信息化风险的识别和定量分析方法

　　

　　风险影响可用相对数值表示，损失大小折算成对计划影响的时间、成本或者工作量表示。例如：某一风险概率是25%，一旦发生会导致项目计划延长4周，因而，风险值=25%×4周=1周。下面是我们对XX公司ERP项目计划书（2000年）中预警风险的定量分析，其中对风险的影响程度用工作时间周来表示的。

　　

　　将风险影响用货币表示的风险值，既风险事件概率和风险事件货币值的乘积，称为期望货币值（EMV）。它通常与决策树一起使用，在一件事情有几种可能性时，决定做什么。

　　在估计风险概率、影响程度的量值时，如果缺少历史、行业、标杆等统计数据时，可以采用德尔菲法。这是从专家处搜集信息的非常有用、常见的方法。德尔菲法应用流程图如下。

　　

　　4、风险的记录

　　识别和初步分析完风险之后，应该记录风险。风险记录主要包括：参考编号、名称、描述、可能性分级、影响分级、应对计划等，参考下面的“风险管理记录表”。

　　风险管理记录表项目名称填表时间填表人风险名称风险标识风险事件描述（包括可能受影响的任务）风险应对措施

　　风险事件条件/触发点风险应急计划风险发生的概率（15）风险影响的程度（15）风险值（概率×影响）