3.4 信息系统项目风险分析与评价

在项目管理中,风险分析和评价的目的是应用相关工具和方法,对风险进行详尽分析,评价风险发生的概率以及可能的影响程度,确定风险暴露；确定项目风险的敏感性,对项目的每个因素及整个项目的风险做出评价。

3.4.1 风险评价过程与程序

1.风险定性分析

风险定性分析,是指为了进一步采取行动,通过考虑风险发生的概率、对项目的影响程度及其他因素,对已识别的项目风险进行研究和优先级排序的过程。风险定性分析通常是为风险应对过程确立优先级的一种经济有效而快捷的过程,并能够为风险的定量分析奠定基础。定性分析完成后,根据项目和风险的性质,进入下一步的风险定量分析或者直接进行风险应对规划。

2.风险定量分析

风险定量分析,是指对在定性分析中对项目存在较大潜在影响的、确定的、重要的项目风险作进一步分析,以量化确定风险发生的概率和风险影响程度,同时估计风险应对成本。

3.4.2 风险评价的内容与维度

1.风险的优先级分析

风险的优先级,是在项目风险定性分析阶段根据项目风险识别阶段收集到的资料和数据,对相关风险按照其相对重要程度进行排序。

2.风险概率分析

风险概率分析,即通过定量分析,研究每项风险发生的可能性。

3.风险影响程度分析

风险影响程度分析,即通过定量分析,研究当每种风险出现时会对项目造成的影响,以及每种影响程度的概率分布。

4.项目风险敏感性分析

项目风险敏感性分析,是研究当项目内、外部因素变化时,项目风险诱因将会出现的变化及变化的范围。

5.单因素风险评价

单因素风险评价,是对每个单一的风险因素进行研究,分析其概率及影响程度。

6.项目整体风险评价

项目整体风险评价,是在项目单因素风险评价的基础上,研究整个项目所面临的风险,即项目成功的概率和收益的概率分布。

3.4.3 风险评价工具与方法

1.风险概率与影响评估法

风险概率评估,是指调查每项风险发生的可能性。风险评估的目的在于调查风险对项目目标的潜在影响。针对识别出来的每项风险,确定风险出现的概率和影响程度。可通过召开会议或对风险类别熟悉的人员进行访谈等方式进行评估,并对每项风险按照重要性进行等级排序。

2.风险概率和影响矩阵法

基于在风险概率和影响评估中确定的风险等级排序,对项目风险进行优先级排序,以便于进一步进行定量分析和制定风险的应对控制。根据评定的风险概率和影响评估,对风险进行等级评定,通常采用风险概率和影响矩阵的形式,评估每项风险的重要性及其紧迫程度。概率和影响矩阵规定了风险概率和影响的组合,并将组合形式分为高重要性、中重要性和低重要性。

风险的重要性可为风险应对策略提供指导,确定不同风险的应对方法。

3.决策树法

决策树法是进行决策分析的一种常用方法。运用决策树法,第一步是绘制决策树以描述决策问题。在绘制过程中,分别用方框表示决策点；用圆圈表示决策状态；状态点的各种结果用概率枝表示,代表结果出现的概率；用线条表示方案枝和可选路径。第二步是根据类似项目的历史数据或专家估计,为决策树分配数据。第三步,为概率枝分配概率。第四步是进行必要的计算,选择最佳方案。

4.蒙特卡洛模拟法

蒙特卡洛模拟法又称随机模拟法或统计实验法,该方法是现代西方项目管理领域常用的风险分析方法,也是进行风险分析的主要工具之一。蒙特卡洛模拟,是一种通过对随机变量的统计试验、随机数学模拟,求解数学、物理、工程技术问题近似解的数学模型和方法。蒙特卡洛分析可以在计算机上模拟实际事件的概率过程,然后加以统计处理。

5.模糊综合评价法

所谓模糊综合评价法是模糊数学在实际工作中的一种应用方式。模糊综合评价法,是综合考虑所有风险因素的影响程度,并设置权重区别各因素的重要性,通过构建数学模型,推算出风险的各种可能性程度,其中可能性程度值高者为风险水平的最终确定值。

目前在风险评估领域中所应用的工具和方法较多,很多方法具有较广的应用领域,比如第2章提到的层次分析法也可以用作风险评价中。因此,应该掌握各种方法的应用前提,灵活应用各种方法,力求准确无误。

3.4.4 项目风险评价结果

在项目风险分析和评价阶段的风险说明书是对在项目风险识别阶段产生的风险说明书的更新和丰富,是项目风险评价的结果。首先,本阶段的项目风险说明书更新了项目风险的排序和分类,风险要按照其重要性和影响程度进行重新排序。其次,本阶段项目风险说明书的内容也更为详尽丰富,在风险识别的基础上,添加了风险的优先级、风险的影响程度、风险的敏感性以及风险的发展趋势等内容。同时针对每项风险,简要提出应对策略,为风险的应对和控制奠定基础。