风险管理-系统集成项目管理

系统集成项目风险管理项目风险n 项目受众多因素的影响，任何活动都不可避免的存在不确定性，过程和结果经常出乎预料。本章要点n 18.1 风险和项目风险管理n 18.2 风险管理计划编制n 18.3 风险识别n 18.4定性风险分析n 18.5 定量风险分析n 18.6 风险应对计划编制n 18.7 风险监控引言n Rothfeder 1988:对 600家成功的公司调查，35%的有项目失控的经历n Jones 1991:大型项目按时完成的概率几乎为 0，被取消的概率与赌博一样n Tom Gilb： 如果你不主动地击败风险，他们就会主动击败你的风险 n风险是损失发生的不确定性；n是对潜在的，未来可能发生损害的一种度量n与有目的的活动有关；n与将来的活动有关；风险n 风险是遭受损失的一种可能性。 Webstern 风险是有害后果发生的可能性，是对潜在的、未来可能发生损害的一种预期损失。n 风险是一个统计概念，用于描述在给定的时间和空间中消极事件和状态影响人或者事件的可能性。R=f(P,C)n R 风险、 P 不利事件发生的概率、 C 不利事件发生的后果项目风险 n 项目风险是一种不确定事件或状况，一旦发生，会对至少一个项目目标产生积极或消极影响 。n 对项目目标的威胁；n 促进项目目标的机会；n 源于项目中不确定性因素软件项目中的风险n 不断变换的需求n 低劣的计划和估算n 不可信赖的承包人n 欠缺的管理经验n 人员问题n 技术失败n 政策的变化n 性能欠佳。风险的属性 n 风险事件的随机性；n 风险的相对性；n 相对不同主体，承受能力：收益的大小；投入的大小；项目活动主体的地位和拥有的资源；n 风险的可变性；n 性质变化；n 后果变化；n 新风险；风险的属性 n 风险的客观性n 客观存在，不以人的意志为转移的；n 风险的不确定性n 风险的发生不是必然的，何时、何地发生以及对项目的影响程度都是不确定的；n 风险的阶段性n 分阶段的，各阶段有明确的界限。风险潜在阶段；风险发生阶段；造成后果阶段；风险的分类 n 按后果划分n 纯粹风险n 不能带来机会，无获利可能；n 投机风险n 可能带来机会，获得利益，又隐含威胁、造成损失； 例如 采用新技术风险的分类 n 按来源划分n 自然风险n 人为风险风险的分类 n 按是否可管理划分n 可管理风险n 不可管理风险风险的分类 n 按影响范围划分n 局部风险n 总体风险风险的分类 n 按可预测性划分n 已知风险n 用户需求变更；n 可预测风险n 项目评审推迟；n 不可预测风险风险成本 n 风险事件造成的损失或减少的收益以及为防止发生发生风险事件采取预防措施而支付的费用，都构成风险成本。n 风险损失的有形成本。包括直接损失和间接损失。n 风险损失的无形成本。包括机会的减少、阻碍了生产率的提高；造成资源分配不当。n 风险预防与控制的费用。例如投保、配备必要人员、购置预防设备、相关培训教育等。风险成本的负担n 个体负担n 社会负担项目风险的三要素n 风险是一个事件n 风险具有事件发生的概率n 风险事件造成的影响风险图示总体风险风险事件 n 风险事件是指那些人们不愿意发生的或者没有规划的事件。它可能导致无法实现项目目标。n 例如：项目成本失控风险因素 n 风险因素是指能够引起或者增加风险事件发生的机会或影响损失的严重程度的因素，是造成损失的内在或者间接的原因。n 例如：需求变化、设计错误、技术人员能力欠缺等。风险因素、风险事件与风险的关系风险因素损失风险事件实际与预期差异风险风险类型n 预测角度 n 已知风险 Known knownn 可预测风险 -Known unknown n 不可预测风险 -unknown unknownn 范围角度 n 项目风险n 技术风险n 商业风险项目风险 n 项目风险是指潜在的预算、进度、个人（包括人员和组织）、资源、用户和需求方面的问题。例如时间、资源分配不合理。n 项目的复杂性、规模的不确定性和结构的不确定性也是构成项目风险的因素技术风险n 技术风险是指潜在的设计、实现、接口、检验和维护方面的问题n 规格说明的多义性、技术上的不确定性、技术陈旧也是技术风险因素商业风险n 市场风险。开发的产品不是市场需要的n 策略风险。开发产品不符合公司软件产品策略n 管理风险。重点转移或人员变动失去上级部门支持n 预算风险。没有得到充足和预算和人员保证风险的特征 n 风险是损失或损害n 风险是一种不确定性n 风险是针对未来的n 风险是客观存在的n 风险是相对性n 风险是预期和后果之间的差异，是实际后果偏离预期结果的可能性风险管理 n 目的：识别出风险，然后采取措施使它们对项目的影响最小。n 增加积极事件的概率和影响，降低消极事件的概率和影响。 n 风险管理是软件管理中新的领域，首次出现在 Boethm关于风险管理的指南中。风险管理 n 所