主要风险来源：

①需求风险；②技术风险；③团队风险；④关键人员风险；⑤预算风险；⑥范围风险。

常见风险及应对措施

①注意决策树，以及风险发生概率的计算题目，风险概率#风险概率 三点估算，6西格玛的计算

②企业信息化风险规划，出题模式：企业II规划阶段信息主管需要考虑的 问题，问题应对措施以及注意的问题。

答题要点：

信息化规划，作为企业应该考虑下列问题企业战略的明细与明确

生产运营管理模式对企业发展战略发展的支持

哪些业务通过信息化的支撑会为企业带来价值，能否明确企业的信息化需

求。

哪些是主要需求与目标？实现这些需求需要什么样的功能与软件目前企业的信息化处于何种状态？要实现这些需求有哪些差距？需要何 种II治理结构？

信息化的过程中存在哪些风险？采用哪种风险控制策略？

信息化的预期投资与预期的收益如何？

考虑到企业的实际情况以及目前大得II应用环境，应该如何进一步实施？ 每一步的目标，预期的收益是什么？

企业的领导层是否理解并认同信息化需求以及将来所带来的价值？

应对措施很好答：通过II咨询规划的方式来进行。然后把风险的过程罗列出来，并用文字串联起来。

注意问题：

技术方面必须满足需求，应尽量釆用商品化技术，降低系统开发的风险

开销应尽量控制在预算范围之内

开发进度应尽量控制在计划之内

应尽量与用户沟通，不要做用户不知道的事情

充分估计到可能出现的风险，注意倾听其他开发人员的意见。

及时釆纳减少风险的建议。

③除以上两案例外，还有不少案例考察输入输出以及工具技术的定义，例如 风险清单定义，权变措施等，要注意概念理解。

另外注意理解常见风险以及应对措施