论项目的风险管理对项目风险进行管理，已经成为项目管理的重要方面。每—个项目都有风险，完全避开或消除风险，或者只享受权益而不承担风险，都是不可能的。另一方面，对项目风险进行认真的分析、科学的管理，能够避开不利条件，减少损失，取得预期的结果并实现项目目标。请围绕“项目的风险管理”论题，分别从以下三个方面进行论述：概要叙述你参与管理过的信息系统项目(项目的背景、发起单位、目的、项目周期、交付的产品等)，以及该项目在风险管理方面的情况。

正确答案：ACDE

参考答案：AD

正确答案：1．介绍信息系统项目的背景、发起单位、目的、项目周期、交付的产品等着重介绍项目的风险管理：介绍自己担任的工作及需要处理的问题。 2．项目是在复杂的自然和社会环境中进行的受众多因素的影响。对于这些内外因素从事项目活动的主体往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料有时不但未达到项目主体预期的目的而且还会使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目同其他经济活动一样带有风险。要避免和减少损失将威胁转化为机会项目主体就必须了解和掌握项目风险的来源、性质和发生规律进而实行有效的管理。 3．项目风险是一种不确定的事件或条件一旦发生会对项目目标产生某种正面或负面的影响；风险有其成因同时如果风险发生也导致某种后果。当事件、活动或项目有损失或收益与之相联系涉及到某种不确定性和某种选择时才称之为有风险。以上所述每一个都是风险定义的必要条件不是充分条件。具有不确定性的事件不一定是风险。 (1)项目风险管理的基本过程包括下列活动。 ①风险管理计划编制过程。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。 ②风险识别。风险识别是识别和确定项目究竟有哪些风险的这些项目风险究竟有哪些基本的特性这些项目风险可能会影响项目的哪些方面。 ③风险定性分析。风险定性分析包括对已识别风险进行优先级排序以便采取进一步措施如进行风险量化分析或风险应对。 ④定量风险分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法以帮助我们做出尽可能恰当的决策。 ⑤风险应对计划编制。风险应对通过开发备用的方法、制订某些措施以便提高项目成功的机会同时降低失败的威胁。 ⑥风险监控。风险监控跟踪已识别的危险监测残余风险和识别新的风险保证风险计划的执行并评价这些计划对减轻风险的有效性。 (2)项目风险管理各个管理过程的输入、方法/工具/技术和主要输出如表2-22所示。 (3)信息系统项目所面临的常见风险及其产生原因和应对措施如表2-23所示。
1．介绍信息系统项目的背景、发起单位、目的、项目周期、交付的产品等，着重介绍项目的风险管理：介绍自己担任的工作及需要处理的问题。 2．项目是在复杂的自然和社会环境中进行的，受众多因素的影响。对于这些内外因素，从事项目活动的主体往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料，有时不但未达到项目主体预期的目的，而且还会使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目同其他经济活动一样带有风险。要避免和减少损失，将威胁转化为机会，项目主体就必须了解和掌握项目风险的来源、性质和发生规律，进而实行有效的管理。 3．项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响；风险有其成因，同时，如果风险发生，也导致某种后果。当事件、活动或项目有损失或收益与之相联系，涉及到某种不确定性和某种选择时，才称之为有风险。以上所述，每一个都是风险定义的必要条件，不是充分条件。具有不确定性的事件不一定是风险。 (1)项目风险管理的基本过程包括下列活动。 ①风险管理计划编制过程。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。 ②风险识别。风险识别是识别和确定项目究竟有哪些风险的，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目的哪些方面。 ③风险定性分析。风险定性分析包括对已识别风险进行优先级排序，以便采取进一步措施，如进行风险量化分析或风险应对。 ④定量风险分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法，以帮助我们做出尽可能恰当的决策。 ⑤风险应对计划编制。风险应对通过开发备用的方法、制订某些措施以便提高项目成功的机会，同时降低失败的威胁。 ⑥风险监控。风险监控跟踪已识别的危险，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。 (2)项目风险管理各个管理过程的输入、方法/工具/技术和主要输出如表2-22所示。 (3)信息系统项目所面临的常见风险及其产生原因和应对措施如表2-23所示。

正确答案：[写作要点] 第一部分 介绍项目的背景、发起单位、目的、项目周期、交付的产品等着重介绍项目的风险管理；介绍自己担任的工作及需要处理的问题。
[写作要点] 第一部分 介绍项目的背景、发起单位、目的、项目周期、交付的产品等，着重介绍项目的风险管理；介绍自己担任的工作及需要处理的问题。

正确答案：
【写作分析】
该论文考查的是考生对信息系统项目风险管理的认识和理解。根据题目要求论述的三个方面，本论文除了需要简单介绍项目基本情况（项目的背景、项目的规模、发起单位、目的、项目内容、组织结构、项目周期、交付的产品等）之外，还需要结合该信息系统项目论述如何制订项目的风险管理计划、风险管理计划所包括的主要内容，以及对项目中重点风险的分析和说明，同时需要结合“我”所管理的项目，论述“我”是如何进行项目风险管理的。从出题要求来分析，编者认为，本论文的重点应该是响应问题2：结合项目实际情况，从制订项目风险管理计划和对重点风险的分析两个方面论述“我”对项目风险管理的认识以及问题3：结合论文中提到的信息系统项目，介绍如何进行风险管理。（论文写作难度：★★★）
【范文】
【摘要】
本文讨论了XX省社保系统民政统一软件开发项目的项目风险管理。该项目是在国家大社会保险政策指导下于2010年10月份正式启动的。该系统为用户提供了优抚安置、救灾救济等十大主要业务功能。在本文中首先结合实际项目，从风险管理规划的输入、用到的主要工具和《风险管理计划》的主要内容三个方面论述了如何制订信息系统项目风险管理计划；接着论述了对项目中重点风险的分析，然后结合该项目，从风险管理的六个方面论述了如何进行有效的风险管理。在论文的最后总结了该项目的实际管理效果以及我在该项目风险管理方面的四点实用经验和两点不足。在本项目的建设过程中，本人担任项目总负责人，负责项目的全面管理。本系统已于2011年12月4日成功上线并顺利通过了用户验收，目前运行状况良好，得到了用户的高度评价。
【论文大纲】（考生可以把论文大纲先写在草稿纸上，用于写作论文时扩展和引导自己的写作思路）
该篇论文，编者把正文分为六段。
第一段：响应问题1，描述项目的背景、系统所包括的功能，系统建设的基本要求，所采用的IT技术，我的职责，并切入论文的论题：项目的风险管理。
第二段：响应问题2的第（2）小问，结合我所管理的信息系统项目，论述我是如何制订信息系统项目的风险管理计划的。
第三段：响应问题2的第（1）小问，项目中存在的重点风险及对它们的分析和说明。
第四段：响应问题3，结合我所管理的信息系统项目，从风险管理的六个方面论述了如何进行有效的风险管理。
第五段：总结本项目通过有效的项目（风险）管理所取得的实际效果。
第六段：论文总结，哪些做得好（四点经验）、哪些需要改进（两点不足）。
【正文】
XX省社保系统民政统一软件开发项目是在国家大社会保险政策指导下于2010年10月份正式启动的一个大型信息系统项目。该项目由XX省民政厅发起，旨在为全省民政部门提供一套集优抚安置、救灾救济、社会福利、民间组织管理、社区建设、基层政权、社会事务、区划地名、老龄工作和民政事业费管理等十大主要民政业务于一体的全省民政统一软件系统。该系统采用浏览器/web服务器/应用服务器/数据库服务器四层J2EE体系结构，应用服务器（中间件）采用Oracle公司的WebLogic11g，数据库服务器（数据库管理系统）采用Oracle11g，界面层主要采用ExtJs3.3/Ajax/Servlet/JSP，业务逻辑层组件主要采用EJB3.0技术实现。在该项目的建设过程中，本人担任项目总负责人，负责项目的全面管理。由于系统建设规模大（有1万6千多个功能点）、建设时间紧（用户要求在2011年12月31日前所有功能子系统都必须全部上线），为了保证项目的如期按质按量完成，我带领项目团队全体成员，采用强矩阵项目组织结构，通过有效的项目管理特别是出色的风险管理，取得了可喜的成绩。（本段响应问题1：叙述我参与管理过的信息系统项目的情况。这句话是让考生理解如何正确地响应题目中的要求。括号中的这段话考试时不用写。）
有效的风险管理从计划开始。项目启动后不久，在了解了项目初步范围的基础上，我就组织项目组成员制定了一个大致的《项目管理计划》，然后和项目管理团队其他成员一起，在《项目管理计划》的总体轮廓指导下、根据我们所掌握的项目初步范围，依据公司项目管理体系中规定的模板，采用规划会议和分析技术编制出了《项目风险管理计划》，并将该计划一并纳入《项目管理计划》之中，和其它子计划一同进行了评审（该计划后来根据实际需要被修改了三次）。我们编制的《项目风险管理计划》包括如下主要内容：风险管理方法（明确可能采用的风险管理方法、工具和风险数据信息的来源渠道）、风险分类原则（明确项目风险的分类原则）、风险管理时机（明确在整个项目的生命周期中实施风险管理的周期或频率）、风险管理成本（估算用于项目风险管理的大致费用）、风险数据评价标准（明确对风险分析数据质量的评价标准）和风险管控的职责及分工（明确每类风险的管理人员及其职责）。（本段响应问题2的第（2）小问：结合我所管理的信息系统项目，论述我是如何制订信息系统项目风险管理计划的，同时指出了项目风险管理计划的主要内容。括号中的这段话考试时不用写。）
接着我们在《项目风险管理计划》的指导下，共识别出了该项目的12个消极风险，其中7个风险是该项目的重点风险。这7个风险是：工期可能紧张的风险、需求可能模糊的风险、技术方案可能不可行的风险、人力资源可能不足的风险、人员可能离职的风险、验收可能困难的风险和用户可能不配合的风险。我们利用风险概率和影响评估、概率和影响矩阵、风险分类等技术对这12个消极风险都进行了定性风险分析，对风险发生的可能性和后果进行大致评估，把用文字形式表达的风险发生的可能性和后果的大小填入《风险登记册》；然后对这7个重点风险（这7个风险发生的可能性较大、且一旦发生后果比较严重）采用访谈、专家判断技术并利用公司风险数据库中的历史数据进行了定量风险分析，即对风险发生的可能性和后果进行了相对精确的评估，把用具体数据表示的风险发生的可能性和后果的大小更新到《风险登记册》之中。经分析，我们清楚了这7个风险产生的根源：工期可能紧张的风险，产生的根源是：客观上有工期要求，主观上项目前期抓得不紧；需求可能模糊的风险，产生的根源是：调研不充分，有些需求确实不容易在项目一开始就描述清楚；技术方案可能不可行的风险，产生的根源是：我们的技术实力有限，有些技术是本项目第一次使用；人力资源可能不足的风险，产生的根源：企业为了追求更高的利润，人力资源往往配置得不充裕；人员可能离职的风险，产生的根源是：待遇问题，对员工重视程度的问题，员工自我发展的需要；验收可能困难的风险，产生的根源是：双方事先没有达成共识，项目成果不达标；用户可能不配合的风险，产生的根源是：双方事先没有定义好合作模式，客户有自己的事情要处理。对这7个重点风险发生的可能性、后果及产生根源的到位分析，为我们管控好它们奠定了良好的基础。（本段响应问题2的第（1）小问：结合我所管理的信息系统项目，论述项目中存在的重点风险及对它们的分析和说明。括号中的这段话考试时不用写。）
我们知道，有效的风险管理需要执行一系列相互关联的过程和活动。我们公司的项目管理体系规定所有项目都需要执行风险管理的六个过程，即执行规划风险管理、风险识别、定性风险分析、定量风险风险、规划风险应对和风险监控这六个过程。本文的第二段已经论述过我们采用规划会议和分析技术进行了规划风险管理的工作。第三段论述了在《项目风险管理计划》的指导下，利用文件审查、信息搜集技术、核对表分析等技术进行风险识别；利用风险概率和影响评估、概率和影响矩阵、风险分类等技术对已识别的12个消极风险进行了定性风险分析；对其中的7个重点风险采用访谈、专家判断并利用公司风险数据库中的历史数据进行了进行了定量风险分析。接着我们组织讨论会进行规划风险应对，即根据风险的性质、现实环境和条件等给已经识别和经过分析的风险制定了应对方案（应对这些风险的方案我们把它们归结为四类：回避、减轻、转移和接受），同时把每一个风险的应对方案都及时更新到了《风险登记册》之中。在项目的执行过程中，我们根据《风险管理计划》和《风险登记册》进行风险监控，即在项目工作的开展过程中，对风险进行跟踪和施加影响，确保消极风险对项目造成的影响尽可能小并及时处理已经发生的风险；我们会每周把风险监控的结果形成《风险监控报告》，根据《风险监控报告》提出变更请求或修改风险应对预案等。在本项目风险管理工作开展的过程中，根据本项目的特点和我以往的工程经验，我在风险识别、风险应对规划和风险监控三个方面的投入较大，实践证明我们当初的做法是比较正确的。（本段响应问题3：从风险管理的六个方面论述了如何进行有效的风险管理。括号中的这段话考试时不用写。）
项目历时一年多时间，虽然非常辛苦，但我认为收获很大。通过有效的项目管理特别是出色的风险管理，项目于2011年12月4日全部上线并顺利通过了用户验收，在用户期望的日期前三周左右圆满完成了各项任务。由于该项目在管理方面特别是项目风险管理方面做得比较到位，项目完成后，我们对项目实际数据进行了统计，发现该项目的风险应急储备金只使用了原计划的52%，而总生产率比公司的标准生产率提高了12%，该项目的返工工作量比公司的平均返工工作量下降了5%。（本段总结本项目通过有效的项目（风险）管理所取得的实际效果。括号中的这段话考试时不用写。）
XX省社保系统民政统一软件系统已经正式上线并运行了近一年时间，运行状况良好，得到了用户的一致好评。在本项目的风险管理中，我实践并总结了四条有用的管理经验：
（1）事先要有明确的计划作为指导；
（2）风险识别得越充分、识别得越早效果越好；
（3）一定要严格按计划和流程开展风险监督和控制工作；
（4）要根据风险性质的不同安排不同专长的人负责跟踪和监控风险，这样效果会更好。
然而，在本项目的风险管理方面，也存在着一些问题，需要我们在以后的项目管理过程中去不断改进，如：
（1）我们对风险的量化水平还不高，导致对有些风险给项目带来的负面影响估计不足；
（2）有些风险的应对预案和措施效果不理想，这在一定程度上影响了项目更好绩效的达成。（最后是对该项目在风险管理方面经验和不足的总结。括号中的这段话考试时不用写。）

正确答案：BC
解析：项目风险管理的目标可以定义为：通过风险识别、风险量化并以此为基础，合理使用多种管理方法技术手段，对项目活动涉及的风险进行有效的防范控制，采取主动行动，创造条件尽量扩大风险事件的有利结果，妥善处理风险事件造成的不利结果，以最少的成本，保证安全、可靠地实现项目的总目标。

答案：A,B,C,E

解析：

正确答案：BDE

参考答案：√

正确答案：1．介绍网络工程项目的背景、发起单位、目的、项目周期、交付的产品等着重介绍项目的风险管理；介绍自己担任的工作及需要处理的问题。 2．项目是在复杂的自然和社会环境中进行的受众多因素的影响。对于这些内外因素从事项目活动的主体往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料有时不但未达到项目主体预期的目的反而使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目同其他经济活动一样带有风险。要避免和减少损失将威胁化为机遇项目主体就必须了解和掌握项目风险的来源、性质和发生规律进而实行有效的管理。 3．项目风险是一种不确定的事件或条件一旦发生就会对项目目标产生某种正面或负面的影响；风险有其成因同时如果风险发生也会导致某种后果：当事件、活动或项目有损失或收益与之相联系涉及某种不确定性和某种选择时才称为有风险。以上所述的每一个都是风险定义的必要条件不是充分条件。具有不确定性的事件不—定是风险。 4．项目风险管理的基本过程包括下列活动： (1) 风险管理计划编制过程。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。 (2) 风险识别。风险识别是识别和确定项目究竟有哪些风险这些项目风险究竟有哪些基本的特性这些项目风险可能会影响项目的哪些方面。 (3) 风险定性分析。风险定性分析包括对已识别风险进行优先级排序以便采取进一步措施如进行风险量化分析或风险应对。 (4) 定量风险分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法以帮助我们做出尽可能恰当的决策。 (5) 风险应对计划编制。风险应对通过开发备用的方法、制定某些措施以便增加项目成功的机会同时减少失败的威胁。 (6) 风险监控。风险监控跟踪已识别的危险监测残余风险和识别新的风险保证风险计划的执行并评价这些计划对减轻风险的有效性。 项目风险管理各个管理过程的输入、方法/工具/技术和主要输出如表6-16所示。 5．网络工程项目所面临的常见风险及其产生原因和应对措施如表6-17所示。
1．介绍网络工程项目的背景、发起单位、目的、项目周期、交付的产品等，着重介绍项目的风险管理；介绍自己担任的工作及需要处理的问题。 2．项目是在复杂的自然和社会环境中进行的，受众多因素的影响。对于这些内外因素，从事项目活动的主体往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料，有时不但未达到项目主体预期的目的，反而使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目同其他经济活动一样带有风险。要避免和减少损失，将威胁化为机遇，项目主体就必须了解和掌握项目风险的来源、性质和发生规律，进而实行有效的管理。 3．项目风险是一种不确定的事件或条件，一旦发生，就会对项目目标产生某种正面或负面的影响；风险有其成因，同时，如果风险发生，也会导致某种后果：当事件、活动或项目有损失或收益与之相联系，涉及某种不确定性和某种选择时，才称为有风险。以上所述的每一个都是风险定义的必要条件，不是充分条件。具有不确定性的事件不—定是风险。 4．项目风险管理的基本过程包括下列活动： (1) 风险管理计划编制过程。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。 (2) 风险识别。风险识别是识别和确定项目究竟有哪些风险，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目的哪些方面。 (3) 风险定性分析。风险定性分析包括对已识别风险进行优先级排序，以便采取进一步措施，如进行风险量化分析或风险应对。 (4) 定量风险分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法，以帮助我们做出尽可能恰当的决策。 (5) 风险应对计划编制。风险应对通过开发备用的方法、制定某些措施以便增加项目成功的机会，同时减少失败的威胁。 (6) 风险监控。风险监控跟踪已识别的危险，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。 项目风险管理各个管理过程的输入、方法/工具/技术和主要输出如表6-16所示。 5．网络工程项目所面临的常见风险及其产生原因和应对措施如表6-17所示。

正确答案：写作要点：
第一部分（5分） 
     介绍项目的背景、发起单位、目的、项目周期、交付的产品等，着重介绍如何进行项目的风险管理；介绍自己担任的工作及需要处理的问题。
第二部分 （15分）
     介绍所管理的信息系统项目所面临的重点风险，并分析及其产生原因；
      对项目风险管理计划在风险管理中的作用进行说明，并说明如何来制订风险管理计划，例出主要的内容即可。
      项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。风险有其成因，同时，如果风险发生，也导致某种后果。当事件、活动或项目有损失或收益与之相联系，涉及到某种或然性或不确定性和涉及到某种选择时，才称为有风险。以上三条，每一个都是风险定义的必要条件，不是充分条件。具有不确定性的事件不一定是风险。
      项目风险管理的基本过程包括下列活动：
     1、风险管理计划编制过程。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。主要的工具与技术有：风险核对表法、风险管理表格、风险数据库模式。
     2、风险识别。风险识别的目标是识别和确定出项目究竟有哪些风险，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目的哪些方面。主要的工具与技术有：风险核对表法、风险管理表格、风险数据库模式。德尔菲法、头脑风暴法、检查表法、SWOT技术、检查表和图解技术等。
     3、风险定性分析。风险定性分析包括对已识别风险进行优先级排序，以便采取进一步措施，如进行风险量化分析或风险应对。定性风险分析的技术方法有风险概率与影响评估法、概率和影响矩阵、风险紧迫性评估等。
     4、定量风险分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法，以帮助我们做出尽可能恰当的决策。该项过程采用蒙特卡洛模拟与决策树分析等项技术。
     5、风险应对计划编制。风险应对通过开发备用的方法、制定某些措施以便提高项目成功的机会，同时降低失败的威胁。
消极风险或威胁的应对策略使用三种策略应对可能对项目目标存在消极影响的风险或威胁。这些策略分别是回避、转嫁与减轻。积极风险或机会的应对策略分别是开拓、分享和提高。
     6、风险监控。风险监控跟踪已识别的危险，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。
     进行风险监控可采用建立风险预警系统、进行风险再评估、风险审计、变差和趋势分析、技术绩效衡量、储备金分析、状态审查会等。
 
风险管理计划的基本内容：（在写作时可以只列举出其中的5个左右即可）
(1)方法论。确定实施项目风险管理可使用的方法、工具及数据来源。
(2)角色与职责。确定风险管理计划中每项活动的领导、支援与风险管理团队的成员组成。
为这些角色分配人员并澄清其职责。
(3)预算。分配资源，并估算风险管理所需费用，将之纳入项目成本基线。
(4)计时法。确定在项目整个生命周期中实施风险管理过程的次数和频率，并确定应纳入项目进度计划的风险管理活动。
(5)风险分类。风险分类为确保系统地、持续一致地、有效地进行风险识别提供了基础，为风险管理工作提供了一个框架。
(6)风险概率和影响的定义。
(7)概率和影响矩阵
(8)修改的利害关系者承受度。
(9)汇报格式
(10)跟踪。

第三部分（45分）
      结合你管理的项目，介绍如何根据风险管理的6个管理过程来开展风险管理的，并对你认为重要的管理过程所用到的工具与技术进行阐述（结合第二部分所列出的工具与技术来进行论述，并举例），并加以举例重点说明，并说明风险管理后取得的成果。
 
第四部分（10分）
      考生应对自已在该项目中的风险管理工作进行总结，并写出有一定深度的经验、教训来，可酌情给分。

正确答案：C

答案：A

解析：

答案：

解析：