风险管理是软考中级系统集成项目管理工程师的高频考点，选择题每年考2到3道，案例分析也经常出。很多考生觉得风险管理抽象，什么概率影响矩阵、EMV、决策树，听着就头大。其实风险管理讲的就是一件事：项目里可能出什么问题，出了问题怎么办，怎么提前准备。

这篇文章把风险管理从头到尾讲透，六个过程、风险识别工具、定性定量分析、应对策略、风险登记册，全部覆盖。同时聊聊备考风险管理这个考点，自学和报班分别怎么学，培训机构怎么选才靠谱。

一、先搞懂：风险到底是什么

风险是不确定的事件或条件，一旦发生，会对项目目标产生正面或负面的影响。注意两个关键词：不确定和影响。确定会发生的不是风险，是问题；发生了但对项目没影响的也不是风险。

风险有三要素：风险事件、风险概率、风险影响。比如"供应商可能延期交货"是风险事件，"概率30%"是风险概率，"导致项目延期2周"是风险影响。风险管理就是管这三个东西。

风险分两类：已知风险和未知风险。已知风险是能识别出来的，可以提前制定应对策略；未知风险是识别不出来的，只能用管理储备来应对。考试常考"未知风险用什么应对"，答案是管理储备，不是应急储备。

二、风险管理的六个过程

风险管理有六个过程，按顺序记：规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对、监控风险。

规划风险管理：制定风险管理计划，说明这个项目的风险管理怎么做，用什么方法、谁负责、风险怎么分级。这是整个风险管理的依据。

识别风险：找出项目中有哪些风险，记录到风险登记册里。这个过程贯穿项目全过程，不是做一次就完事。

定性风险分析：对识别出来的风险进行优先级排序，用概率影响矩阵评估每个风险的等级，确定哪些风险需要重点关注。

定量风险分析：对优先级高的风险进行量化分析，算具体的数值，比如预期货币价值EMV、决策树分析。不是所有项目都做定量分析，小项目可以跳过。

规划风险应对：针对每个重要风险制定应对策略，负面风险和正面风险的策略不同，下面单独讲。

监控风险：在项目全过程中跟踪已识别风险、识别新风险、评估应对策略效果、更新风险登记册。

记忆口诀：规识定定规监。六个字按顺序背，多读几遍就记住了。

三、风险识别的工具和技术

风险识别工具有很多，考试常考的有几个：

头脑风暴：大家一起想，集思广益，把能想到的风险都列出来。这是最常用的风险识别方法。

德尔菲技术：专家匿名投票，多轮反馈，最后达成共识。特点是匿名、多轮、专家，避免权威效应。

SWOT分析：从优势、劣势、机会、威胁四个角度分析项目，识别内部和外部风险。

检查表：基于历史项目的经验，列出常见风险清单，逐项检查。优点是快，缺点是可能漏掉清单外的风险。

假设分析：检查项目假设条件是否成立，假设不成立就会产生风险。

图解技术：因果图（鱼骨图）、流程图、影响图，用图形方式分析风险原因和影响。

易考点：德尔菲技术的特点是匿名和多轮，头脑风暴是大家一起讨论不匿名。别搞混。

四、定性风险分析：概率影响矩阵

定性风险分析是对风险进行优先级排序，最常用的工具是概率影响矩阵。把风险发生概率分成高、中、低三档，影响也分成高、中、低三档，组成一个3x3的矩阵。

概率高影响高的风险在矩阵右上角，是红色区域，必须重点管理，制定详细的应对策略。概率低影响低的在左下角，是绿色区域，可以放入观察清单定期复查。中间的是黄色区域，需要关注。

定性分析的输出是风险登记册的更新，包括风险优先级排序、风险分类、近期需要应对的风险、需要进一步分析的风险。

易错点：定性分析是"排序"，定量分析是"算数值"。定性分析用概率影响矩阵，定量分析用EMV和决策树。别把两者的工具搞混。

五、定量风险分析：EMV和决策树

定量风险分析是对优先级高的风险进行量化，算具体的钱数或时间。最常用的两个工具：

预期货币价值EMV（Expected Monetary Value）：EMV = 风险概率 × 风险影响。比如一个风险有30%概率发生，发生后损失10万元，EMV就是30%×(-10万)=-3万元。如果是机会，影响是正的，EMV就是正的。

决策树分析：把不同决策方案的EMV算出来，选EMV最大的方案。决策树从左到右画，方框是决策点，圆圈是机会点，每条分支写概率和收益，最后算每个方案的EMV。

考试时算EMV要注意：支出是负数，收入是正数。多个风险的EMV可以相加，算出项目的总预期货币价值。

定量分析的其他工具：蒙特卡洛模拟（用计算机模拟上千次，算概率分布）、敏感性分析（看哪个风险对项目影响最大）、预期货币价值分析。

六、风险应对策略，别记混

负面风险（威胁）的应对策略有四个：规避、转移、减轻、接受。

规避：改变项目计划，把风险彻底消除。比如项目要用一个不成熟的技术，风险很大，决定换成熟技术，这就是规避。规避的特点是风险不再存在。

转移：把风险转移给第三方，风险本身还在，但承担方变了。比如买保险、签固定总价合同把成本风险转移给卖方。转移通常要付转移成本。

减轻：采取措施降低风险发生的概率或影响。比如增加测试次数降低缺陷风险，用冗余设计降低故障影响。减轻不能消除风险，只能降低。

接受：不主动采取措施，风险发生了就应对。分主动接受（建立应急储备）和被动接受（风险发生了再处理）。

正面风险（机会）的应对策略也有四个：开拓、分享、提高、接受。

开拓：确保机会一定发生，比如分配最好的资源来做这个任务。分享：把机会给第三方，比如和其他公司合作拿项目。提高：提高机会发生的概率或影响。接受和负面风险的接受一样。

记忆方法：负面风险"规转移减接"，正面风险"开分提接"。规避对应开拓，转移对应分享，减轻对应提高，接受是共有的。

七、风险登记册

风险登记册是风险管理的核心文档，贯穿整个风险管理过程。每个过程都会更新风险登记册。

识别风险后：风险登记册里有风险编号、风险描述、风险原因、潜在应对措施。

定性分析后：增加风险优先级、风险等级、风险分类、近期应对清单。

定量分析后：增加风险的量化数值、EMV、项目成功概率。

规划应对后：增加应对策略、具体行动、责任人、时间计划。

监控风险后：更新风险状态、新增风险、关闭的风险、应对效果评估。

易考点：风险登记册是识别风险的输出，也是后续所有过程的输入和输出。不是做一次就完事，是持续更新的。

八、备考风险管理，自学还是报班

风险管理这个考点，概念多但不深，自学能力强的人买教材加题库，把六个过程和应对策略背熟，刷200道题基本能拿下。但如果工作忙、自律性差，或者对EMV和决策树这种计算题没把握，报个班跟着学能省不少时间。

选培训机构重点看三点：老师讲得能不能听懂、有没有配套题库和模考、服务条款有没有写进合同。别只看广告宣传，报名前一定要试听完整正课，讲得好不好听完自有判断。优培东方开放正课试听，报名前可以任选一节完整正课体验，风险管理这部分的课可以直接听。

优培东方在软考培训领域做了十几年，韩方全老师主讲，擅长把厚教材拆成高频考点，风险管理这部分他会用大量真实案例讲解，比自己看书容易理解。课程配套智能题库，风险管理的选择题和计算题都有专项练习，做错了有详细解析。

如果预算有限，可以先自学，学到风险管理觉得吃力再报班也不迟。优培东方的课程支持按模块学习，不用一次性报全科，适合先自学再补弱项的考生。但如果是2027年5月考试，现在开始备考时间刚好，跟着系统课程走节奏更稳。优培东方的课程是长周期轻负荷模式，提前四到五个月启动，每周两到三次直播，录播可以随时回放，适合在职人员碎片化学习。

优培东方两年学籍有效期，当期没过可以免费重学，七天内不满意可以全额退费，这些都写进合同，报名前可以仔细看条款。价格一千六到两千八百八，包含课程、题库、模考、资料、重学，没有额外收费。

九、高频考点和易错点汇总

1. 风险三要素：事件、概率、影响。

2. 未知风险用管理储备，已知风险用应急储备。

3. 风险管理六过程：规识定定规监。

4. 定性分析是排序，用概率影响矩阵；定量分析是算数值，用EMV和决策树。

5. 德尔菲技术特点：匿名、多轮、专家共识。

6. 负面风险应对：规避、转移、减轻、接受。

7. 正面风险应对：开拓、分享、提高、接受。

8. 规避是消除风险，转移是换承担方，减轻是降概率影响。

9. EMV=概率×影响，支出为负收入为正。

10. 风险登记册持续更新，不是一次完成。

十、最后说几句

风险管理在软考中级里分值不算最高，但属于只要花时间就能拿分的考点。六个过程、四加四应对策略、EMV计算，把这些搞清楚，选择题和案例分析都能应对。

备考的时候别死记硬背，结合实际项目场景去理解。做项目的人都知道，风险无处不在，提前识别、提前应对，比出了问题再救火强得多。把这个思路用到考试上，风险管理的题就不难了。