单选题虽然你的实际项目经验还不十分丰富，可通过学习你已经知道了，规划项目风险管理的重要性。如何规划风险管理是摆在你面前的一个难题，你应该怎么做呢？（）A 不仅依靠项目团队，还要发动尽可能多的干系人共同参与。B 尽早开始并贯穿项目始终。C 依靠先前项目的风险管理经验。D 规划风险管理只针对组织无法承受的风险进行规划和管理。

正确答案：

试题二写作要点

第一部分

介绍项目的背景、发起单位、目的、项目周期和交付的产品等，着重介绍项目的风险管理；介绍自己担任的工作及在风险管理方面承担的职责。

第二部分

对风险的认识：

风险的定义。（内容基本相符即可）

项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。风险有其成因，同时，如果风险发生，也导致某种后果。

风险的性质。（内容基本相符即可）

风险既包括对项目目标的威胁，也包括促进项目目标的机会。风险源于所有项目之中的不确定因素，已知风险是那些已经识别和分析的风险，对于已知风险，进行相应计划是可能的：但未知风险是无法管理的。项目不同阶段会有不同的风险，风险大多数随着项目的进展而变化，不确定性会随之逐渐减少。

风险管理的基本过程。（内容基本相符即可）

风险管理计划编制：决定了如何动手处理、规划和实施项目的风险管理活动；风险识别：决定了哪些风险会对项目造成影响，并记录下这些风险的属性；定性风险分析：对项目的风险进行优先级排序，以便进行后续的深入分析，或者根据对风险概率和影响的评估采取适当的措施；定量风险分析：测量风险出现的概率和结果，并评估它们对项目目标的影响；风险应对计划编制：开发一些应对方案和措施以提高项目成功的机会，降低项目失败的威胁；风险监控：在项目的整个生命周期内，监视残余风险，识别新的风险，执行风险应对计划，以及评估这些工作的有效性。

风险管理的主要方法和工具。

风险管理计划编制：项目团队举行规划会议，进行风险管理活动的基础计划在这些会议上定义：风险识别：文档评审、信息收集技术（包括头脑风暴法、德尔菲法、访谈法）、检查表、假设分析、图解技术；定性风险分析：风险概率及影响评估、概率及影响矩阵、风险数据质量评估、风险紧急度评估；定量风险分析：数据收集技术（包括访谈、概率分布、专家判断）、定量风险分析和建模技术（包括灵敏度分析、期望货币价值分析、决策树分析、建模和仿真）；风险应对计划编制：负面风险应对策略（避免、转移、减轻）、正向风险应对策略（开拓、分享、提高）、同时适用威胁和机会的应对策略（接受）、应急响应策略；风险监控：风险评估、风险审计、差异和趋势分析、技术绩效评估、预留管理。

第三部分

结合实际，具体论述项目最主要的风险及其应对计划，包括风险描述、出现的原因、采用的具体应对措施、方法和工具，以及相关责任人、时间要求和成本预算。

正确答案：1．介绍信息系统项目的背景、发起单位、目的、项目周期、交付的产品等着重介绍项目的风险管理：介绍自己担任的工作及需要处理的问题。 2．项目是在复杂的自然和社会环境中进行的受众多因素的影响。对于这些内外因素从事项目活动的主体往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料有时不但未达到项目主体预期的目的而且还会使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目同其他经济活动一样带有风险。要避免和减少损失将威胁转化为机会项目主体就必须了解和掌握项目风险的来源、性质和发生规律进而实行有效的管理。 3．项目风险是一种不确定的事件或条件一旦发生会对项目目标产生某种正面或负面的影响；风险有其成因同时如果风险发生也导致某种后果。当事件、活动或项目有损失或收益与之相联系涉及到某种不确定性和某种选择时才称之为有风险。以上所述每一个都是风险定义的必要条件不是充分条件。具有不确定性的事件不一定是风险。 (1)项目风险管理的基本过程包括下列活动。 ①风险管理计划编制过程。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。 ②风险识别。风险识别是识别和确定项目究竟有哪些风险的这些项目风险究竟有哪些基本的特性这些项目风险可能会影响项目的哪些方面。 ③风险定性分析。风险定性分析包括对已识别风险进行优先级排序以便采取进一步措施如进行风险量化分析或风险应对。 ④定量风险分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法以帮助我们做出尽可能恰当的决策。 ⑤风险应对计划编制。风险应对通过开发备用的方法、制订某些措施以便提高项目成功的机会同时降低失败的威胁。 ⑥风险监控。风险监控跟踪已识别的危险监测残余风险和识别新的风险保证风险计划的执行并评价这些计划对减轻风险的有效性。 (2)项目风险管理各个管理过程的输入、方法/工具/技术和主要输出如表2-22所示。 (3)信息系统项目所面临的常见风险及其产生原因和应对措施如表2-23所示。
1．介绍信息系统项目的背景、发起单位、目的、项目周期、交付的产品等，着重介绍项目的风险管理：介绍自己担任的工作及需要处理的问题。 2．项目是在复杂的自然和社会环境中进行的，受众多因素的影响。对于这些内外因素，从事项目活动的主体往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料，有时不但未达到项目主体预期的目的，而且还会使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目同其他经济活动一样带有风险。要避免和减少损失，将威胁转化为机会，项目主体就必须了解和掌握项目风险的来源、性质和发生规律，进而实行有效的管理。 3．项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响；风险有其成因，同时，如果风险发生，也导致某种后果。当事件、活动或项目有损失或收益与之相联系，涉及到某种不确定性和某种选择时，才称之为有风险。以上所述，每一个都是风险定义的必要条件，不是充分条件。具有不确定性的事件不一定是风险。 (1)项目风险管理的基本过程包括下列活动。 ①风险管理计划编制过程。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。 ②风险识别。风险识别是识别和确定项目究竟有哪些风险的，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目的哪些方面。 ③风险定性分析。风险定性分析包括对已识别风险进行优先级排序，以便采取进一步措施，如进行风险量化分析或风险应对。 ④定量风险分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法，以帮助我们做出尽可能恰当的决策。 ⑤风险应对计划编制。风险应对通过开发备用的方法、制订某些措施以便提高项目成功的机会，同时降低失败的威胁。 ⑥风险监控。风险监控跟踪已识别的危险，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。 (2)项目风险管理各个管理过程的输入、方法/工具/技术和主要输出如表2-22所示。 (3)信息系统项目所面临的常见风险及其产生原因和应对措施如表2-23所示。

正确答案：从计算机分类模拟题信息系统项目管理师信息系统项目管理论文第2题的分析中我们可以得知关于“论项目的风险管理”论文的写作要点大体上包括以下几个方面： (1)用400～500字的篇幅简单介绍项目的背景、发起单位、目的、开始时间和结束时间、主要交付物、最终交付的产品。着重介绍项目的风险管理和作者在其中担任的工作。 (2)根据计算机分类模拟题信息系统项目管理师信息系统项目管理论文第2题的分析谈谈作者对于项目风险的认识。结合项目实际详细叙述项目风险管理的基本过程以及在各个过程中采用的技术和方法。 (3)结合项目实际概要阐述信息系统项目经常面临的主要风险、产生根源和可以采取的应对措施。可以参考表23-2从其中选择一些主要的风险进行介绍。 (4)用200字左右的篇幅简单说明和评价作者在项目中进行风险管理的实际效果如何。然后进行总结指出其不足之处并且说明这种不足是什么原因造成的在今后如何避免或改进。 本题主要考查考生对项目风险的理解项目风险管理的过程以及如何应对信息系统项目风险。 (1)对项目风险的认识。 Robert Charette在他关于风险管理的著作中对风险给出了如下定义：“首先风险关系到未来发生的事情。……我们今天收获的是以前的活动插下的种子。问题是能否通过改变今天的活动为我们自身的明天创造一个完全不同的充满希望的美好前景。其次风险会发生变化就像爱好、意见、动作或地点会变化一样……。第三风险导致选择而选择本身将带来不确定性。因此风险就像死亡那样其生命周期很少有确定性的东西”。 项目风险具有以下特点： ①风险存在的客观性和普遍性。 作为损失发生的不确定性风险是不以人的意志为转移并超越人们主观意识的客观存在而且在项目的全寿命周期内风险是无处不在、无时没有的。这些说明为什么虽然人类一直希望认识和控制风险但直到现在也只能在有限的空间和时间内改变风险存在和发生的条件降低其发生的频率减少损失程度而不能也不可能完全消除风险。 ②某一具体风险发生的偶然性和大量风险发生的必然性。 任一具体风险的发生都是诸多风险因素和其他因素共同作用的结果是一种随机现象。个别风险事故的发生是偶然的、杂乱无章的但对大量风险事故资料的观察和统计分析发现其呈现出明显的运动规律这就使人们有可能用概率统计方法及其他现代风险分析方法去计算风险发生的概率和损失程度同时也导致风险管理的迅猛发展。 ⑧风险的可变性。 这是指在项目实施的整个过程中各种风险在质和量上是可以变化的。随着项目的进行有些风险得到控制并消除有些风险会发生并得到处理同时在项目的每一阶段都可能产生新的风险。 ④风险的多样性和多层次性。 大型开发项目周期长、规模大、涉及范围广、风险因素数量多且种类繁杂致使其在全寿命周期内面临的风险多种多样。而且大量风险因素之间的内在关系错综复杂、各风险因素之间与外界交叉影响又使风险显示出多层次性。 虽然不能说项目的失败都是由于风险造成的但成功的项目必然是有效地进行了风险管理。任何项目都有风险由于项目中总是有这样那样的不确定因素所以无论项目进行到什么阶段无论项目的进展多么顺利随时都会出现风险进而产生问题。 (2)项目风险管理的基本过程。 项目风险管理就是要争取避免风险的发生或尽量减小风险发生后的影响。项目风险管理实际上就是贯穿在项目开发过程中的一系列管理步骤其中包括风险识别、风险估计、风险管理策略、风险解决和风险监控等。 有关项目风险管理的基本过程各种不同的书籍描述不尽一致但大体上都是相同的。 ①制定风险管理计划。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。通常采用会议的方法制订风险管理计划。 ②风险识别。风险识别的目标是识别和确定出项目究竟有哪些风险这些项目风险究竟有哪些基本的特性这些项目风险可能会影响项目的哪些方面。风险识别的主要方法有头脑风暴、专家评估、因果分析(鱼骨图)、假设分析和风险检查表、德尔菲法等。 ⑧风险定性分析。风险定性分析包括对已识别风险进行优先级排序以便采取进一步措施如进行风险量化分析或风险应对。风险定性分析的方法和工具主要有可能性评估、会议、专家参与评估、风险优先级矩阵、风险类型列表等。 ④风险定量分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法以帮助我们做出尽可能恰当的决策。风险定量分析的方法和工具主要有专家评估、乐观、中性和悲观估计、风险模型、模拟、蒙特卡罗法、风险列表等。 ⑤制定风险④时策略。风险应对通过开发备用的方法、制定某些措施以便提高项目成功的机会同时降低失败的威胁。制定风险应对策略的方法和工具主要有防范策略、响应策略、避免策略、转移策略、减轻策略、风险列表等。 ⑥风险跟踪与监控。风险监控跟踪已识别的危险监测残余风险和识别新的风险保证风险计划的执行并评价这些计划对减轻风险的有效性。风险跟踪与监控的方法和工具主要有风险跟踪矩阵、重新评估风险、过程审计、分析、会议、风险列表等。 以上6个过程也可以简单地归纳为风险识别、风险评估、风险量化和处理、风险监控4个阶段。 (3)信息系统项目中常见的风险及应对方法。 信息系统项目的风险从宏观上来看可以分为项目风险、技术风险和商业风险。从微观上看信息系统面临的主要风险分类如表23-1所示。 在具体细节方面对于不同的风险要采用不同的应对方法。在信息系统开发项目中常见的风险项、产生原因及应对措施如表23-2所示。
从计算机分类模拟题信息系统项目管理师信息系统项目管理论文第2题的分析中，我们可以得知，关于“论项目的风险管理”论文的写作，要点大体上包括以下几个方面： (1)用400～500字的篇幅简单介绍项目的背景、发起单位、目的、开始时间和结束时间、主要交付物、最终交付的产品。着重介绍项目的风险管理和作者在其中担任的工作。 (2)根据计算机分类模拟题信息系统项目管理师信息系统项目管理论文第2题的分析，谈谈作者对于项目风险的认识。结合项目实际，详细叙述项目风险管理的基本过程，以及在各个过程中采用的技术和方法。 (3)结合项目实际，概要阐述信息系统项目经常面临的主要风险、产生根源和可以采取的应对措施。可以参考表23-2，从其中选择一些主要的风险进行介绍。 (4)用200字左右的篇幅简单说明和评价作者在项目中进行风险管理的实际效果如何。然后进行总结，指出其不足之处，并且说明这种不足是什么原因造成的，在今后如何避免或改进。 本题主要考查考生对项目风险的理解，项目风险管理的过程，以及如何应对信息系统项目风险。 (1)对项目风险的认识。 Robert Charette在他关于风险管理的著作中对风险给出了如下定义：“首先，风险关系到未来发生的事情。……我们今天收获的是以前的活动插下的种子。问题是，能否通过改变今天的活动为我们自身的明天创造一个完全不同的充满希望的美好前景。其次，风险会发生变化，就像爱好、意见、动作或地点会变化一样……。第三，风险导致选择，而选择本身将带来不确定性。因此，风险就像死亡那样，其生命周期很少有确定性的东西”。 项目风险具有以下特点： ①风险存在的客观性和普遍性。 作为损失发生的不确定性，风险是不以人的意志为转移并超越人们主观意识的客观存在，而且在项目的全寿命周期内，风险是无处不在、无时没有的。这些说明为什么虽然人类一直希望认识和控制风险，但直到现在也只能在有限的空间和时间内改变风险存在和发生的条件，降低其发生的频率，减少损失程度，而不能也不可能完全消除风险。 ②某一具体风险发生的偶然性和大量风险发生的必然性。 任一具体风险的发生都是诸多风险因素和其他因素共同作用的结果，是一种随机现象。个别风险事故的发生是偶然的、杂乱无章的，但对大量风险事故资料的观察和统计分析，发现其呈现出明显的运动规律，这就使人们有可能用概率统计方法及其他现代风险分析方法去计算风险发生的概率和损失程度，同时也导致风险管理的迅猛发展。 ⑧风险的可变性。 这是指在项目实施的整个过程中，各种风险在质和量上是可以变化的。随着项目的进行，有些风险得到控制并消除，有些风险会发生并得到处理，同时在项目的每一阶段都可能产生新的风险。 ④风险的多样性和多层次性。 大型开发项目周期长、规模大、涉及范围广、风险因素数量多且种类繁杂，致使其在全寿命周期内面临的风险多种多样。而且大量风险因素之间的内在关系错综复杂、各风险因素之间与外界交叉影响又使风险显示出多层次性。 虽然不能说项目的失败都是由于风险造成的，但成功的项目必然是有效地进行了风险管理。任何项目都有风险，由于项目中总是有这样那样的不确定因素，所以无论项目进行到什么阶段，无论项目的进展多么顺利，随时都会出现风险，进而产生问题。 (2)项目风险管理的基本过程。 项目风险管理就是要争取避免风险的发生或尽量减小风险发生后的影响。项目风险管理实际上就是贯穿在项目开发过程中的一系列管理步骤，其中包括风险识别、风险估计、风险管理策略、风险解决和风险监控等。 有关项目风险管理的基本过程，各种不同的书籍描述不尽一致，但大体上都是相同的。 ①制定风险管理计划。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。通常采用会议的方法制订风险管理计划。 ②风险识别。风险识别的目标是识别和确定出项目究竟有哪些风险，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目的哪些方面。风险识别的主要方法有头脑风暴、专家评估、因果分析(鱼骨图)、假设分析和风险检查表、德尔菲法等。 ⑧风险定性分析。风险定性分析包括对已识别风险进行优先级排序，以便采取进一步措施，如进行风险量化分析或风险应对。风险定性分析的方法和工具主要有可能性评估、会议、专家参与评估、风险优先级矩阵、风险类型列表等。 ④风险定量分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法，以帮助我们做出尽可能恰当的决策。风险定量分析的方法和工具主要有专家评估、乐观、中性和悲观估计、风险模型、模拟、蒙特卡罗法、风险列表等。 ⑤制定风险④时策略。风险应对通过开发备用的方法、制定某些措施以便提高项目成功的机会，同时降低失败的威胁。制定风险应对策略的方法和工具主要有防范策略、响应策略、避免策略、转移策略、减轻策略、风险列表等。 ⑥风险跟踪与监控。风险监控跟踪已识别的危险，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。风险跟踪与监控的方法和工具主要有风险跟踪矩阵、重新评估风险、过程审计、分析、会议、风险列表等。 以上6个过程也可以简单地归纳为风险识别、风险评估、风险量化和处理、风险监控4个阶段。 (3)信息系统项目中常见的风险及应对方法。 信息系统项目的风险从宏观上来看，可以分为项目风险、技术风险和商业风险。从微观上看，信息系统面临的主要风险分类如表23-1所示。 在具体细节方面，对于不同的风险，要采用不同的应对方法。在信息系统开发项目中，常见的风险项、产生原因及应对措施如表23-2所示。

正确答案：BC
解析：项目风险管理的目标可以定义为：通过风险识别、风险量化并以此为基础，合理使用多种管理方法技术手段，对项目活动涉及的风险进行有效的防范控制，采取主动行动，创造条件尽量扩大风险事件的有利结果，妥善处理风险事件造成的不利结果，以最少的成本，保证安全、可靠地实现项目的总目标。

正确答案：
【写作分析】
该论文考查的是考生对信息系统项目风险管理的认识和理解。根据题目要求论述的三个方面，本论文除了需要简单介绍项目基本情况（项目的背景、项目的规模、发起单位、目的、项目内容、组织结构、项目周期、交付的产品等）之外，还需要结合该信息系统项目论述如何制订项目的风险管理计划、风险管理计划所包括的主要内容，以及对项目中重点风险的分析和说明，同时需要结合“我”所管理的项目，论述“我”是如何进行项目风险管理的。从出题要求来分析，编者认为，本论文的重点应该是响应问题2：结合项目实际情况，从制订项目风险管理计划和对重点风险的分析两个方面论述“我”对项目风险管理的认识以及问题3：结合论文中提到的信息系统项目，介绍如何进行风险管理。（论文写作难度：★★★）
【范文】
【摘要】
本文讨论了XX省社保系统民政统一软件开发项目的项目风险管理。该项目是在国家大社会保险政策指导下于2010年10月份正式启动的。该系统为用户提供了优抚安置、救灾救济等十大主要业务功能。在本文中首先结合实际项目，从风险管理规划的输入、用到的主要工具和《风险管理计划》的主要内容三个方面论述了如何制订信息系统项目风险管理计划；接着论述了对项目中重点风险的分析，然后结合该项目，从风险管理的六个方面论述了如何进行有效的风险管理。在论文的最后总结了该项目的实际管理效果以及我在该项目风险管理方面的四点实用经验和两点不足。在本项目的建设过程中，本人担任项目总负责人，负责项目的全面管理。本系统已于2011年12月4日成功上线并顺利通过了用户验收，目前运行状况良好，得到了用户的高度评价。
【论文大纲】（考生可以把论文大纲先写在草稿纸上，用于写作论文时扩展和引导自己的写作思路）
该篇论文，编者把正文分为六段。
第一段：响应问题1，描述项目的背景、系统所包括的功能，系统建设的基本要求，所采用的IT技术，我的职责，并切入论文的论题：项目的风险管理。
第二段：响应问题2的第（2）小问，结合我所管理的信息系统项目，论述我是如何制订信息系统项目的风险管理计划的。
第三段：响应问题2的第（1）小问，项目中存在的重点风险及对它们的分析和说明。
第四段：响应问题3，结合我所管理的信息系统项目，从风险管理的六个方面论述了如何进行有效的风险管理。
第五段：总结本项目通过有效的项目（风险）管理所取得的实际效果。
第六段：论文总结，哪些做得好（四点经验）、哪些需要改进（两点不足）。
【正文】
XX省社保系统民政统一软件开发项目是在国家大社会保险政策指导下于2010年10月份正式启动的一个大型信息系统项目。该项目由XX省民政厅发起，旨在为全省民政部门提供一套集优抚安置、救灾救济、社会福利、民间组织管理、社区建设、基层政权、社会事务、区划地名、老龄工作和民政事业费管理等十大主要民政业务于一体的全省民政统一软件系统。该系统采用浏览器/web服务器/应用服务器/数据库服务器四层J2EE体系结构，应用服务器（中间件）采用Oracle公司的WebLogic11g，数据库服务器（数据库管理系统）采用Oracle11g，界面层主要采用ExtJs3.3/Ajax/Servlet/JSP，业务逻辑层组件主要采用EJB3.0技术实现。在该项目的建设过程中，本人担任项目总负责人，负责项目的全面管理。由于系统建设规模大（有1万6千多个功能点）、建设时间紧（用户要求在2011年12月31日前所有功能子系统都必须全部上线），为了保证项目的如期按质按量完成，我带领项目团队全体成员，采用强矩阵项目组织结构，通过有效的项目管理特别是出色的风险管理，取得了可喜的成绩。（本段响应问题1：叙述我参与管理过的信息系统项目的情况。这句话是让考生理解如何正确地响应题目中的要求。括号中的这段话考试时不用写。）
有效的风险管理从计划开始。项目启动后不久，在了解了项目初步范围的基础上，我就组织项目组成员制定了一个大致的《项目管理计划》，然后和项目管理团队其他成员一起，在《项目管理计划》的总体轮廓指导下、根据我们所掌握的项目初步范围，依据公司项目管理体系中规定的模板，采用规划会议和分析技术编制出了《项目风险管理计划》，并将该计划一并纳入《项目管理计划》之中，和其它子计划一同进行了评审（该计划后来根据实际需要被修改了三次）。我们编制的《项目风险管理计划》包括如下主要内容：风险管理方法（明确可能采用的风险管理方法、工具和风险数据信息的来源渠道）、风险分类原则（明确项目风险的分类原则）、风险管理时机（明确在整个项目的生命周期中实施风险管理的周期或频率）、风险管理成本（估算用于项目风险管理的大致费用）、风险数据评价标准（明确对风险分析数据质量的评价标准）和风险管控的职责及分工（明确每类风险的管理人员及其职责）。（本段响应问题2的第（2）小问：结合我所管理的信息系统项目，论述我是如何制订信息系统项目风险管理计划的，同时指出了项目风险管理计划的主要内容。括号中的这段话考试时不用写。）
接着我们在《项目风险管理计划》的指导下，共识别出了该项目的12个消极风险，其中7个风险是该项目的重点风险。这7个风险是：工期可能紧张的风险、需求可能模糊的风险、技术方案可能不可行的风险、人力资源可能不足的风险、人员可能离职的风险、验收可能困难的风险和用户可能不配合的风险。我们利用风险概率和影响评估、概率和影响矩阵、风险分类等技术对这12个消极风险都进行了定性风险分析，对风险发生的可能性和后果进行大致评估，把用文字形式表达的风险发生的可能性和后果的大小填入《风险登记册》；然后对这7个重点风险（这7个风险发生的可能性较大、且一旦发生后果比较严重）采用访谈、专家判断技术并利用公司风险数据库中的历史数据进行了定量风险分析，即对风险发生的可能性和后果进行了相对精确的评估，把用具体数据表示的风险发生的可能性和后果的大小更新到《风险登记册》之中。经分析，我们清楚了这7个风险产生的根源：工期可能紧张的风险，产生的根源是：客观上有工期要求，主观上项目前期抓得不紧；需求可能模糊的风险，产生的根源是：调研不充分，有些需求确实不容易在项目一开始就描述清楚；技术方案可能不可行的风险，产生的根源是：我们的技术实力有限，有些技术是本项目第一次使用；人力资源可能不足的风险，产生的根源：企业为了追求更高的利润，人力资源往往配置得不充裕；人员可能离职的风险，产生的根源是：待遇问题，对员工重视程度的问题，员工自我发展的需要；验收可能困难的风险，产生的根源是：双方事先没有达成共识，项目成果不达标；用户可能不配合的风险，产生的根源是：双方事先没有定义好合作模式，客户有自己的事情要处理。对这7个重点风险发生的可能性、后果及产生根源的到位分析，为我们管控好它们奠定了良好的基础。（本段响应问题2的第（1）小问：结合我所管理的信息系统项目，论述项目中存在的重点风险及对它们的分析和说明。括号中的这段话考试时不用写。）
我们知道，有效的风险管理需要执行一系列相互关联的过程和活动。我们公司的项目管理体系规定所有项目都需要执行风险管理的六个过程，即执行规划风险管理、风险识别、定性风险分析、定量风险风险、规划风险应对和风险监控这六个过程。本文的第二段已经论述过我们采用规划会议和分析技术进行了规划风险管理的工作。第三段论述了在《项目风险管理计划》的指导下，利用文件审查、信息搜集技术、核对表分析等技术进行风险识别；利用风险概率和影响评估、概率和影响矩阵、风险分类等技术对已识别的12个消极风险进行了定性风险分析；对其中的7个重点风险采用访谈、专家判断并利用公司风险数据库中的历史数据进行了进行了定量风险分析。接着我们组织讨论会进行规划风险应对，即根据风险的性质、现实环境和条件等给已经识别和经过分析的风险制定了应对方案（应对这些风险的方案我们把它们归结为四类：回避、减轻、转移和接受），同时把每一个风险的应对方案都及时更新到了《风险登记册》之中。在项目的执行过程中，我们根据《风险管理计划》和《风险登记册》进行风险监控，即在项目工作的开展过程中，对风险进行跟踪和施加影响，确保消极风险对项目造成的影响尽可能小并及时处理已经发生的风险；我们会每周把风险监控的结果形成《风险监控报告》，根据《风险监控报告》提出变更请求或修改风险应对预案等。在本项目风险管理工作开展的过程中，根据本项目的特点和我以往的工程经验，我在风险识别、风险应对规划和风险监控三个方面的投入较大，实践证明我们当初的做法是比较正确的。（本段响应问题3：从风险管理的六个方面论述了如何进行有效的风险管理。括号中的这段话考试时不用写。）
项目历时一年多时间，虽然非常辛苦，但我认为收获很大。通过有效的项目管理特别是出色的风险管理，项目于2011年12月4日全部上线并顺利通过了用户验收，在用户期望的日期前三周左右圆满完成了各项任务。由于该项目在管理方面特别是项目风险管理方面做得比较到位，项目完成后，我们对项目实际数据进行了统计，发现该项目的风险应急储备金只使用了原计划的52%，而总生产率比公司的标准生产率提高了12%，该项目的返工工作量比公司的平均返工工作量下降了5%。（本段总结本项目通过有效的项目（风险）管理所取得的实际效果。括号中的这段话考试时不用写。）
XX省社保系统民政统一软件系统已经正式上线并运行了近一年时间，运行状况良好，得到了用户的一致好评。在本项目的风险管理中，我实践并总结了四条有用的管理经验：
（1）事先要有明确的计划作为指导；
（2）风险识别得越充分、识别得越早效果越好；
（3）一定要严格按计划和流程开展风险监督和控制工作；
（4）要根据风险性质的不同安排不同专长的人负责跟踪和监控风险，这样效果会更好。
然而，在本项目的风险管理方面，也存在着一些问题，需要我们在以后的项目管理过程中去不断改进，如：
（1）我们对风险的量化水平还不高，导致对有些风险给项目带来的负面影响估计不足；
（2）有些风险的应对预案和措施效果不理想，这在一定程度上影响了项目更好绩效的达成。（最后是对该项目在风险管理方面经验和不足的总结。括号中的这段话考试时不用写。）

参考答案：B

正确答案：写作要点：
第一部分（5分） 
     介绍项目的背景、发起单位、目的、项目周期、交付的产品等，着重介绍如何进行项目的风险管理；介绍自己担任的工作及需要处理的问题。
第二部分 （15分）
     介绍所管理的信息系统项目所面临的重点风险，并分析及其产生原因；
      对项目风险管理计划在风险管理中的作用进行说明，并说明如何来制订风险管理计划，例出主要的内容即可。
      项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。风险有其成因，同时，如果风险发生，也导致某种后果。当事件、活动或项目有损失或收益与之相联系，涉及到某种或然性或不确定性和涉及到某种选择时，才称为有风险。以上三条，每一个都是风险定义的必要条件，不是充分条件。具有不确定性的事件不一定是风险。
      项目风险管理的基本过程包括下列活动：
     1、风险管理计划编制过程。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。主要的工具与技术有：风险核对表法、风险管理表格、风险数据库模式。
     2、风险识别。风险识别的目标是识别和确定出项目究竟有哪些风险，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目的哪些方面。主要的工具与技术有：风险核对表法、风险管理表格、风险数据库模式。德尔菲法、头脑风暴法、检查表法、SWOT技术、检查表和图解技术等。
     3、风险定性分析。风险定性分析包括对已识别风险进行优先级排序，以便采取进一步措施，如进行风险量化分析或风险应对。定性风险分析的技术方法有风险概率与影响评估法、概率和影响矩阵、风险紧迫性评估等。
     4、定量风险分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法，以帮助我们做出尽可能恰当的决策。该项过程采用蒙特卡洛模拟与决策树分析等项技术。
     5、风险应对计划编制。风险应对通过开发备用的方法、制定某些措施以便提高项目成功的机会，同时降低失败的威胁。
消极风险或威胁的应对策略使用三种策略应对可能对项目目标存在消极影响的风险或威胁。这些策略分别是回避、转嫁与减轻。积极风险或机会的应对策略分别是开拓、分享和提高。
     6、风险监控。风险监控跟踪已识别的危险，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。
     进行风险监控可采用建立风险预警系统、进行风险再评估、风险审计、变差和趋势分析、技术绩效衡量、储备金分析、状态审查会等。
 
风险管理计划的基本内容：（在写作时可以只列举出其中的5个左右即可）
(1)方法论。确定实施项目风险管理可使用的方法、工具及数据来源。
(2)角色与职责。确定风险管理计划中每项活动的领导、支援与风险管理团队的成员组成。
为这些角色分配人员并澄清其职责。
(3)预算。分配资源，并估算风险管理所需费用，将之纳入项目成本基线。
(4)计时法。确定在项目整个生命周期中实施风险管理过程的次数和频率，并确定应纳入项目进度计划的风险管理活动。
(5)风险分类。风险分类为确保系统地、持续一致地、有效地进行风险识别提供了基础，为风险管理工作提供了一个框架。
(6)风险概率和影响的定义。
(7)概率和影响矩阵
(8)修改的利害关系者承受度。
(9)汇报格式
(10)跟踪。

第三部分（45分）
      结合你管理的项目，介绍如何根据风险管理的6个管理过程来开展风险管理的，并对你认为重要的管理过程所用到的工具与技术进行阐述（结合第二部分所列出的工具与技术来进行论述，并举例），并加以举例重点说明，并说明风险管理后取得的成果。
 
第四部分（10分）
      考生应对自已在该项目中的风险管理工作进行总结，并写出有一定深度的经验、教训来，可酌情给分。

正确答案：

试题一写作要点：
第一部分（5分）
介绍项目的背景、发起单位、目的、项目周期、交付的产品等，着重介绍项目的风险管理；介绍自己担任的工作及需要处理的问题。
第二部分（15分）
项目是在复杂的自然和社会环境中进行的，受众多因素的影响。对于这些内外因素，从事项目活动的主体往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料，有时不但未达到项目主体预期的目的，反而使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目同其它经济活动一样带有风险。要避免和减少损失，将威胁化为机会，项目主体就必须了解和掌握项目风险的来源、性质和发生规律，进而实行有效的管理。
项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。风险有其成因，同时，如果风险发生，也导致某种后果。当事件、活动或项目有损失或收益与之相联系，涉及到某种或然性或不确定性和涉及到某种选择时，才称为有风险。以上三条，每一个都是风险定义的必要条件，不是充分条件。具有不确定性的事件不一定是风险。
项目风险管理的基本过程包括下列活动：
1、风险管理计划编制过程。风险管理计划编制过程描述如何为项目处理和执行风险管理活动。
2、风险识别。风险识别的目标是识别和确定出项目究竟有哪些风险，这些项目风险究竟有哪些基本的特性，这些项目风险可能会影响项目的哪些方面。
3、风险定性分析。风险定性分析包括对已识别风险进行优先级排序，以便采取进一步措施，如进行风险量化分析或风险应对。
4、定量风险分析。定量风险分析过程定量地分析风险对项目目标的影响。它对不确定因素提供了一种量化的方法，以帮助我们做出尽可能恰当的决策。
5、风险应对计划编制。风险应对通过开发备用的方法、制定某些措施以便提高项目成功的机会，同时降低失败的威胁。
6、风险监控。风险监控跟踪已识别的危险，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。
第三部分（45分）
信息系统项目所面临的风险及其产生原因和应对措施，每答出一条给15分（风险项3分，产生原因5分，应对措施及效果7分）。最高45分。
例：

第四部分（10分）

考生应对自已在该项目中的风险管理工作进行总结，并写出有一定深度的经验、教训来，可酌情给分。

正确答案：

正确答案：BC
解析：项目风险管理的目标可以定义为：通过风险识别、风险量化，并以此为基础，合理地使用多种管理方法、技术手段，对项目活动涉及的风险进行有效的防范与控制，采取主动行动，创造条件，尽量扩大风险事件的有利结果，妥善地处理风险事件造成的不利后果，以最少的成本，保证安全、可靠地实现项目的总目标。