風險的風險級別。風險級別越高，表示風險越大，需要項目小組制定相應的措施認真對待。
|
風險發(fā)生的可能性 |
|
極不可能← 可能？ →極有可能 |
|
1 |
2 |
3 |
4 |
5 |
6 |
7 |
8 |
9 |
10 |
|
風險發(fā)生的嚴重性 |
|
極不嚴重← 嚴重？ →極嚴重 |
|
1 |
2 |
3 |
4 |
5 |
6 |
7 |
8 |
9 |
10 |
|
風險發(fā)生的可控性 |
|
可控← 可控？ →不可控 |
|
1 |
2 |
3 |
4 |
5 |
6 |
7 |
8 |
9 |
10 |
針對風險評估的結果，制定相應的應對措施去響應風險，就是風險應對，其目的是創(chuàng)造機會，回避威脅。
風險應對中，需要對風險的正面效應（即潛在的機會）制定增強措施，對風險的負面效應（即可能的威脅）制定應付方法。對于不同的風險，需要根據(jù)其重要性、影響大小以及已經(jīng)確定的處理優(yōu)先次序，采取相應的措施加以控制，對負面風險的反應可以是盡量避免、努力減小或設法接收。
另外，在處理風險時需要注意應對的“及時性”和“反復性”，即在第一時間對各種突發(fā)的風險作出判斷并采取措施；對已經(jīng)發(fā)生或已經(jīng)得到控制的風險經(jīng)常進行回顧，確保風險能夠得到穩(wěn)定長期的控制。
項目風險應對的措施主要有：
?、?修正項目目標或范圍。盡管有深入的項目調研和詳盡的項目規(guī)劃，但信息化項目過程中的需求改變常常難以避免，因此為保證項目的實施效果，對項目的目標或范圍加以必要修正，能夠有效應對項目偏離需求的風險。
?、?加強培訓。加強項目培訓能夠提高參與項目的IT人員和業(yè)務人員甚至管理人員、決策者對信息化項目的認知，對規(guī)避項目的實施風險有良好的效果。
轉貼于：中國項目管理資源網(wǎng)
?、?準備風險保證金，適當預留項目計劃時間。信息化實施往往周期較長，在項目預算中預留一定數(shù)量的風險保證金，時間計劃中預留一定的時間，能夠有效應對由于項目需求改變或者范圍增加而造成的時間和成本風險。
?、?始終貫徹項目管理的標準流程。嚴格執(zhí)行項目管理中的時間、成本、質量控制等標準流程，能夠有助于控制項目風險。
?、?引入第三方咨詢和監(jiān)理。信息化項目初期尤其是剛剛開展信息化項目的企業(yè)，在信息化項目實施中引入第三方咨詢和監(jiān)理，能夠利用第三方的專家優(yōu)勢和對項目實施的經(jīng)驗來應對項目風險。
?、?加長模擬階段的周期。信息化項目中最重要的是信息系統(tǒng)與企業(yè)業(yè)務流程的結合，因此加長系統(tǒng)模擬業(yè)務流程的周期，使之充分適應企業(yè)業(yè)務流程，能夠保證項目對企業(yè)的適應性，從而降低項目的實施風險。
⑦ 行政強制手段。項目實施應以培訓和溝通為主，但并不排除采用行政手段強制實施，對于項目中的某些難點，采用行政強制手段能夠起到很好的效果。
?、?終止項目。這是一種極端的做法，往往由于項目目標沒有明確所致，采用這種做法雖然會導致項目的徹底失敗，但也是萬不得已，能夠避免企業(yè)更大的損失。