【第11章】项目风险管理

• 1 章节相关
• • 1.1 考试相关
  • 1.2 ITO口诀
• 2 章节概述
• • 2.1 风险的含义
  • 2.2 风险定义的三个必要条件
  • 2.3 项目风险
  • 2.4 风险的随机性和相对性
  • 2.5 风险的分类
  • 2.6 风险成本
  • • 2.7.1 风险损失有形成本
    • 2.7.2 风险损失无形成本
  • 2.8 项目风险管理过程
• 3 规划风险管理
• 4 识别风险
• • 4.1 风险识别的工具与技术
  • 4.1 风险登记册
• 5 实施定性风险分析
• 6 实施定量风险分析
• • 6.1 龙卷风图
• 7 实施定量风险分析
• • 7.1 预期货币价值分析、决策树分析—`会计算`
  • 7.2 蒙特卡洛技术
• 8 规划风险应对
• • 8.1 规划风险应对的工具与技术
• 9 控制风险
• • 9.1 风险再评估、风险审计、技术绩效测量、储备分析
• 10 论文写作
• • 10.1 真题
• 11 练习题
• • 参考答案

1 章节相关

1.1 考试相关

风险管理一般上午一般考3分左右
案例分析21上、22上刚考
论文写作18下、19上刚考

1.2 ITO口诀

2 章节概述

2.1 风险的含义

1、风险的含义可以从多种角度来考察：
◆ 首先，风险同人们有目的的活动有关；
◆ 第二，风险同将来的活动和事件有关；
◆ 第三，如果活动或项目的后果不理想，甚至是失败

2.2 风险定义的三个必要条件

2、①当事件、活动或项目有损失或收益与之相联系、 ②涉及到某种或然性或不确定性、③涉及到某种选择时，才称为有风险。以上三条，每一个都是风险定义的必要条件，不是充分条件。具有不确定性的事件不一定是风险。
【扩展了解：充分条件的定义：如果A能推出B，那么A就是B的充分条件必要条件的定义：如果没有A，则必然没有B；如果有A而未必有B，则A就是B的必要条件。正推成立是充分，反推成立是必要。能互推就是充分必要条件】

2.3 项目风险

3、项目风险既包括对项目目标的威胁，也包括促进项目目标的机会。
◆ 己知风险是那些已经经过识别和分析的风险。对于已知风险，进行相应计划是可能的，但未知风险是无法管理的。
◆ 风险不是零和游戏。许多情况下，涉及风险的各有关方面都要蒙受损失，无一幸免。
◆ 项目不同阶段会有不同的风险。
◆ 风险大多数随着项目的进展而变化，不确定性会随之逐渐减少。最大的不确定性存在于项目的早期。

2.4 风险的随机性和相对性

4、风险事件具有随机性、相对性
（1）风险的随机性：风险事件的发生及其后果都具有偶然性。
（2）风险的相对性：风险总是相对于项目活动主体而言的。
对于项目风险，人们的承受能力主要受下列几个因素的影响：
（1）收益的大小：收益总是有损失的可能性相伴随。
◆ 损失的可能性和数额越大，人们希望为弥补损失而得到的收益也越大。
◆ 反过来，收益越大，人们愿意承担的风险也就越大。
（2）投入的大小：
◆ 项目活动投入的越多，成功所抱的希望也越大，愿意冒的风险也就越小。
（3）项目活动主体的地位和拥有的资源：
◆ 管理人员中级别高的同级别低的相比，能够承担大的风险。
◆ 同一风险，不同的个人或组织承受能力也不同。
◆ 个人或组织拥有的资源越多，其风险承受能力也越大。

2.5 风险的分类

5、风险的分类：
（1）按照后果的不同，风险可划分为纯粹风险【只有不好，比如失火】和投机风险【有好有坏，比如股票】。纯粹风险和投机风险在一定条件下可以相互转化。项目管理人员必须避免投机风险转化为纯粹风险。
★（2）按风险的可预测性划分为已知风险、可预测风险和不可预测风险。

①已知风险：在认真、严格地分析项目及其计划之后就能够明确的那些经常发生的，而且其后果亦可预见的风险。例：项目目标不明确，过分乐 观的进度计划，设计或施工变更，材料价格波动。
②可预测风险：根据经验，可以预见其发生，但不可预见其后果的风险。例如：业主不能及时审查批准，分包商不能及时交工，施工机械出现故 障，不可预见的地质条件。
③不可预测风险：有可能发生，但其发生的可能性即使最有经验的人亦不能预见的风险。例如地震、百年不遇的暴雨、通货膨胀、政策变化。

2.6 风险成本

6、风险成本包括有形成本、无形成本以及预防与控制风险的成本。

2.7.1 风险损失有形成本

7、风险损失有形成本：直接损失和间接损失
(1）直接损失：空压机的重置成本、受伤人员的医疗费、休养费、工资。
(2）间接损失：因灭火扑救、停工等发生的成本

2.7.2 风险损失无形成本

8、风险损失的无形成本指由于风险所具有的不确定性而使项目主体在风险事件发生之前或之后付出的代价。主要表现在如下方面：(1）风险损失减少了机会、(2）风险阻碍了生产率的提高、(3）风险造成资源分配不当

2.8 项目风险管理过程

★9、项目风险管理过程包括：【1-5属于计划过程组、6属于监控过程组】
①风险管理规划—决定如何进行规划和实施项目风险管理活动。
②风险识别—判断哪些风险会影响项目，并以书面形式记录其特点。
③定性风险分析—对风险概率和影响进行评估和汇总，进而对风险进行排序，以便随后进一步分析或行动。
④定量风险分析—就识别的风险对项目总体目标的影响进行定量分析。
⑤风险应对规划—针对项目目标制订提高机会、降低威胁的方案和行动。
⑥风险监控—在整个项目生命周期中，跟踪已识别的风险、监测残余风险、识别新风险和实施风险应对 计划，并对其有效性进行评估。
补充知识点：-了解
（1）风险并不能完全消除
（2）工程项目管理方法论的核心就是风险管理和目标管理。
（3）风险管理有全员参与的思想，要尽量多的干系人参与进来；

3 规划风险管理

风险管理规划指决定如何进行项目风险管理活动的过程，它可保证为风险管
理活动提供充足的资源和时间，并确立风险评估一致同意的基础。风险管理规划过程应在项目规划过程的早期完成

★风险管理计划的内容：①方法论、②角色与职责、③预算、④时间安排、⑤风险类别、⑥风险概率和影响的定义、⑦概率和影响矩阵、⑧修改的项目干系人承受度、⑨报告格式、⑩跟踪
（1）方法论。确定项目中实施风险管理的方法、工具和可用的数据。
（2）角色与职责。在风险管理计划中为每种类型的活动定义领导者、支持者和风险管理团队的成员、并且为这些角色分配具体人选。
（3）风险类别。提供了一种结构化方法以便使风险识别的过程系统化、全面化，这样，组织就能够在统一的框架下进行风险识别，目的是提高风险识别的工作质量和有效性。
（4）概率和影响矩阵。根据风险可能对实现项目目标产生的潜在影响，对风险进行优先排序。

4 识别风险

WBS是识别风险过程的关键输入，因为它方便人们同时从微观和宏观两个层面认识潜在风险。可以在总体、控制账户和/或工作包层级上识别并继而跟踪风险

★识别风险指确定哪些风险会影响项目，并将其特性记载成文。参加识别风险的人员通常可包括：项目经理、项目团队成员、风险管理团队（如有）、项目团队之外的相关领域专家、顾客、最终用户、其他项目经理、利害关系者和风险管理专家。虽然上述人员是识别风险过程的关键参与者，应鼓励所有项目人员参与风险的识别。

★识别风险是一项反复过程。随着项目生命期的绩效，新风险可能会出现。
识别风险过程通常会直接引入下一个过程，即定性风险分析过程。有时，如果识别风险过程是由经验丰富的风险经理完成的;则可直接进入定量分析过程。有些情况下，仅通过风险识别过程即可确定风险应对措施，并且对这些措施进行记录，以便在风险应对规划过程中进一步分析和实施。

4.1 风险识别的工具与技术

★风险识别的工具与技术：①文档审查、②信息收集技术（头脑风暴、德尔菲技术、访谈、根本原因识别）、③核对表分析、④假设分析、⑤图解技术（因果图、系统或过程流程图、影响图）、⑥SWOT分析技术、⑦专家判断
文档审查对项目文档（计划、假设、先前的项目文档和其他信息）进行系统和结构性的审查。
头脑风暴的目的是取得一份综合的风险清单。在一位主持人的推动下，与会人员就项目的风险集思广益【不一定要有结论，重在听取意见】
德尔菲技术是专家就某一专题达成一致意见的一种方法。专家以匿名方式参与此项活动。若干轮之后，就不难得出关于主要项目风险的一致看法。有助于减少数据中的偏倚，并防止任何个人对结果不适当地产生过大的影响【一定要得出结论，做出预测，匿名，求真】
访谈：通过访问有经验的项目参与者、利害关系者或某项问题的专家，可以识别风险。
根本原因识别:对项目风险的根本原因进行调查,完善风险定义并按照成因对风险进行分类。通过考虑风险的根本原因，制订有效的风险应对措施。
核对表分析：根据历史资料，以往类似项目所积累的知识，以及其他信息来源着手制订。优点：迅速简便，缺点：所制订的核对表不可能包罗万象。
假设分析：每个项目都是根据一套假定、设想或者假设进行构思与制订的。是检验假设有效性（即假设是否成立）的一种技术。它辨认不精确、不一致、不完整的假设对项目所造成的风险。
图解技术可包括:
(1）因果图：石川图或鱼骨图，用于识别风险的成因。
(2）系统或过程流程图：显示系统各要素之间如何相互联系，以及因果传导机制。
(3）影响图：显示因果影响，按时间顺序排列的事件，以及变量与结果之间的其他关系的图解表示法。

SWOT：优势（Strength）、劣势（Weakness）、机会（Opportunity）和威胁（Threat），可用于考察组织优势能够抵消威胁的程度，以及机会可以克服劣势的程度

4.1 风险登记册

5 实施定性风险分析

★1、定性风险分析包括为了采取进一步行动，对已识别风险进行优先排序的方法；通过考虑风险发生的概率，风险发生后对项目目标的影响和其他因素，对已识别风险的优先级进行评估。
2、通过概率和影响级别定义以及专家访谈，可有助于纠正该过程所使用的数据中的偏差。
★3、风险概率评估系指调查每项具体风险发生的可能性。

风险影响评估旨在调查风险对项目目标（如时间、成本、范围或质量）的潜在影响，既包括消极影响或威胁，也包括积极影响或机会。

4、风险概率和影响矩阵：对风险进行优先级排序。把风险划分为低、中、高风险。深灰色区域代表高风险，中度灰色代表中等风险，浅灰色区域代表低风险。
处于高风险（深灰色）区域，可能就需要采取重点措施，并采取积极的应对策略。
处于低风险区域（中度灰色）的威胁，只需将之放入待观察风险清单或分配应急储备额外，不 需采取任何其他积极管理措施；

风险数据质量评估：定性风险分析要具有可信度，就要求使用准确和无偏颇的数据。风险数据质量分析就是评估有关风险的数据对风险管理的有用程度的一种技术。它包括检查人们对风险的理解程度，以及风险数据的精确性、质量、可靠性和完整性。
风险紧迫性评估：需要近期采取应对措施的风险可被视为亟需解决的风险。实施风险应对措施所需的时间、风险征兆、警告和风险等级等都可作为确定风险优先级或紧迫性的指标。

6 实施定量风险分析

1、定量风险分析是指对定性风险分析过程中作为对项目需求存在潜在重大影响而排序在先的风险进行分析。定量风险分析过程是对这些风险事件的影响进行分析，并就风险分配一个数值。
定量风险分析是在不确定情况下进行决策的一种量化方法
定量分析一般针对：1.重大影响的风险、2.可以量化的风险。
★2、定量风险分析的工具与技术：①数据收集和表示技术（访谈、概率分布）、②定量风险分析和模型技术（敏感性分析、预期货币价值分析、决策树分析、模型和模拟-蒙特卡洛技术）、③专家判断
数据收集和展示技术（P407）
1.访谈–用于对风险概率及其对项目目标产生的后果进行量化,有助于提供该项分析是否可靠和可信的信息（三点估算）
2.概率分布–在建模和模拟中广泛使用的连续概率分布，代表着数值的不确定性，不连续分布用于表示不确定性事件，早期的概念设计阶段，就可以使用均匀分布

6.1 龙卷风图

3.敏感性分析有助于确定哪些风险对项目具有最大的潜在影响。它把所有其他不确定因素保持在基准值的条件下，考察项目的每项要素的不确定性对目标产生多大程度的影响。敏感性分析最常用的显示方式是龙卷风图。龙卷风图有助于比较具有较高不确定性的变量与相对稳定的变量之间的相对重要程度。

7 实施定量风险分析

7.1 预期货币价值分析、决策树分析—会计算

• 预期货币价值分析（EMV）–当某些情况在未来可能发生或不发生时，计算平均结果的一种统计方法。
• 机会的EMV通常表示为正值，而威胁的EMV则表示为负值。
• EMV是建立在风险中立的假设之上的，既不避险，也不冒险
• 计算各路径的利润：机会利润-投入成本。如：80美元=200美元的机会利润-120美元的投入成本。
• 计算：建造新厂的EMV：0.65%*80+0.35*（-30）= 41.5
• EVM期望货币值计算公式:选择项目决策（定量风险分析）
• EMV=盈利百分比*影响值-风险百分比*影响值
• 注意影响值的含义！

7.2 蒙特卡洛技术

• 建模和模拟（是单变量反复模拟）–模拟通常采用蒙特卡洛技术（建模和仿真技术、随机模拟法）
• 蒙特卡洛模拟不需要专家参与。
• 模型和模拟：在模拟中，项目模型经过多次计算（叠加)，其随机依据值来自于根据每项变量的概率分布，为每个迭加过程选择的概率分布函数（例如，项目元素的成本或进度活动的持续时间)。据此计算概率分布。

8 规划风险应对

◆ 规划风险应对–针对项目目标，制定提高机会、降低威胁的方案和措施的过程。
◆ 本过程的作用：根据风险的优先级来制定应对措施，并把风险应对所需的资源和活动加进项目的预算、进度计划和项目管理计划中
◆ 有若干种风险应对策略可供采用。应该为每项风险选择最有可能产生效果的策略或策略组合。制定备用策略是在被选策略被证明无效或接受的风险发生时实施。要为时间或成本分配应急储备金

8.1 规划风险应对的工具与技术

★规划风险应对的工具与技术：①消极风险或威胁的应对策略、②积极风险或机会的应对策略、③应急应对策略、④专家判断
（1）消极风险或威胁的应对策略: ①回避；②转移；③减轻；④接受。
 回避：如延长进度、改变策略或缩小范围等，最极端规避策略是关闭整个项目。
转移：包括保险、履约保函、担保书、保证书、合同或协议等。成本补偿合同可把成本风险转移给买方，而总价合同可把风险转移给卖方。
减轻：如在一个系统中加入冗余部件，可以减轻主部件故障所造成的影响。
接受：如建立应急储备，安排一定的时间、资金或资源来应对风险。
（2）积极风险或机会的应对策略：①开拓；②提高；③分享；④接受。
开拓：消除与某个特定积极风险相关的不确定性，确保机会肯定出现。把组织中最有能力的资源分配给项目来缩短完成时间，或者采用全新或改进的技术来节约成本。
提高：提高机会的发生概率和积极影响，如为尽早完成活动而增加资源。
分享：包括建立风险共担的合作关系和团队。
接受：利于利用，但不主动追求机会。
应急应对策略：可以针对某些特定事件，专门设计一些应对措施。对于有些风险，项目团队可以制定应急应对策略，即只有在某些预定条件发生时才能实施的应对计划。

9 控制风险

风险监测与控制指识别、分析和规划新生风险，追踪已识别风险和“观察清单”中的风险，重新分析现有风险，监测应急计划的触发条件，监测残余风险，审查风险应对策略的实施并评估其效力的过程。是项目生命期内不间断实施的过程。

9.1 风险再评估、风险审计、技术绩效测量、储备分析

★1、风险再评估：对新风险进行识别并对风险进行重新评估。应安排定期进行项目风险再评估。如果出现了风险登记册未预期的风险或“观察清单”中未包括的风险，或其对目标的影响与预期的影响不同，规划的应对措施可能无济于事。此时，需要进行额外的风险应对规划，从而对风险进行控制。
★2、风险审计是检查并记录风险应对措施在处理已识别风险及其根源方面的有效性，以及风险管理过程的有效性。可以在日常的项目审查会中进行风险审计，也可单独召开风险审计会议。在实施审计前，要明确定义审计的格式和目标。
3、技术绩效测量是把项目执行期间所取得的技术成果与关于取得技术成果的计划进行比较。
4、储备分析：在项目实施过程中可能会发生一些对预算或进度应急储备金造成积极或消极影响的风险。储备分析是指在项目的任何时点将剩余的储备金金额与剩余风险量进行比较，以确定剩余的储备是否仍旧充足。

10 论文写作

项目中常见风险、原因、预防措施【可用于论文写作】


典型的风险以及应对如下：详见论文专题讲课
1.技术风险。产生原因通常有采用未经验证的新技术。应对措施有：开发采用原型法，强化技术评审，全程不间断测试，及时备份等。
2.人员流失风险。产生原因有：压力过大、工作变动、缺乏激励措施、个人原因、项目周期冗长。应对措施有：加强团队建设与管理，强化激励措施确保激励有效；一旦发生，及时安排人员接替离职人员工作，做好移交工作，确保项目进度不受影响。

10.1 真题

论信息系统项目的风险管理与安全管理-2019年上半年真题
项目风险是一种不确定的事件和条件，一旦发生，对项目目标产生某种正面或负面的影响。信息系统安全策略是指针对信息系统的安全风险进行有效的识别和评估后，所采取的各种措施和手段，以及建立的各种管理制度和规章等。
请以“论信息系统项目的风险管理与安全管理”为题，分别从以下三个方面进行论迷：
1、概要叙述你参与管理过的信息系统项目（项目的背景、项目规模、发起单位、目的、项目内容、组织结构、项目周期、交付的成果等），并说明你在其中承担的工作。
2、结合项目管理实际情况并围绕以下要点论述你对信息系统项目风险管理和安全管理的认识。
（1）项目风险管理和安全管理的联系区别。
（2）项目风险管理的主要过程和方法。
（3）请解释适度安全、木桶效应这两个常见的安全管理中的概念，并说明安全与应用之间的关系。
3 、请结合论文中所提到的信息系统项目，介绍在该项目中是如何进行风险管理和安全管理的（可叙述具体做法），并总结你的心得体会。

11 练习题

【例1-17上】（）不属于风险管理计划编制的成果。
A.风险类别 B.风险概率 C.风险影响力的定义 D.风险记录
【例2-17下】风险可以从不同角度、根据不同的标准来进行分类。百年不遇的暴雨属于（）。
A.不可预测风险 B.可预测风险 C.已知风险 D.技术风险
【例3-17下】在风险识别时，可以用到多种工具和技术。其中（）指的是从项目的优势、劣势、机会和威胁出发，对项目进行考察，从而更全地考虑风险。
A.头脑风暴法 B.因果图 C.SWOT分析法 D.专家判断法
【例4-17下】某项目由40%的概率获利10万元，30%的概率会亏损8万元，30%的概率既不获利也不亏损，该项目的预期货币价值分析（EMV）是（）的主要特征。
A.0元 B.1.6万元 C.2万元 D.6.4万元
【例5-18上】人们对风险事件都有一定的承受能力，当（）时，人们愿意承担的风险越大。
A.项目活动投入的越多 B.项目的收益越大
C.个人、组织拥有的资源越少 D.组织中高级别管理人员相対较少
【例6-18上】 （）不属于风险识别的依据。
A.成本管理计划 B.范围基准 C.采购文件 D.风险类别
【例7-18上】通过概率和影响级别定义以及专家访谈，有助于纠正该过程所使用的数据中的偏差属于（）。
A.定性风险分析 B.识别风险 C.定量风险分析 D.风险监控
【例8-18下】关于项目风险管理的描述，不正确的是（）。
A.纯粹风险和人为风险在一定条件下可以相互转化
B.项目风险既包括对项目目标的威胁，也包括促进项目目标的机会
C.风险大多数随着项目的进展而不断变化，不确定性会逐渐减小
D.风险后果包括后果发生的频率、收益或损失大小
【例9-18下】如果你正在为一个新的信息系统研发项目识别可能的风险，得知某项目团队刚刚发生了一起代码意外泄露的安全事件。此时应该使用（）方法进行信息收集。
A.德尔菲 B.访谈 C.根本原因识别 D.头脑风暴
【例10-18下】 A公司刚刚中标一个大型系统集成项目，其中一台设备计划从国外采购，近期汇率波动明
品，A公司准备与客户协商使用国产设备进行替代，这是采用了（）风险应对策略。
A.回避 B.转移 C.减轻 D.接受
【例11-19上】某信息系统建设项目中，为防范系统宕机风险，项目经理建设采购服务器时均配置冗余电
源和冗余风扇。项目经理采用的风险应对策略为（）。
A.减轻 B.转移 C.规避 D.消除
【例12-19上】关于项目风险的描述，不正确的是（）。
A.已知风险与未知风险都可以进行管理
B.风险既有可能对项目产生正面的影响，也有可能产生负面的影响
C.同样的风险对于不同的主体有不同的影响
D.收益越大，人们愿意承担的风险也就越大
练一练
【例13-19上】关于风险识别的描述，不正确的是（）。
A.应鼓励所有项目人员参与风险的识别
B.风险登记册的编制始于风险识别过程
C.在某些项目中，识别风险后可以跳过定性分析过程直接进入定量分析
D.识别风险是在项目计划阶段的工作，在其他阶段不涉及
【例14-19下】关于风险的描述，正确的是（）。
A.不能带来计划、无获利可能的风险叫投机风险
B.根据经验可以预见其发生，但不可预见其后果的风险叫已知风险
C.地震、百年不遇的暴雨等属于不可预测的风险
D.风险是零和游戏，有人受损就有人获利
【例15-19下】关于风险识别的描述，不正确的是（）。
A.应鼓励所有项目参与人员识别风险
B.风险登记册的内容可能包括潜在应对措施清单
C.可以跳对定性风险分析过程之间进入定量风险分析
D.识别风险是一次性工作
【例16-19下】（）检查并记录风险应对措拖在处理已识别风险及其根源方面的有效性，以及风险管理过程的有效性。
A.风险再评估 B.风险审计 C.偏差和趋势分析 D.技术绩效测量
【例17-20下】关于项目风险的描述,不正确的是（）。
A.风险具有随机性、相对性、可变性
B.项目收益越大,人们愿意承担的风险越大
C.项目投入越多,人们愿意承担的风险越大
D.风险按照影响范围可分为局部风险和总体风险
【例18-20下】（）不属于识别风险过程的成果。
A.已识别风险清单 B.潜在应对措施清单 C.风险根本原因 D.风险描述格式和模板
【例19-20下】（）不属于定性风险分析的技术。
A.风险数据质量评估 B.概率和影响矩阵 C.风险紧迫性评估 D.预期货币价值分析
【例20-21上】关于风险的描述，不正确的（）。
A.具有不确定性的事件不一定是风险
B.项目风险既包括对项目目标的威胁，也包括促进项目目标的机会
C.风险是零和游戏，有风险受益者，同时也有风险受害者
D.在项目中应规避投机风险向纯粹风险的转化
【例21-21上】在识别风险时，先采用问卷匿名方式对项目进行征询，汇总后再由专家传阅并发表意见，多轮后最终得出项目风险的一致看法，该风险识别（）。
A.头脑风暴 B.德尔菲技术 C.根本原因识别 D.专家访谈
【例22-21上】在项目定量风险分析技术中，（）需用一个模型，将既定的各项不确定性换算为它们对项目目标所产生的潜在影响。
A.蒙特卡洛技术 B.概率影响分析 C.帕累托分析 D.分析法
【例23-21下】关于风险和风险管理的描述，不正确的是（）。
A.项目投入越多，愿意冒的风险越小
B.具有不确定性的事件是风险
C.投机风险在一定条件下可以转化为纯粹风险
D.项目风险管理的目标在于增加积极事件的概率和影响
【例24-21下】项目经理在风险识别时，需要分析政策，气候，运输条件等因素与活动所需原材料成本之间的关系，此时采用的决策工具是（）。
A.因果图 B.石川图 C.系统或过程流程图 D.影响图
【例25-21下】某厂房建设或者升级的两种方案的决策树分析如下图所示，由图可知：组织宜选择（）的方案，因为该方案的EMV为（）万元。
A.升级现有厂房、42 B.建设新厂房、67 C.升级现有厂房、60 D.建设新厂房、100

【例26-22上】关于风险的描述不正确的是（）。
A.具有不确定性的事件或活动也不一定是风险
B.风险包括对目标的威胁，也包括促进目标的机会
C.项目投入越大，可接受的风险越小
D.因火灾造成停工引发的成本属于直接风险
【例27-22上】（）可以从整体工作和每项工作层级识别和跟踪风险。
A.WBS B.问题日志 C.风险管理计划 D.质量核对单
【例28-22上】关于风险的描述，正确的是（）。
A.风险审计可以在日常项目审查中进行，也可以单独召开风险审计会议
B.蒙特卡洛分析有助于确定哪些风险对项目具有最大的潜在影响
C.制定有效的风险应对策略需要风险量化分析
D.建立应急储备，安排资金和资源应对风险是常见的问题风险策略

参考答案