软考-信息系统项目管理师-项目风险管理-知识点及考点预测

本章考情分析项目风险管理是十大知识领域中“理论工具计算”结合最紧密的章节之一。历年综合知识选择题约占3-5分案例分析几乎必考1道题10-20分论文也是高频方向。“风险是未来的不确定性问题已经是过去式”——这是本章的核心前提。一、本章知识框架图二、核心知识点详解模块1风险管理基础概念必考1.1 风险的定义与核心属性记忆口诀“不确定性是必要非充分双重影响才是风险魂”风险的性质选择题高频真题示例2021年真题 风险具有一些特性。其中 指风险是一种不以人的意志为转移独立于人的意识之外存在 指由于信息的不对称未来风险事件发生与否难以预测 指风险性质会因时空各种因素变化而有所变化。答案客观性、偶然性、可变性1.2 风险的双重性必考记忆口诀“威胁规避转移减机会开拓分享提”1.3 已知风险 vs 未知风险高频辨析记忆口诀“已知应急可计划未知管理高层批”1.4 第4版教材新增三类新风险五星级考点近年考试特别强调《管理新实践》中的三类风险2026年极可能考查模块2七大管理过程2.1 过程总览与记忆口诀口诀“规识定定量规实监”规划→识别→定性→定量→规划应对→实施→监督2.2 过程1规划风险管理定义决定如何进行项目风险管理活动的过程。核心输出风险管理计划风险管理计划的内容选择题考点方法论使用的工具和程序角色与职责谁负责识别、分析、应对风险预算风险管理活动所需资金应急储备时间安排风险管理的频率和时间节点风险类别RBS风险分解结构按来源分类干系人风险偏好组织对风险的容忍度风险概率和影响定义定性分析的评分标准记忆口诀“方法角色预算时类别偏好定义实”2.3 过程2识别风险五星级高频定义确定哪些风险可能影响项目并记录其特征的过程。识别风险的参与人员项目经理项目团队成员风险专家客户和干系人外部专家识别风险的工具与技术选择题必考真题示例2021年真题 如果你正在为一个新的信息系统研发项目识别可能的风险得知某项目团队刚刚发生了一起代码意外泄露的安全事件。此时应该使用 方法进行信息收集。 A. 德尔菲 B. 访谈 C.根本原因识别D. 头脑风暴答案C通过分析已发生事件的根本原因来识别类似风险核心输出风险登记册渐进明细风险登记册在不同阶段逐步完善记忆口诀“识别清单责任人定性定级优先级定量数值概率数应对计划储备金”2.4 过程3实施定性风险分析定义评估风险的概率和影响按优先级对风险进行排序的过程。核心工具概率影响矩阵五星级考点矩阵结构5×5示例概率 \ 影响极低 (0.1)低 (0.3)中 (0.5)高 (0.7)极高 (0.9)极高 (0.9)中高高极高极高高 (0.7)中中高高极高中 (0.5)低中中高高低 (0.3)低低中中高极低 (0.1)低低低中中矩阵解读极高优先级红色区概率和影响都高 → 必须立即制定应对措施高优先级橙色区概率或影响一项较高 → 需要重点关注中优先级黄色区中等风险 → 定期监控低优先级绿色区概率和影响都低 → 列入观察清单暂不投入资源使用步骤为每个风险打分概率0.1~0.9、影响0.1~0.9计算风险值 概率 × 影响在矩阵中定位风险确定优先级高优先级风险制定应对计划低优先级风险放入观察清单真题示例某风险概率为0.7影响为0.7则该风险位于矩阵的 区域。 A. 低优先级 B. 中优先级 C. 高优先级 D. 极高优先级答案C0.7×0.70.49属于高优先级定性分析的补充工具2.5 过程4实施定量风险分析定义数值化分析风险对项目整体目标的影响的过程。定量分析的适用场景选择题考点大型或战略级项目成本/进度目标有严格约束风险影响需要精确评估核心工具蒙特卡洛模拟五星级考点其他定量分析工具决策树EMV计算示例自研方案70%成功成本100万30%失败成本150万EMV 0.7×100 0.3×150 7045 115万2.6 过程5规划风险应对五星级考点定义制定方案和措施以提升机会、降低威胁的过程。2.6.1 威胁消极风险应对策略真题示例2021年真题 A公司刚刚中标一个大型系统集成项目其中一台设备计划从国外采购近期汇率波动明显A公司准备与客户协商使用国产设备进行替代这是采用了 风险应对策略。 A.回避B. 转移 C. 减轻 D. 接受答案A改变计划完全排除汇率波动风险2.6.2 机会积极风险应对策略记忆口诀“威胁回避转移减机会开拓分享提接受两边都有它主动被动要分清”2.6.3 应急应对策略2.7 过程6实施风险应对定义执行已计划的风险应对措施的过程。核心要点确保风险应对计划按计划执行应对措施的效果需要监控可能引发新的风险2.8 过程7监督风险案例分析必考定义跟踪已识别风险、监控残余风险、识别新风险、评估风险应对有效性的过程。核心工具与技术模块3风险管理常见问题与案例踩分词3.1 风险管理常见问题找茬题模板3.2 案例分析真题示例真题示例历年真题 A公司承接了某信息系统建设项目任命小张为项目经理。在项目启动阶段小张编制了风险管理计划组织召开项目成员会议对项目风险进行了识别并编制了项目风险清单。随后小张根据自己多年的项目实施经验将项目所有的风险按照时间先后顺序制定了风险应对计划并亲自负责各项应对措施的执行。请分析小张在项目风险管理各个过程中存在的问题。必背踩分词规划风险管理没有定义风险概率影响定义、干系人风险偏好未分析识别风险仅由项目成员参与缺少干系人和专家缺少SWOT、德尔菲等工具定性分析没有进行风险优先级排序直接按时间顺序制定应对定量分析未对高风险进行量化评估规划风险应对应对措施不全面风险3的保险策略未评估成本效益实施风险应对关键应对措施应急预案未真正落实监督风险风险登记册未动态更新风险审计缺失三、2026年考点预测3.1 高频必考90%以上概率3.2 趋势重点第4版教材新增/强化3.3 易错点清单3.4 可能出现的真题形式预测选择题示例1概念辨析关于项目风险管理的描述不正确的是 。 A. 风险具有双重性既包括威胁也包括机会 B.所有不确定性事件都是项目风险C. 已知风险可以制定应对计划 D. 未知-未知风险需要管理储备答案B选择题示例2应对策略项目采购团队发现关键设备供应商可能延期交货决定从备用供应商处提前采购部分设备。这属于 风险应对策略。 A. 规避 B.减轻C. 转移 D. 接受答案B降低风险影响而非完全排除选择题示例3定量分析项目经理想预测项目完工日期的概率分布应使用 工具。 A. 概率影响矩阵 B.蒙特卡洛模拟C. SWOT分析 D. 德尔菲法答案B案例分析示例找茬题某项目在识别风险后项目经理直接制定了应对措施没有进行任何分析。请分析存在问题。必背踩分词缺少定性风险分析未评估风险优先级可能导致低优先级风险占用资源缺少定量风险分析高风险影响未量化无法确定合理应急储备风险应对措施与风险等级不匹配可能遗漏需要立即应对的高优先级风险四、本章速记卡片┌─────────────────────────────────────────────────────────────┐ │ 项目风险管理·速记卡片 │ ├─────────────────────────────────────────────────────────────┤ │ 【七大过程】规识定定量规实监 │ │ 规划→识别→定性→定量→规划应对→实施→监督 │ ├─────────────────────────────────────────────────────────────┤ │ 【风险定义】不确定性双重影响 │ │ ❌ 不是所有不确定性都是风险 │ ├─────────────────────────────────────────────────────────────┤ │ 【威胁应对策略】规避、转移、减轻、接受 │ │ 规避直接避免 | 转移甩给别人 | 减轻降影响 | 接受认了│ ├─────────────────────────────────────────────────────────────┤ │ 【机会应对策略】开拓、分享、提高、接受 │ │ 开拓确保实现 | 分享找人一起 | 提高放大 | 接受有则好│ ├─────────────────────────────────────────────────────────────┤ │ 【风险识别工具】头脑风暴、德尔菲、访谈、核对单、SWOT、 │ │ 根本原因分析、假设分析、因果图 │ ├─────────────────────────────────────────────────────────────┤ │ 【定量分析工具】蒙特卡洛模拟S曲线、决策树EMV、 │ │ 敏感性分析 │ ├─────────────────────────────────────────────────────────────┤ │ 【风险登记册】渐进明细识别清单→定性优先级→定量数值→应对计划│ ├─────────────────────────────────────────────────────────────┤ │ 【新三类风险】变异性、模糊性、突发性第4版新增五星级 │ │ 变异性→蒙特卡洛 | 模糊性→原型法 | 突发性→加强韧性 │ └─────────────────────────────────────────────────────────────┘五、备考建议口诀强化七大过程“规识定定量规实监”威胁应对“规避转移减轻接”机会应对“开拓分享提高接”风险识别工具“头脑德菲访谈单SWOT根本因果看”重点突破应对策略辨析规避改变计划完全排除风险用国产替代进口设备转移把风险甩给别人买保险、外包减轻降低概率或影响增加测试、冗余设计接受承认风险留储备主动接受有预案被动接受没办法案例分析黄金模板看到“没有风险分析直接应对”→写“缺少定性/定量分析”看到“风险登记册没更新”→写“风险监控缺失”看到“应急预案没准备”→写“风险应对计划不完善”真题实战 重点刷2023-2025年本章真题尤其是风险应对策略辨析和风险识别工具选择题。