距离2022年上半年信息系统项目管理师考试还有一个多月，为了方便大家记忆，信管网特意为大家整理了信息系统项目管理师风险管理itto记忆口诀。

风险管理一共分为以下七大块内容，第一个是风险管理的概念，其他六个是风险管理的子过程。风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。

1、规划风险管理

过程重点：说一下风险的重要性，无处不在，不确定的因素，对于整个项目的开展会产生影响，从而对项目的绩效水平会有影响，为了确保能有一个稳定的绩效水平，所以要对风险进行管理，所以管理计划就特别重要。

在项目的初期，我就认识到重要性，一个有效的管理计划对于消除不确定性因素保证稳定开展有至关重要的作用，我们所有的团队成员都加入，还有专家也加入，通过头脑风暴，研讨会等方式一起制定，主要包括了人员的分工，活动所匹配的资源和预算的安排，和过程中形成文档报告的格式，都确定下来，这份计划打下了坚实的基础。还可以参照类似的项目的风险管理计划。

记忆口诀：管章干事组，风险管理计；

2、识别风险

过程重点：梳理出项目的风险点，如何去做这个过程呢，可以说作用是什么，就是造成项目的风险点，并记录特征，是一个全员参与的过程，不仅仅是QA的事，我是怎么带领团队去搞风险识别，为了更全面识别风险，也增强团队成员的意识，我要求全体成员都要去这个工作，我还设立了小的竞赛，人人都去识别风险，谁的风险识别的多，多全面，就有奖励，就和人力资源联系起来，调动大家的积极性。

通过活动的开展，对项目过程中的，进度、成本、人员的风险进行识别，梳理出了多个风险点，还形成了RBS结构，最终形成了风险登记册，我们认为主要风险有以下哪些：关键岗位的人员紧缺、新人比较多、存在不稳定的因素，甲方对工期要求比较紧张，运行过程当中，对于项目产生不利的影响等等，找出几个风险说一下，人员、进度、成本预算方面，所以这就是我们的识别风险。过程的作用，怎么识别，一起参与，识别的多，识别的全面。

记忆口诀：进风成人质，估估基干文，采事组风险登记；

3、实施风险定性分析

过程重点：更好的处置风险，形成应对策略，所以要对风险进行分析，概率和影响程度分析清楚，也是对风险进行排序的技能，我是怎么做的，主要QA进行主持，通过会议，邀请领域专家做分析的工作，邀请相关领域的人，载体就是会议，分析的过程中怎么做的，构建了概率和影响矩阵，根据风险发生的概率和影响程度对风险优先级进行分类。

前几的风险是技术人员少，会对进度产生直接影响，预算的问题，预算比较紧，还没有全部到位，也会产生明显的影响，第三位的就是工期。概率和影响矩阵。抓住本质，排序。抓人排序，排序的结果是什么

记忆口诀：风管登基事组，项目文更新；

4、实施风险定量分析

过程重点：进一步量化，制定更精确的应对措施，经过排序的风险，给一个量化的过程，对项目产生的影响，有了结果，制定策略的时候就更有针对性，主要用了专家判断和专家评估的方法。

我再分析的时候，用了一些技术，构建了相关的模型，将关键的风险在不同的情况下产生量化的影响都进行了明确，也根据结果制定了对策。对定性出来的高风险等级进行建模，模拟各种情况下风险对项目的影响，量化出来，为后续制定对策奠定基础，所以这就是量化的分析。还可以用三点估算可以量化风险的影响。

记忆口诀：进风成登事组，项目文更新；

5、规划风险应对

过程重点：制定风险的应对计划，通过这个过程来制定出一些方法和措施，有针对性的处置这些风险，提高项目成功的几率，完成定量分析后，带领团队编制项目风险应对计划，针对项目当中一些积极的风险和消极的风险都制定了应对策略，明确责任人、匹配的资源、包括相关的预算，都通过过程制定下来。

比如说关键技术人比较少，我们怎么应对，外聘资深的技术专家，和人力提交招聘计划报备计划，短时间内解决技术短缺的问题，形成AB岗。加快内部技术人员的培养和成长，确保确定的岗位形成制度。具体的方法和策略。

记忆口诀：风管登，管文新；

6、控制风险

重点描述：过程作用，本质确保整个风险管理的方式方法策略是有风险，达到什么目标，跟踪识别，检测残余风险，保证风险计划有效贯彻执行，取得应有效果，风险规划方案。对整个项目过程的风险风湿方法是不是达到有效目的，及时识别新的风险，已识别的合理有效处置。达不到就有瑕疵需要纠偏。

比如说怎么控制，比如说风险再评估，风险审计的方式，同时挣值计算结合起来，发现风险管理的有效性，风险管理好了，进度成本情况都是不错的，大部分情况都是不确定因素引起的，比如说关键岗位的人员，也去做检查，审计，看工作做的怎样，对于绩效的评估，挣值计算，从而通过这些方式方法去看一看风险管理的效果如何。控制类的过程都是以绩效来说明问题，绩效好所有的都好，才能产生出这种绩效水平。偏差和趋势分析就是挣值。理解本质。

记忆口诀：管登绩绩，绩变三新。

相关习题

一、选择题

（）不属于识别风险过程的成果。

A、已识别风险清单

B、潜在应对措施清单

C、风险根本原因

D、风险描述格式和模板

软题库参考答案：D（仅供参考，欢迎评论交流）

软题库解析：识别风险过程的成果一般载入风险登记册中，风险登记册包括以下内容：已识别的风险清单、潜在应对措施的清单、风险根本原因、风险类别更新。

二、案例题

A公司承接了某信息系统建设项目，任命小张为项目经理在项目启动阶段，小张编制了风险管理计划，组织召开项目成员会议对项目风险进行了识别并编制了项目风险清单。随后，小张根据自己多年的项目实施经验，将项目所有的风险按照时间先后顺序制定了风险应对计划，并亲自负责各项应对措施的执行。风险及应对措施的部分内容如下：

风险1：系统上线后运行不稳定或停机造成业务长时间中断

应对措施1：系统试运行前开展全面测试。

应对措施2：成立应急管理小组，制定应急预案。

风险2：项目中期人手出现短期不足造成项目延期。

应对措施3：提前从公司其它部门协调人员。

风险3：设备到货发生损坏，影响项目进度。

应对措施4：购买高额保险。

风险4：人员技能不足。

应对措施5：提前安排人员参加原厂技术培训。

…………………

项目实施过程中，公司相关部门反馈，设备发生损坏的概率低，建议降低保额;原厂培训价格过高，建议改为非原厂培训。小张坚持原计划没有进行调整。系统上线后发生故障停机，由于缺少应急预案造成业务长时间中断，公司高层转达了客户的投诉，也表达了对项目成本管理的不满。

【问题1】（10分）

结合案例，请指出小张在项目风险管理各个过程中存在的问题。

【案例分析参考答案】

[问题1] (10分)

1、小张单独编制风险管理计划存在问题；没有邀请项目组其他成员参与。

2、定性风险分析存在问题,不能仅按照时间先后顺序制定风险应对计划。

3、没有进行定量风险分析。

4、没有定期对风险进行再识别。

5、制定的风险应对措施不够有效，导致上线后业务长时间中断。

6、缺乏对风险的状态进行有效监控，风险控制力度不够。

(每项2分，最多10分)

三、论文

项目风险是种不确定的事件和条件，一旦发生，对项目目标产生某种正面或负面的影响、项目风险管理的目标在于增加积极事件的概率和影响，降低项目消极事件的概率和影响。

请围绕“项目的风险管理”论题，从以下几个方面进行论述:

1.概要叙述你参与管理过的信息系统项目(项目的背景、项目规模、发起单位、目的、项目内容、组织结构、项目周期、交付的产品等)，并说明你在其中承担的工作。

2.结合项目管理实际情况并围绕以下要点论述你对信息系统项目风险管理的认识:

(1)项目风险管理的基本过程。

(2)信息系统项目中风险管理方面经常会遇到的问题和所采取的解决措施

3.结合项目实际情况说明在该项目中你是如何进行风险管理的(可叙述具体做法),并总结你的心得体会。

论文没有标准答案，可以点击软考论文资料（风险管理）-信管网查看更多风险管理相关论文。

信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务，解决其考试证书、技能提升和就业的需求。

信管网软考课程由信管网依托10年专业软考教研倾力打造，官方教材参编作者和资深讲师坐镇，通过深研历年考试出题规律与考试大纲，深挖核心知识与高频考点，为学员考试保驾护航。面授、直播＆录播，多种班型灵活学习，满足不同学员考证需求，降低课程学习难度，使学习效果事半功倍。