項目風險管理-課件

電子商務項目管理

MarketingMarketing1電子商務項目管理MarketingMarketin第九章項目風險管理2第九章項目風險管理2主要內(nèi)容一、項目風險管理的意義二、風險識別三、項目風險定性分析四、項目風險定量分析五、項目風險策略3主要內(nèi)容一、項目風險管理的意義3學習目標1.掌握風險識別檢查表、頭腦風暴法、因果圖的使用方法2.了解風險的定性與定量分析3.了解過程失效模式及后果分析（PFMEA）的作用4.掌握項目風險管理計劃的填制方法4學習目標1.掌握風險識別檢查表、頭腦風暴法、因果圖的使用方法一、項目風險管理的意義（一）風險管理的意義1.風險： 風險是損失或損壞的不確定性。5一、項目風險管理的意義5風險存在著統(tǒng)計意義上的可預知性與個體識別上的不可預知性。6風險存在著統(tǒng)計意義上的可預知性與個體識別上的不可預知性。6風險存在著統(tǒng)計意義上的可預知性與個體識別上的不可預知性。7風險存在著統(tǒng)計意義上的可預知性與個體識別上的不可預知性。72.風險要素：（1）事件（不希望發(fā)生的變化）；（2）事件發(fā)生的概率（事件發(fā)生具有不確定性）；（3）事件的影響（后果）；（4）風險的原因。風險＝f（事件|事故，不確定性，后果，安全措施）82.風險要素：8小知識：地震的震級與烈度震級 震級是表征地震強弱的量度,通常用字母M表示，它與地震所釋放的能量有關。一個6級地震釋放的能量相當于美國投擲在日本廣島的原子彈所具有的能量。震級每相差1.0級，能量相差大約32倍；每相差2.0級，能量相差約1000倍。也就是說，一個6級地震相當于32個5級地震，而1個7級地震則相當于1000個5級地震。 一般認為，迄今為止世界上記錄到的最大地震是1960年5月22日智利的8.9級地震。由于巖石的強度和破裂的規(guī)模都是有限的,所以地震的震級也是有限的。人們至今還沒有記錄到10級或者12級的大地震。2004年12月26日，蘇門答臘島沿岸發(fā)生9.1級強地震并引發(fā)大規(guī)模海嘯，超過23萬人不幸遇難身亡。9小知識：地震的震級與烈度9 我國使用的的震級標準是國際通用震級標準，叫“里氏震級”。各國和各地區(qū)的地震分級標準不盡相同。◢一般將小于1級的地震稱為超微震◢大于、等于1級,小于3級的稱為弱震或微震◢大于、等于3級，小于4.5級的稱為有感地震◢大于、等于4.5級，小于6級的稱為中強震◢大于、等于6級，小于7級的稱為強震◢大于、等于7級的稱為大地震◢8級以及8級以上的稱為巨大地震。10 我國使用的的震級標準是國際通用震級標準，叫“里氏震級”。 對淺源地震而言，一般說來，震級在3級左右的地震就能被人感覺到，震級在4.7級以上地震就可能造成破壞,震級在6級以上就可能造成較大破壞,7級以上就可能造成嚴重破壞。 地震發(fā)生的次數(shù)與震級存在一定的統(tǒng)計關系。震級越大的地震，發(fā)生的次數(shù)越少；反之，震級越小的地震，發(fā)生的次數(shù)越多。全世界每年用地震儀可以測出大約500萬次地震，平均每隔幾秒種就有一次，其中3級以上的大約只有5萬次，僅占1%,中強震和強震就更少了；全世界7級以上大震每年平均約有18次，8級以上的地震每年平均僅一次。11 對淺源地震而言，一般說來，震級在3級左右的地震就能被人感 地震烈度：地震烈度是指地面及房屋等建筑物受地震破壞的程度。對同一個地震，不同的地區(qū)，烈度大小是不一樣的。距離震源近，破壞就大，烈度就高；距離震源遠，破壞就小，烈度就低。◢小于三度：人無感受，只有儀器能記錄到；◢三度：夜深人靜時人有感受；◢四—五度：睡覺的人驚醒，吊燈擺動；◢六度：器皿傾倒、房屋輕微損壞；◢六—七度：房屋破壞，地面裂縫；◢九—十度：房倒屋塌，地面破壞嚴重；◢十—十二度：毀滅性的破壞。1976年的唐山大地震，震級為7.8級，震中烈度為十一度，造成了嚴重的損失；而日本類似的高震級地震也較多，烈度卻相對低得多，損失也小得多，這就是風險防范措施的不同。12 地震烈度：地震烈度是指地面及房屋等建筑物受地震破壞的程度（二）項目風險管理： 項目風險管理是指為了最好地達到項目的目標，識別、分配、應對項目生命周期內(nèi)風險的科學與藝術。 控制風險是為了減輕潛在的不利事件對項目的影響而采取的一項活動，是組織和個人努力在項目各個方面中尋找風險和機會之間的平衡的一種活動，是貫穿在整個項目生命周期過程中的一系列管理過程，其中包括風險識別、風險定性或定量分析、風險應對策略、風險控制等。13（二）項目風險管理：13 項目風險分為直接風險和間接風險，直接風險是能夠在一定程度上加以控制的風險，而間接風險則是無法控制的風險。

項目風險管理的真正含義并不是要徹底消除風險，而是要提高對直接風險的認識程度。

南極探險：哪怕是具有豐富科學知識的人也可能會因為項目風險而喪失生命。一些多次去南極探險的科學家們曾找到了一些若干年前在南極犧牲的探險家們的尸體。他們是被暴風雪困在帳篷里凍餓交加而死的。 奇怪的是，帳篷里有充足的食物，只是裝燃料的油桶是空的?？茖W家們經(jīng)過仔細察看后發(fā)現(xiàn)，這些桶是用錫焊接的，在低溫條件下，錫變成了粉末，使燃油全部漏光。當疲憊不堪的探險隊員回到基地帳篷中時，因為沒有燃料取暖，而食物又凍得像巖石般堅硬，探險家們只能無可奈何地坐在那里等待生命最后時候的到來了。 14 項目風險分為直接風險和間接風險，直接風險是能夠在一定程度二、風險識別（一）風險來源 風險來源可能會集中表現(xiàn)在項目管理方面可能的風險因素上:1.整體管理：計劃不充分，錯誤的資源配置，缺乏項目評審；2.范圍管理：范圍定義不清晰，質(zhì)量要求不完全，范圍控制不恰當；3.成本管理：績效、成本、變更或應急不充分；4.質(zhì)量管理：錯誤的質(zhì)量觀念，缺乏相應的質(zhì)量保證機制；5.人力資源管理：沒有明確的責任定義，缺乏領導；6.溝通管理：計劃編制與溝通較差，沒有和項目利益相關方充分交流。15二、風險識別157.風險管理：忽視風險管理，管理不善；8.采購管理：沒有好的管理機制及過程控制。（二）其他類型的風險來源：1.市場風險。 項目產(chǎn)生的產(chǎn)品和服務對組織是否有用？市場情況如何？用戶是否會接受這一產(chǎn)品和服務？2.財務風險。 組織有能力承擔這一項目嗎？項目績效、成本是否能夠使項目繼續(xù)進行？3.技術風險。 該項目在技術上可行嗎？是否有相應的技術來支持項目目標？在產(chǎn)品或服務產(chǎn)生出來之前，該技術是否會過時？167.風險管理：忽視風險管理，管理不善；16（三）風險識別技術 風險管理的目的是為了減輕潛在的不利事件對項目的影響，所以我們首先要了解是什么樣的事件會給項目帶來風險，這就是要用到風險識別的技術及經(jīng)驗。 風險識別是一個反復迭代的過程，首先由項目組（或風險管理小組）人員來完成，其次則由整個項目組和其他項目利益相關者來完成，為了能得到公平的分析結(jié)果，第三步就應由未參與項目的人員來識別。1.風險識別檢查表 通過列出所有可能的每一個風險因素有關的問題，使得風險管理者能夠集中來識別常見的、已知的和可預測的風險。通過判定分析或假設分析，給出這些問題確定的答案，估算風險的影響。17（三）風險識別技術17（1）使用檢查表的理由

檢查表通常由詳細的條目組成，是一種主要用于核實一系列要求的步驟是否已經(jīng)實施的結(jié)構(gòu)化工具，或者使項目團隊有系統(tǒng)地記錄和匯編過去的或正在觀察的數(shù)據(jù)和資料，以便清楚地發(fā)現(xiàn)和顯示其中的趨勢和規(guī)律。 許多組織都使用統(tǒng)一而專門的檢查表以保證頻繁執(zhí)行任務的一致性。 檢查表格式多種多樣，可根據(jù)檢查目的的不同而采用不同的格式。常用的檢查表有〈工作是否完成檢查表〉、〈質(zhì)量分布狀態(tài)檢查表〉、〈質(zhì)量缺陷部位檢查表〉、〈影響質(zhì)量主要因素檢查表〉、〈材料質(zhì)量特性檢查表〉等。18（1）使用檢查表的理由181919（2）檢查表的作用1～檢查工作的實施狀態(tài)或核實其結(jié)果2～清楚描述每個情況的事實或結(jié)果，而不是某個人的主觀意見；3～促使對每個情況或事件的解說意見統(tǒng)一，每個人必須查看和記錄相同的數(shù)據(jù)項；4～很快能找到眾多數(shù)據(jù)或資料的規(guī)律。20（2）檢查表的作用20（3）檢查表的使用方法1～對檢查的事件或情況作出定義〈1〉如果是根據(jù)觀察發(fā)現(xiàn)來建立一個事件或情況表，則要明確有關觀察項的定義： 例如，如果要查尋晚付款的原因，必須對“晚”這個概念有個明確的定義?！?〉如果是研究一個獨立的事件或情況表，應確保對每個事件或情況的含義和應用意見一致： 例如，如果要記錄從不同地區(qū)來的銷售電話，就要確保每個人都知道各地區(qū)都有哪些省市。21（3）檢查表的使用方法212～決定由誰收集資料以及資料的期限和來源 由誰收集資料顯然取決于項目本身和資源，資料收集的期限可以是從幾個小時到幾個月，資料可以取決于樣本或總體的多少。 資料收集者一定既要有必要的時間，又要具有必要的知識，這樣才能收集到精確的信息。要用足夠的時間收集資料，以保證資料的結(jié)果具有典型意義。 有時，在總體中可能有些重要的差異，這種差異應該在對不同的分級分別進行抽樣調(diào)查中反映出來，即分層。3～設計一種既清楚又易于使用的檢查表。 一個完整的檢查表應包括兩方面內(nèi)容：〈1〉資料來源信息（檢查項名稱/資料收集地點/資料收集者姓名/日期/其他）〈2〉資料內(nèi)容信息（原因/收集時間或日期/每個豎欄匯總/所有豎、橫欄總計）。222～決定由誰收集資料以及資料的期限和來源224～收集相應的資料，并記錄于檢查表中 確保檢查表中的每個條目都寫得一清二楚，并且注意資料的連貫性、精確性和客觀性，項目經(jīng)理或者小組成員可以幫助資料收集者做好資料的收集工作。（4）舉例：一個用于分析項目風險情況的檢查表234～收集相應的資料，并記錄于檢查表中2324242.頭腦風暴法（1）頭腦風暴法簡介 頭腦風暴法是最常用的風險識別方法，其目標是獲得一份全面而完整的項目風險列表，以便為將來的風險定性和定量分析提供對象。 這種方法需要項目團隊共同參與，在一位協(xié)調(diào)員（可以是項目經(jīng)理）的引導下，每個成員隨意產(chǎn)生對項目風險的想法，由協(xié)調(diào)員或?qū)ｉT的記錄員把這些想法記錄在黑板或紙張上，讓大家一起參與討論和檢查，然后根據(jù)風險的類型進行風險的分類。 這種方法沒有權(quán)威影響，又進行了集體討論，因而使得結(jié)果真實、全面、客觀。252.頭腦風暴法25（2）頭腦風暴法的使用方法1～召集項目團隊，確定需要識別風險的項目。2～指定活動主持人以及現(xiàn)場記錄員，明確頭腦風暴法的原則與要求，鼓勵大家暢所欲言地發(fā)表自己的觀點，鼓勵新思想、歪點子。3～每個人按順序或隨意提出自己的觀點，由記錄員把每個人的想法記錄在黑板或表格中，暫且不管這些想法正確與否，千萬不能打擊看似愚蠢的想法。4～項目團隊可以采用舉手表決的方式，對已經(jīng)產(chǎn)生的每種風險進行討論與分析，判斷這種風險是否成立，剔除那些被否決的風險。如有必要，重復第3和第4步。5～整理匯總，得到項目的風險清單。26（2）頭腦風暴法的使用方法26（3）頭腦風暴法的案例：在寢室架設FTP服務器的風險1～學校相關政策不允許。對策：仔細研究相關政策。2～需要較高的費用。對策：利用已有的網(wǎng)絡硬件資源，使用網(wǎng)上免費支持軟件，采用公攤購置一塊專用共享硬盤。共享已經(jīng)有的刻錄機、打印機等資源。3～應用不理想。對策：建立相關的獎勵機制，鼓勵大家上傳資料（如書籍、電影等）4～技術問題。對策：聯(lián)絡其他院系高手或找相關老師協(xié)助解決。5～安全問題。對策：經(jīng)常更換密碼，采用認證機制。6～資產(chǎn)處置問題。對策：按市價由某位成員收購或?qū)ν馀馁u后均分。27（3）頭腦風暴法的案例：在寢室架設FTP服務器的風險273.因果圖法（魚刺圖、魚骨圖） 導致項目出現(xiàn)某種問題（如質(zhì)量管理）的原因多種多樣，因果圖允許項目團隊借助于圖解清楚而詳細地識別、探察以及發(fā)現(xiàn)所有涉及這些問題或狀態(tài)的可能原因，以便為解決這些問題或改變這些狀態(tài)制定出相應的措施和辦法。（1）因果圖使用方法1～描述需要分析的問題或出現(xiàn)的結(jié)果，并把它寫在一張大白紙的右邊，用框圖框起來。確保每個人都同意對問題的描述，為了便于分析原因，描述應包含盡可能多的信息，如“4個W”（Who,Where,When,What）,以分析出原因（Why），最終得出如何做的措施（How）（簡稱5W＋h）。283.因果圖法（魚刺圖、魚骨圖）282～從左向右畫一條帶箭頭的主干線，指向右邊的框圖，然后在主干線的上下兩側(cè)畫出像魚骨一樣的分支線，將它們連到魚骨圖的脊骨上，箭頭指向主干線。292～從左向右畫一條帶箭頭的主干線，指向右邊的框圖，然后在主干3～繪制出生產(chǎn)和服務過程的主要范疇或主要步驟。為了分析的系統(tǒng)性和方便程度，通常從人（任務執(zhí)行者的原因）、機（生產(chǎn)過程中的設備）、料（使用的材料、零件方面的原因或軟件系統(tǒng)）、法（不同工作方法方面的原因）、環(huán)（空間、溫度等環(huán)境因素）五個方面來分析，最好是一個原因只屬于一個范疇。同時需要建立一個清單，將清單歸類。303～繪制出生產(chǎn)和服務過程的主要范疇或主要步驟。為了分析的系統(tǒng)4～針對“主骨”上的每個因素反復進行提問：“為什么會出現(xiàn)這種情況？” 例如，在“人”這類因素里，這樣的提問會引出諸如“發(fā)貨單書寫錯誤”、“提供的地點不準確”等方面的原因。逐步分析，找出所有可能的原因并作出記號或用文字加以說明。 注意：對于深層的原因要不停地進行追究，但要適可而止，一旦發(fā)現(xiàn)某種原因涉及另外一個與本因素無直接關系的因素時就停止提問。否則，這種提問可能沒完沒了，或者可能會挫傷他人的積極性。314～針對“主骨”上的每個因素反復進行提問：“為什么會出現(xiàn)這種5～根據(jù)分析的原因，制定對策，限期改正。（2）因果圖舉例：某項目機械設備費超支，分別從人、機、環(huán)、法、料五個方面進行了分析，分析原因后還可以制定相關對策。325～根據(jù)分析的原因，制定對策，限期改正。323333降低設備費超支對策：34降低設備費超支對策：34三、項目風險定性分析（一）項目風險定性分析的意義

項目風險定性分析是評估已識別風險的影響和可能性的過程，在這一過程中按風險對項目目標可能的影響對風險進行排序。 隨著分析工作的反復進行，使分析結(jié)果反映出的風險概率及影響逐漸清晰。35三、項目風險定性分析35（二）項目風險定性分析的內(nèi)容1.風險概率及其影響 使用定性術語可以將風險的概率及其后果描述為極高、高、中、低、極低。36（二）項目風險定性分析的內(nèi)容362.概率后果風險評分矩陣 結(jié)合概率和影響的基礎上，可以建立一個為風險或條件定性的矩陣。 圖中的棕色（0.2以上）是需要高度關注的項目風險；黃色（0.05～0.2）是需要中度關注的項目風險；白色（0.05以下）則只需要輕度關注。372.概率后果風險評分矩陣37四、項目風險定量分析

項目風險量化或稱為風險分析，就是評估風險影響的過程。它包括估計風險發(fā)生的概率、估計對項目的影響、降低風險可能采取的。 通過定量分析風險，建立風險處理的優(yōu)先級順序及風險閾值，為風險的應對策略和控制建立量化的標準。（一）項目風險定量分析技術1.盈虧平衡分析（Break-EvenAnalysis） 又稱量本利分析或損益平衡分析，銷量、固定成本、變動成本、銷售單價、稅金等數(shù)據(jù)，計算和分析產(chǎn)量、成本和盈利三者間關系，從中找出盈虧平衡點的分析方法。38四、項目風險定量分析382.敏感性分析（SensitivityAnalysis）（見財務管理） 考察項目有關的一個或多個主要因素發(fā)生變化時對該項目投資價值指標的影響程度。 通過敏感性分析，我們可以了解和掌握在項目經(jīng)濟分析中由于某些參數(shù)估算的錯誤或是使用的數(shù)據(jù)不太可靠而造成的對投資價值指導的影響程度。3.概率分析（見概率與數(shù)理統(tǒng)計） 運用概率論和數(shù)據(jù)統(tǒng)計方法，來預測和研究各種不確定因素對軟件項目投資價值指標影響的一種定量分析，主要包括解析法和模擬法（蒙特卡羅MonteCarlo技術）。392.敏感性分析（SensitivityAnalysis）（4.不確定型風險估計（見運籌學） 主要有小中取大原則、大中取小原則、遺憾原則、最大數(shù)學期望原則、最大可能原則。5.隨機型風險估計 主要有最大可能原則、最大數(shù)學期望原則、最大效用數(shù)學期望原則等。6.專家判斷 依據(jù)專家們的直覺和經(jīng)驗，以定量或非定量的評估結(jié)果，代替和補充量化數(shù)學分析的技術。404.不確定型風險估計（見運籌學）40（二）風險分析結(jié)果 風險分析主要通過四個風險因素（性能、支持地、成本、及進度）的影響類別求平均值或加權(quán)平均值來反映。

一個具有高影響、低概率的風險因素不應當占用太多的風險管理時間；而對于具有中等概率、高影響和高概率高影響的風險，就應該給予特別的關注。41（二）風險分析結(jié)果414242五、項目風險策略（一）風險應對措施1.風險規(guī)避

指采用根除風險原因的方法，根除某一具體的項目風險。雖然項目團隊永遠不可能削除所有的風險，但是某些特定的風險是可以規(guī)避的。 例如：不使用不熟悉的產(chǎn)品和技術，在資源允許的情況下盡早開始可能會延期的工作等。 如：保險公司認為某項目風險太大，拒絕承保；避免雨季進行建筑施工。43五、項目風險策略432.風險轉(zhuǎn)移 指設計將某些風險的結(jié)果和應對風險的權(quán)利移交給第三方。這樣不能消除風險，只是將管理風險的責任移交給第三方。 例如，選擇分承包商分包項目、出售、保險、郵寄包裹時填的保價金額。3.風險接受 指如果風險發(fā)生，就接受其帶來的后果。對風險的發(fā)生可以消極地接受，也可以制定一項應急或后備計劃，來積極應對。 某通訊業(yè)務公司“錯誤記費，雙倍賠償”的積極風險接受。 “破釜沉舟”、“成王敗寇”的消極風險接受。442.風險轉(zhuǎn)移444.風險減輕 指通過降低風險事件發(fā)生的概率，來減輕風險事件的影響，或在不能降低風險事件發(fā)生概率的情況下，采取措施來降低風險的影響。 例如，使用成熟的技術或產(chǎn)品，吸納有經(jīng)驗的人員，分階段收款等。汽車安全汽囊、ABS系統(tǒng)454.風險減輕45（二）風險管理計劃1.一般項目風險分類（1）技術、性能、質(zhì)量風險 電子商務項目中采用新技術或技術創(chuàng)新在提高項目績效的同時，也帶來不穩(wěn)定或不成熟的問題，影響項目的成功。（2）項目管理風險 項目管理風險包括項目過程管理的方方面面，如：項目計劃的時間、資源分配（包括人員、設備和材料）、項目質(zhì)量管理、項目管理技術（流程、規(guī)范和工具等）的采用以及外包商的管理等。46（二）風險管理計劃46（3）組織風險 項目決策時所確定的項目范圍、時間與費用之間的矛盾，以及資源不足或資源沖突、組織文化氛圍等導致的風險產(chǎn)生。（4）項目外部風險 主要指項目的政治、經(jīng)濟環(huán)境的變化導致的風險。47（3）組織風險472.電子商務項目風險的分類：（1）產(chǎn)品識別風險 由于網(wǎng)絡的虛擬性，買方有可能索取或得到不真實的樣品，如網(wǎng)絡照片不一定完全真實，買方不能從網(wǎng)絡的圖片和文字描述中得到產(chǎn)品全面、準確的資料。這會給買方帶來產(chǎn)品識別的風險，這種風險會延伸到產(chǎn)品的性能、質(zhì)量等諸多方面。（2）質(zhì)量控制風險 電子商務中賣方可能并不是產(chǎn)品的制造者，質(zhì)量控制便成為風險因素之一，如果賣方選擇了不當?shù)耐獍绞剑陀锌赡苁官I方承擔這一風險。482.電子商務項目風險的分類：48（3）網(wǎng)上支付風險 作為電子商務的一部分，支付手段也會有所變化，仍然有不少企業(yè)或個人擔心網(wǎng)絡安全問題而不愿意使用網(wǎng)上支付手段。不斷增加的安全支付模式，仍然存在需要改進的地方。（4）物權(quán)轉(zhuǎn)移風險 物權(quán)轉(zhuǎn)移過程中，如果出現(xiàn)貨物損失或損壞，責任究竟該由賣方、買方還是承運機構(gòu)來承擔？（5）信息傳送風險 網(wǎng)上留存的信息或電腦中的信息在聯(lián)網(wǎng)情況下，有可能被不法分子利用。49（3）網(wǎng)上支付風險493.使用過程失效模式制定項目風險管理計劃（1）過程失效模式及后果分析的來源

過程失效模式及后果分析是一種綜合分析技術，主要用來分析和識別生產(chǎn)或產(chǎn)品制造過程中可能出現(xiàn)的失效模式，以及這些失效模式發(fā)生后對產(chǎn)品質(zhì)量的影響，從而有針對性地制定出控制措施以有效地減少工藝生產(chǎn)和產(chǎn)品制造過程中的風險。 這項綜合分析技術出現(xiàn)于20世紀60年代中期，最早應用在美國航空航天領域，如阿波羅登月計劃；1974年被美國海軍采用，再后來被通用汽車、福特和克萊斯勒三大汽車公司用來減少產(chǎn)品制造及工藝生產(chǎn)過程中出現(xiàn)的失效方式，從而達到控制和提升產(chǎn)品質(zhì)量的目的。503.使用過程失效模式制定項目風險管理計劃50（2）過程失效模式及后果分析的原理：51（2）過程失效模式及后果分析的原理：51（3）過程失效模式及后果分析的作用：1～表明項目管理過程中可能出現(xiàn)的風險事件；2～顯示每種風險事件發(fā)生的可能性、后果的嚴重性以及可控制程度，以及風險級別的大小，從而為制定風險應對措施提供依據(jù)；3～確保級別高的風險得到優(yōu)先控制，避免項目遭受嚴重損失；4～為跟蹤、控制以及更新項目的風險提供依據(jù)。52（3）過程失效模式及后果分析的作用：52（4）過程失效模式及后果分析的含義： 根據(jù)過程失效模式及后果分析的原理加以改進，得出項目風險管理計劃：項目風險管理計劃.xls53（4）過程失效模式及后果分析的含義：531～項目管理過程：指項目管理生命期的啟動、計劃、執(zhí)行、控制和收尾五個過程。 不同行業(yè)叫法有所不同，如軟件開發(fā)項目通常分為需求分析、系統(tǒng)設計、編碼、測試、上線安裝和系統(tǒng)維護等幾個過程；工程建設項目則分為項目評估、設計準備、設計、施工、驗收與移交等幾個過程。2～風險識別：包括確定那些潛在的、可能對項目造成影響的風險事件。

風險識別的方法通常使用頭腦風暴法、故障樹分析、系統(tǒng)分解法、檢查表法、德爾菲法、SWOT分析技術等方法來識別項目的風險事件。541～項目管理過程：指項目管理生命期的啟動、計劃、執(zhí)行、控制和3～風險評估：在風險識別的基礎上就每種風險事件對項目的影響進行定性或定量的分析，并根據(jù)風險對項目目標的影響程度對項目風險由大到小分級排序的過程。 按照PFMEA（過程失效模式及后果分析）的思想，可以從風險發(fā)生的可能性、嚴重性、不可控性三方面進行定量分析。4～風險應對措施：包括緊急措施和預防措施，如回避、轉(zhuǎn)移、緩解、接受。553～風險評估：在風險識別的基礎上就每種風險事件對項目的影響進5656（5）運用PFMEA原理制定的某軟件開發(fā)項目的風險管理計劃： 在風險管理計劃基礎上按風險級的大小將項目評分最高的前10個風險按大小排序，形成前10個風險列表，并將它們作為控制對象，以便在項目的執(zhí)行過程中密切監(jiān)控這10個可能會給項目帶來嚴重問題的風險。57（5）運用PFMEA原理制定的某軟件開發(fā)項目的風險管理計劃：58585959思考題：1.風險識別檢查表的填寫2.頭腦風暴法的使用方法3.掌握因果圖的繪制方法4.項目風險評級與項目風險矩陣的用法5.項目風險應對措施有哪些，如何區(qū)分？6.電子商務項目風險的分類有哪些？7.過程失效模式及后果分析（PFMEA）的作用？8.項目風險管理計劃的填制方法？60思考題：60作業(yè)以小組為單位，利用過程失效模式及后果分析（PFMEA）完成風險管理61作業(yè)以小組為單位，利用過程失效模式及后果分析（PFMEA）完演講完畢，謝謝觀看！演講完畢，謝謝觀看！電子商務項目管理

MarketingMarketing63電子商務項目管理MarketingMarketin第九章項目風險管理64第九章項目風險管理2主要內(nèi)容一、項目風險管理的意義二、風險識別三、項目風險定性分析四、項目風險定量分析五、項目風險策略65主要內(nèi)容一、項目風險管理的意義3學習目標1.掌握風險識別檢查表、頭腦風暴法、因果圖的使用方法2.了解風險的定性與定量分析3.了解過程失效模式及后果分析（PFMEA）的作用4.掌握項目風險管理計劃的填制方法66學習目標1.掌握風險識別檢查表、頭腦風暴法、因果圖的使用方法一、項目風險管理的意義（一）風險管理的意義1.風險： 風險是損失或損壞的不確定性。67一、項目風險管理的意義5風險存在著統(tǒng)計意義上的可預知性與個體識別上的不可預知性。68風險存在著統(tǒng)計意義上的可預知性與個體識別上的不可預知性。6風險存在著統(tǒng)計意義上的可預知性與個體識別上的不可預知性。69風險存在著統(tǒng)計意義上的可預知性與個體識別上的不可預知性。72.風險要素：（1）事件（不希望發(fā)生的變化）；（2）事件發(fā)生的概率（事件發(fā)生具有不確定性）；（3）事件的影響（后果）；（4）風險的原因。風險＝f（事件|事故，不確定性，后果，安全措施）702.風險要素：8小知識：地震的震級與烈度震級 震級是表征地震強弱的量度,通常用字母M表示，它與地震所釋放的能量有關。一個6級地震釋放的能量相當于美國投擲在日本廣島的原子彈所具有的能量。震級每相差1.0級，能量相差大約32倍；每相差2.0級，能量相差約1000倍。也就是說，一個6級地震相當于32個5級地震，而1個7級地震則相當于1000個5級地震。 一般認為，迄今為止世界上記錄到的最大地震是1960年5月22日智利的8.9級地震。由于巖石的強度和破裂的規(guī)模都是有限的,所以地震的震級也是有限的。人們至今還沒有記錄到10級或者12級的大地震。2004年12月26日，蘇門答臘島沿岸發(fā)生9.1級強地震并引發(fā)大規(guī)模海嘯，超過23萬人不幸遇難身亡。71小知識：地震的震級與烈度9 我國使用的的震級標準是國際通用震級標準，叫“里氏震級”。各國和各地區(qū)的地震分級標準不盡相同。◢一般將小于1級的地震稱為超微震◢大于、等于1級,小于3級的稱為弱震或微震◢大于、等于3級，小于4.5級的稱為有感地震◢大于、等于4.5級，小于6級的稱為中強震◢大于、等于6級，小于7級的稱為強震◢大于、等于7級的稱為大地震◢8級以及8級以上的稱為巨大地震。72 我國使用的的震級標準是國際通用震級標準，叫“里氏震級”。 對淺源地震而言，一般說來，震級在3級左右的地震就能被人感覺到，震級在4.7級以上地震就可能造成破壞,震級在6級以上就可能造成較大破壞,7級以上就可能造成嚴重破壞。 地震發(fā)生的次數(shù)與震級存在一定的統(tǒng)計關系。震級越大的地震，發(fā)生的次數(shù)越少；反之，震級越小的地震，發(fā)生的次數(shù)越多。全世界每年用地震儀可以測出大約500萬次地震，平均每隔幾秒種就有一次，其中3級以上的大約只有5萬次，僅占1%,中強震和強震就更少了；全世界7級以上大震每年平均約有18次，8級以上的地震每年平均僅一次。73 對淺源地震而言，一般說來，震級在3級左右的地震就能被人感 地震烈度：地震烈度是指地面及房屋等建筑物受地震破壞的程度。對同一個地震，不同的地區(qū)，烈度大小是不一樣的。距離震源近，破壞就大，烈度就高；距離震源遠，破壞就小，烈度就低。◢小于三度：人無感受，只有儀器能記錄到；◢三度：夜深人靜時人有感受；◢四—五度：睡覺的人驚醒，吊燈擺動；◢六度：器皿傾倒、房屋輕微損壞；◢六—七度：房屋破壞，地面裂縫；◢九—十度：房倒屋塌，地面破壞嚴重；◢十—十二度：毀滅性的破壞。1976年的唐山大地震，震級為7.8級，震中烈度為十一度，造成了嚴重的損失；而日本類似的高震級地震也較多，烈度卻相對低得多，損失也小得多，這就是風險防范措施的不同。74 地震烈度：地震烈度是指地面及房屋等建筑物受地震破壞的程度（二）項目風險管理： 項目風險管理是指為了最好地達到項目的目標，識別、分配、應對項目生命周期內(nèi)風險的科學與藝術。 控制風險是為了減輕潛在的不利事件對項目的影響而采取的一項活動，是組織和個人努力在項目各個方面中尋找風險和機會之間的平衡的一種活動，是貫穿在整個項目生命周期過程中的一系列管理過程，其中包括風險識別、風險定性或定量分析、風險應對策略、風險控制等。75（二）項目風險管理：13 項目風險分為直接風險和間接風險，直接風險是能夠在一定程度上加以控制的風險，而間接風險則是無法控制的風險。

項目風險管理的真正含義并不是要徹底消除風險，而是要提高對直接風險的認識程度。

南極探險：哪怕是具有豐富科學知識的人也可能會因為項目風險而喪失生命。一些多次去南極探險的科學家們曾找到了一些若干年前在南極犧牲的探險家們的尸體。他們是被暴風雪困在帳篷里凍餓交加而死的。 奇怪的是，帳篷里有充足的食物，只是裝燃料的油桶是空的?？茖W家們經(jīng)過仔細察看后發(fā)現(xiàn)，這些桶是用錫焊接的，在低溫條件下，錫變成了粉末，使燃油全部漏光。當疲憊不堪的探險隊員回到基地帳篷中時，因為沒有燃料取暖，而食物又凍得像巖石般堅硬，探險家們只能無可奈何地坐在那里等待生命最后時候的到來了。 76 項目風險分為直接風險和間接風險，直接風險是能夠在一定程度二、風險識別（一）風險來源 風險來源可能會集中表現(xiàn)在項目管理方面可能的風險因素上:1.整體管理：計劃不充分，錯誤的資源配置，缺乏項目評審；2.范圍管理：范圍定義不清晰，質(zhì)量要求不完全，范圍控制不恰當；3.成本管理：績效、成本、變更或應急不充分；4.質(zhì)量管理：錯誤的質(zhì)量觀念，缺乏相應的質(zhì)量保證機制；5.人力資源管理：沒有明確的責任定義，缺乏領導；6.溝通管理：計劃編制與溝通較差，沒有和項目利益相關方充分交流。77二、風險識別157.風險管理：忽視風險管理，管理不善；8.采購管理：沒有好的管理機制及過程控制。（二）其他類型的風險來源：1.市場風險。 項目產(chǎn)生的產(chǎn)品和服務對組織是否有用？市場情況如何？用戶是否會接受這一產(chǎn)品和服務？2.財務風險。 組織有能力承擔這一項目嗎？項目績效、成本是否能夠使項目繼續(xù)進行？3.技術風險。 該項目在技術上可行嗎？是否有相應的技術來支持項目目標？在產(chǎn)品或服務產(chǎn)生出來之前，該技術是否會過時？787.風險管理：忽視風險管理，管理不善；16（三）風險識別技術 風險管理的目的是為了減輕潛在的不利事件對項目的影響，所以我們首先要了解是什么樣的事件會給項目帶來風險，這就是要用到風險識別的技術及經(jīng)驗。 風險識別是一個反復迭代的過程，首先由項目組（或風險管理小組）人員來完成，其次則由整個項目組和其他項目利益相關者來完成，為了能得到公平的分析結(jié)果，第三步就應由未參與項目的人員來識別。1.風險識別檢查表 通過列出所有可能的每一個風險因素有關的問題，使得風險管理者能夠集中來識別常見的、已知的和可預測的風險。通過判定分析或假設分析，給出這些問題確定的答案，估算風險的影響。79（三）風險識別技術17（1）使用檢查表的理由

檢查表通常由詳細的條目組成，是一種主要用于核實一系列要求的步驟是否已經(jīng)實施的結(jié)構(gòu)化工具，或者使項目團隊有系統(tǒng)地記錄和匯編過去的或正在觀察的數(shù)據(jù)和資料，以便清楚地發(fā)現(xiàn)和顯示其中的趨勢和規(guī)律。 許多組織都使用統(tǒng)一而專門的檢查表以保證頻繁執(zhí)行任務的一致性。 檢查表格式多種多樣，可根據(jù)檢查目的的不同而采用不同的格式。常用的檢查表有〈工作是否完成檢查表〉、〈質(zhì)量分布狀態(tài)檢查表〉、〈質(zhì)量缺陷部位檢查表〉、〈影響質(zhì)量主要因素檢查表〉、〈材料質(zhì)量特性檢查表〉等。80（1）使用檢查表的理由188119（2）檢查表的作用1～檢查工作的實施狀態(tài)或核實其結(jié)果2～清楚描述每個情況的事實或結(jié)果，而不是某個人的主觀意見；3～促使對每個情況或事件的解說意見統(tǒng)一，每個人必須查看和記錄相同的數(shù)據(jù)項；4～很快能找到眾多數(shù)據(jù)或資料的規(guī)律。82（2）檢查表的作用20（3）檢查表的使用方法1～對檢查的事件或情況作出定義〈1〉如果是根據(jù)觀察發(fā)現(xiàn)來建立一個事件或情況表，則要明確有關觀察項的定義： 例如，如果要查尋晚付款的原因，必須對“晚”這個概念有個明確的定義。〈2〉如果是研究一個獨立的事件或情況表，應確保對每個事件或情況的含義和應用意見一致： 例如，如果要記錄從不同地區(qū)來的銷售電話，就要確保每個人都知道各地區(qū)都有哪些省市。83（3）檢查表的使用方法212～決定由誰收集資料以及資料的期限和來源 由誰收集資料顯然取決于項目本身和資源，資料收集的期限可以是從幾個小時到幾個月，資料可以取決于樣本或總體的多少。 資料收集者一定既要有必要的時間，又要具有必要的知識，這樣才能收集到精確的信息。要用足夠的時間收集資料，以保證資料的結(jié)果具有典型意義。 有時，在總體中可能有些重要的差異，這種差異應該在對不同的分級分別進行抽樣調(diào)查中反映出來，即分層。3～設計一種既清楚又易于使用的檢查表。 一個完整的檢查表應包括兩方面內(nèi)容：〈1〉資料來源信息（檢查項名稱/資料收集地點/資料收集者姓名/日期/其他）〈2〉資料內(nèi)容信息（原因/收集時間或日期/每個豎欄匯總/所有豎、橫欄總計）。842～決定由誰收集資料以及資料的期限和來源224～收集相應的資料，并記錄于檢查表中 確保檢查表中的每個條目都寫得一清二楚，并且注意資料的連貫性、精確性和客觀性，項目經(jīng)理或者小組成員可以幫助資料收集者做好資料的收集工作。（4）舉例：一個用于分析項目風險情況的檢查表854～收集相應的資料，并記錄于檢查表中2386242.頭腦風暴法（1）頭腦風暴法簡介 頭腦風暴法是最常用的風險識別方法，其目標是獲得一份全面而完整的項目風險列表，以便為將來的風險定性和定量分析提供對象。 這種方法需要項目團隊共同參與，在一位協(xié)調(diào)員（可以是項目經(jīng)理）的引導下，每個成員隨意產(chǎn)生對項目風險的想法，由協(xié)調(diào)員或?qū)ｉT的記錄員把這些想法記錄在黑板或紙張上，讓大家一起參與討論和檢查，然后根據(jù)風險的類型進行風險的分類。 這種方法沒有權(quán)威影響，又進行了集體討論，因而使得結(jié)果真實、全面、客觀。872.頭腦風暴法25（2）頭腦風暴法的使用方法1～召集項目團隊，確定需要識別風險的項目。2～指定活動主持人以及現(xiàn)場記錄員，明確頭腦風暴法的原則與要求，鼓勵大家暢所欲言地發(fā)表自己的觀點，鼓勵新思想、歪點子。3～每個人按順序或隨意提出自己的觀點，由記錄員把每個人的想法記錄在黑板或表格中，暫且不管這些想法正確與否，千萬不能打擊看似愚蠢的想法。4～項目團隊可以采用舉手表決的方式，對已經(jīng)產(chǎn)生的每種風險進行討論與分析，判斷這種風險是否成立，剔除那些被否決的風險。如有必要，重復第3和第4步。5～整理匯總，得到項目的風險清單。88（2）頭腦風暴法的使用方法26（3）頭腦風暴法的案例：在寢室架設FTP服務器的風險1～學校相關政策不允許。對策：仔細研究相關政策。2～需要較高的費用。對策：利用已有的網(wǎng)絡硬件資源，使用網(wǎng)上免費支持軟件，采用公攤購置一塊專用共享硬盤。共享已經(jīng)有的刻錄機、打印機等資源。3～應用不理想。對策：建立相關的獎勵機制，鼓勵大家上傳資料（如書籍、電影等）4～技術問題。對策：聯(lián)絡其他院系高手或找相關老師協(xié)助解決。5～安全問題。對策：經(jīng)常更換密碼，采用認證機制。6～資產(chǎn)處置問題。對策：按市價由某位成員收購或?qū)ν馀馁u后均分。89（3）頭腦風暴法的案例：在寢室架設FTP服務器的風險273.因果圖法（魚刺圖、魚骨圖） 導致項目出現(xiàn)某種問題（如質(zhì)量管理）的原因多種多樣，因果圖允許項目團隊借助于圖解清楚而詳細地識別、探察以及發(fā)現(xiàn)所有涉及這些問題或狀態(tài)的可能原因，以便為解決這些問題或改變這些狀態(tài)制定出相應的措施和辦法。（1）因果圖使用方法1～描述需要分析的問題或出現(xiàn)的結(jié)果，并把它寫在一張大白紙的右邊，用框圖框起來。確保每個人都同意對問題的描述，為了便于分析原因，描述應包含盡可能多的信息，如“4個W”（Who,Where,When,What）,以分析出原因（Why），最終得出如何做的措施（How）（簡稱5W＋h）。903.因果圖法（魚刺圖、魚骨圖）282～從左向右畫一條帶箭頭的主干線，指向右邊的框圖，然后在主干線的上下兩側(cè)畫出像魚骨一樣的分支線，將它們連到魚骨圖的脊骨上，箭頭指向主干線。912～從左向右畫一條帶箭頭的主干線，指向右邊的框圖，然后在主干3～繪制出生產(chǎn)和服務過程的主要范疇或主要步驟。為了分析的系統(tǒng)性和方便程度，通常從人（任務執(zhí)行者的原因）、機（生產(chǎn)過程中的設備）、料（使用的材料、零件方面的原因或軟件系統(tǒng)）、法（不同工作方法方面的原因）、環(huán)（空間、溫度等環(huán)境因素）五個方面來分析，最好是一個原因只屬于一個范疇。同時需要建立一個清單，將清單歸類。923～繪制出生產(chǎn)和服務過程的主要范疇或主要步驟。為了分析的系統(tǒng)4～針對“主骨”上的每個因素反復進行提問：“為什么會出現(xiàn)這種情況？” 例如，在“人”這類因素里，這樣的提問會引出諸如“發(fā)貨單書寫錯誤”、“提供的地點不準確”等方面的原因。逐步分析，找出所有可能的原因并作出記號或用文字加以說明。 注意：對于深層的原因要不停地進行追究，但要適可而止，一旦發(fā)現(xiàn)某種原因涉及另外一個與本因素無直接關系的因素時就停止提問。否則，這種提問可能沒完沒了，或者可能會挫傷他人的積極性。934～針對“主骨”上的每個因素反復進行提問：“為什么會出現(xiàn)這種5～根據(jù)分析的原因，制定對策，限期改正。（2）因果圖舉例：某項目機械設備費超支，分別從人、機、環(huán)、法、料五個方面進行了分析，分析原因后還可以制定相關對策。945～根據(jù)分析的原因，制定對策，限期改正。329533降低設備費超支對策：96降低設備費超支對策：34三、項目風險定性分析（一）項目風險定性分析的意義

項目風險定性分析是評估已識別風險的影響和可能性的過程，在這一過程中按風險對項目目標可能的影響對風險進行排序。 隨著分析工作的反復進行，使分析結(jié)果反映出的風險概率及影響逐漸清晰。97三、項目風險定性分析35（二）項目風險定性分析的內(nèi)容1.風險概率及其影響 使用定性術語可以將風險的概率及其后果描述為極高、高、中、低、極低。98（二）項目風險定性分析的內(nèi)容362.概率后果風險評分矩陣 結(jié)合概率和影響的基礎上，可以建立一個為風險或條件定性的矩陣。 圖中的棕色（0.2以上）是需要高度關注的項目風險；黃色（0.05～0.2）是需要中度關注的項目風險；白色（0.05以下）則只需要輕度關注。992.概率后果風險評分矩陣37四、項目風險定量分析

項目風險量化或稱為風險分析，就是評估風險影響的過程。它包括估計風險發(fā)生的概率、估計對項目的影響、降低風險可能采取的。 通過定量分析風險，建立風險處理的優(yōu)先級順序及風險閾值，為風險的應對策略和控制建立量化的標準。（一）項目風險定量分析技術1.盈虧平衡分析（Break-EvenAnalysis） 又稱量本利分析或損益平衡分析，銷量、固定成本、變動成本、銷售單價、稅金等數(shù)據(jù)，計算和分析產(chǎn)量、成本和盈利三者間關系，從中找出盈虧平衡點的分析方法。100四、項目風險定量分析382.敏感性分析（SensitivityAnalysis）（見財務管理） 考察項目有關的一個或多個主要因素發(fā)生變化時對該項目投資價值指標的影響程度。 通過敏感性分析，我們可以了解和掌握在項目經(jīng)濟分析中由于某些參數(shù)估算的錯誤或是使用的數(shù)據(jù)不太可靠而造成的對投資價值指導的影響程度。3.概率分析（見概率與數(shù)理統(tǒng)計） 運用概率論和數(shù)據(jù)統(tǒng)計方法，來預測和研究各種不確定因素對軟件項目投資價值指標影響的一種定量分析，主要包括解析法和模擬法（蒙特卡羅MonteCarlo技術）。1012.敏感性分析（SensitivityAnalysis）（4.不確定型風險估計（見運籌學） 主要有小中取大原則、大中取小原則、遺憾原則、最大數(shù)學期望原則、最大可能原則。5.隨機型風險估計 主要有最大可能原則、最大數(shù)學期望原則、最大效用數(shù)學期望原則等。6.專家判斷 依據(jù)專家們的直覺和經(jīng)驗，以定量或非定量的評估結(jié)果，代替和補充量化數(shù)學分析的技術。1024.不確定型風險估計（見運籌學）40（二）風險分析結(jié)果 風險分析主要通過四個風險因素（性能、支持地、成本、及進度）的影響類別求平均值或加權(quán)平均值來反映。

一個具有高影響、低概率的風險因素不應當占用太多的風險管理時間；而對于具有中等概率、高影響和高概率高影響的風險，就應該給予特別的關注。103（二）風險分析結(jié)果4110442五、項目風險策略（一）風險應對措施1.風險規(guī)避

指采用根除風險原因的方法，根除某一具體的項目風險。雖然項目團隊永遠不可能削除所有的風險，但是某些特定的風險是可以規(guī)避的。 例如：不使用不熟悉的產(chǎn)品和技術，在資源允許的情況下盡早開始可能會延期的工作等。 如：保險公司認為某項目風險太大，拒絕承保；避免雨季進行建筑施工。105五、項目風險策略432.風險轉(zhuǎn)移 指設計將某些風險的結(jié)果和應對風險的權(quán)利移交給第三方。這樣不能消除風險，只是將管理風險的責任移交給第三方。 例如，選擇分承包商分包項目、出售、保險、郵寄包裹時填的保價金額。3.風險接受 指如果風險發(fā)生，就接受其帶來的后果。對風險的發(fā)生可以消極地接受，也可以制定一項應急或后備計劃，來積極應對。 某通訊業(yè)務公司“錯誤記費，雙倍賠償”的積極風險接受。 “破釜沉舟”、“成王敗寇”的消極風險接受。1062.風險轉(zhuǎn)移444.風險減輕 指通過降低風險事件發(fā)生的概率，來減輕風險事件的影響，或在不能降低風險事件發(fā)生概率的情況下，采取措施來降低風險的影響。 例如，使用成熟的技術或產(chǎn)品，吸納有經(jīng)驗的人員，分階段收款等。汽車安全汽囊、ABS系統(tǒng)1074.風險減輕45（二）風險管理計劃1.一般項目風險分類（1）技術、性能、質(zhì)量風險 電子商務項目中采用新技術或技術創(chuàng)新在提高項目績效的同時，也帶來不穩(wěn)定或不成熟的問題，影響項目的成功。（2）項目管理風險 項目管理風險包括項目過程管理的方方面面，如：項目計劃的時間、資源分配（包括人員、設備和材料）、項目質(zhì)量管理、項目管理技術（流程、規(guī)范和工具等）的采用以及外包商的管理等。108（二）風險管理計劃46（3）組織風險 項目決策時所確定的項目范圍、時間與費用之間的矛盾，以及資源不足或資源沖突、組織文化氛圍等導致的風險