6.8 项目管理
本篇定位：项目管理是软工近年上升最快的考点区（9 年直接命中 12 题，2025–2026 明显加重，2027 预测延续"项目管理 + 运维视角"）。考点：风险管理（四应对策略）、PMO、质量属性、项目评估、敏捷/DevOps。核心能力：风险四应对（回避/转移/减轻/接受）判断 + 风险性质（不可彻底清除）。 数据依据：
01-真题/真题文本/+01-真题/考点汇总/+05-笔记/软件工程-模块总纲.md；答案以专业判断为准。 阅读提示：风险管理与 1.5 保险（风险管理四策略）概念呼应；质量管理与 6.7 测试衔接；配置管理与 6.9 运维衔接。
一、考点定位（本章真题统计）
| 考点 | 真题锚点 | 频次 | 考法 |
|---|---|---|---|
| 风险四应对 | 2024 单45、2026 多82 | 2 年 | 概率小+代价高→接受；自留非降低 |
| 风险性质 | 2018 单65、2022 多86、2025 单37 | 3 年 | 无法彻底清除；类型=商业风险 |
| PMO | 2021 多89 | 1 年 | 承接战略、多项目监控；与项目经理层次不同 |
| 质量管理 | 2018 单44/45/46 | 1 年 3 题 | 质量属性；鱼骨图找原因 |
| 项目评估 | 2022 单45 | 1 年 | 整体性=经济/技术/运行/环境/风险集成 |
| 风险评价 | 2026 单57 | 1 年 | 确定风险等级 |
命题规律：项目管理考"风险应对策略选择 + 风险性质 + 管理角色"三块。2027 预测 2–3 题：风险应对、PMO、质量属性。核心能力：风险四应对适用场景一张表 + 三句风险性质（随机/相对/可变、收益越大愿担越大、投入越多愿担越大是错误）。
二、知识框架（先搭骨架）
项目管理（进度/成本/质量/风险/团队）
├── 风险管理流程：识别 → 分析 → 评价（定等级，2026 单57）→ 应对
├── 风险四应对策略（2024 单45、2026 多82）
│ ├── 回避：改变计划避开风险（最彻底）
│ ├── 转移：外包/保险（转给他人）
│ ├── 减轻（损失控制）：降低发生概率或损失
│ └── 接受（自留）：概率小+代价高→接受（2024 单45）
│ └── ❌ 自留（接受）不属于"降低"策略（2026 多82）
├── 风险性质（2018 单65、2022 多86）
│ ├── 风险是随机/相对/可变的
│ ├── **企业**收益越大 → 愿承担的风险越大（2022 多86）
│ ├── **投入越多 → 愿担风险越大** = 错误说法
│ ├── 按影响分局部/总体风险
│ └── 风险无法彻底清除、只能降低到可接受范围（2018 单65）
├── 风险类型（2025 单37）：产品不再符合市场需求 = 商业风险
├── PMO（项目管理办公室，2021 多89）
│ ├── 承接组织战略目标、建立支撑环境、负责多项目监控
│ └── ❌ 与项目经理追求相同目标、受相同需求驱动（层次不同）
├── 质量管理
│ ├── 质量属性：安全性/可用性等（2018 单44）
│ ├── 鱼骨图（因果图）：找问题潜在原因（2018 单46）
│ └── 质量保证 vs 质量控制：保证=过程、控制=产品
└── 项目评估（2022 单45）：整体性=经济/技术/运行/环境/风险集成
一句话记忆：风险流程（识别分析评价应对）→ 四应对（回避转移减轻接受）→ 风险不可清除只可降低 → PMO 管多项目（与项目经理不同层）→ 鱼骨图找原因。
三、考点详解
3.1 风险管理流程（2026 单57）
2026 单57（选评价）：风险管理流程 = 风险识别 → 风险分析 → 风险评价（确定风险等级）→ 风险应对——评价环节确定风险大小/等级。
口诀：识别→分析→评价→应对。
3.2 风险四应对策略（2024 单45、2026 多82，必考）
四策略（必背）：
| 策略 | 做法 | 适用 |
|---|---|---|
| 回避 | 改变计划、避开风险（最彻底） | 高风险高概率 |
| 转移 | 外包/保险，风险转给他人 | 他人能更好承担 |
| 减轻 | 降低发生概率或损失（损失控制） | 可干预的风险 |
| 接受（自留） | 不采取特别措施、自行承担 | 概率小 + 代价高（2024 单45） |
2024 单45（选接受）：风险发生概率小但代价高 → 采用**接受（自留）**策略。 2026 多82（选"不属于降低"）：风险自留（接受）不属于"降低"策略——自留是承担、不是降低（降低=减轻/回避/转移）。
口诀：回避躲、转移送、减轻压、接受扛；自留不是降低。
3.3 风险性质（2018 单65、2022 多86）
2018 单65（选错误说法）：风险无法彻底清除、只能降低到可接受范围——"可采取适当措施彻底清除风险"是错误说法。
2022 多86（风险性质，选正确项）：
- ✅ 风险是随机的（发生不确定）；
- ✅ 风险是相对的（因人/项目而异）；
- ✅ 企业收益越大 → 愿承担的风险越大；
- ❌ 企业投入越多 → 愿承担的风险越大 是错误说法（投入越多越求稳）。
口诀：风险随机相对可变、收益大敢担险、投入大求稳。
3.4 风险类型（2025 单37）
2025 单37（选商业风险）：产品不再符合市场需求 → 商业风险（市场/竞争类）。
- 其他类型：技术风险（技术不可行）、管理风险（进度/资源）、人员风险。
3.5 PMO（2021 多89）
精确定义：PMO（项目管理办公室）= 组织中管理多个项目的机构，职责：承接战略目标、建立支撑环境、负责多项目监控与协调。
2021 多89（选错误项）："PMO 与项目经理追求相同目标、受相同需求驱动"是错误说法——PMO 是组织层面的（多项目、战略），项目经理是项目层面的（单项目、交付）；层次不同。
口诀：PMO 管全局多项目、项目经理管单个项目，层次不同。
3.6 质量管理（2018 单44/45/46）
质量属性（2018 单44）：保证客户与交易信息安全→安全性；故障恢复时间 <10 分钟→可用性。
鱼骨图（2018 单46，选 B）：找出导致问题潜在原因的质量管理工具 = 鱼骨图（因果图）；控制图=监控过程、直方图=分布、散点图=相关。
质量控制成本（2018 单45）：使用抽样统计可降低质量控制成本（不必全检）。
口诀：找原因用鱼骨图、监控过程用控制图。
3.7 项目评估（2022 单45）
2022 单45（选整体性）：项目评估的整体性= 从经济、技术、运行、环境、风险等方面集成评估（不只看单一维度）。
3.8 配置管理与版本控制（补强；2019 单45、2023 单37/单41、2025 单25/单36）
配置管理＝对配置项（代码、文档、脚本、环境参数、基线）的标识、控制、状态记录与审计。
| 概念 | 含义 |
|---|---|
| 配置项 | 需纳入管理的任何工作产品（源码、文档、脚本、编译产物、环境配置） |
| 基线 | 一组配置项在特定时点被正式确认的快照；基线确立后变更须走变更控制 |
| 三库 | 开发库（私有，可改）→ 受控库（入库，变更需审批）→ 产品库（发布，只读） |
| 配置审计 | 功能配置审计（做得对不对）、物理配置审计（全不全） |
- 变更控制六步：申请 → 影响评估（范围/进度/成本/质量）→ CCB 审批 → 实施 → 验证 → 记录并更新基线。
- 2023 单41：更新服务器 CPU 信息 ⇒ 走配置管理流程；2025 单36：配置管理属于运维管理过程（不是开发过程、不是项目管理过程）。
- 2019 单45（⚠️ 附录 F 易混题）：版本管理＝标识与跟踪（常见误选 D"控制变更"）；两说法都属配置管理范畴，本书按"标识与跟踪"更贴"版本管理"字面。
版本控制（Git/SVN）：检入/检出、分支/合并、**标签（tag）**标记发布；**集中式（SVN）**需要联网提交、单点中央库；**分布式（Git）**本地有完整仓库、可离线提交、以合并请求协作。冲突解决：先拉后改、小步提交、按功能分支。
3.9 规模估算与进度工具（补强；2022 单40、2023 单40）
- LOC（代码行）：简单但受语言与风格影响；FP（功能点）：按输入/输出/查询/文件/接口五类加权，与语言无关；COCOMO：用规模（KLOC/FP）× 成本驱动因子估工作量，COCOMO II 支持对象点/功能点/代码行三种规模口径（2025 多84）。
- 甘特图：横道图，直观显示时间与并行，但不显示依赖关系；
- PERT/网络图：显示活动依赖，可算关键路径（最长路径，关键活动浮动为 0）；只有缩短关键活动才能缩短工期；
- WBS（工作分解结构）：自顶向下分解可交付物，是活动定义的基础（2023 单40）；
- 挣值管理（EVM）：PV 计划值、EV 挣值、AC 实际成本；SV＝EV−PV（进度偏差）、CV＝EV−AC（成本偏差）、SPI＝EV/PV、CPI＝EV/AC（<1 均为落后/超支）。
3.10 组织、干系人与变更（补强；2021 单47、2023 单22/39、2024 单29）
- 项目组织结构三型：职能型（按部门、项目经理权力小）／项目型（专职团队、权力最大、资源易闲置）／矩阵型（弱/平衡/强矩阵，强矩阵最接近项目型）。
- 沟通渠道数：n 人团队＝n(n−1)/2 条（人数增加，沟通路径按平方增长）。
- 干系人管理：识别 → 按"权力—利益"矩阵分类 → 规划沟通 → 管理参与 → 监督。
- 变更管理：先申请、后评估、再审批；"变更不需要审批/不需要记录"是典型错项（2021 单47）。
- IT 战略规划：业务分析 → 评估现行系统 → 识别机会 → 选择方案（2023 单22）；四要素＝现状分析/战略分析/差距分析/路径分析（2024 单29）；出发点＝企业战略（2023 单39）。
- 合同类型：固定总价（风险在卖方）、成本补偿（风险在买方）、工料合同（按人天，范围不清时用）；政府采购方式：公开招标/邀请招标/竞争性谈判/单一来源/询价（2022 单40）。
四、易错坑汇总（命题人惯用陷阱）
- 自留不是降低（2026 多82）——"风险自留属于降低策略"是错误说法（自留=承担）。
- 风险不可彻底清除（2018 单65）——"风险可彻底清除"错误（只能降低到可接受范围）。
- “企业投入越多越愿担风险”是错误说法（2022 多86）——投入越多越求稳；只有收益越大才越敢担险。
- PMO 与项目经理层次不同（2021 多89）——"PMO 与项目经理目标相同"错误（组织层 vs 项目层）。
- 商业风险=市场变化（2025 单37）——"产品不符合市场需求是技术风险"错误（商业风险）。
- 鱼骨图找原因（2018 单46）——"控制图用于找原因"错误（控制图监控过程）。
- 风险评价定等级（2026 单57）——"识别就是定等级"错误（识别=找风险、评价=定等级）。
- 回避 vs 减轻——回避=改变计划避开；减轻=降低概率/损失；"买保险是回避"错误（保险是转移）。
五、横向扩展（防漏网：本章边界内、真题尚未考但可能补考的点）
说明：横向扩展覆盖"大纲范围内但 9 年真题未考过"的知识，标注【新增概率】供取舍。
- 风险管理计划内容【中】：应对策略+责任人+预算——多选素材。
- WBS 工作分解结构【中】：把项目分解成可管理的工作包——项目管理名词。
- 甘特图/关键路径【低】：进度管理工具——名词题。
- 质量保证（QA）vs 质量控制（QC）【中】：QA=过程保证、QC=产品检验——辨析题。
- 挣值管理（EVM）【低】：进度/成本绩效度量——名词题。
- 项目干系人【低】：利益相关方管理——名词题。
- 配置管理（CM）【中】：版本控制/变更管理——与 6.9 衔接。
- 团队角色（PM/架构师/测试）【低】：职责划分——场景题。
六、真题演练（代表性真题 + 解析）
例 1（2024 单45） 风险发生概率小但造成损失代价高时，通常采用（口径已核）策略。 A. 回避 B. 转移 C. 减轻 D. 接受
答案：D。概率小+代价高 → 接受（自留）（专门应对"防了不划算"的风险）；回避/转移/减轻用于概率或代价可控的风险。口诀：小概率高代价=接受。
例 2（2026 多82） 下列风险应对措施中，不属于"降低风险"策略的有（口径已核）。 A. 风险回避 B. 风险自留 C. 风险转移 D. 损失控制
答案：B。自留（接受）=承担风险，不是降低；回避/转移/减轻（损失控制）都属降低。口诀：自留是扛、不是降。
例 3（2018 单65） 关于软件项目风险，错误的说法是（口径已核）。 A. 风险是随机的 B. 风险可以降低到可接受范围 C. 可采取适当措施彻底清除风险 D. 风险是相对的
答案：C。风险无法彻底清除（只能降低到可接受范围）——C 是错误说法。口诀：风险只能降、不能消。
例 4（2021 多89） 关于 PMO，错误的说法是（口径已核）。 A. 承接组织战略目标 B. 建立项目支撑环境 C. 负责多个项目的监控 D. 与项目经理追求相同目标、受相同需求驱动
答案：D。PMO（组织层/多项目）与项目经理（项目层/单项目）层次不同——D 是错误说法。口诀：PMO 管全局、项目经理管单项目。
例 5（2025 单37） 产品不再符合市场需求，属于（口径已核）风险。 A. 技术风险 B. 商业风险 C. 管理风险 D. 人员风险
答案：B。市场/需求变化 = 商业风险。口诀：市场变=商业险。
例 6（2018 单46） 常用于找出导致项目问题潜在原因的质量管理工具是（口径已核）。 A. 控制图 B. 鱼骨图 C. 散点图 D. 直方图
答案：B。鱼骨图（因果图）=找问题潜在原因；控制图监控过程、直方图看分布、散点图看相关。口诀：找原因鱼骨图。
七、本章小结
- 一条主线：风险流程（识别/分析/评价/应对）→ 四应对（回避转移减轻接受）→ 风险性质（不可清除、收益大敢担）→ 风险类型（商业风险）→ PMO（组织层）→ 质量管理（鱼骨图/属性）→ 项目评估。
- 必背判定：概率小代价高=接受（2024 单45）；自留非降低（2026 多82）；风险不可清除（2018 单65）；PMO 层次不同（2021 多89）；商业风险=市场（2025 单37）；鱼骨图找原因（2018 单46）。
- 衔接预告：配置管理/版本控制→6.9 运维；风险与 1.5 保险呼应；DevOps→6.9。