试题三（25分）

阅读下列说明，回答问题1至问题4，将解答填入答题卡纸的对应栏内

【说明】

A公司承接某市机关事业单位养老保险信息系统，项目覆盖整个市、区、县的机关事业单位在编人员的养老保险信息，实现数据集中统一管理。公司成立了项目组，任命小王招任项目经理。

项目组对项目进行调研后。成立了风险管理小组，编写了项目管理计划和风险管理计划，明确项目风险管理过程如下图所示：

项目组对风险登记册中的各风险制订了相应措施，部分措施如下所示∶

此外，在信息安全方面，养老保险数据信息涉及个人隐私，如果不法分子突破安全限制，会造成用户隐私泄漏或信息篡改。因此项目组采用PKI技术，为系统的安全运行提供了有效的保障。

（1）出现风险后应该从风险识别开始，识别是否有新风险出现。

（2）“对识别的风险管理”这一步应该在“对识别的风险定性、定量分析之后进行”。

（3）出现风险后需要重新更新风险应对措施。

（4）出现风险后需要对风险进行在评估、风险审计，还需要对项目风险实际结果和风险应对策略的实际结果进行比较。

（5）出现新风险后可能会对进度、成本造成影响，该流程未考虑。

根据提供的项目管理流程和风险管理计划图示以及描述，可以看出该项目在风险管理流程中存在一些问题。首先，风险识别是风险管理的基础，但在实际项目中，可能会出现新的风险，需要项目团队及时识别。其次，风险管理的流程顺序存在问题，例如风险应对措施的制定应在风险定性和定量分析之后进行。此外，随着项目的进展，风险应对措施可能需要更新。最后，缺乏风险再评估和审计环节，这是风险管理流程中不可或缺的一部分，可以帮助项目团队了解风险的实际情况和应对策略的有效性。同时，新风险的出现可能会对项目的进度和成本产生影响，这一点在风险管理流程中也应该被考虑。