风险登记册、应急储备与风险-问题转换
某省医保信息平台系统集成项目总预算2000万元，工期14个月，采用总价合同，客户要求必须通过等级保护三级测评方可上线。项目初期识别的风险登记册节选如下：R1核心数据库厂商停止对现有版本提供安全补丁支持，发生概率30%，一旦发生需支出安全整改成本80万元；R2与省级人口库的数据共享接口因对方系统改造延期，概率60%，将导致本项目返工与等待成本30万元；R3机房所在区域发生洪涝灾害，概率15%，预计损失200万元；R4关键分包商财务恶化，概率20%，预计损失50万元。项目经理据此一次性申请了360万元应急储备并计入成本基准。第5个月，该分包商正式进入破产重整程序；同时，数据库厂商销售人员口头承诺“下个版本升级可免收许可费”，项目经理随即把R1从风险登记册中删除并释放了对应储备。对于R3，项目经理在风险应对计划中填写“接受”，未再做其他安排。该项目风险登记册自开工后未再更新，应对计划中未明确责任人与触发条件。内审部门要求项目经理在10个工作日内完成整改。
1. 计算各风险的EMV与已识别风险的应急储备总额，指出项目经理在储备确定上的错误，并说明应急储备与管理储备的区别。
Read the worked answer
EMV计算：
- R1=0.3×80=24万元；
- R2=0.6×30=18万元；
- R3=0.15×200=30万元；
- R4=0.2×50=10万元；
- 合计82万元。
项目经理申请360万元应急储备，是EMV之和的4倍多，错误有二：一是储备不是按预算百分比或经验拍定，而应由定量分析确定--常用方法是各风险EMV之和、决策树或蒙特卡洛模拟（给出一定置信水平下的工期/成本储备）；二是把全部不确定性都塞进应急储备，未区分已识别风险与未识别风险。
两者区别：应急储备针对已识别风险，纳入成本基准，项目经理在授权范围内可直接动用，动用后需记录并报告；管理储备针对未识别风险（“未知的未知”）和重大范围变更，位于成本基准之外，需高层/发起人批准，动用后成本基准随之调整。本项目360万元的一揽子做法使成本基准虚高，也掩盖了真实的风险敞口。
2. 判断项目经理对R4和R1的处理是否恰当，说明风险与问题的区别，以及储备动用的条件。
Read the worked answer
R4处理不当。分包商已进入破产重整，风险已实际发生、后果确定，性质由“风险”转为“问题”，应转入问题日志，按问题管理流程处理：评估对进度与成本的影响，启动备选分包商或自行接管，并按已识别风险动用应急储备（R4原已识别，EMV=10万元）；风险登记册中该条应关闭并注明“已发生并转入问题日志”，而不是继续按概率×影响计量。
R1处理更不妥。风险登记册的更新必须有书面依据，销售人员的口头承诺没有合同效力，厂商政策、报价与许可证条款随时可变。正确做法是要求书面承诺函或补充协议、获取新版本许可报价，据此重新评估概率与影响后再决定是否关闭；即使关闭，也应记录关闭理由、保留历史，并按变更程序调整成本基准后释放储备，不能由项目经理单方面“删除并释放”。
风险与问题的区别：风险是尚未发生、可能发生的不确定事件，用概率×影响度量，配应对计划；问题已经发生，必须立即处置，占用的是现实资源。储备动用条件：动用应急储备须属于已识别风险实际发生、在授权额度内并留下记录；动用管理储备须经发起人/高层批准，且通常对应未识别风险或范围变更。
3. R3选择“接受”是否合理？请区分主动接受与被动接受，并给出至少两种替代应对策略及其判断依据。
Read the worked answer
R3的EMV=30万元，相对2000万元总预算不大，且属低概率高影响灾害，选择“接受”在方向上是可行的；但本案例只写“接受”而不做任何安排，属于被动接受，对可能造成200万元损失、且直接影响等级保护测评上线的风险来说不可接受。
主动接受：预留应急储备（至少覆盖30万元EMV，若考虑业务连续性可提高）、制定灾难恢复与数据异地备份方案、与机房签订含SLA的运维协议、定期演练切换。被动接受：仅记录风险、不预留资源，只适用于影响很小或成本效益明显不划算的风险。
替代策略：
- 减轻：关键数据异地异步复制、双活或双机房部署、机房防水与UPS改造、制定并演练业务连续性计划，降低后果而非概率。
- 规避：将核心系统迁移至非洪涝风险区域的数据中心，或替换机房选址，从根本上消除威胁。
- 转移：投保财产险与业务中断险，或通过合同条款把灾害导致的停机责任部分转移给机房服务商。 判断依据是成本效益：若保险年费明显低于EMV对应的期望损失且能覆盖主要损失，转移更优；若减轻措施一次性投入低于潜在损失×概率且能同步满足等保要求，则优先减轻。同时应为每项应对指定责任人、触发条件与残余风险评估。