人们对由于技术上的不足或缺陷等原因，给项目所带来的危害、危险或潜在的意外损失进行规划、识别、估计、评价、应对和监控的过程，它是对项目目标的主动控制指的是（）。A、技术风险管理B、信息风险管理C、系统风险管理D、人力资源风险管理

试题一写作要点：
第一部分（5分）
介绍项目的背景、发起单位、目的、项目周期、交付的产品等，着重介绍项目的风险管理；介绍自己担任的工作及需要处理的问题。
第二部分（15分）
项目是在复杂的自然和社会环境中进行的，受众多因素的影响。对于这些内外因素，从事项目活动的主体往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料，有时不但未达到项目主体预期的目的，反而使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目同其它经济活动一样带有风险。要避免和减少损失，将威胁化为机会，项目主体就必须了解和掌握项目风险的来源、性质和发生规律，进而实行有效的管理。
项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。风险有其成因，同时，如果风险发生，也导致某种后果。当事件、活动或项目有损失或收益与之相联系，涉及到某种或然性或不确定性和涉及到某种选择时，才称为有风险。以上三条，每一个都是风险定义的必要条件，不是充分条件。具有不确定性的事件不一定是风险。
项目风险管理的基本过程包括下列活动：
1、风险管理计划编制过程。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。
2、风险识别。风险识别的目标是识别和确定出项目究竟有哪些风险，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目的哪些方面。
3、风险定性分析。风险定性分析包括对已识别风险进行优先级排序，以便采取进一步措施，如进行风险量化分析或风险应对。
4、定量风险分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法，以帮助我们做出尽可能恰当的决策。
5、风险应对计划编制。风险应对通过开发备用的方法、制定某些措施以便提高项目成功的机会，同时降低失败的威胁。
6、风险监控。风险监控跟踪已识别的危险，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。
第三部分（45分）
信息系统项目所面临的风险及其产生原因和应对措施，每答出一条给15分（风险项3分，产生原因5分，应对措施及效果7分）。最高45分。
例：

第四部分（10分）

考生应对自已在该项目中的风险管理工作进行总结，并写出有一定深度的经验、教训来，可酌情给分。

试题二写作要点

第一部分

介绍项目的背景、发起单位、目的、项目周期和交付的产品等，着重介绍项目的风险管理；介绍自己担任的工作及在风险管理方面承担的职责。

第二部分

对风险的认识：

风险的定义。（内容基本相符即可）

项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。风险有其成因，同时，如果风险发生，也导致某种后果。

风险的性质。（内容基本相符即可）

风险既包括对项目目标的威胁，也包括促进项目目标的机会。风险源于所有项目之中的不确定因素，已知风险是那些已经识别和分析的风险，对于已知风险，进行相应计划是可能的：但未知风险是无法管理的。项目不同阶段会有不同的风险，风险大多数随着项目的进展而变化，不确定性会随之逐渐减少。

风险管理的基本过程。（内容基本相符即可）

风险管理计划编制：决定了如何动手处理、规划和实施项目的风险管理活动；风险识别：决定了哪些风险会对项目造成影响，并记录下这些风险的属性；定性风险分析：对项目的风险进行优先级排序，以便进行后续的深入分析，或者根据对风险概率和影响的评估采取适当的措施；定量风险分析：测量风险出现的概率和结果，并评估它们对项目目标的影响；风险应对计划编制：开发一些应对方案和措施以提高项目成功的机会，降低项目失败的威胁；风险监控：在项目的整个生命周期内，监视残余风险，识别新的风险，执行风险应对计划，以及评估这些工作的有效性。

风险管理的主要方法和工具。

风险管理计划编制：项目团队举行规划会议，进行风险管理活动的基础计划在这些会议上定义：风险识别：文档评审、信息收集技术（包括头脑风暴法、德尔菲法、访谈法）、检查表、假设分析、图解技术；定性风险分析：风险概率及影响评估、概率及影响矩阵、风险数据质量评估、风险紧急度评估；定量风险分析：数据收集技术（包括访谈、概率分布、专家判断）、定量风险分析和建模技术（包括灵敏度分析、期望货币价值分析、决策树分析、建模和仿真）；风险应对计划编制：负面风险应对策略（避免、转移、减轻）、正向风险应对策略（开拓、分享、提高）、同时适用威胁和机会的应对策略（接受）、应急响应策略；风险监控：风险评估、风险审计、差异和趋势分析、技术绩效评估、预留管理。

第三部分

结合实际，具体论述项目最主要的风险及其应对计划，包括风险描述、出现的原因、采用的具体应对措施、方法和工具，以及相关责任人、时间要求和成本预算。