风险管理是软考案例分析的高频考点,中级高级都爱考。很多人把六个过程背得滚瓜烂熟,一到案例题就不知道从哪儿下笔,写了一大段没踩中得分点。这篇文章把风险管理的答题套路和踩分点拆给你看,看完案例题至少多拿5分。

风险管理六个过程先记牢

风险管理有六个过程,按顺序来。规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对、监控风险。
规划风险管理就是定规矩,怎么管风险、谁来管、用什么方法管。识别风险就是找风险,把项目里可能出问题的地方都列出来。定性分析就是给风险排个序,哪个影响大哪个影响小。定量分析就是算具体数,风险发生了损失多少钱、耽误多少天。规划应对就是针对每个风险想办法,出了问题怎么办。监控风险就是整个项目过程中盯着风险,有新风险及时处理。
六个过程里,案例题最常考的是识别风险和规划应对,这两个占了风险管理案例分的一大半。定性和定量分析偶尔考,规划和监控考得少但也出过。
软考高项考试风险绩效域名案例题怎么答?踩分点全在这

考点分值分布一张表

先看看风险管理在案例题里怎么考,分值怎么分布,你复习的时候就知道重点在哪儿。
考点 考频 典型分值 考法
风险识别工具与技术 极高 3到5分 写出案例中用了哪些识别方法,或补充遗漏的方法
风险应对策略 极高 4到6分 判断案例中用了哪种应对策略,或为特定风险选应对措施
风险登记册内容 高 3到4分 写出风险登记册应包含哪些内容
定性定量分析区别 中 2到3分 判断案例中做的是定性还是定量分析
风险监控措施 中 2到4分 写出风险监控的具体活动

从表里能看出来,风险识别和应对策略是重中之重,加起来就能占8到11分。这两块你吃透了,风险管理案例题就拿了大头。

案例题答题模板直接套

风险管理案例题一般有三种问法,每种都有固定的答题套路。
第一种问法,"请指出案例中风险管理存在哪些问题"。这种题你就按六个过程一个个对照,看案例里缺了哪个。比如案例里只说了识别风险,没说做定性定量分析,那就是缺了分析过程。没说制定应对计划,就是缺了规划应对。没说跟踪风险,就是缺了监控。答题的时候一条一条列,"第一,未进行规划风险管理,没有制定风险管理计划",这样写踩分点清晰。
第二种问法,"请写出风险识别的工具与技术"。这个就是默写,德尔菲技术、头脑风暴、SWOT分析、检查表、假设分析、图解技术,能写几个写几个。注意要结合案例,案例里如果开了会讨论,那就是头脑风暴,如果请了专家匿名打分,那就是德尔菲。胡光超老师参与过软考官方教材编审,他在课上说过,风险识别的工具不要只写名字,最好每个加一句说明,比如"头脑风暴,组织项目团队和相关方开会集思广益",这样阅卷老师一看就知道你真懂。
第三种问法,"针对某某风险,请给出应对措施"。这种题先判断风险是威胁还是机会,威胁用规避、转移、减轻、接受,机会用开拓、分享、提高、接受。然后结合案例具体说,比如"针对供应商延期交货的风险,采用减轻策略,提前下单并设置缓冲时间"。别只写"减轻"两个字,一定要说清楚怎么减轻。
这三种问法覆盖了风险管理案例题90%的考法,你把模板记住,考试时往里套就行。

风险应对策略别搞混

威胁和机会的应对策略是高频考点,很多人记混。用一张表说清楚。
类型 策略 含义 例子
威胁 规避 消除风险,改变计划 项目不用新技术,改用成熟技术
威胁 转移 把风险转给第三方 买保险、分包给专业团队
威胁 减轻 降低发生概率或影响 多测试、加冗余、选可靠供应商
威胁 接受 不主动处理,发生了再应对 预留应急储备金
机会 开拓 确保机会发生 派最好的资源确保提前完成
机会 分享 把机会分给第三方 跟有优势的公司合作拿项目
机会 提高 增加机会发生概率或收益 加资源加快进度争取提前完工奖励

记的时候注意,威胁的四个策略和机会的四个策略是对应的。规避对应开拓,都是最主动的。转移对应分享,都是找第三方。减轻对应提高,都是改变概率或影响。最后都是接受。这样对应着记就不容易混了。

仿真题练一道

来一道仿真题。某信息化项目,项目经理在项目启动时组织团队识别了技术风险、人员风险、供应商风险三类,制定了风险登记册。项目执行中,核心开发人员离职,导致进度延误。项目经理临时从其他项目调人接替,但新人不熟悉业务,又导致了质量问题。
问题一,请指出该项目风险管理存在哪些问题。问题二,请写出风险识别的工具与技术。问题三,针对人员离职风险,应采取哪些应对措施。
你先自己想,再看参考答案。
问题一,存在的问题。第一,只做了风险识别,没有进行定性和定量风险分析,不知道哪个风险影响大。第二,没有规划风险应对,识别了人员风险但没制定应对措施。第三,没有监控风险,核心人员离职前应该有征兆,没有提前发现。第四,风险应对不当,临时调人没有考虑新人对业务的熟悉程度,导致次生风险。第五,没有更新风险登记册,出现新风险后没有记录。
问题二,风险识别工具。头脑风暴、德尔菲技术、SWOT分析、检查表、假设分析、图解技术、专家判断。写六个就够了,每个加一句说明更好。
问题三,人员离职风险应对。减轻策略,提前做好知识传承,文档化关键技术,培养备份人员。减轻策略,签订竞业和保密协议,设置离职交接期。接受策略,预留人员储备预算,临时招人有资金保障。转移策略,部分工作外包给稳定的合作团队。规避策略,核心模块用成熟技术降低对特定人员的依赖。
这道题是典型的风险管理案例考法,三个问题分别对应了前面说的三种问法。你要是能答到这个程度,风险管理案例题基本不丢分。我们在优培东方的案例课上,会带着学员把近五次考试的风险管理案例全过一遍,每种问法都练到,答题模板直接套用。

常见错误避坑

说几个学员答风险管理题常犯的错。
第一个,应对策略只写名字不展开。写个"减轻"就完了,阅卷老师不知道你减轻什么。一定要结合案例说具体措施,"针对什么风险,采用什么策略,具体怎么做",三步写全才给分。
第二个,把威胁和机会的策略搞混。题目明明是威胁,你写个"开拓",直接零分。记的时候记住,威胁是不好的事,策略是规避、转移、减轻、接受。机会是好事,策略是开拓、分享、提高、接受。
第三个,找问题时漏过程。案例题问"存在哪些问题",你就按六个过程一个个过,规划、识别、定性、定量、应对、监控,哪个没做就是问题。别凭感觉写,按过程对照不容易漏。
第四个,风险登记册内容写不全。风险登记册不只是列风险名称,还要有风险描述、概率、影响、优先级、应对措施、责任人、状态。考试时能写多少写多少,写对一个给一个的分。
说白了,风险管理案例题就是考你细不细心。按过程对照,按模板答题,结合案例展开,分就拿到了。优培东方的靶向题库里风险管理案例题单独分类,从简单到复杂都有,你把那十几道题练完,答题套路就刻进脑子里了。

备考建议

风险管理这部分,我建议你这么复习。先把六个过程的名字和顺序背下来,这个是基础。然后重点搞懂风险识别的工具和风险应对策略,这两个是最高频考点。接着做5道案例真题,每种问法练一遍,熟悉答题模板。最后整理一份自己的答题话术,考试时直接用。
风险管理案例题是送分题,因为套路固定,不像有些考点需要灵活发挥。你把模板背熟,考试时往里套,分数不会低。备考时间紧的话,这部分优先拿下,投入产出比很高。
高级论文里也可以写风险管理,写你在项目中怎么识别风险、怎么制定应对计划、怎么监控风险,结合具体的风险事件说,论文内容就充实了。刘巨波老师在高级论文课上会教你怎么把风险管理的实际应用写进论文,比干巴巴地写理论强多了。

常见问题

问题1:定性分析和定量分析怎么区分?
答1:定性分析是主观判断,给风险排优先级,用概率影响矩阵、风险分类这些方法。定量分析是算具体数值,用决策树、蒙特卡洛模拟、预期货币价值这些方法。简单说,定性是"高、中、低",定量是"损失50万、概率30%"。
问题2:风险登记册和风险管理计划有什么区别?
答2:风险管理计划是管风险的规矩,说怎么管、谁来管、用什么方法。风险登记册是具体的风险清单,记录每个风险的描述、概率、影响、应对措施、责任人。一个是方法论,一个是具体内容。
问题3:残余风险和次生风险是什么?
答3:残余风险是采取应对措施后还剩下的风险,比如你买了保险,但免赔额部分还是自己承担。次生风险是采取应对措施后新产生的风险,比如你为了规避技术风险换了供应商,新供应商不熟悉业务就是次生风险。这两个概念偶尔考,知道就行。
问题4:风险管理案例题怎么写才能多拿分?
答4:三条。第一,分点作答,一条一行,别写一大段。第二,每条先写要点再展开,比如"第一,未进行定性风险分析,案例中只识别了风险没有评估优先级"。第三,结合案例具体内容,别光默写理论,阅卷老师看你结合了案例才给满分。