信息系統(tǒng)項(xiàng)目的質(zhì)量與風(fēng)險(xiǎn)課件

2024/2/281第6章信息系統(tǒng)項(xiàng)目的

質(zhì)量與風(fēng)險(xiǎn)2024/2/282第6章

信息系統(tǒng)項(xiàng)目的質(zhì)量與風(fēng)險(xiǎn)6.1信息系統(tǒng)項(xiàng)目質(zhì)量管理6.2信息系統(tǒng)安全、監(jiān)理與審計(jì)6.3信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)管理十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2836.1信息系統(tǒng)項(xiàng)目質(zhì)量管理十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2846.1.1信息系統(tǒng)項(xiàng)目的全面質(zhì)量管理什么是質(zhì)量？質(zhì)量是反映實(shí)體（產(chǎn)品、過(guò)程或活動(dòng)等）滿足明確的和隱含的需要的能力特性總和。

——國(guó)際標(biāo)準(zhǔn)化組織2024/2/285十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/286制造業(yè)服務(wù)業(yè)怎么實(shí)現(xiàn)質(zhì)量管理？全面質(zhì)量管理是一個(gè)組織以質(zhì)量為中心，以全員參與為基礎(chǔ)，目的在于通過(guò)讓顧客滿意和本組織所有成員及社會(huì)受益而達(dá)到長(zhǎng)期成功的一種質(zhì)量管理模式?！獓?guó)際標(biāo)準(zhǔn)化組織2024/2/287全面質(zhì)量管理的指導(dǎo)思想分兩個(gè)層次：整個(gè)組織要以質(zhì)量為核心組織的每個(gè)員工要積極參與全面質(zhì)量管理全面質(zhì)量管理的根本目的：使全社會(huì)受益和使組織長(zhǎng)期成功十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/288全面質(zhì)量管理的核心思想：全員性：全員參與質(zhì)量管理；全過(guò)程性：管理好質(zhì)量形成的全過(guò)程；全要素性：管理好質(zhì)量所涉及的各個(gè)要素。2024/2/289什么是信息系統(tǒng)的全面質(zhì)量管理？信息系統(tǒng)的全面質(zhì)量管理包括：系統(tǒng)實(shí)現(xiàn)時(shí)的質(zhì)量管理；系統(tǒng)分析、系統(tǒng)設(shè)計(jì)時(shí)的質(zhì)量管理；對(duì)系統(tǒng)實(shí)現(xiàn)時(shí)軟件的質(zhì)量管理；包括對(duì)文檔、系統(tǒng)建設(shè)人員和用戶培訓(xùn)的質(zhì)量管理

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2810為什么要對(duì)信息系統(tǒng)采取全面管理？對(duì)信息系統(tǒng)采取全面質(zhì)量管理，是因?yàn)樵谛畔⑾到y(tǒng)生命期的各個(gè)階段，對(duì)上一階段的理解和本階段的設(shè)計(jì)與實(shí)現(xiàn)上都存在著這樣那樣的問(wèn)題，如下圖所示：2024/2/2811系統(tǒng)分析說(shuō)明書(shū)分析員：我可以提供什么用戶需求用戶：我要什么系統(tǒng)設(shè)計(jì)說(shuō)明書(shū)設(shè)計(jì)員：我要讓系統(tǒng)怎么做源程序與文檔程序員：我要讓計(jì)算機(jī)怎么做運(yùn)行結(jié)果計(jì)算機(jī)：信息系統(tǒng)提供的結(jié)果理解正確性設(shè)計(jì)正確性表達(dá)正確性理解正確性編碼正確性輸入正確性運(yùn)行正確性相符嗎理解正確性表達(dá)正確性圖6.1信息系統(tǒng)生命期各階段之間的關(guān)系2024/2/2812信息系統(tǒng)全面質(zhì)量管理的主要措施（1）實(shí)行工程化的開(kāi)發(fā)方法（2）實(shí)行階段性?xún)鼋Y(jié)與變更控制（3）實(shí)行里程碑式審查與版本管理（4）實(shí)行面向用戶參與的原型演化（5）強(qiáng)化項(xiàng)目管理，引入外部監(jiān)理與審計(jì)（6）盡量采用基于重用的方法進(jìn)行系統(tǒng)開(kāi)發(fā)（7）按照CMM持續(xù)改善的要求管理軟件的開(kāi)發(fā)過(guò)程（8）進(jìn)行全面測(cè)試十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2813軟件能力成熟度模型的英文為CapabilityMaturityModelforSoftware，縮寫(xiě)為CMM。CMM模型是1986年由美國(guó)卡內(nèi)基·梅隆大學(xué)（CarnegieMellonUniversity）軟件工程研究所（SoftwareEngineeringInstitute，SEI）提出的。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義6.1.2軟件能力成熟度模型2024/2/2814軟件能力成熟度模型有什么作用？軟件能力成熟度模型是評(píng)估軟件能力與成熟度的一套標(biāo)準(zhǔn)，該標(biāo)準(zhǔn)基于眾多軟件專(zhuān)家的實(shí)踐經(jīng)驗(yàn)。主要用于對(duì)軟件過(guò)程改善和軟件過(guò)程評(píng)估，是國(guó)際上流行的軟件生產(chǎn)過(guò)程標(biāo)準(zhǔn)和軟件企業(yè)成熟度等級(jí)認(rèn)證的標(biāo)準(zhǔn)。

2024/2/2815CMM模型的內(nèi)容是什么？CMM模型提供了一個(gè)基于過(guò)程能力階梯式進(jìn)化的框架，階梯共有五級(jí)。這五級(jí)由低到高依次為：初始級(jí)可重復(fù)級(jí)定義級(jí)定量管理級(jí)優(yōu)化級(jí)

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2816（1）初始級(jí)初始級(jí)的軟件過(guò)程是未加定義的隨意過(guò)程，項(xiàng)目的執(zhí)行是隨意甚至是混亂的。（2）可重復(fù)級(jí)第二級(jí)的焦點(diǎn)集中在軟件管理過(guò)程上。一個(gè)可管理的過(guò)程應(yīng)該是一個(gè)可重復(fù)的過(guò)程，一個(gè)可重復(fù)的過(guò)程則能逐漸進(jìn)化和成熟。2024/2/2817（3）已定義級(jí)

要求制定企業(yè)范圍的工程化標(biāo)準(zhǔn)，包括管理和工程開(kāi)發(fā)，并將這些標(biāo)準(zhǔn)集成到企業(yè)軟件開(kāi)發(fā)標(biāo)準(zhǔn)過(guò)程中去。所有開(kāi)發(fā)的項(xiàng)目需根據(jù)這個(gè)標(biāo)準(zhǔn)過(guò)程，剪裁出與項(xiàng)目適宜的過(guò)程，并執(zhí)行這些過(guò)程。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2818（4）定量管理級(jí)是定量化的管理。所有過(guò)程需建立相應(yīng)的度量方式，所有工作產(chǎn)品和提交給用戶的產(chǎn)品都需要有明確的度量指標(biāo)。（5）優(yōu)化級(jí)目標(biāo)是達(dá)到一個(gè)持續(xù)改善的境界。所謂持續(xù)改善是指可根據(jù)過(guò)程執(zhí)行的反饋信息來(lái)改善下一步的執(zhí)行過(guò)程，即優(yōu)化執(zhí)行步驟。2024/2/2819圖6.22024/2/28202002年，新的軟件集成能力成熟度模型（CMMI：CapabilityMaturityModelIntegration）正式發(fā)布。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2821CMMI與CMM有什么不同？

CMMI與CMM的不同在于，CMMI可以解決現(xiàn)有不同能力成熟度模型的重復(fù)性、復(fù)雜性，并減少由此引起的成本、縮短改進(jìn)過(guò)程；它的涉及面更廣，專(zhuān)業(yè)領(lǐng)域覆蓋軟件工程、系統(tǒng)工程、集成產(chǎn)品開(kāi)發(fā)和系統(tǒng)采購(gòu)等方面。

2024/2/28226.1.3信息系統(tǒng)項(xiàng)目的質(zhì)量規(guī)劃什么是信息系統(tǒng)項(xiàng)目的質(zhì)量規(guī)劃？信息系統(tǒng)項(xiàng)目的質(zhì)量規(guī)劃就是要將與信息系統(tǒng)有關(guān)的質(zhì)量標(biāo)準(zhǔn)標(biāo)識(shí)出來(lái)，并提出如何達(dá)到這些質(zhì)量標(biāo)準(zhǔn)和要求。2024/2/2823如何制定信息系統(tǒng)項(xiàng)目質(zhì)量管理計(jì)劃？首先搜集本組織以前的歷史數(shù)據(jù)，統(tǒng)計(jì)分析出該組織質(zhì)量管理工作量占項(xiàng)目總工作量的一般比例；根據(jù)新項(xiàng)目的大體工作量，計(jì)算出本項(xiàng)目的質(zhì)量管理工作量；根據(jù)質(zhì)量管理工作量情況，安排該項(xiàng)目的質(zhì)量管理任務(wù)，其中還要確定該項(xiàng)目的相關(guān)質(zhì)量標(biāo)準(zhǔn)，決定各質(zhì)量管理任務(wù)的頻度和相應(yīng)的各種工作資源；制定并評(píng)審?fù)ㄟ^(guò)信息系統(tǒng)項(xiàng)目的質(zhì)量規(guī)劃十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2824質(zhì)量規(guī)劃的依據(jù)和成果質(zhì)量規(guī)劃主要的依據(jù)包括如下兩個(gè)部分：組織的質(zhì)量方針項(xiàng)目的合同文件中對(duì)交付產(chǎn)品的要求

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28252024/2/2826信息系統(tǒng)項(xiàng)目質(zhì)量規(guī)劃的主要成果有哪些？主要包括質(zhì)量管理計(jì)劃、檢查表和相應(yīng)的操作說(shuō)明等。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2827質(zhì)量管理計(jì)劃主要描述項(xiàng)目質(zhì)量保證團(tuán)隊(duì)?wèi)?yīng)該如何實(shí)施項(xiàng)目質(zhì)量方針。各種檢查表是記錄項(xiàng)目執(zhí)行情況和進(jìn)行分析的工具。操作說(shuō)明包括如何進(jìn)行項(xiàng)目工作、如何控制、如何度量、以及在何種情況下采取何種質(zhì)量管理措施和方法等的說(shuō)明。2024/2/2828全面質(zhì)量管理的基本工作步驟PDCA循環(huán)PDCA循環(huán)體現(xiàn)了全面質(zhì)量管理的基本思想，也是全面質(zhì)量管理的基本工作步驟和程序，是在質(zhì)量規(guī)劃中可以采用的一種思路和方法。

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2829PDCA把質(zhì)量管理過(guò)程具體劃分為：計(jì)劃（Plan）、執(zhí)行（Do）、檢查（Check）、處理（Action）四個(gè)階段和八個(gè)工作步驟，強(qiáng)調(diào)按此順序不斷循環(huán)從而進(jìn)行所有質(zhì)量管理活動(dòng)。

2024/2/2830（1）P（Plan）——計(jì)劃，確定項(xiàng)目質(zhì)量管理方針和目標(biāo)，確定項(xiàng)目質(zhì)量計(jì)劃；（2）D（Do）——執(zhí)行，實(shí)地去做，實(shí)現(xiàn)項(xiàng)目質(zhì)量計(jì)劃中的內(nèi)容；（3）C（Check）——檢查，總結(jié)執(zhí)行項(xiàng)目質(zhì)量計(jì)劃的結(jié)果，注意效果，找出問(wèn)題；（4）A（Action）——處理，對(duì)總結(jié)檢查的結(jié)果進(jìn)行處理，成功的經(jīng)驗(yàn)加以肯定并適當(dāng)推廣、標(biāo)準(zhǔn)化；失敗的教訓(xùn)加以總結(jié)以免重現(xiàn)，未解決的問(wèn)題放到下一個(gè)PDCA循環(huán)。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2831表PDCA循環(huán)的步驟和方法階段步驟主要方法P1、分析現(xiàn)狀，找出問(wèn)題排列圖，直方圖，控制圖2、分析各種影響因素或原因因果圖3、找出主要影響因素排列圖，帕累托圖4、針對(duì)主要原因，制定措施計(jì)劃

回答“5W1H”的問(wèn)題：為什么制定該措施（Why）？達(dá)到什么目標(biāo)（What）?

在何處執(zhí)行（Where）？由誰(shuí)負(fù)責(zé)完成（Who）?

什么時(shí)間完成（When）?

如何完成（How）?十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2832D5、執(zhí)行、實(shí)施計(jì)劃

C6、檢查計(jì)劃執(zhí)行結(jié)果排列圖，直方圖，控制圖A7、總結(jié)成功經(jīng)驗(yàn)，制定相應(yīng)標(biāo)準(zhǔn)制定或修改工作規(guī)程、檢查規(guī)程及其它有關(guān)規(guī)章制度8、把未解決或新出現(xiàn)問(wèn)題轉(zhuǎn)入下一個(gè)PDCA循環(huán)

表PDCA循環(huán)的步驟和方法（續(xù)）十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28336.1.4信息系統(tǒng)項(xiàng)目的質(zhì)量保證什么是質(zhì)量保證？質(zhì)量保證是在質(zhì)量體系中實(shí)施的全部有計(jì)劃的、有系統(tǒng)的活動(dòng)，提供滿足項(xiàng)目相關(guān)標(biāo)準(zhǔn)的措施，貫穿整過(guò)項(xiàng)目實(shí)施的全過(guò)程。

2024/2/2834與關(guān)注產(chǎn)品質(zhì)量檢查、質(zhì)量控制相比，質(zhì)量保證關(guān)注的是質(zhì)量計(jì)劃中規(guī)定質(zhì)量管理過(guò)程是否被正確執(zhí)行，是對(duì)過(guò)程的質(zhì)量審計(jì)。2024/2/2835信息系統(tǒng)項(xiàng)目的質(zhì)量保證要對(duì)信息系統(tǒng)的開(kāi)發(fā)計(jì)劃、標(biāo)準(zhǔn)、過(guò)程、系統(tǒng)需求、系統(tǒng)設(shè)計(jì)、數(shù)據(jù)庫(kù)、手冊(cè)以及測(cè)試信息等進(jìn)行評(píng)審；要對(duì)系統(tǒng)產(chǎn)品的評(píng)審過(guò)程、項(xiàng)目的計(jì)劃和跟蹤過(guò)程、系統(tǒng)需求分析過(guò)程、系統(tǒng)設(shè)計(jì)過(guò)程、系統(tǒng)實(shí)現(xiàn)和單元測(cè)試過(guò)程、集成和系統(tǒng)測(cè)試過(guò)程、項(xiàng)目交付過(guò)程、子承包商的控制過(guò)程、配置管理過(guò)程等進(jìn)行評(píng)審

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2836質(zhì)量保證工作的依據(jù)和內(nèi)容實(shí)施項(xiàng)目質(zhì)量保證的依據(jù)主要有項(xiàng)目質(zhì)量管理計(jì)劃、質(zhì)量控制的度量結(jié)果以及質(zhì)量工作的操作說(shuō)明。質(zhì)量控制的度量結(jié)果可以用于比較和分析。項(xiàng)目質(zhì)量工作說(shuō)明是對(duì)于項(xiàng)目質(zhì)量管理具體工作的描述，以及對(duì)于項(xiàng)目質(zhì)量保證與控制方法的具體說(shuō)明。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2837質(zhì)量保證主要包括以下幾個(gè)方面的工作：（1）清晰的質(zhì)量要求說(shuō)明（2）科學(xué)可行的質(zhì)量標(biāo)準(zhǔn)（3）組織和完善項(xiàng)目質(zhì)量體系（4）配備合格和必要的資源（5）持續(xù)開(kāi)展有計(jì)劃的質(zhì)量改進(jìn)活動(dòng)（6）項(xiàng)目變更的全面控制

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2838十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2839目的是確定質(zhì)量活動(dòng)及其相關(guān)結(jié)果是否符合質(zhì)量計(jì)劃安排，以及這些計(jì)劃安排是否有效地貫徹執(zhí)行，并且是否適合于達(dá)到項(xiàng)目目標(biāo)。質(zhì)量審計(jì)可以包括質(zhì)量體系審計(jì)、項(xiàng)目產(chǎn)品質(zhì)量審計(jì)、過(guò)程質(zhì)量審計(jì)、監(jiān)督審計(jì)、內(nèi)部質(zhì)量審計(jì)、外部質(zhì)量審計(jì)等

2024/2/2840十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2841一般的項(xiàng)目質(zhì)量改進(jìn)建議至少包括：目前存在的項(xiàng)目質(zhì)量問(wèn)題及其后果；發(fā)生項(xiàng)目質(zhì)量問(wèn)題的原因分析；進(jìn)行項(xiàng)目質(zhì)量改進(jìn)的建議目標(biāo)；進(jìn)行項(xiàng)目質(zhì)量改進(jìn)的方法和步驟；進(jìn)行項(xiàng)目質(zhì)量改進(jìn)所需的資源；項(xiàng)目質(zhì)量改進(jìn)成果的確認(rèn)方法。2024/2/2842項(xiàng)目質(zhì)量改進(jìn)行動(dòng)的方法多數(shù)是根據(jù)項(xiàng)目質(zhì)量改進(jìn)建議而確定的具體工作方法。質(zhì)量保證的成果主要是項(xiàng)目質(zhì)量的改進(jìn)。2024/2/28436.1.5信息系統(tǒng)項(xiàng)目的質(zhì)量控制項(xiàng)目的質(zhì)量控制主要是監(jiān)督項(xiàng)目的實(shí)施結(jié)果以決定它們是否符合相關(guān)的質(zhì)量標(biāo)準(zhǔn)及確定排除不滿意結(jié)果原因的方法。2024/2/2844項(xiàng)目質(zhì)量控制和項(xiàng)目質(zhì)量保證有什么區(qū)別？項(xiàng)目質(zhì)量控制和項(xiàng)目質(zhì)量保證最大的區(qū)別在于：項(xiàng)目質(zhì)量保證是一種預(yù)防性、提高性和保障性的質(zhì)量管理活動(dòng)；而項(xiàng)目質(zhì)量控制是一種糾偏性和把關(guān)性的質(zhì)量管理活動(dòng)十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2845質(zhì)量控制工作的依據(jù)和成果

信息系統(tǒng)項(xiàng)目的質(zhì)量控制是指對(duì)項(xiàng)目實(shí)施全過(guò)程中的產(chǎn)成品進(jìn)行持續(xù)不斷地檢查、度量、評(píng)價(jià)和調(diào)整的活動(dòng)。

質(zhì)量控制的依據(jù)項(xiàng)目的階段工作成果項(xiàng)目質(zhì)量管理計(jì)劃操作描述項(xiàng)目質(zhì)量控制標(biāo)準(zhǔn)與要求

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2846質(zhì)量控制成果通過(guò)項(xiàng)目質(zhì)量控制之后，所得到的最重要的成果就是項(xiàng)目質(zhì)量的改進(jìn)。除質(zhì)量改進(jìn)外，質(zhì)量控制的結(jié)果還可能是接受項(xiàng)目成果、返工或?qū)?xiàng)目管理過(guò)程進(jìn)行調(diào)整。

2024/2/2847十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2848質(zhì)量控制工具檢查表和流程圖是很常用的質(zhì)量控制工具。下面我們重點(diǎn)介紹帕累托圖、因果圖和控制圖。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2849帕累托圖帕累托圖（Paretochart）是以意大利經(jīng)濟(jì)學(xué)家V.Pareto的名字而命名的。帕累托圖又叫排列圖、主次圖,是按照發(fā)生頻率大小順序繪制的直方圖；是分析和尋找影響質(zhì)量主要因素的一種工具。

原則：關(guān)鍵的少數(shù)和次要的多數(shù)。2024/2/2850帕累托圖的表示帕累托圖用雙直角坐標(biāo)系表示,左邊縱坐標(biāo)表示頻數(shù),右邊縱坐標(biāo)表示頻率.分析線表示累積頻率。橫坐標(biāo)表示影響質(zhì)量的各項(xiàng)因素,按影響程度的大小(即出現(xiàn)頻數(shù)多少)從左到右排列。其形式如下圖：2024/2/285129%52%69%79%（頻數(shù)）件N=1235040302010甲乙丙丁戊其他質(zhì)量影響因素帕累托圖10080604020（頻率）%87%十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2852影響質(zhì)量的因素分三類(lèi)：主要因素：累計(jì)百分?jǐn)?shù)在70%—80%范圍內(nèi)的因素；次要因素：累計(jì)百分?jǐn)?shù)在80%—90%范圍內(nèi)的因素；一般因素：累計(jì)百分?jǐn)?shù)在90%—100%范圍內(nèi)的因素。2024/2/2853因果圖又稱(chēng)魚(yú)骨圖、樹(shù)枝圖是由日本石川馨發(fā)明的，故又名石川圖。魚(yú)骨圖是一種發(fā)現(xiàn)問(wèn)題“根本原因”的方法。問(wèn)題的特性總是受到一些因素的影響，通過(guò)頭腦風(fēng)暴法找出這些因素，并將它們與特性值一起，按相互關(guān)聯(lián)性整理而成的層次分明、條理清楚，并標(biāo)出重要因素的圖形。

2024/2/2854原因類(lèi)別主要缺點(diǎn)第一層原因第二層原因第三層原因

因果圖十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2855控制圖控制圖又稱(chēng)為管制圖。第一張控制圖誕生于1924年5月16日，由美國(guó)的哈特（W.A.Shewhart)博士首先提出。

控制圖就是對(duì)生產(chǎn)過(guò)程的關(guān)鍵質(zhì)量特性值進(jìn)行測(cè)定、記錄、評(píng)估并監(jiān)測(cè)過(guò)程是否處于控制狀態(tài)的一種圖形方法。它是根據(jù)假設(shè)檢驗(yàn)的原理構(gòu)造的一種圖，用于監(jiān)測(cè)生產(chǎn)過(guò)程是否處于控制狀態(tài)。它是統(tǒng)計(jì)質(zhì)量管理的一種重要手段和工具。2024/2/2856十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義中心線下限上限樣本序號(hào)（時(shí)間）控制圖質(zhì)量特性值2024/2/28576.2信息系統(tǒng)安全、監(jiān)理與審計(jì)

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28586.2.1信息系統(tǒng)安全信息系統(tǒng)安全工作的目的：進(jìn)不來(lái)拿不走看不懂改不了跑不掉2024/2/2859十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2860十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義應(yīng)用層面安全（應(yīng)用軟件、支撐軟件、工具軟件）系統(tǒng)層面安全（操作系統(tǒng)、數(shù)據(jù)庫(kù)管理系統(tǒng)）網(wǎng)絡(luò)層面安全（網(wǎng)絡(luò)系統(tǒng)各層的協(xié)議與軟件）物理層面安全（計(jì)算機(jī)硬件、網(wǎng)絡(luò)硬件、各類(lèi)設(shè)備及介質(zhì)、環(huán)境）安全管理層圖安全等級(jí)保護(hù)五個(gè)層面所涉及的具體內(nèi)容2024/2/2861信息系統(tǒng)安全的設(shè)計(jì)信息系統(tǒng)安全的設(shè)計(jì)包括：物理實(shí)體安全的設(shè)計(jì)硬件系統(tǒng)和通信網(wǎng)絡(luò)的安全設(shè)計(jì)軟件系統(tǒng)和數(shù)據(jù)的安全設(shè)計(jì)十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2862信息系統(tǒng)軟件和數(shù)據(jù)的安全應(yīng)注意的事項(xiàng)（1）選擇安全可靠的操作系統(tǒng)和數(shù)據(jù)庫(kù)管理系統(tǒng)（2）設(shè)計(jì)、開(kāi)發(fā)或采購(gòu)安全可靠的應(yīng)用程序（3）注重信息系統(tǒng)中數(shù)據(jù)安全的設(shè)計(jì)數(shù)據(jù)存取的控制防止數(shù)據(jù)信息泄露防止計(jì)算機(jī)病毒感染和破壞數(shù)據(jù)備份的方法設(shè)計(jì)2024/2/28636.2.2信息系統(tǒng)監(jiān)理信息系統(tǒng)監(jiān)理的含義信息系統(tǒng)監(jiān)理，是指具備相應(yīng)資質(zhì)的第三方（丙方），根據(jù)信息系統(tǒng)的建設(shè)規(guī)律以及國(guó)家法律法規(guī)、建設(shè)合同和監(jiān)理合同的要求，對(duì)信息系統(tǒng)建設(shè)過(guò)程中的行為、事件和文檔進(jìn)行審查和監(jiān)督，為用戶方（甲方）提供與項(xiàng)目有關(guān)的信息和信息處理能力的支持，以確保信息系統(tǒng)項(xiàng)目的建設(shè)成功。監(jiān)理與項(xiàng)目管理主要區(qū)別在于主體不一樣，對(duì)于成本、進(jìn)度、質(zhì)量考慮的重點(diǎn)不一樣十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2864信息系統(tǒng)監(jiān)理的內(nèi)容項(xiàng)目管理工作的核心可以歸納為“三控兩管一協(xié)調(diào)”。所謂“三控”，是指成本、進(jìn)度和質(zhì)量三者的控制；所謂“兩管”，是指合同管理和信息管理；所謂“一協(xié)調(diào)”，是指甲乙丙三方關(guān)系的協(xié)調(diào)。

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28652024/2/2866具備良好素質(zhì)的監(jiān)理人員能夠極大地降低信息系統(tǒng)項(xiàng)目建設(shè)的風(fēng)險(xiǎn)：能幫助甲方對(duì)系統(tǒng)建設(shè)方案進(jìn)行正確評(píng)價(jià)和選擇；并能對(duì)乙方提供的證明材料等進(jìn)行辨析；能判明乙方是否偏離了甲方的實(shí)際需求，是否簡(jiǎn)化了系統(tǒng)的功能模塊，是否選用了性能低的配置或質(zhì)量較差的產(chǎn)品，是否隱含了安全問(wèn)題或系統(tǒng)的缺陷等；能減低由于甲方因管理改革不到位或不及時(shí)造成的風(fēng)險(xiǎn)。2024/2/2867監(jiān)理方對(duì)甲乙雙方都有約束對(duì)乙方是監(jiān)督和管理，重在監(jiān)督；對(duì)甲方是督促和助理，重在助理。2024/2/2868信息系統(tǒng)監(jiān)理的類(lèi)型按照監(jiān)理對(duì)象的類(lèi)型劃分，可以分為三類(lèi)：硬件網(wǎng)絡(luò)集成項(xiàng)目的監(jiān)理、軟件產(chǎn)品實(shí)施型項(xiàng)目的監(jiān)理、以及軟件開(kāi)發(fā)型項(xiàng)目的監(jiān)理。按照業(yè)主的要求和介入項(xiàng)目的深度分類(lèi)，可分為咨詢(xún)式監(jiān)理、里程碑式監(jiān)理和全程式監(jiān)理三種類(lèi)型：十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2869咨詢(xún)式監(jiān)理咨詢(xún)式監(jiān)理以咨詢(xún)工作為主，重點(diǎn)在于項(xiàng)目前期組織的信息化整體規(guī)劃和需求分析；工作完成的方式是以提交組織的信息化整體規(guī)劃書(shū)為主要任務(wù)，對(duì)于信息系統(tǒng)項(xiàng)目實(shí)施階段發(fā)生的問(wèn)題，主要根據(jù)業(yè)主提出要求，回答相應(yīng)問(wèn)題。監(jiān)理基本上不需要和建設(shè)方發(fā)生過(guò)多接觸，是一種咨詢(xún)顧問(wèn)的角色。對(duì)甲方單位而言，這種方式的成本相比較是最低的十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2870里程碑式監(jiān)理

是指按照信息系統(tǒng)的建設(shè)規(guī)律，將信息系統(tǒng)的建設(shè)劃分為若干個(gè)階段，在每一個(gè)階段結(jié)束都設(shè)置一個(gè)里程碑，在里程碑到來(lái)時(shí)通知監(jiān)理方進(jìn)行審查或測(cè)試。一般來(lái)講，這種方式比咨詢(xún)式監(jiān)理的費(fèi)用要多，當(dāng)然，監(jiān)理方也要承擔(dān)一定的責(zé)任。監(jiān)理合同的確立也需要開(kāi)發(fā)方的參與，避免里程碑的界定不同而互相扯皮。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2871十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2872十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2873信息系統(tǒng)審計(jì)與控制協(xié)會(huì)（InformationSystemsAuditandControlAssociation，ISACA）是從事信息系統(tǒng)審計(jì)的專(zhuān)業(yè)人員惟一的國(guó)際性組織。信息系統(tǒng)審計(jì)師資格（CertifiedInformationSystemAuditor，CISA）是惟一的職業(yè)資格。2024/2/2874信息系統(tǒng)審計(jì)的基本內(nèi)容包括

計(jì)算機(jī)資源管理審計(jì)；硬件、軟件的獲取審計(jì)；系統(tǒng)軟件審計(jì)；程序?qū)徲?jì)；數(shù)據(jù)完整性審計(jì)；系統(tǒng)開(kāi)發(fā)審計(jì)；應(yīng)用系統(tǒng)開(kāi)發(fā)審計(jì)；系統(tǒng)運(yùn)行審計(jì)；系統(tǒng)維護(hù)審計(jì)；操作審計(jì)；安全審計(jì)。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2875計(jì)算機(jī)資源管理審計(jì)硬件、軟件等獲取審計(jì)系統(tǒng)開(kāi)發(fā)審計(jì)操作審計(jì)系統(tǒng)軟件審計(jì)安全審計(jì)程序?qū)徲?jì)應(yīng)用系統(tǒng)開(kāi)發(fā)審計(jì)系統(tǒng)維護(hù)審計(jì)數(shù)據(jù)完整性審計(jì)系統(tǒng)運(yùn)行審計(jì)十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義圖

信息系統(tǒng)審計(jì)基本內(nèi)容相互關(guān)系圖

2024/2/28762024/2/2877信息系統(tǒng)審計(jì)的流程（1）信息系統(tǒng)審計(jì)的計(jì)劃階段是整個(gè)信息系統(tǒng)審計(jì)過(guò)程的起點(diǎn)，是通過(guò)調(diào)查被審計(jì)單位的內(nèi)部環(huán)境，初步評(píng)價(jià)審計(jì)風(fēng)險(xiǎn)，接受審計(jì)委托，在此基礎(chǔ)上制定審計(jì)計(jì)劃。

（2）信息系統(tǒng)審計(jì)的實(shí)施階段是根據(jù)計(jì)劃階段確定的范圍、要點(diǎn)、步驟、方法進(jìn)行取證、評(píng)價(jià)，借以形成審計(jì)結(jié)論，實(shí)現(xiàn)審計(jì)目標(biāo)的中間過(guò)程，是審計(jì)全過(guò)程的中心環(huán)節(jié)，由符合性測(cè)試階段和實(shí)質(zhì)性測(cè)試階段構(gòu)成。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2878符合性測(cè)試階段目標(biāo)是審查系統(tǒng)內(nèi)部控制制度的建立及遵守情況，根據(jù)測(cè)試結(jié)果修訂審計(jì)計(jì)劃，確定后續(xù)測(cè)試。實(shí)質(zhì)性測(cè)試階段是對(duì)交易和事項(xiàng)的詳細(xì)測(cè)試，以獲得審計(jì)期間這些事項(xiàng)或交易合法、完整、準(zhǔn)確的審計(jì)證據(jù)。2024/2/2879（3）信息系統(tǒng)審計(jì)的報(bào)告階段信息系統(tǒng)審計(jì)人員運(yùn)用專(zhuān)業(yè)判斷，以經(jīng)過(guò)核實(shí)的設(shè)計(jì)證據(jù)為依據(jù)，形成審計(jì)意見(jiàn)，出具信息系統(tǒng)設(shè)計(jì)報(bào)告。審計(jì)報(bào)告中應(yīng)說(shuō)明信息系統(tǒng)審計(jì)的范圍、目標(biāo)、期間和所執(zhí)行的審計(jì)工作的性質(zhì)和范圍，以及信息系統(tǒng)審計(jì)結(jié)論和建議等

2024/2/28806.3信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)管理

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義項(xiàng)目風(fēng)險(xiǎn)就是為實(shí)現(xiàn)項(xiàng)目目標(biāo)的活動(dòng)或事件的不確定性和可能發(fā)生的危險(xiǎn)。2024/2/2881項(xiàng)目風(fēng)險(xiǎn)管理就是對(duì)項(xiàng)目風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析和應(yīng)對(duì)的系統(tǒng)過(guò)程。主要包含三個(gè)內(nèi)容：信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)的識(shí)別信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)的定性定量分析信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)應(yīng)對(duì)與監(jiān)控2024/2/28826.3.1信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)識(shí)別

風(fēng)險(xiǎn)識(shí)別指確定哪些風(fēng)險(xiǎn)會(huì)影響項(xiàng)目，并將其特性記載成文。風(fēng)險(xiǎn)識(shí)別是一項(xiàng)貫穿項(xiàng)目實(shí)施全過(guò)程的工作。2024/2/2883風(fēng)險(xiǎn)識(shí)別的依據(jù)和成果風(fēng)險(xiǎn)識(shí)別主要考慮以下三個(gè)內(nèi)容：事業(yè)環(huán)境因素在風(fēng)險(xiǎn)識(shí)別過(guò)程中，任何一種以及所有存在于項(xiàng)目周?chē)?duì)項(xiàng)目成功有影響的組織事業(yè)環(huán)境因素與制度等，都可以成為風(fēng)險(xiǎn)識(shí)別的依據(jù)。組織過(guò)程資產(chǎn)從先前項(xiàng)目的項(xiàng)目檔案或知識(shí)庫(kù)中獲取相關(guān)信息。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2884項(xiàng)目范圍說(shuō)明書(shū)和工作分解結(jié)構(gòu)項(xiàng)目范圍說(shuō)明書(shū)中有關(guān)項(xiàng)目假設(shè)條件的不確定性，應(yīng)作為項(xiàng)目風(fēng)險(xiǎn)的潛在成因進(jìn)行評(píng)估；

風(fēng)險(xiǎn)都是和具體工作聯(lián)系在一起，需借助工作分解結(jié)構(gòu)識(shí)別風(fēng)險(xiǎn)。2024/2/2885十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2886風(fēng)險(xiǎn)識(shí)別過(guò)程的主要成果風(fēng)險(xiǎn)識(shí)別過(guò)程的主要成果是形成項(xiàng)目管理計(jì)劃中風(fēng)險(xiǎn)登記冊(cè)的最初記錄，即形成風(fēng)險(xiǎn)事件列表，又叫風(fēng)險(xiǎn)清單。2024/2/28872.風(fēng)險(xiǎn)識(shí)別的方法和工具要進(jìn)行風(fēng)險(xiǎn)識(shí)別，首先需要對(duì)與該項(xiàng)目有關(guān)的各種文件進(jìn)行審查，對(duì)項(xiàng)目文件（包括計(jì)劃、假設(shè)、先前的項(xiàng)目文檔和其他信息）進(jìn)行系統(tǒng)和結(jié)構(gòu)性的審查。其次，需要根據(jù)歷史資料，特別是以往類(lèi)似項(xiàng)目所形成的風(fēng)險(xiǎn)分解結(jié)構(gòu)（RiskBreakdownStructure，RBS）模板（參見(jiàn)下圖），來(lái)識(shí)別RBS上的各種可能出現(xiàn)的風(fēng)險(xiǎn)。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2888十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義技術(shù)風(fēng)險(xiǎn)需求界面復(fù)雜性可靠性安全外部風(fēng)險(xiǎn)政策市場(chǎng)氣候客戶分包商和供應(yīng)商項(xiàng)目風(fēng)險(xiǎn)管理風(fēng)險(xiǎn)進(jìn)度成本質(zhì)量計(jì)劃編制控制組織風(fēng)險(xiǎn)內(nèi)部制度優(yōu)先權(quán)項(xiàng)目依賴(lài)關(guān)系資金資源風(fēng)險(xiǎn)分解結(jié)構(gòu)（RiskBreakdownStructure，RBS）2024/2/2889十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2890頭腦風(fēng)暴法選擇人員明確會(huì)議的中心議題與會(huì)專(zhuān)家輪流發(fā)言，并記錄發(fā)言的內(nèi)容終止發(fā)言評(píng)價(jià)所提出的所有意見(jiàn)。2024/2/2891德?tīng)柗品◤钠髽I(yè)內(nèi)外部挑選相關(guān)專(zhuān)家組成專(zhuān)家小組，專(zhuān)家彼此不會(huì)面，不交流要求所有專(zhuān)家匿名對(duì)中心議題提出看法將所有專(zhuān)家的意見(jiàn)整理形成綜合意見(jiàn)，并將綜合意見(jiàn)分發(fā)給專(zhuān)家。各專(zhuān)家根據(jù)綜合意見(jiàn)提出自己的看法。重復(fù)以上過(guò)程知道得出滿意的結(jié)果。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/289292風(fēng)險(xiǎn)檢查表風(fēng)險(xiǎn)檢查表是從以往類(lèi)似項(xiàng)目和其他信息途徑收集到的風(fēng)險(xiǎn)經(jīng)驗(yàn)的列表，通過(guò)查找此表可以簡(jiǎn)便快捷地識(shí)別風(fēng)險(xiǎn)。缺點(diǎn)：風(fēng)險(xiǎn)表的完備性受歷史和類(lèi)似項(xiàng)目的限制，對(duì)沒(méi)有列出的風(fēng)險(xiǎn)可能被調(diào)查表所局限。2024/2/2893流程圖法通過(guò)對(duì)項(xiàng)目的流程分析，發(fā)現(xiàn)項(xiàng)目風(fēng)險(xiǎn)可能發(fā)生在哪些工序和活動(dòng)中，以及風(fēng)險(xiǎn)對(duì)各項(xiàng)活動(dòng)可能造成的影響。流程圖可以通過(guò)網(wǎng)絡(luò)圖和工作分解結(jié)構(gòu)來(lái)表示。系統(tǒng)分析法系統(tǒng)分析法是一種將復(fù)雜的項(xiàng)目風(fēng)險(xiǎn)分解成比較容易識(shí)別的風(fēng)險(xiǎn)子系統(tǒng)，進(jìn)而識(shí)別子系統(tǒng)風(fēng)險(xiǎn)的方法。2024/2/2894SWOT分析從項(xiàng)目?jī)?nèi)部的優(yōu)勢(shì)（Strength）、弱點(diǎn)（Weakness），以及外部的機(jī)會(huì)（Opportunity）與威脅（Threat）四個(gè)角度對(duì)項(xiàng)目進(jìn)行審議，以擴(kuò)大風(fēng)險(xiǎn)考慮的廣度。

SWOT分析有四種不同類(lèi)型的組合：

優(yōu)勢(shì)——機(jī)會(huì)（SO）弱點(diǎn)——機(jī)會(huì)（WO）優(yōu)勢(shì)——威脅（ST）弱點(diǎn)——威脅（WT）。

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/2895SWOT分析一般分成五步：（1）列出項(xiàng)目的優(yōu)勢(shì)和劣勢(shì)，可能的機(jī)會(huì)與威脅，填入道斯矩陣的I、II、III、IV區(qū)，如下圖所示。2024/2/2896III優(yōu)勢(shì)列出自身優(yōu)勢(shì)IV劣勢(shì)具體列出弱點(diǎn)I機(jī)會(huì)列出現(xiàn)有的機(jī)會(huì)VSO戰(zhàn)略抓住機(jī)遇，發(fā)揮優(yōu)勢(shì)戰(zhàn)略VIWO戰(zhàn)略利用機(jī)會(huì)，克服劣勢(shì)戰(zhàn)略II挑戰(zhàn)列出正面臨的威脅VIIST戰(zhàn)略利用優(yōu)勢(shì)，減少威脅戰(zhàn)略VIIIWT戰(zhàn)略彌補(bǔ)缺點(diǎn)，規(guī)避威脅戰(zhàn)略圖

道斯矩陣2024/2/2897（2）將內(nèi)部?jī)?yōu)勢(shì)與外部機(jī)會(huì)相組合，形成SO策略，制定抓住機(jī)會(huì)、發(fā)揮優(yōu)勢(shì)的戰(zhàn)略，填入道斯矩陣的V區(qū)。如：一個(gè)資源雄厚（內(nèi)在優(yōu)勢(shì)）的企業(yè)發(fā)現(xiàn)某一國(guó)際市場(chǎng)未曾飽和（外在機(jī)會(huì)），那么它就應(yīng)該采取SO戰(zhàn)略去開(kāi)拓這一國(guó)際市場(chǎng)。2024/2/28982024/2/2899（4）將內(nèi)部?jī)?yōu)勢(shì)與外部威脅相組合，形成ST策略，制定利用優(yōu)勢(shì)減少威脅戰(zhàn)略，填入道斯矩陣VII區(qū)；

如：一個(gè)企業(yè)的銷(xiāo)售渠道（內(nèi)在優(yōu)勢(shì)）很多，但是由于各種限制又不允許它經(jīng)營(yíng)其他商品（外在威脅），那么就應(yīng)該采取ST戰(zhàn)略，走集中型、多樣化的道路。2024/2/28100（5）將內(nèi)部劣勢(shì)與外部挑戰(zhàn)相組合，形成WT策略，制定彌補(bǔ)缺點(diǎn)、規(guī)避威脅的戰(zhàn)略，填入道斯矩陣VIII區(qū)。

如：一個(gè)商品質(zhì)量差（內(nèi)在劣勢(shì)），供應(yīng)渠道不可靠（外在威脅）的企業(yè)應(yīng)該采?。祝詰?zhàn)略，強(qiáng)化企業(yè)管理，提高產(chǎn)品質(zhì)量，穩(wěn)定供應(yīng)渠道，或走聯(lián)合，合并之路以謀生存和發(fā)展。2024/2/28101101假設(shè)分析通過(guò)先給出項(xiàng)目狀態(tài)或情況的描述，然后變動(dòng)項(xiàng)目的某種因素，分析變動(dòng)后項(xiàng)目整個(gè)情況會(huì)怎樣？會(huì)有什么樣的風(fēng)險(xiǎn)發(fā)生？風(fēng)險(xiǎn)的后果怎么樣？等等。步驟：描述項(xiàng)目狀態(tài)確定影響項(xiàng)目的主要因素預(yù)測(cè)哪些風(fēng)險(xiǎn)會(huì)發(fā)生確定風(fēng)險(xiǎn)的后果2024/2/28102假設(shè)分析法比較適合于：可用于分析和識(shí)別項(xiàng)目風(fēng)險(xiǎn)的后果；分析和識(shí)別項(xiàng)目風(fēng)險(xiǎn)可能波及的范圍；研究某些關(guān)鍵因素對(duì)項(xiàng)目的影響。2024/2/281036.3.2信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)定性定量分析通過(guò)項(xiàng)目風(fēng)險(xiǎn)識(shí)別后得到風(fēng)險(xiǎn)清單并記錄在風(fēng)險(xiǎn)登記冊(cè)后，就可以進(jìn)一步對(duì)風(fēng)險(xiǎn)進(jìn)行定性分析和定量分析。風(fēng)險(xiǎn)的定性分析風(fēng)險(xiǎn)分類(lèi)、評(píng)估發(fā)生概率、后果風(fēng)險(xiǎn)的定性分析量化影響，得到風(fēng)險(xiǎn)期望值，對(duì)風(fēng)險(xiǎn)排序、確定級(jí)別2024/2/28104風(fēng)險(xiǎn)的定性分析風(fēng)險(xiǎn)定性分析是析風(fēng)險(xiǎn)的性質(zhì)、估算風(fēng)險(xiǎn)事件發(fā)生的概率及其后果的嚴(yán)重程度2024/2/28105風(fēng)險(xiǎn)的定性分析主要包括兩個(gè)部分：風(fēng)險(xiǎn)發(fā)生概率的評(píng)估風(fēng)險(xiǎn)造成影響或后果的評(píng)估。

風(fēng)險(xiǎn)定性分析的目的就是得到某個(gè)具體風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)概率和風(fēng)險(xiǎn)影響值。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28106風(fēng)險(xiǎn)概率評(píng)估指調(diào)查每項(xiàng)具體風(fēng)險(xiǎn)發(fā)生的可能性。風(fēng)險(xiǎn)影響評(píng)估旨在調(diào)查風(fēng)險(xiǎn)對(duì)項(xiàng)目目標(biāo)（如時(shí)間、費(fèi)用、范圍、質(zhì)量）的潛在影響，既包括消極影響或威脅，也包括積極影響或機(jī)會(huì)。針對(duì)識(shí)別的每項(xiàng)風(fēng)險(xiǎn)，確定風(fēng)險(xiǎn)的概率范圍和影響范圍。

2024/2/28107風(fēng)險(xiǎn)的定性分析可通過(guò)采用召開(kāi)會(huì)議或進(jìn)行訪談等方式對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估：參與者對(duì)每項(xiàng)風(fēng)險(xiǎn)事件的概率級(jí)別及其對(duì)每項(xiàng)項(xiàng)目目標(biāo)（成本、時(shí)間、范圍、質(zhì)量）的影響進(jìn)行評(píng)估，確定風(fēng)險(xiǎn)概率和風(fēng)險(xiǎn)影響值的等級(jí)。

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28108粗略評(píng)估風(fēng)險(xiǎn)概率及影響之后，通過(guò)查詢(xún)風(fēng)險(xiǎn)概率（可能性）度量表以及風(fēng)險(xiǎn)影響值度量表（見(jiàn)下圖），就可以將定性分析的結(jié)果轉(zhuǎn)化為一個(gè)定量的數(shù)值。

2024/2/28109十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義表6.2風(fēng)險(xiǎn)概率（可能性）度量表現(xiàn)象分析風(fēng)險(xiǎn)可能性范圍分級(jí)計(jì)算數(shù)值順序計(jì)量分值非常不可能發(fā)生0％～10％5％1發(fā)生可能性不大11％～40％25％2可能在項(xiàng)目中發(fā)生41％～60％50％3較可能發(fā)生61％～80％70％4極有可能發(fā)生81％～100％90％52024/2/28110十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義表6.3風(fēng)險(xiǎn)對(duì)四大項(xiàng)目主要目標(biāo)影響值表定性度量非常低低中等高非常高非線性度量0.050.10.20.40.8項(xiàng)目目標(biāo)成本不顯著的成本增加成本增加<10%成本增加10～20%成本增加20～40％成本增加>40%時(shí)間不顯著的進(jìn)度拖延進(jìn)度拖延<5%進(jìn)度拖延5%~10%進(jìn)度拖延10~20%進(jìn)度拖延>20%范圍范圍減少不易察覺(jué)范圍次要部分受到影響范圍主要部分受到影響范圍減少到干系人無(wú)法接受項(xiàng)目最終結(jié)果不可用質(zhì)量質(zhì)量退化不易察覺(jué)只有要求很高的應(yīng)用受到影響質(zhì)量降低需要干系人確認(rèn)質(zhì)量降低到干系人無(wú)法接受項(xiàng)目最終結(jié)果不可用2024/2/28111例如：如果有一個(gè)風(fēng)險(xiǎn)事件是信息系統(tǒng)的人機(jī)界面很不友好，該風(fēng)險(xiǎn)較可能發(fā)生，預(yù)測(cè)該風(fēng)險(xiǎn)事件一旦發(fā)生對(duì)于進(jìn)度的影響將是12%，對(duì)成本的影響是7%，對(duì)于質(zhì)量的影響很小，對(duì)范圍的影響幾乎覺(jué)察不到。2024/2/28112對(duì)照表6.2，該事件對(duì)應(yīng)的風(fēng)險(xiǎn)概率可用三種方式給出為：75%、70%、4?，F(xiàn)象分析風(fēng)險(xiǎn)可能性范圍分級(jí)計(jì)算數(shù)值順序計(jì)量分值較可能發(fā)生61％～80％70％42024/2/28113十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義參見(jiàn)表6.3，該事件的影響值為定性度量非常低低中等高非常高非線性度量0.050.10.20.40.8項(xiàng)目目標(biāo)成本7%不顯著的成本增加成本增加<10%成本增加10～20%成本增加20～40％成本增加>40%時(shí)間12%不顯著的進(jìn)度拖延進(jìn)度拖延<5%進(jìn)度拖延5%~10%進(jìn)度拖延10~20%進(jìn)度拖延>20%范圍覺(jué)察不到范圍減少不易察覺(jué)范圍次要部分受到影響范圍主要部分受到影響范圍減少到干系人無(wú)法接受項(xiàng)目最終結(jié)果不可用質(zhì)量影響很小質(zhì)量退化不易察覺(jué)只有要求很高的應(yīng)用受到影響質(zhì)量降低需要干系人確認(rèn)質(zhì)量降低到干系人無(wú)法接受項(xiàng)目最終結(jié)果不可用2024/2/28114該風(fēng)險(xiǎn)的最終影響值是上述四個(gè)影響的最大值，即0.4。任何一個(gè)風(fēng)險(xiǎn)事件都是從項(xiàng)目的成本、進(jìn)度、范圍、質(zhì)量四個(gè)方面對(duì)項(xiàng)目產(chǎn)生影響，所以必須要分析出每個(gè)風(fēng)險(xiǎn)事件對(duì)上述四個(gè)方面的具體影響，參考上表，找出四個(gè)方面影響最大的值作為該風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)影響值。2024/2/28115二、風(fēng)險(xiǎn)定量分析

風(fēng)險(xiǎn)定量分析是在不確定情況下進(jìn)行決策的一種量化的方法2024/2/28116風(fēng)險(xiǎn)的定量分析風(fēng)險(xiǎn)的定量分析是指在得到風(fēng)險(xiǎn)概率和風(fēng)險(xiǎn)影響值之后，進(jìn)一步得到每個(gè)風(fēng)險(xiǎn)的風(fēng)險(xiǎn)期望值，在此基礎(chǔ)上，對(duì)所有風(fēng)險(xiǎn)進(jìn)行排序和確定風(fēng)險(xiǎn)級(jí)別。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28117風(fēng)險(xiǎn)期望值是評(píng)價(jià)風(fēng)險(xiǎn)預(yù)期損失或機(jī)會(huì)的重要參數(shù)，它的計(jì)算公式為：風(fēng)險(xiǎn)期望值＝風(fēng)險(xiǎn)概率×風(fēng)險(xiǎn)影響值根據(jù)風(fēng)險(xiǎn)期望值確定風(fēng)險(xiǎn)等級(jí)，不同的等級(jí)應(yīng)該對(duì)應(yīng)不同的負(fù)責(zé)人。2024/2/28118例如：以前面的人機(jī)界面不友好為例，采用第三列的分級(jí)風(fēng)險(xiǎn)概率數(shù)值70%，而風(fēng)險(xiǎn)影響值為0.4，那么風(fēng)險(xiǎn)期望值＝風(fēng)險(xiǎn)概率×風(fēng)險(xiǎn)影響值＝0.7×0.4=0.28。含義：比如項(xiàng)目合同金額為100萬(wàn)，那么該風(fēng)險(xiǎn)事件的風(fēng)險(xiǎn)期望值為28萬(wàn)。2024/2/28119119項(xiàng)目風(fēng)險(xiǎn)評(píng)估工具決策樹(shù)□——決策節(jié)點(diǎn)○——狀態(tài)節(jié)點(diǎn)，或機(jī)會(huì)節(jié)點(diǎn)△——結(jié)果節(jié)點(diǎn)。優(yōu)點(diǎn)：能夠進(jìn)行多級(jí)決策；決策的層次性和相互影響一目了然。缺點(diǎn)：當(dāng)分級(jí)過(guò)多時(shí)，將變得非常復(fù)雜2024/2/28120120產(chǎn)品暢銷(xiāo)（70%）滯銷(xiāo)（30%）甲160萬(wàn)元-80萬(wàn)元乙180萬(wàn)元-120萬(wàn)元2024/2/28121121決策樹(shù)分析0121234甲產(chǎn)品乙產(chǎn)品-50萬(wàn)元-55萬(wàn)元暢銷(xiāo)70%滯銷(xiāo)30%暢銷(xiāo)70%滯銷(xiāo)30%160萬(wàn)元-80萬(wàn)元180萬(wàn)元-120萬(wàn)元2024/2/28122十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義表

風(fēng)險(xiǎn)等級(jí)劃分表風(fēng)險(xiǎn)等級(jí)風(fēng)險(xiǎn)值范圍風(fēng)險(xiǎn)負(fù)責(zé)人一級(jí)風(fēng)險(xiǎn)0.2＜風(fēng)險(xiǎn)期望值≤1總經(jīng)理負(fù)責(zé)，通知客戶二級(jí)風(fēng)險(xiǎn)0.1＜風(fēng)險(xiǎn)期望值≤0.2公司主管項(xiàng)目副總負(fù)責(zé)，通知客戶和總經(jīng)理三級(jí)風(fēng)險(xiǎn)0.05＜風(fēng)險(xiǎn)期望值≤0.1項(xiàng)目經(jīng)理負(fù)責(zé)，通知主管副總四級(jí)風(fēng)險(xiǎn)0≤風(fēng)險(xiǎn)期望值≤0.05項(xiàng)目成員負(fù)責(zé)，通知項(xiàng)目經(jīng)理2024/2/281232024/2/281246.3.3信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)應(yīng)對(duì)與監(jiān)控

風(fēng)險(xiǎn)應(yīng)對(duì)規(guī)劃指為項(xiàng)目目標(biāo)增加實(shí)現(xiàn)機(jī)會(huì)，減少失敗威脅而制定方案，決定應(yīng)采取對(duì)策的過(guò)程。2024/2/28125風(fēng)險(xiǎn)的應(yīng)對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)過(guò)程包括確認(rèn)與指派相關(guān)風(fēng)險(xiǎn)應(yīng)對(duì)負(fù)責(zé)人，從幾個(gè)備選方案中選擇一項(xiàng)最佳的風(fēng)險(xiǎn)應(yīng)對(duì)措施來(lái)應(yīng)對(duì)識(shí)別出的風(fēng)險(xiǎn)。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28126信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)應(yīng)對(duì)的措施可以分為兩大類(lèi)，一類(lèi)是對(duì)于威脅大于機(jī)會(huì)的消極風(fēng)險(xiǎn)的應(yīng)對(duì)策略(規(guī)避、轉(zhuǎn)移、緩解)，一類(lèi)是對(duì)于機(jī)會(huì)大于威脅的積極風(fēng)險(xiǎn)的應(yīng)對(duì)策略(開(kāi)拓、分享、提高）2024/2/281271）消極風(fēng)險(xiǎn)的應(yīng)對(duì)策略：（1）規(guī)避風(fēng)險(xiǎn)規(guī)避是指在考慮到某項(xiàng)目的風(fēng)險(xiǎn)及其損失都很大時(shí)，主動(dòng)放棄或終止該項(xiàng)目，以避免與該項(xiàng)目相聯(lián)系的風(fēng)險(xiǎn)及其損失的一種處置風(fēng)險(xiǎn)的方式。特點(diǎn)：處置最徹底、但同時(shí)失去了可能的利益。2024/2/281282024/2/281292024/2/281302）積極風(fēng)險(xiǎn)的應(yīng)對(duì)策略（1）開(kāi)拓風(fēng)險(xiǎn)開(kāi)拓是指通過(guò)確保機(jī)會(huì)肯定實(shí)現(xiàn)而消除與特點(diǎn)積極風(fēng)險(xiǎn)相關(guān)的不確定性。如：為項(xiàng)目分配更多的資源，增派有經(jīng)驗(yàn)、能力強(qiáng)的項(xiàng)目成員。2024/2/28131（2）分享將風(fēng)險(xiǎn)的責(zé)任分配給最能為項(xiàng)目利益獲取機(jī)會(huì)的第三方。建立風(fēng)險(xiǎn)分享合作關(guān)系，簽訂機(jī)會(huì)利潤(rùn)分享活動(dòng)。2024/2/28132（3）提高通過(guò)提高積極風(fēng)險(xiǎn)的概率或其積極影響，識(shí)別并最大限度地發(fā)揮這些積極風(fēng)險(xiǎn)的驅(qū)動(dòng)因素，強(qiáng)化其促發(fā)條件，提高機(jī)會(huì)發(fā)生的概率。2024/2/28133不管是威脅還是機(jī)會(huì)都可以采用風(fēng)險(xiǎn)接受的策略。風(fēng)險(xiǎn)接受又稱(chēng)作風(fēng)險(xiǎn)自留，是由項(xiàng)目團(tuán)隊(duì)自行準(zhǔn)備風(fēng)險(xiǎn)準(zhǔn)備金以承擔(dān)風(fēng)險(xiǎn)的處置方法，在實(shí)踐過(guò)程中有主動(dòng)接受和被動(dòng)接受之分。十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28134風(fēng)險(xiǎn)應(yīng)對(duì)措施分為兩大類(lèi)，預(yù)防措施和糾正措施：預(yù)防措施是指為防止風(fēng)險(xiǎn)事件發(fā)生采取的措施；糾正措施是指一旦風(fēng)險(xiǎn)發(fā)生時(shí)所采取的應(yīng)對(duì)措施

2024/2/281352.風(fēng)險(xiǎn)的監(jiān)控風(fēng)險(xiǎn)監(jiān)控是指識(shí)別和分析新生風(fēng)險(xiǎn)，追蹤已識(shí)別風(fēng)險(xiǎn)和“風(fēng)險(xiǎn)應(yīng)對(duì)表”中的風(fēng)險(xiǎn)，重新分析現(xiàn)有風(fēng)險(xiǎn)，審查風(fēng)險(xiǎn)應(yīng)對(duì)策略的實(shí)施并評(píng)估其效力的過(guò)程。

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28136在風(fēng)險(xiǎn)監(jiān)控中，一般要關(guān)注以下五個(gè)工作

（1）風(fēng)險(xiǎn)再評(píng)估安排定期進(jìn)行項(xiàng)目風(fēng)險(xiǎn)再評(píng)估；（2）偏差和趨勢(shì)分析通過(guò)掙值分析、項(xiàng)目偏差和趨勢(shì)分析等對(duì)項(xiàng)目總體績(jī)效進(jìn)行監(jiān)控；（3）風(fēng)險(xiǎn)準(zhǔn)備金分析將剩余的風(fēng)險(xiǎn)準(zhǔn)備金金額與擬接受的風(fēng)險(xiǎn)進(jìn)行比較，確定剩余的風(fēng)險(xiǎn)準(zhǔn)備金是否充足；十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28137（4）更新風(fēng)險(xiǎn)登記冊(cè)將新的風(fēng)險(xiǎn)識(shí)別和應(yīng)對(duì)情況，原有風(fēng)險(xiǎn)的變動(dòng)情況納入風(fēng)險(xiǎn)登記冊(cè)中；（5）更新風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)對(duì)于典型的風(fēng)險(xiǎn)事件可以形成記錄并對(duì)風(fēng)險(xiǎn)分解結(jié)構(gòu)和組織的風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)進(jìn)行更新。2024/2/28138風(fēng)險(xiǎn)監(jiān)控的方法1、系統(tǒng)的項(xiàng)目監(jiān)控方法2、風(fēng)險(xiǎn)預(yù)警系統(tǒng)

風(fēng)險(xiǎn)預(yù)警管理是指對(duì)于項(xiàng)目管理過(guò)程中有可能出現(xiàn)的風(fēng)險(xiǎn)，采取超前或預(yù)先防范的管理方式，一旦在監(jiān)控過(guò)程中發(fā)現(xiàn)有發(fā)生風(fēng)險(xiǎn)的征兆，及時(shí)采取校正行動(dòng)并發(fā)出預(yù)警信號(hào)，以最大限度地控制不利后果的發(fā)生。2024/2/28139風(fēng)險(xiǎn)監(jiān)控的成果風(fēng)險(xiǎn)監(jiān)控的成果隨機(jī)應(yīng)變措施糾正行動(dòng)變更請(qǐng)求修改風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃2024/2/281406.3.3案例：學(xué)院網(wǎng)站建設(shè)項(xiàng)目的風(fēng)險(xiǎn)識(shí)別、分析與應(yīng)對(duì)

本項(xiàng)目風(fēng)險(xiǎn)的識(shí)別與應(yīng)對(duì)經(jīng)過(guò)了以下三個(gè)步驟。風(fēng)險(xiǎn)識(shí)別：列出所有可能的風(fēng)險(xiǎn)事件；風(fēng)險(xiǎn)分析：為每個(gè)風(fēng)險(xiǎn)事件分析風(fēng)險(xiǎn)概率和風(fēng)險(xiǎn)影響值，計(jì)算風(fēng)險(xiǎn)期望值，確定風(fēng)險(xiǎn)的級(jí)別和順序；風(fēng)險(xiǎn)應(yīng)對(duì)：確定風(fēng)險(xiǎn)應(yīng)對(duì)的策略、應(yīng)對(duì)措施及其截止時(shí)間和負(fù)責(zé)人

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28141風(fēng)險(xiǎn)的識(shí)別風(fēng)險(xiǎn)識(shí)別的方法是確定“風(fēng)險(xiǎn)編號(hào)”、找出可能發(fā)生風(fēng)險(xiǎn)的“WBS模塊”、再擬定“風(fēng)險(xiǎn)事件名稱(chēng)”項(xiàng)目組成員依據(jù)前已有的WBS中那些沒(méi)有下一層工作的底層工作包，通過(guò)頭腦風(fēng)暴法識(shí)別出可能會(huì)影響項(xiàng)目進(jìn)度、成本、范圍、質(zhì)量的潛在風(fēng)險(xiǎn)，對(duì)每個(gè)風(fēng)險(xiǎn)事件都進(jìn)行編號(hào)，賦予一個(gè)含義明確的名稱(chēng)記錄在下面的風(fēng)險(xiǎn)識(shí)別、分析和應(yīng)對(duì)表中。

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28142風(fēng)險(xiǎn)的分析風(fēng)險(xiǎn)的分析階段由項(xiàng)目團(tuán)隊(duì)分別確定“風(fēng)險(xiǎn)概率”、“風(fēng)險(xiǎn)影響描述”、“風(fēng)險(xiǎn)影響值”、“風(fēng)險(xiǎn)期望值”、“排序”、“風(fēng)險(xiǎn)級(jí)別”

（1）對(duì)每件風(fēng)險(xiǎn)事件，由項(xiàng)目組有經(jīng)驗(yàn)的成員分別對(duì)該風(fēng)險(xiǎn)事件發(fā)生概率進(jìn)行估計(jì)，加總平均得出此事件的風(fēng)險(xiǎn)概率。

十一五規(guī)劃教材《信息系統(tǒng)項(xiàng)目管理》講義2024/2/28143（2）對(duì)每件風(fēng)險(xiǎn)事件，由項(xiàng)目組有經(jīng)驗(yàn)的成員分別對(duì)該風(fēng)險(xiǎn)事件一旦發(fā)生，造成的影響進(jìn)行討論。將在進(jìn)度、成本、范圍與質(zhì)量四方面的影響進(jìn)行具體描述，然后到“風(fēng)險(xiǎn)影響值的轉(zhuǎn)換表”中分別找到對(duì)應(yīng)的影響值，將四方面影響最大的影響