风险的驾驭与监控活动要写入RMMP（RiskMonitoringandManagementPlan风险驾驭与监控计划）。RMMP记述了风险分析的全部工作，并且作为整个项目计划的一部分为项目管理人员所使用。

风险管理策略可以包含在软件项目计划中，也可以组织成一个独立的风险缓解、监控和管理计划（RMMP计划）。RMMP计划将所有风险分析工作文档化，并由项目管理者作为整个项目计划中的一部分来使用。一旦建立了RMMP计划，且项目开始启动，则风险缓解及驾驭及监控步骤也开始了。正如前面讨论的，风险缓解是一种问题避免活动。风险驾驭及监控则是一种项目跟踪活动，它有三个主要目标：?判断一个预测的风险是否事实、是否发生。

进行风险再估计，确保针对某个风险而制定的风险消除活动正在使用。

收集可用于将来进行风险分析的信息。

风险驾驭及监控的策略如下：

与在职人员协商，确定人员流动原因。

在项目开始前，把缓解这些流动原因的工作列入风险驾驭计划。

项目开始时，要作好人员流动的思想准备，并采取一些措施确保人员一旦离开时，项目仍能继续。

制定文档标准，并建立一种机制，保证文档及时产生。

对所有工作进行细微详审，使更多人能够按计划进度完成自己的工作。

对每个关键性技术人员培养后备人员。

在考虑风险成本之后，决定是否采用上述策略。

7.2软件项目风险追踪工具

篇4

2水电站建设项目风险管理对策

2.1风险控制对于水电建设项目的风险，如果要进行风险的管理和规避，则要有效控制风险。具体要做到以下3点：①工程合同是具有法律效力的文件，也是承包商与发包商合法权益的保障，在一定程度上起到了制约的作用，可避免两者之间出现违法操作。因此，工程项目管理人员必须时刻保持强烈的风险意识，对工程合同中的每一条条款进行认真、仔细的阅读，并充分考虑其中是否存在风险因素，避免日后产生经济纠纷。②利用合同形式进行风险控制。利用合同形式进行风险控制时，要结合实际施工情况，对于一些规模较小、施工单位具备丰富的施工经验的施工项目，发生风险的可能性较小，施工单位可采取有效的风险控制措施，并制订总价合同形式；在一些大规模的工程项目施工中，由于施工情况常发生变化，常受到内部和外部因素的干扰，具有极高的风险性，所以，需要制订适当的风险转移措施，利用单价合同的形式降低合同风险存在的概率。③优化设计方案，控制风险。科学的水电工程设计方案可为水电工程建设奠定基础。因此，必须学习和利用先进的技术和设计理念。

2.2风险转移在水电工程项目风险管理中，可将项目风险有意识地转移给其他建设方。通常情况下，风险转移包括以下2种措施：①购买保险。由于水电工程项目的建设工期较长，且施工环境较为复杂，一旦工程项目存在风险，会对项目的投资者甚至是建设者造成很大的损失。如果承包方在项目工程建设前投保，则当施工过程遭受风险和损失时，保险公司会根据保险条款补偿一部分资金。②完善合同条例。一方面，总承包商可通过合同将工程项目转让给其他承包商或进一步分包，这样可实现风险分散；另一方面，可选取具有良好信誉的第三方作为担保方，为承包方提供担保，这样可有效分散项目中存在的风险。

2.3风险规避如果水电工程项目遭遇某种风险的概率较大，或某种风险会给建设单位造成巨大的经济损失，则管理者应对该风险制订相应的策略，以合理规避风险。所谓“规避风险”，指的是运用合理的策略从源头上规避风险，从而杜绝风险发生，这样可最大程度地减少承包方和建设方的损失。现阶段，常用的风险规避策略包括放弃或拒绝工程项目、提高施工竞标的价格、向招标方提出合同条件和选择保守、稳健的项目建设计划等。虽然运用一些手段可规避风险，但依然会给承包方和施工单位带来一定的损失。然而，与发生风险造成的损失相比较，规避风险后的损失会大幅度降低。

2.4运用工程索赔将风险转化或降低索赔根据相关合同对工程风险进行重新划分，能体现合同的公正性。工程索赔是工程项目实施中的关键环节，在施工阶段具有十分重要的意义。工程索赔具有十分广阔的领域，比如，它贯穿在工程的施工、设计和相关变化等方面。以合同条款或推断条款为依据进行工程索赔，有利于降低工程风险，保障各方的利益。