阅读下列说明，回到问题1至问题3，将解答填入答题纸的对应栏内。

【说明】
A公司中标某客户业务系统的运行维护服务项目，服务期从2018年1月1日至2018 年12月31日。在服务合同中，A公司向客户承诺该系统全年的非计划中断时间不超 过20小时。

1月初，项目经理小贾组织项目相关人员召开项目风险管理会议，从人员、资源、 技术、管理、客户、设备厂商等多方面对项目风险进行了识别，并制定了包含50多条 风险的《风险清单》。小贾按照风险造成的负面影响程度从高到低对这些风险进行了优先级排序。在讨论风险应对措施时，工程师小王建议：针对来自项目团队内部的风险， 可以制定应对措施；针对来自外部（如客户、设备厂商）的风险，由于超出团队成员的控制范围，不用制定应对措施。小贾接受了建议，针对《风险清单》中的内部风险制定了应对措施，并将措施的实施责任落实到人，要求所有的应对措施在3月底前实 施完毕。

3月底，小贾通过电话会议的方式了解风险应对措施的执行情况，相关负责人均表示应对措施都己实施完成。小贾对大家的工作表示感谢，将《风险清单》中的所有风险进行了关闭，并宣布风险管理工作结束。

5月初，客户想用国外某厂商研发的新型网络设备替换原有的国产网络设备，并 征询小贾的建议。小贾认为新产品一般会采用最先进的技术，设备的稳定性和性能相 比原来设备应该会有.较大提升，强烈建议客户尽快替换。

6月份，由于产品bug以及与主机、存储设备兼容性问题，新上线网络设备接连发生了 5次故障。每次发生故障时，小贾第一时间安排人员维修，但故障复杂，加上工程师对新设备操作不熟练，每次维修花费时间较长。5次维修造成的系统中断时间 超过了 20小时，客户对此非常不满意。

问题一（10分）

结合以上案例，请指出A公司在项目风险管理中存在的问题。

问题二（4分）
如果你是该项目的项目经理，针对新设备上线的风险，你有什么应对措施？
问题三（6分）

结合本案例，判断下列选项的正误（填写在答题纸的对应栏内，正确的选项填写“√”，错误的选项填写“×”）：

（1） 定量风险分析是评估并综合分析风险的概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础的过程。（  ）

（2）在没有足够的数据建立模型的时候，定量风险分析可能无法实施。（  ）

（3）风险再评估指的是检查并记录风险应对措施在处理已识别风险及其根源方面的有效性，以及风险管理过程的有效性。（  ）

（4）在股票市场上买卖股票属于纯粹风险。（  ）

（5）如果风险管理所花费的成本超过所管理的风险事件的预期货币价值，则可以考虑任其发生不进行管理。（  ）

（6）风险的后果会因时空变化而有所变化，这反映了风险的偶然性。（  ）

问题一

存在的问题：

1. 在对风险进行排序时，没有考虑风险概率；

小贾按照风险造成的负面影响程度从高到低对这些风险进行了优先级排序，没有考虑概率

2. 只针对部分风险制定了应对措施；

针对来自外部（如客户、设备厂商）的风险，由于超出团队成员的控制范围，不用制定应对措施。小贾接受了建议，针对《风险清单》中的内部风险制定了应对措施。所以，他只对部分风险制定了应对措施

3. 没有对风险应对措施的执行结果进行验证；

月底，小贾通过电话会议的方式了解风险应对措施的执行情况，相关负责人均表示应对措施都己实施完成。小贾对大家的工作表示感谢，将《风险清单》中的所有风险进行了关闭，并宣布风险管理工作结束。只电话了解，没有验证执行结果。

4. 没有对风险进行全项目过程持续监控；

当更换新的网络设备时，没有重新进行风险识别。

6月份，由于产品bug以及与主机、存储设备兼容性问题，新上线网络设备接连发生了 5次故障。每次发生故障时，小贾第一时间安排人员维修，但故障复杂，加上工程师对新设备操作不熟练，每次维修花费时间较长。5次维修造成的系统中断时间 超过了 20小时，客户对此非常不满意。他没有对整个过程进行监控，导致失控。

5. 当更换新的网络设备时，没有重新进行风险识别。

5月初，客户想用国外某厂商研发的新型网络设备替换原有的国产网络设备，并 征询小贾的建议。小贾认为新产品一般会采用最先进的技术，设备的稳定性和性能相 比原来设备应该会有.较大提升，强烈建议客户尽快替换。没有重新进行风险识别。

（每条2分，最多10分）
问题二

应对措施：

1. 将新设备在实验环境进行测试，确保兼容性，确定性等没有问题。

2. 安排人员通过培训或自学等方式掌握该产品的维护技能。
（每条2分，最多4分）
问题三

×√××√×

问题一

存在的问题：

1. 在对风险进行排序时，没有考虑风险概率；

小贾按照风险造成的负面影响程度从高到低对这些风险进行了优先级排序，没有考虑概率

2. 只针对部分风险制定了应对措施；

针对来自外部（如客户、设备厂商）的风险，由于超出团队成员的控制范围，不用制定应对措施。小贾接受了建议，针对《风险清单》中的内部风险制定了应对措施。所以，他只对部分风险制定了应对措施

3. 没有对风险应对措施的执行结果进行验证；

月底，小贾通过电话会议的方式了解风险应对措施的执行情况，相关负责人均表示应对措施都己实施完成。小贾对大家的工作表示感谢，将《风险清单》中的所有风险进行了关闭，并宣布风险管理工作结束。只电话了解，没有验证执行结果。

4. 没有对风险进行全项目过程持续监控；

当更换新的网络设备时，没有重新进行风险识别。

6月份，由于产品bug以及与主机、存储设备兼容性问题，新上线网络设备接连发生了 5次故障。每次发生故障时，小贾第一时间安排人员维修，但故障复杂，加上工程师对新设备操作不熟练，每次维修花费时间较长。5次维修造成的系统中断时间 超过了 20小时，客户对此非常不满意。他没有对整个过程进行监控，导致失控。

5. 当更换新的网络设备时，没有重新进行风险识别。

5月初，客户想用国外某厂商研发的新型网络设备替换原有的国产网络设备，并 征询小贾的建议。小贾认为新产品一般会采用最先进的技术，设备的稳定性和性能相 比原来设备应该会有.较大提升，强烈建议客户尽快替换。没有重新进行风险识别。

（每条2分，最多10分）

问题二

应对措施：

1. 将新设备在实验环境进行测试，确保兼容性，确定性等没有问题。

2. 安排人员通过培训或自学等方式掌握该产品的维护技能。
（每条2分，最多4分）

问题三

×√××√×

(1)  该说法，是定性分析的定义，所以错误。

(2)  没有足够的数据建议模型，确实无法做定量分析，定量分析，是建议在数据模型基础上的一种分析技术。

(3)  在控制风险中，经常需要识别新风险，对现有风险进行再评估，以及删去已过时的 风险。应该定期进行项目风险再评估。反复进行再评估的次数和详细程度，应该根据 相对于项目目标的项目进展情况而定。所以，该说法错误

(4)  买卖股票，就存在赚钱、赔钱、不赔不赚三种后果，因而属于投机风险，不是纯粹风险。该说法错误

(5)  风险管理成本不应超过风险事件的预期货币价值，所以，说法正确

(6)  风险后果会因时空各种因素变化而有所变化，这反映了风险的相对性，所以，该说法错误