⑵剩余风险:是指在采取了规避、转移、缓解、自留等风险应对措施之后依然残留的风险,也包括可以被接受的小风险。
⑶附加风险:对于因实施风险应对措施而直接导致的新的风险称为附加风险。它们也应该与主要风险一样来加以识别并计划应对措施。
⑷合同协议:为避免或减轻威胁可以针对具体风险或项目修订保险、服务或其它必要的合同协议,明确各方对于某些特定的风险所应负的责任。
⑸需要的应急储备量:为了把超越项目目标的风险降低到组织单位能够接受的水平内,需要多少缓冲和应急储备。
⑹向其他过程的输入:多数的风险应对措施都涉及额外时间、费用或资源的消耗,并且需要对项目计划进行变更。组织单位需要确认花费相对于减低风险的水平是否值得。这些结论都必须反馈到其它各个相关的方面。
⑺向修订项目计划的输入:风险应对计划的成果必须进入项目计划,从而确保其成为项目中有机的组成部分。
第七节风险监测与控制
一、风险监测与控制的依据(熟悉)
⑴风险管理计划。
⑵风险应对计划。
⑶项目沟通。
⑷补充风险识别与分析。
⑸范围变更。
二、风险监测与控制的方法(熟悉)
⑴项目风险应对审核。
⑵定期进行项目风险审查。
⑶赢值分析(偏差分析)。
⑷技术性能测量。
⑸补充风险应对计划。
三、风险监测与控制的成果(熟悉)
⑴随机应变计划。
⑵纠正行动。
⑶项目变更请求。
⑷风险应对计划更新。
⑸风险数据库。
⑹风险识别清单更新。