2. 第15章到底在讲什么先把骨架搭起来软考高项考试里风险管理从来都不是“背一背就能拿分”的部分。你去看历年真题上午选择题至少出3到5道下午案例分析经常把风险登记册、风险应对措施当成必答点论文里如果题目要求写风险管理你没有实际的操作思路光靠模板硬凑阅卷老师一眼就能看出来。第15章是整个风险管理知识领域的上半场涵盖规划风险管理、识别风险、实施定性风险分析、实施定量风险分析这四个过程。简单说这一章解决的是“先知道有哪些风险再判断哪个风险更要命”的问题至于后面怎么应对、怎么监督那是第16章的内容。我见过很多考生复习这一章的时候上来就背过程的输入输出工具结果越背越乱因为十几个过程的输入输出长得太像了。我自己的经验是先用一条价值主线把四个过程串起来再回到课本去抠细节。这条主线就是“目标—清单—排序—量化”。你先搞清楚项目要达成什么目标然后列举所有可能威胁或促进目标的事情接着用定性的办法给它们排个队最后如果项目足够重要或者不确定性足够强再用定量的办法算一算到底会被影响成什么样。第15章就是这么一条流水线。还有人问为什么软考教材把风险管理放在第15章而不是更靠前其实从知识结构看风险管理要大量使用范围、进度、成本、质量这些领域的概念比如你做风险应对要考虑进度储备和成本储备做定量分析要懂三点估算和决策树这些都是前面章节的基础。所以复习到第15章的时候最好把第7章成本管理和第8章进度管理里的估算方法重新翻一下不然学到定量分析会很吃力。2.1 四个过程的内在关系第15章覆盖的四个过程很多人只记住了每个过程的定义忽略了它们之间是有严格的先后顺序和依赖关系的。规划风险管理是制定一套游戏规则明确项目团队怎么来管风险识别风险是往规则框里塞内容把潜在的风险事件一个个揪出来实施定性风险分析是给这些风险打分排队用“概率×影响”的方式排出优先级实施定量风险分析则是在优先级的基础上用数值去模拟和计算整体风险回答“项目到底有多少可能延期、超支”这个问题。从依赖关系上说规划风险管理是做后面所有工作的前提没有它就谈不上统一的风险管理语言和模板。识别风险是后续分析的基础你连风险都没找全后面分析得再精细也是白搭。定性分析通常会先做毕竟成本低速度快做完之后能筛掉一批低优先级风险只对剩下的重要风险去做更昂贵的定量分析。这不是教材自己编的流程而是实践中非常自然的逻辑人力有限、预算有限、时间有限肯定先用便宜的办法把所有风险过一遍再集中资源搞定真正要命的那几个。这四步的产出也很有意思。规划风险管理产生风险管理计划它本身不是针对某个具体风险的应对方案而是告诉团队“我们以后怎么识别、怎么分析、怎么应对规则是什么”。识别风险产生风险登记册的初版后面定性定量分析的结论都会往回更新这个登记册。定性分析的输出是风险更新的优先级排序定量分析的输出则是更精确的数字比如项目按期完成的概率是多少、需要多少应急储备。你把每个过程的输出连起来看会发现后一个过程的输出实际上是前一个过程输出的深化和升级。3. 规划风险管理先把规则定清楚第15章的第一个过程是规划风险管理这个过程经常被考生低估因为它看起来不痛不痒好像就是写个计划。但我在实际做项目的经历里吃过不少“没定规则”的亏。比如有次做系统集成项目项目组里对“什么级别的风险需要上报”完全没有共识结果开发人员觉得界面风格不统一也算风险天天在例会上念而真正可能导致上线延期的第三方接口延误问题却被大家默认成“商务的事”没人写进风险登记册。后来我们返过头来补了一个简单的风险管理计划明确了风险分类、概率等级划分标准和汇报路径例会才恢复正常问题也才开始往对的方向流动。教材里把这个过程的输入输出讲得挺细但我觉得最值得记住的只有几件事风险管理的角色和职责、预算和时间安排、风险类别、概率和影响的定义、概率和影响矩阵、修订的干系人风险承受力。这里面的“概率和影响矩阵”尤其关键它是整个定性分析的核心工具而矩阵怎么做、每种等级代表什么含义必须提前在规划阶段说清楚否则不同的人拿同一件事来打分可能一个人给“高”另一个人给“低”。3.1 关键输出风险管理计划风险管理计划不是一个“写完了就放柜子里吃灰”的文档它是后面所有过程的宪法。其中风险类别通常用风险分解结构来表示我们实践中最常用的是按技术、外部、组织、项目管理这四个大类去拆每个大类下面再细分比如技术风险之下有需求变更风险、设计缺陷风险、接口不兼容风险。这样做的好处是方便查漏补缺你拿着风险分解结构像拿着检查单一样逐项过一遍能想起来不少容易忽略的风险点。概率和影响的定义也必须在风险管理计划里白纸黑字写清楚。比如概率等级可以分成极低、低、中、高、极高五档每档对应一个数值区间像“低”对应20%到40%。影响等级则可以按范围、进度、成本、质量四个维度分别定义比如对成本的影响“低”是成本偏差小于5%“中”是5%到10%“高”是超过10%。没有这种明确的数字标尺做定性分析的时候很容易凭感觉打分同一风险今天打高明天打低分析结果就失去了参考意义。还有一项经常被忽略的输出是干系人风险承受力。这是个看起来很虚、实际很实在的东西同一个项目如果甲方特别保守哪怕延误两周都算天塌了如果甲方长期和你们合作、对交付节奏有心理预期可能延误一个月也能接受。风险管理计划里写清楚不同干系人对风险的容忍边界后期应对措施的力度就能做到“看人下菜碟”避免把资源浪费在不重要的风险上。3.2 筹备这个过程的实操要点我建议不管是考试还是实际工作做规划风险管理时先别急着写文档可以拉上核心团队开一个半小时的短会把下面几个问题讨论清楚这个项目最怕出现什么出了事谁负责判断要不要处理用什么标准判断严重不严重每次开会花多少时间聊风险这些问题讨论完文档的骨架自然就出来了不需要坐在电脑前苦思冥想。很多备考的同学会把规划风险管理的工具“分析技术”当成一个考点死记其实它对应的就是干系人风险承受力的分析常用办法是访谈和问卷。你不需要记一堆理论只要明白“去问干系人哪些风险他们受不了哪些能接受”就够了。另外规划风险管理会议里常用到的工具是计划会议和分析技术教材里还会有“风险管理计划”的模板建议自己动手画一个简单的模板把角色、预算、分类、概率影响矩阵放进去后续章节很多输出都要沿用这套规则做几次案例分析题就能体会到模板的价值。4. 识别风险永远不要觉得自己找全了识别风险是第15章里最“掏家底”的一个过程。为什么这么说因为风险这个东西你想到的和没想到的之间差距往往就是项目成败的分水岭。教材上罗列了一大堆工具文档审查、信息收集技术、核对单分析、假设分析、图解技术、SWOT分析、专家判断看着很多但不要慌考试最爱考的是其中两三个实践中最常用的也是两三个。这个过程的定义是“识别单个项目风险以及整体项目风险的来源并记录风险特征”。注意它说的既有单个风险又有整体风险这两个概念在后面的定量分析里还会反复出现别搞混。单个风险就是某一件具体的事比如“核心开发人员离职”整体风险是项目整体的不确定性暴露情况它不是一个风险事件的汇总而是“这个项目本身有多难搞”。识别风险过程两个都得管。4.1 识别风险的工具怎么选文档审查是最简单直接的方法就是把项目章程、范围说明书、进度计划、成本估算、干系人登记册全部翻一遍看哪里有不一致、哪里有含糊不清的地方。这个方法的底层逻辑是既然这些文档是项目执行的依据那文档里但凡有模糊、矛盾、过度乐观的地方以后就是风险的种子。我看很多刚入行的项目经理拿到文档不看细节等出了问题才发现当初估算的时候就没有考虑某个前提回头想挽救成本已经很高了。信息收集技术里最常用的是头脑风暴和德尔菲技术。头脑风暴适合项目早期拉上一帮干系人天马行空地讲先不管靠不靠谱把潜在的担忧全都倒出来。德尔菲技术则适用于需要匿名收集专家意见的场景避免职位高的人带节奏。考试里经常会把这两者拿来对比考“哪种方法能避免权威影响”答案就是德尔菲。这个点不难但要理解背后的道理人在群体里容易有从众心理匿名问卷给专家独立思考的空间得出的判断往往更准确。核对单分析是我个人特别推荐的办法。你把自己以前做过的类似项目踩过的坑、遇到过的风险整理成一张清单每次新项目拿它过一遍。这比任何理论工具都实用因为它是你组织经验的结晶。软考教材里也提到可以基于历史信息和知识积累来编制核对单但考试往往只考“核对单的局限性”比如它可能遗漏清单之外的风险所以它应该和其他方法配合使用不能完全依赖。这个点我建议记下来案例分析题里经常让你评价某个团队只用核对单的做法标准答案就是“找不全需要补充”。4.2 识别风险的输出风险登记册的初版识别风险之后最核心的输出是风险登记册。很多考生背了很多遍知道里面包含已识别的风险清单、潜在应对措施清单、风险根本原因、风险分类和风险状态但就是写不出来一个像样的登记册条目。我这里给一个可以“抄作业”的模板每个风险至少写清楚四个字段编号、风险描述、风险类别、潜在应对措施。风险描述是这里面最讲究的不能写“有进度风险”这种没营养的话要写成“由于第三方支付接口文档延迟提供可能导致支付模块开发工期延误超过10天”。这样的描述包含了起因、事件和后果后面做定性分析、定量分析甚至做应对计划的时候信息都不会丢。潜在应对措施在识别阶段不要求具体和严谨只需要先头脑风暴出大概的方向比如“提前联系第三方要接口文档”“准备备用方案直接对接银行旧接口”真正细化是第16章的事但先写下来能避免好想法被遗忘。风险登记册是活的文档不是写完就放下的。定性分析要更新它定量分析要更新它后面监督风险还要更新它。软考案例分析题经常给你一份风险登记册让你指出里面缺少哪些关键信息这时候你脑子里要有“风险描述、类别、概率、影响、优先级、应对措施、责任人”这一串字段的检查单对照着看就不会漏。这也是为什么我前面强调别死记输入输出你得把每个过程的输出当成一个持续演化的对象去理解。5. 定性风险分析给风险排队别所有风险都一视同仁做完识别风险之后风险登记册里可能躺着三四十条风险你要是每条都投入同样的精力去分析和应对项目资源根本扛不住。定性风险分析就是解决这个问题的用统一的标尺给每条风险的概率和影响打分然后算出优先级把有限的管理注意力放到最重要的一批风险上。这个过程的专业定义是“评估已识别单个项目风险的发生概率和影响并根据风险优先级对它们进行排序为后续行动提供基础”。关键词是“排序”。他不是要你精确算出项目会损失多少钱而是先给风险分个三六九等。风险得分等于概率乘以影响这个计算不难难的是确保大家打分时用的标准是统一的所以在规划风险管理阶段就定义清楚概率和影响等级显得尤为重要了。5.1 概率影响矩阵和风险数据质量概率影响矩阵是定性分析的核心工具。矩阵的本质就是把“概率”和“影响”两把尺子放在一起按照事先定义好的打分规则每个格子代表一个风险得分区域深色的区域代表高风险浅色代表低风险。矩阵的大小可以变动考试常提的有3×3、5×5要根据项目的特点和风险管理需要来确定没必要为了追求精细把矩阵搞很大因为打分的依据本来就是人的主观判断过细的等级反而容易让人纠结偏差。一个非常容易被忽略但考试经常考的点是风险数据质量评估。说白了就是检查你用来打分的数据靠不靠谱。比如某个风险的概率是你猜的没有任何历史依据那你打出来的分数再高也没有实际意义。风险数据质量评估会从准确性、可靠性、完整性这几个维度给数据打分如果数据质量太差可能需要重新收集数据千万不要硬着头皮分析。我面试项目经理时经常拿这个问题问候选人能答出“打分前先评估数据质量”的人说明他真的做过风险管理而不是只会背书。定性分析里还有一个工具叫风险分类它可以按照风险分解结构的类别、项目阶段等维度对风险做归类和整理。这样做的好处是能帮你发现风险的聚集趋势比如你发现大量风险都集中在“外部-供应商”这一类别里那后续的应对策略可能就要向供应商管理倾斜。风险分类在考试里不算重点但答题时提到它能加分。5.2 输出与实战演示定性风险分析的输出有两个层次。一是单个项目风险的更新包括每个风险的概率、影响、优先级、风险责任人以及按优先级排序的风险清单。二是整体项目风险的更新比如你会发现整体项目风险等级的高低以及哪些方面风险最高。注意“风险责任人”这个概念他是将来负责应对某个风险的人不是“需要背锅”的人而是真正要盯着这个风险、推动应对措施落地的角色。我举一个实战例子。假设一个软件开发项目风险登记册里有两条风险一条是“核心开发人员可能在6月份离职”另一条是“测试环境资源不足可能影响集成测试进度”。给第一条风险打分时概率定为中等因为该同事近期有离职迹象影响定为高因为核心人员离职会导致多个模块延误所以得出风险等级“高”。给第二条打分时概率较高影响较小最多延误几天所以风险等级“中”。排序之后第一条风险排在最前管理层就要重点盯住它比如提前安排知识转移、招聘备选人员而第二条风险仅仅需要列入观察清单。这个例子说明了定性分析的一大价值它让你在信息有限、时间紧张的条件下快速完成风险分级从而让管理层知道眼睛该往哪里看。同时也提醒了你打分的主观性比较强所以要尽量让多个人参与评估避免一个人说了算。如果某条风险打分的结果直接决定了它能不能获得应急储备那最好请有经验的专家复核一下别光看数字。6. 定量风险分析用数字说服人如果说定性分析是“觉得”某个风险很严重那定量分析就是“算出”它到底有多严重。不是所有项目都需要做定量分析教材明确规定它的适用前提是项目需要、且可以获得足够的数据实践中通常用在大型复杂项目、高价值项目或者管理层特别关注不确定性影响的项目上。如果项目很小或者风险数据质量很差强行做定量分析只会得到一个“垃圾进垃圾出”的结果还不如把时间和精力花在应对措施上。定量分析解决的核心问题有三个项目整体目标比如总成本、总工期在不确定性影响下会变成什么分布达到某个具体目标比如3个月内完成的概率有多大在给定的置信水平下需要预留多少应急储备。回答这些问题需要用到一些统计和模拟工具这也是很多考生觉得这一部分难的根本原因。6.1 常用工具敏感性分析和预期货币价值敏感性分析是定量分析里考试频率很高的一个工具常见展示形式是龙卷风图。它的本质就是回答“哪个风险对项目结果影响最大”这个问题。做法是一次只变化一个不确定因素其他因素保持基准值观察项目结果的变化幅度变化幅度越大说明该因素越敏感。龙卷风图会把所有因素按影响大小从上到下排列图形像龙卷风因此得名。这个工具的价值不在于算法复杂而在于它能给管理层一个非常直观的“谁才是最大的变量”的答案。预期货币价值EMV分析则是另一个高频考点通常和决策树一起出现。EMV的计算公式是EMV等于每种可能结果的概率乘以该结果的价值之和。比如一个决策有两种方案方案A有60%的概率赚10万40%的概率亏2万那方案A的EMV就是6万减去0.8万等于5.2万。如果方案B收益更稳定但EMV只有3万从量化角度看应选方案A。这个逻辑看起来简单但考试经常挖坑要么让你计算决策树中的某个分支要么让你比较两个备选方案还有可能把风险应对措施的成本混进收益里读题要仔细。定量风险分析还有一个常用工具是蒙特卡洛模拟。这是整个软考高项里最“高级”的工具之一原理是用计算机生成大量随机场景每个场景里每个不确定因素取一个随机值最后统计所有场景的结果分布。你可能听说过“三点估算”蒙特卡洛其实就是把三点估算的思路扩展到几十上百个不确定因素自动跑成千上万次模拟。软考对蒙特卡洛的考法比较温和主要是概念考察让你知道它适合处理复杂情况下的整体风险分析并不要求你手工去做模拟计算所以你不需要恐慌。6.2 定量分析的输出和实操建议定量分析的核心输出是项目整体的概率分布、达到具体成本和时间目标的概率、以及应急储备的数额建议。这些数字非常有说服力比如你可以对管理层说“项目按计划在6个月内完工的概率只有40%如果要达到85%的把握需要增加30天应急储备”。这种表述方式比“我觉得工期有点紧张”要有力得多。在实操中我建议先把时间风险定量分析和成本风险定量分析分开做再综合看关联性。时间定量分析常基于进度网络图识别出关键路径和近关键路径上不确定性最大的活动成本定量分析则关注每个工作包的成本估算通过模拟得出总成本的分布。工作量都不小所以在开始前务必先确认数据质量足够可靠否则模拟出来的漂亮曲线可能和实际情况差得非常远。这里补充一个需要特别留心的地方定量分析里经常用到的“应急储备”和“管理储备”两个概念。应急储备是纳入成本基准或进度基准中的应对“已知—未知”的风险比如你知道第三方接口可能延期但不知道延多久由此预留的缓冲属于应急储备。管理储备则是应对“未知—未知”风险的它不在基准内要由管理层批准后才能使用。这两个概念的区分是软考的高频选择题陷阱在定量分析输出里看到储备金相关的字眼就要立刻反应出它的归属。7. 高频考点和备考误区第15章知识点密集最容易踩的坑就是“过程概念混淆”。规划风险管理、识别风险、定性分析、定量分析四者的边界经常被拿来出题。我给学生的记忆方法是先想清楚每个过程回答什么问题。规划风险管理回答“怎么管风险”识别风险回答“风险有哪些”定性分析回答“哪个风险优先处理”定量分析回答“整体影响有多大”。一旦你能准确说出每个过程解决的问题选择题里那些“这个活动属于哪个过程”的题就不难了。第二个高频考点的坑是混淆“整体项目风险”和“单个项目风险”。考试经常给一段案例描述让你判断这句话讲的是哪个。单个项目风险是具体的、局部的比如某台服务器故障整体项目风险是全局的、综合的比如整个项目因为不确定性而面临的“总难度”。识别风险、定性分析、定量分析三个过程都同时处理这两类风险但处理的方式和工具不同。备考时最好各找两个典型例子抄在本子上考前翻一翻。第三个坑是输入输出工具的死记硬背但不理解。第15章的输入输出确实多但我建议重点掌握每个过程最独特的那个工具其他的理解即可。比如规划风险管理的独特工具是“分析技术”识别风险最独特的是“核对单分析”定性分析最独特的是“概率影响矩阵”定量分析最独特的是“蒙特卡洛模拟”。把每个过程最核心的“签名工具”抓住看到内容就能反推过程正确率比盲目背所有工具高得多。我还想提醒一下案例分析题的答题方式。软考案例题里如果让你指出风险管理存在的问题答题时不要只写“没有识别完整风险”“没有进行定性分析”这种空话而是最好结合案例里的具体信息写成“项目组仅召开一次头脑风暴会就完成了风险识别缺少核对单和专家判断的补充可能导致风险识别不全面”。阅卷是按采分点给分的有现象有结论的答案明显比干巴巴的结论更容易拿到全分。平时练习的时候可以先把案例里的“做法”和“后果”用箭头连起来再套用教材的理论语言去润色这样练几次就能顺手。论文题方面如果你想在第15章相关的论文题里拿稳分数一定要写清楚你是如何组织风险识别会议的、如何设计概率影响矩阵、如何让干系人参与打分。阅卷老师并不想看大而全的风险理论更想看你在真实项目里遇到过什么具体风险、用什么工具处理、处理结果如何。所以备考时不妨提前准备两三个真实的风险案例素材比如“某次外部接口适配风险是如何通过提前做技术原型来降低概率的”“某次核心人员离职风险是如何通过AB角制度来降低影响的”到时候写论文直接套用比临场现想可靠得多。还有一个容易被忽视的细节是风险管理中“角色职责”的界定。第15章的考试题目有时候会问“风险责任人由谁担任”标准答案是“风险责任人必须是能推动应对措施的人不能是只能旁观的顾问”。很多考生答题时忽略了“可推动”这个关键词只写“由项目经理指定”丢分很可惜。实际做项目也一样你得把风险责任落实到具体某个能做决策、能调动资源的人头上写在纸面上的责任人如果没实权这条风险基本就没人管了。我在实际操作中的体会是软考的风险管理章节和现实项目管理的距离非常近学的每一个工具几乎都能直接用来解决实际问题。哪怕你仅仅是为了拿证复习这些过程的顺序也值得遵循“先搭规则、再找风险、再排序、再量化”的路径这套思路本身就是做项目风险管理的基本功。后来我跳槽到新的公司做项目群管理给团队搭风险管理体系时脑子里用的还是这几个过程的框架。考完试不代表这些知识就没用了它们会换一种形式反复出现在你的职业道路上。最后再分享一个小技巧复习这一章时准备一张A4纸把四个过程的名称、核心问题、独特工具、关键输出手写在纸上每学完一个过程就对照着检查一遍。考前最后一天不用翻厚书只看这一张纸效果比你机械刷十套模拟题都明显。如果你能把这张纸上“为什么是这个工具”“这个输出解决了什么决策问题”都讲给自己听那第15章这八分之一的分数就基本稳了。