本章考情分析：项目风险管理是十大知识领域中“理论+工具+计算”结合最紧密的章节之一。历年综合知识选择题约占3-5分，案例分析几乎必考1道题（10-20分），论文也是高频方向。“风险是未来的不确定性，问题已经是过去式”——这是本章的核心前提。
一、本章知识框架图
二、核心知识点详解
模块1：风险管理基础概念（必考！）
1.1 风险的定义与核心属性
记忆口诀：“不确定性是必要非充分，双重影响才是风险魂”
风险的性质（选择题高频）：
真题示例（2021年真题）：
风险具有一些特性。其中，（ ）指风险是一种不以人的意志为转移，独立于人的意识之外存在；（ ）指由于信息的不对称，未来风险事件发生与否难以预测；（ ）指风险性质会因时空各种因素变化而有所变化。
答案：客观性、偶然性、可变性
1.2 风险的双重性（必考！）
记忆口诀：“威胁规避转移减，机会开拓分享提”
1.3 已知风险 vs 未知风险（高频辨析）
记忆口诀：“已知应急可计划，未知管理高层批”
1.4 第4版教材新增：三类新风险（五星级考点！）
近年考试特别强调《管理新实践》中的三类风险，2026年极可能考查：
模块2：七大管理过程
2.1 过程总览与记忆口诀
口诀：“规识定定量，规实监”（规划→识别→定性→定量→规划应对→实施→监督）
2.2 过程1：规划风险管理
定义：决定如何进行项目风险管理活动的过程。
核心输出：风险管理计划
风险管理计划的内容（选择题考点）：
方法论：使用的工具和程序
角色与职责：谁负责识别、分析、应对风险
预算：风险管理活动所需资金（应急储备）
时间安排：风险管理的频率和时间节点
风险类别（RBS）：风险分解结构，按来源分类
干系人风险偏好：组织对风险的容忍度
风险概率和影响定义：定性分析的评分标准
记忆口诀：“方法角色预算时，类别偏好定义实”
2.3 过程2：识别风险（五星级高频！）
定义：确定哪些风险可能影响项目并记录其特征的过程。
识别风险的参与人员：
项目经理
项目团队成员
风险专家
客户和干系人
外部专家
识别风险的工具与技术（选择题必考！）：
真题示例（2021年真题）：
如果你正在为一个新的信息系统研发项目识别可能的风险，得知某项目团队刚刚发生了一起代码意外泄露的安全事件。此时应该使用（ ）方法进行信息收集。
A. 德尔菲 B. 访谈 C. 根本原因识别 D. 头脑风暴
答案：C（通过分析已发生事件的根本原因来识别类似风险）
核心输出：风险登记册（渐进明细）
风险登记册在不同阶段逐步完善：
记忆口诀：“识别清单责任人，定性定级优先级，定量数值概率数，应对计划储备金”
2.4 过程3：实施定性风险分析
定义：评估风险的概率和影响，按优先级对风险进行排序的过程。
核心工具：概率影响矩阵（五星级考点！）
矩阵结构（5×5示例）
概率 \ 影响
极低 (0.1)
低 (0.3)
中 (0.5)
高 (0.7)
极高 (0.9)
极高 (0.9)
中
高
高
极高
极高
高 (0.7)
中
中
高
高
极高
中 (0.5)
低
中
中
高
高
低 (0.3)
低
低
中
中
高
极低 (0.1)
低
低
低
中
中
矩阵解读
极高优先级（红色区）：概率和影响都高 → 必须立即制定应对措施
高优先级（橙色区）：概率或影响一项较高 → 需要重点关注
中优先级（黄色区）：中等风险 → 定期监控
低优先级（绿色区）：概率和影响都低 → 列入观察清单，暂不投入资源
使用步骤
为每个风险打分：概率（0.1~0.9）、影响（0.1~0.9）
计算风险值 = 概率 × 影响
在矩阵中定位风险，确定优先级
高优先级风险制定应对计划，低优先级风险放入观察清单
真题示例
某风险概率为0.7，影响为0.7，则该风险位于矩阵的（ ）区域。
A. 低优先级 B. 中优先级 C. 高优先级 D. 极高优先级
答案：C（0.7×0.7=0.49，属于高优先级）
定性分析的补充工具：
2.5 过程4：实施定量风险分析
定义：数值化分析风险对项目整体目标的影响的过程。
定量分析的适用场景（选择题考点）：
大型或战略级项目
成本/进度目标有严格约束
风险影响需要精确评估
核心工具：蒙特卡洛模拟（五星级考点！）
其他定量分析工具：
决策树EMV计算示例：
自研方案：70%成功（成本100万）+30%失败（成本150万）
EMV = 0.7×100 + 0.3×150 = 70+45 = 115万
2.6 过程5：规划风险应对（五星级考点！）
定义：制定方案和措施，以提升机会、降低威胁的过程。
2.6.1 威胁（消极风险）应对策略
真题示例（2021年真题）：
A公司刚刚中标一个大型系统集成项目，其中一台设备计划从国外采购，近期汇率波动明显，A公司准备与客户协商使用国产设备进行替代，这是采用了（ ）风险应对策略。
A. 回避 B. 转移 C. 减轻 D. 接受
答案：A（改变计划，完全排除汇率波动风险）
2.6.2 机会（积极风险）应对策略
记忆口诀：“威胁回避转移减，机会开拓分享提；接受两边都有它，主动被动要分清”
2.6.3 应急应对策略
2.7 过程6：实施风险应对
定义：执行已计划的风险应对措施的过程。
核心要点：
确保风险应对计划按计划执行
应对措施的效果需要监控
可能引发新的风险
2.8 过程7：监督风险（案例分析必考！）
定义：跟踪已识别风险、监控残余风险、识别新风险、评估风险应对有效性的过程。
核心工具与技术：
模块3：风险管理常见问题与案例踩分词
3.1 风险管理常见问题（找茬题模板）
3.2 案例分析真题示例
真题示例（历年真题）：
A公司承接了某信息系统建设项目，任命小张为项目经理。在项目启动阶段，小张编制了风险管理计划，组织召开项目成员会议对项目风险进行了识别并编制了项目风险清单。随后，小张根据自己多年的项目实施经验，将项目所有的风险按照时间先后顺序制定了风险应对计划，并亲自负责各项应对措施的执行。请分析小张在项目风险管理各个过程中存在的问题。
必背踩分词：
规划风险管理：没有定义风险概率影响定义、干系人风险偏好未分析
识别风险：仅由项目成员参与，缺少干系人和专家；缺少SWOT、德尔菲等工具
定性分析：没有进行风险优先级排序，直接按时间顺序制定应对
定量分析：未对高风险进行量化评估
规划风险应对：应对措施不全面，风险3的保险策略未评估成本效益
实施风险应对：关键应对措施（应急预案）未真正落实
监督风险：风险登记册未动态更新，风险审计缺失
三、2026年考点预测
3.1 高频必考（90%以上概率）
3.2 趋势重点（第4版教材新增/强化）
3.3 易错点清单
3.4 可能出现的真题形式预测
选择题示例1（概念辨析）：
关于项目风险管理的描述，不正确的是（ ）。
A. 风险具有双重性，既包括威胁也包括机会
B. 所有不确定性事件都是项目风险
C. 已知风险可以制定应对计划
D. 未知-未知风险需要管理储备
答案：B
选择题示例2（应对策略）：
项目采购团队发现关键设备供应商可能延期交货，决定从备用供应商处提前采购部分设备。这属于（ ）风险应对策略。
A. 规避 B. 减轻 C. 转移 D. 接受
答案：B（降低风险影响，而非完全排除）
选择题示例3（定量分析）：
项目经理想预测项目完工日期的概率分布，应使用（ ）工具。
A. 概率影响矩阵 B. 蒙特卡洛模拟 C. SWOT分析 D. 德尔菲法
答案：B
案例分析示例（找茬题）：
某项目在识别风险后，项目经理直接制定了应对措施，没有进行任何分析。请分析存在问题。
必背踩分词：
缺少定性风险分析：未评估风险优先级，可能导致低优先级风险占用资源
缺少定量风险分析：高风险影响未量化，无法确定合理应急储备
风险应对措施与风险等级不匹配
可能遗漏需要立即应对的高优先级风险
四、本章速记卡片
┌─────────────────────────────────────────────────────────────┐
│ 项目风险管理·速记卡片 │
├─────────────────────────────────────────────────────────────┤
│ 【七大过程】规识定定量，规实监 │
│ 规划→识别→定性→定量→规划应对→实施→监督 │
├─────────────────────────────────────────────────────────────┤
│ 【风险定义】不确定性+双重影响 │
│ ❌ 不是所有不确定性都是风险！ │
├─────────────────────────────────────────────────────────────┤
│ 【威胁应对策略】规避、转移、减轻、接受 │
│ 规避：直接避免 | 转移：甩给别人 | 减轻：降影响 | 接受：认了│
├─────────────────────────────────────────────────────────────┤
│ 【机会应对策略】开拓、分享、提高、接受 │
│ 开拓：确保实现 | 分享：找人一起 | 提高：放大 | 接受：有则好│
├─────────────────────────────────────────────────────────────┤
│ 【风险识别工具】头脑风暴、德尔菲、访谈、核对单、SWOT、 │
│ 根本原因分析、假设分析、因果图 │
├─────────────────────────────────────────────────────────────┤
│ 【定量分析工具】蒙特卡洛模拟（S曲线）、决策树（EMV）、 │
│ 敏感性分析 │
├─────────────────────────────────────────────────────────────┤
│ 【风险登记册】渐进明细：识别清单→定性优先级→定量数值→应对计划│
├─────────────────────────────────────────────────────────────┤
│ 【新三类风险】变异性、模糊性、突发性（第4版新增，五星级） │
│ 变异性→蒙特卡洛 | 模糊性→原型法 | 突发性→加强韧性 │
└─────────────────────────────────────────────────────────────┘
五、备考建议
-
口诀强化：
七大过程：“规识定定量，规实监”
威胁应对：“规避转移减轻接”
机会应对：“开拓分享提高接”
风险识别工具：“头脑德菲访谈单，SWOT根本因果看”
-
重点突破应对策略辨析：
规避：改变计划，完全排除风险（用国产替代进口设备）
转移：把风险甩给别人（买保险、外包）
减轻：降低概率或影响（增加测试、冗余设计）
接受：承认风险，留储备（主动接受有预案，被动接受没办法）
-
案例分析黄金模板：
看到“没有风险分析直接应对”→写“缺少定性/定量分析”
看到“风险登记册没更新”→写“风险监控缺失”
看到“应急预案没准备”→写“风险应对计划不完善”
真题实战：
重点刷2023-2025年本章真题，尤其是风险应对策略辨析和风险识别工具选择题。
