-风险管理PPT课件

软件项目管理清华大学出版社 2012 第10章风险管理渤海大学信息科学与技术学院任永昌2012年7月 7 项目组织对项目生命周期内可能遇到的风险进行识别 量化和评估 并在此基础上提出风险应对方案 采取措施 有效地控制和监督风险 以最低成本实现最大安全保证 顺利实现项目目标的科学管理方法 7 10 1风险及风险管理 风险定义 1 现代汉语字典 可能发生的危险 2 韦氏字典 遭受损失或伤害的可能性 3 软件工程研究所 损失的可能性 4 美国项目管理协会 具有不确定性的事件或情况一旦发生 将对项目目标产生积极或消极的影响 7 10 1风险及风险管理 10 1 1软件项目风险管理 1 项目风险管理项目风险管理是在项目实施过程中 风险管理的主体对潜在的不确定性因素进行识别 跟踪 评估 并根据这些不确定性因素发展的具体情况采取相应的措施进行管理 即做到主观上有备无患 在风险无法避免时采取补救和缓解措施 从而避免或降低这些风险造成的损失 7 10 1风险及风险管理 10 1 1软件项目风险管理 2 风险管理与项目管理的关系 1 从项目的时间 质量和成本目标来看 风险管理与项目管理的目标一致 2 从项目范围管理来看 项目范围管理的主要内容包括界定项目范围和对项目范围变动的控制 3 从项目计划的职能来看 风险管理为项目计划的制定提供了依据 4 从项目沟通控制的职能来看 项目沟通控制主要是对沟通体系进行监控 5 从项目实施过程来看 不少风险都是在项目实施过程中由潜在风险变为现实风险的 7 10 1风险及风险管理 10 1 1软件项目风险管理 3 软件项目风险管理软件项目风险是有关软件项目 软件开发实施过程或是软件产品将要损失的可能性 涉及控制进度 成本和技术目标等 7 10 1风险及风险管理 10 1 2软件项目风险类型 1 需求风险 2 技术风险 3 管理风险 7 10 1风险及风险管理 10 1 3风险管理过程 1 风险管理规划 2 风险识别 3 风险分析与评估 4 风险应对与控制 5 风险监控 7 10 2风险管理规划 是风险管理的一整套计划 主要包括定义项目组及成员风险管理的行动方案及方式 选择适合的风险管理方法 确定风险判断的依据等 也包括对风险管理活动的计划和实践进行决策 是项目生命周期内风险管理的战略性行动纲领 1 规划的内容 1 确定风险管理目标 2 制定风险管理策略 3 定义风险管理过程 4 建立风险管理机制 风险核对清单 风险管理表格 风险数据库模式 5 定义风险管理验证 7 10 2风险管理规划 2 规划的成果风险管理规划的工作成果是 项目风险管理实施说明书 以下简称 说明书 由以下几部分构成 1 项目名称 编写人 审核人 批准人 批准时间 2 修订历史 3 项目介绍 4 风险管理组织 5 风险管理中涉及的文档 6 风险管理约定 7 风险管理的工具和方法 8 风险管理裁减说明 7 10 3风险识别 10 3 1识别活动 1 初始阶段 主要工作是需求分析 本阶段的风险最大 2 设计阶段 主要工作是概要设计和详细设计 风险一方面来自前一阶段的需求分析 另一方面来自设计人员 3 实现阶段 主要工作是编码和测试 源代码书写不规范是该阶段的主要风险来源 4 收尾阶段 主要工作是安装与维护 软件可维护性差是主要风险 维护成本过高 技术支持体系无法保证软件正常运行 7 10 3风险识别 10 3 2识别方法 1 头脑风暴法 又称智力激励法或自由思考法 又可分为直接头脑风暴法和质疑头脑风暴法 2 SWOT分析法 又称为态势分析法 SWOT分别代表 S 优势 W 劣势 O 机会 T 挑战 SWOT分析法还通过把某个项目自身的优劣势与竞争对手比较 制定不同的战略 形成道斯矩阵 7 10 3风险识别 10 3 2识别方法 3 系统分析方法 把一个复杂问题分解成容易被认识的多个简单问题 将大系统分解成小系统 就可以准确地诊断问题 深刻地揭示问题起因 从而识别风险 4 德尔菲 Delphi 法 也称专家调查法 采用匿名发表意见的方式 通过多轮次调查专家对问卷所提问题的看法 最后汇总成专家基本一致的看法 作为风险识别的结果 7 10 3风险识别 10 3 3识别结果 风险识别的结果是 项目风险列表 是项目在整个运行过程中记录风险的总表 在风险识别结束后 需要填入以下三部分内容 1 项目风险描述 2 项目风险产生原因 3 项目风险分类信息 7 10 4风险分析与评估 10 4 1分析与评估准则 是指风险发生可能性的大小 风险概率必须大于0 必须小于100 针对不同风险以及风险情况 项目组需要选择适当的定性或定量方法来确定风险概率 1 风险概率 7 10 4风险分析与评估 10 4 1分析与评估准则 是对风险影响程度的衡量数据 有些风险影响程度容易衡量 有些风险无法直接用数字衡量 通常为风险影响程度制定标准 项目风险评估人员通过分析和判断 来确定某些风险的风险影响度 2 风险影响度 7 10 4风险分析与评估 10 4 1分析与评估准则 3 风险级别 7 10 4风险分析与评估 10 4 2定性分析与评估 界定风险源 初步判明风险的严重程度 给出系统风险的综合印象 依赖专家的直觉判断和经验对风险重要性进行评估 1 因果分析法用于揭示影响及其原因之间的关系 以便追根溯源 找出产生风险的根本原因 包括三个步骤 1 确定错误原因 2 确定阻止错误的行动 3 实施纠正错误行动 2 外推法借鉴其他项目的数据来完成定性风险评估 1 前推法 根据历史经验和数据推断未来发生的概率及其后果 2 后推法 以未知的想象事件及后果为依据 从它和某一事件的联系来推断该事件的风险 7 10 4风险分析与评估 10 4 3定量分析与评估 对每一个风险因素发生的概率及其对软件开发带来的损失进行量化 同时也应用于量化项目总体的风险度 1 敏感度分析法从众多不确定性因素中找出对项目经济效益指标有重要影响的敏感性因素 并分析 测算其对经济效益指标的影响程度和敏感性程度 进而判断项目承受风险能力的一种不确定性分析方法 1 龙卷风图 最敏感变量在最顶部 最不敏感变量在最底部 所需数据是一些变量及其可能的数值 7 10 4风险分析与评估 10 4 3定量分析与评估 1 敏感度分析法 2 效力函数 综合了风险管理者对风险的态度 将期望效力最大化而并非是期望价值 代表了个体对风险的理解 2 故障树分析法故障树由一些节点及节点间的连线组成 每个节点表示某一具体事件 连线表示事件之间的关系 是一种演绎的逻辑推理分析方法 遵循从结果找原因的原则 分析项目风险及其产生原因之间的因果关系 即在前期预测和识别各种潜在风险因素的基础上 运用逻辑推理方法 沿着风险产生路径 求出风险发生概率 并提供各种控制风险因素的方案 7 10 4风险分析与评估 10 4 4分析与评估工作成果 1 风险分析与评估汇总表 7 10 4风险分析与评估 10 4 4分析与评估工作成果 2 风险优先排序清单 3 项目综合风险评估 7 10 5风险应对与控制 10 5 1风险应对策略 包括主动策略和被动策略 主动策略以预防为主 识别主要风险项 制定风险管理计划 对风险进行化解和监控 被动策略是指当风险不利结果发生后 被迫采取的处理问题的措施 1 风险减轻通过缓和 预防或预知等手段来减缓风险 通过降低风险概率或减少风险损失 以达到风险减轻的目的 风险减轻是存在风险控制优势时使用的一种风险应对策略 2 风险预防利用备用资源来缓和风险的主动应对策略 分为有形和无形两种手段 有形手段如工程法 无形手段如教育法 程序法等 7 10 5风险应对与控制 10 5 1风险应对策略 3 风险回避当项目风险发生可能性太大 不利后果太严重 又无其他可用策略时 主动退出将产生风险的活动或项目 或改变项目目标与行动方案 从而规避风险的策略 包括主动预防和完全放弃两种情况 4 风险转移将风险转移到参与项目的其他组织或个人 达到降低风险发生可能性或损失的目的 又称合伙分担风险 7 10 5风险应对与控制 10 5 1风险应对策略 5 风险接受不采取任何干预风险发生可能性或损失的措施 有意识地选择承担风险损失的策略 适用于可以承担损失时使用 风险接受可以是主动 也可以是被动 6 风险应急是指根据项目风险规律事先制定应急措施和科学高效的风险计划 一旦项目实际进展情况与计划不同 就采取应急措施 7 10 5风险应对与控制 10 5 2风险控制 风险管理者采取各种措施和方法 消灭 减少风险事件发生的可能性 或者减少风险事件发生时造成的损失 7 10 5风险应对与控制 10 5 2风险控制 7 10 6风险监控 通过对风险规划 识别 分析 评估 应对全过程的监视和控制 以保证风险管理达到预期目标 风险监控实际上是监视项目的进展和环境等方面的变化 核对风险管理策略和措施的实际效果是否达到了预期目标 寻找机会改善和细化风险规避计划并获取反馈信息 以便使未来的决策更符合实际 7 10 6风险监控 10 6 1风险监控过程 需要注意以下问题 1 系统性的监控方法 2 风险预警系统 3 风险应急计划 4 风险监控时机 7 10 6风险监控 10 6 2风险监控技术 1 审核检查法从项目建议书开始直至项目结束 目的是查找错误 疏漏 不准确 前后矛盾 不一致之处 发现以前或他人未注意或未考虑到的问题等 2 监视单是在项目实施过程中管理工作需要关注的关键区域的清单