软件研发之风险管理 PPT课件

1 SoftwarePracticeLab SoftwarePracticeLab 风险管理 2010 8 18 CopyrightBroadenGate2006 主要内容 风险的概念风险管理过程风险策略公共风险 CopyrightBroadenGate2006 风险的概念 什么是风险 风险是一种未确定的事件或状况 一旦发生 会对至少一个项目目标如进度 成本 范围 质量目标产生积极或消极的影响 风险的起因可能是一种或多种 风险一旦发生 会产生一项或多项影响 CopyrightBroadenGate2006 风险的概念 例如风险起因之一可能是分配给项目的设计人员有限 风险事件是分配的设计人员不足 无法完成任务 这不种确定事件一旦发生会项目的进度 质量等产生影响 风险状况则可能包括项目环境或组织管理环境中可能促成项目风险的各个方面 例如 项目管理方式欠佳 缺乏整合的管理系统 并行开展多个项目或者过分依赖无法控制的外单位参与者 CopyrightBroadenGate2006 风险和问题的关系 风险可能是由问题引发的 风险和问题都会对项目目标产生消极影响 风险一旦发生会引发问题 风险和问题的区别 风险具有不确定性 还未发生 问题已经发生 风险使用风险管理计划进行管理跟踪 问题使用问题跟踪表跟踪 风险的概念 CopyrightBroadenGate2006 风险管理过程 识别风险分析风险建立并维护风险管理计划跟踪与规避风险公共风险管理 CopyrightBroadenGate2006 风险管理过程 识别风险目的 风险识别过程的目的是将事情的不确定性转变为明确的风险陈述 为风险分析提供依据 定期进行风险评估在项目的初期 以及主要的转折点或重要的项目变更发生时进行 这些变更通常指成本 进度 范围或人员等方面的变更 系统地识别风险在定期会议 周例会上 来系统地识别风险 交流已知风险同时以口头和书面方式交流已知风险 在大家都参加的会议上交流已知风险 CopyrightBroadenGate2006 风险管理过程 分析风险目的 风险分析过程的活动是分析风险发生的可能性和其影响值 为制定风险管理计划提供依据 确定风险的驱动因素分析风险来源分析风险发生的可能性评估风险影响通过风险发生的可能性和后果来评估风险的影响 确定风险的优先级根据风险影响的大小对风险按高 中 低进行优先排序 对优先级别高的风险优先处理 CopyrightBroadenGate2006 风险管理过程 建立并维护风险管理计划目的 建立并维护RMP 以便指导风险管理活动 制定风险规避计划对已经确认的风险制定风险规避计划 说明应采取什么措施来防范风险的发生 制定风险应急计划对已经确认的风险制定风险应急计划 说明当风险的影响达到预先设置好的阈值时 应采取什么措施来降低风险的危害 编制RMP回顾风险管理计划 CopyrightBroadenGate2006 风险管理过程 跟踪与规避风险目的 执行RMP 跟踪风险的处理情况 监视风险状态启动风险应对策略执行风险规避计划和风险应急计划报告风险化解进展 CopyrightBroadenGate2006 风险管理过程 公共风险管理SEPG定期识别项目的公共风险并更新风险管理系统中的公共风险的种类及风险规避方案 CopyrightBroadenGate2006 风险策略 风险种类和根源商业风险项目风险技术风险 CopyrightBroadenGate2006 风险策略 风险可能性 CopyrightBroadenGate2006 风险策略 风险影响程度 CopyrightBroadenGate2006 风险策略 风险优先级 CopyrightBroadenGate2006 风险策略 风险阈值规定风险阈值为风险的优先级别为 中 即风险的可能性或风险的影响程度只要有一项被评估为中或 高 即达到风险的阈值 CopyrightBroadenGate2006 风险策略 风险应对策略Transfer 转嫁风险 当风险发生时传输或转移风险 Avoid 避免消除风险 制定并执行风险规避计划 Accept 接受风险 当风险不可规避时接受风险 Mitigation 缓解风险 制定风险缓解计划 当风险达到阈值时执行该计划来降低风险的危害 CopyrightBroadenGate20