软件项目风险管理[管理材料]

1、服务外包软件项目 组织与管理 八 0 引言引言- -软件项目中的风险软件项目中的风险 q不断变换的需求 q低劣的计划和估算 q不可信赖的承包人 q欠缺的管理经验 q人员问题 q技术失败 q政策的变化 q性能欠佳。 1 引言引言 qRothfeder 1988:对600家成功的公司调查，35% 有项目失控的经历 qJones 1991:大型项目按时完成的概率几乎为0， 被取消的概率与赌博一样 qTom Gilb：如果你不主动地击败风险，他们就 会主动击败你的 2 软件项目管理软件项目管理 第八章第八章 软件项目风险管理软件项目风险管理 3 本章要点本章要点 一、软件项目风险基本概念一、软件项目风

2、险基本概念 二、软件项目风险管理的过程 三、软件项目风险管理计划 四、案例分析 4 风险的定义风险的定义 q损失发生的不确定性； q对潜在的，未来可能发生损害的一种度量，如 果它确实发生了，则它的发生会对项目产生有 害的或者负面的影响 5 项目风险的三要素项目风险的三要素 1.触发的事件 2.事件发生的概率 3.事件的影响 6 风险图示风险图示 项目风险 7 风险类型风险类型 q预测角度 q已知风险Known known q可预测风险-Known unknown q不可预测风险-unknown unknown q范围角度 q人员风险、开发环境风险 q技术风险、产品风险、过程风险 q商业风险、管

3、理风险、客户风险 8 风险的基本性质风险的基本性质 q风险的客观性 q风险的不确定性 q风险的不利性 q风险的可变性 q风险的相对性 q风险同利益的对称性 9 本章要点本章要点 一、软件项目风险基本概念 二、软件项目风险管理的过程二、软件项目风险管理的过程 三、软件项目风险管理计划 四、案例分析 10 风险管理的四个过程风险管理的四个过程 11 1-1-风险识别风险识别 q风险识别是试图通过系统化地确定对项目计划 的威胁，识别已知和可预测的风险。 12 风险识别风险识别 输入 标识风险 按照一定的标 准对风险分类 排序 评审风险 风险表 13 方法及工具方法及工具 q德尔菲方法 q头脑风暴法

4、q情景分析法 q面谈法 q风险条目检查表风险条目检查表 14 风险条目检查表风险条目检查表 q检查表法是利用检查表作为风险识别的工具 q检查表法是根据风险要素建立软件项目的风险 条目列表 q列表中列出所有与风险因素有关的提问 q可以使管理者集中识别常见的类型中的已知和 可预测的风险 有研究表明：有研究表明：ITIT项目常常存在一些共同的风险源项目常常存在一些共同的风险源 15 基于关键域的风险识别检查表基于关键域的风险识别检查表 1.产品规模 2.商业影响 3.需求相关 4.客户相关 5.过程定义 6.开发技术 7.开发环境 8.人员数目及经验 16 风险条目检查表举例（风险条目检查表举例（1

5、 1） 代号代号风险类别风险类别风险内容风险内容相关说明相关说明 XQ01需求风险需求风险对软件缺少清晰的认识对软件缺少清晰的认识在软件项目早期忽视了这些在软件项目早期忽视了这些 不确定性，并且在软件项目不确定性，并且在软件项目 进展过程当中得不到解决，进展过程当中得不到解决， 如果不控制与需求相关的风如果不控制与需求相关的风 险因素，那么时间拖越长，险因素，那么时间拖越长， 将来的弥补所付出的成本越将来的弥补所付出的成本越 大、风险也越大。大、风险也越大。 XQ02对产品需求缺少认同对产品需求缺少认同 XQ03做需求分析时客户参与不够做需求分析时客户参与不够 XQ04客户没有优先需求客户没有

6、优先需求 XQ05缺少有效的需求变化管理过程缺少有效的需求变化管理过程 XQ06对需求的变化缺少相关分析对需求的变化缺少相关分析 GL01管理风险管理风险计划和任务定义不够充分计划和任务定义不够充分定义了项目追踪过程并且明定义了项目追踪过程并且明 晰项目角色和责任，就能处晰项目角色和责任，就能处 理这些管理风险因素。理这些管理风险因素。 GL02实际项目状态不够明确实际项目状态不够明确 GL03项目所有者和决策者分不清项目所有者和决策者分不清 GL04对用户不切实际的承诺对用户不切实际的承诺 GL05员工之间的冲突员工之间的冲突 17 风险条目检查表举例（风险条目检查表举例（2 2） 代号代号

7、风险类别风险类别风险内容风险内容相关说明相关说明 JS01技术风险技术风险缺乏相关技术培训缺乏相关技术培训 软件技术的飞速发展和经历丰软件技术的飞速发展和经历丰 富员工的缺乏，意味着项目团富员工的缺乏，意味着项目团 队可能会因为技术的原因影响队可能会因为技术的原因影响 软件项目的成功软件项目的成功 JS02对方法、工具理解得不够对方法、工具理解得不够 JS03应用领域的经验不够应用领域的经验不够 JS04出现新的技术和开发方法出现新的技术和开发方法 WB01外部风险外部风险与外部转包商的关系不明确与外部转包商的关系不明确无法很好地控制外部的相关性，无法很好地控制外部的相关性， 但可识别和预防。

8、但可识别和预防。 WB02不可抗力因素的存在不可抗力因素的存在 WB03相关政策、法规的稳定性不够相关政策、法规的稳定性不够 18 2-2-风险评估风险评估 q确定风险发生概率的估计和评价，项目风险后 果严重程度的估计和评价，项目风险影响范围 的分析和评价，以及对于项目风险发生时间的 估计和评价。 19 风险评估风险评估 q分析 q风险发生的概率，确定发生的可能性（P） q风险后果，发生后对项目目标的影响（I） q风险值，风险的严重程度R=F(P,I) 20 风险评估风险评估 q确定优先次序 q按风险的严重性排序 q确定最需要关注的TOP 10风险 21 风险评估的方法风险评估的方法- -定性

9、风险评估定性风险评估 q定性评估风险概率及后果 22 风险概率风险概率 q风险概率值： q没有可能（0） q确定（1） q风险概率度量： q高、中、低 q极高、高、中、低、极低 q不可能，不一定，可能和极可能 q等等 23 风险后果（影响）风险后果（影响） q风险后果 q风险影响项目目标的严重程度 q从无影响到无穷大 q风险后果度量 q高、中、低 q极高、高、中、低、极低 q灾难，严重，轻微，可忽略 q等等 24 风险概率及后果估计风险概率及后果估计- -矩阵图矩阵图 P R I LowMediumHigh HighLHH Medium LHH Low LMM 25 风险评估的方法风险评估的方

10、法- -定量风险评估定量风险评估 1.盈亏平衡分析 2.模拟 3.访谈 4.决策树分析 5.量化风险条目检查表 6.。 26 访谈访谈 q确定概率分布模型 q领域专家访谈，信息采集 27 举例举例- -基于正态分布进度风险评估基于正态分布进度风险评估 -2SD+2SD -3SD -1SD+1SD+3SD 68.3% 95.5% 99.7% E T=E+1SD =13.5+1.07=14.5 P=50%+68. 3%/2=85% 28 决策树分析决策树分析 q决策树分析是一种图表分析方法 q提供项目所有可供选择的行动方案，行动方案 之间的关系，行动方案的后果以及发生的概率 q提供选择一个最佳的方

11、案的依据 29 决策树分析与决策树分析与EMV ( Expected EMV ( Expected Monetary Value)Monetary Value) q损益期望值是决策树的一种计算值 q根据风险发生的概率计算出一种期望的损益 q例如： q 某行动方案成功的概率是50%，收益是10 q EMV=10*50%=5 30 决策树分析例子决策树分析例子风险值？风险值？ EMV=0 失败：失败：P=30%, outcome= -200,000 成功：成功：P=70% 高性能：高性能：P=30%, outcome=550,000 EMV=550,000* 30%=165000 低性能：低性能：

12、P=70%, outcome=- 100,000 EMV=-100,000* 70%=-70000 EMV=95,000*70%=66500 实施后：实施后：EMV=6,500 不实施 EMV=-200,000*30%=-60000 31 决策树分析例子决策树分析例子 32 课堂练习课堂练习 q利用决策树风险分析技术来分析如下两种情况 的，以便决定你会选择哪种方案：（要求画出 决策树） q方案：随机投掷硬币两次，如果两次投掷的 结果都是硬币正面朝上，你将获得元；投 掷的结果背面每朝上一次你需要付出.元。 q方案：随机投掷硬币两次，你需要付出元； 如果两次投掷的结果都是硬币正面朝上，你将 获得元

13、。 33 课堂练习课堂练习课堂练习课堂练习 0.250.25* *10= 2.510= 2.5元元 0.50.5* *-1.5=-0.75-1.5=-0.75元元 0.25*-3=- 0.75元元 GameA:EMV=GameA:EMV=1 1 0.250.25* *8=28=2元元 0.50.5* *-2=-1-2=-1元元 0.250.25* *-2=-0.5-2=-0.5元元 GameB:EMV=GameB:EMV=0.50.5 10元 -1.5元 8元=10-2 -2元 -2元 -3元 34 量化检查表量化检查表 35 McFarlanMcFarlans Risk Questionna

14、ires Risk Questionnaire 1.What is the project estimate in calendar (elapsed) time? ( ) 12 months or lessLow = 1 point ( ) 13 months to 24 monthsMedium = 2 points ( ) Over 24 monthsHigh = 3 points 2. What is the estimated number of person days for the system? ( ) 12 to 375Low = 1 point ( ) 375 to 187

15、5Medium = 2 points ( ) 1875 to 3750Medium = 3 points ( ) Over 3750High = 4 points 3. Number of departments involved (excluding IT) ( ) OneLow = 1 point ( ) TwoMedium = 2 points ( ) Three or moreHigh = 3 points 4. Is additional hardware required for the project? ( ) NoneLow = 0 points ( ) Central pro

16、cessor type changeLow = 1 point ( ) Peripheral/storage device changes Low = 1 ( ) TerminalsMed = 2 ( ) Change of platform, for exampleHigh = 3 PCs replacing mainframes 36 排序输入风险事件可能性影响风险值采取的措施 1系 统 设 计 评 审 没有足够的时间进 行产品测试 70%50%35% 2WBS对需求的开发式系 统标准没有合适的 测试案例 20%80%16% 3需求和计划采用新技术可可能 导致进度的延期 50%30%15%

17、 。 风险评估结果实例风险评估结果实例 37 3-3-风险规划风险规划 针对风险分析的结果，为提高实现项目目标的机 会，降低风险的负面影响而制定风险应对策略 和应对措施的过程，即制定一定的行动和策略 来对付、减少、以至于消灭风险事件 38 风险规划的主要策略风险规划的主要策略 1.回避风险 2.转移风险 3.损失控制 4.自留风险 39 - -回避风险回避风险 q回避风险是对所有可能发生的风险尽可能的规 避，采取主动放弃或者拒绝使用导致风险的方 案 q例如放弃采用新技术 40 - -回避风险回避风险 注意事项注意事项 q对风险有足够的认识 q当其他风险策略不理想的时候，可以考虑 q可能产生另外

18、的风险 q不是所有的情况都适用的 41 - -转移风险转移风险 q转移风险是为了避免承担风险损失，有意识将 损失或与损失有关的财务后果转嫁出去的方法: 例如 q出售 q分包 q开脱责任合同 q保险 42 - -损失控制损失控制 n损失预防 q损失抑制 43 - -自留风险自留风险 q由项目组织自己承担风险事故所致损失的措施。 q自留风险的类型 q主动自留风险和被动自留风险 q全部自留风险和部分自留风险 44 实例实例 q人员的频繁流动是一项风险，基于过去的历史 和管理经验，频繁流动可能性的估计值为70%， 开发时间增加15%，总成本增加12%，为了缓解 这一风险，项目经理是采取的策略： 45

19、实例实例- -采取的策略采取的策略 q与现有人员讨论人员流动的原因 q项目启动时，做好会出现人员流动的准备，采取一些技 术以确保人员的一旦离开后，项目仍然能继续 q建立良好的项目组织和通信渠道，以使大家能够了解每 个有关的开发活动的信息 q指定文档标准并建立相应的机制，以保证文档能够及时 建立 q对所有工作组织细致的评审，使大多数人能够按计划进 度完成自己的工作 46 风险管理应对计划风险管理应对计划 排序输入风险事件可能性影响风险值采取的措施 1系 统 设 计 评 审 没有足够的时间进 行产品测试 70%50%35%1采取加班的方法 2修改计划去掉一些 任务 3与客户商量延长一 些时间 2W

20、BS对需求的开发式系 统标准没有合适的 测试案例 20%80%16%找专业的测试公司完成 测试工作 3需求和计划采用新技术可可能 导致进度的延期 50%30%15%1培训开发人员 2找专家作指导 3采取边开发边学习 的方法，要求他们必须 在规定的时间内掌握技 术 。 47 4-4-控制风险控制风险项目跟踪控制项目跟踪控制 q实施和跟踪风险管理计划，保证风险计划的执 行，评估削减风险的有效性。 q针对一个预测的风险事实上是否发生了，确保 针对某个风险而制定的风险消除步骤正在合理 使用 q监视剩余的风险和识别新的风险， q收集可用于将来的风险分析信息 48 本章要点本章要点 一、软件项目风险基本概

21、念 二、软件项目风险管理的过程 三、软件项目风险管理计划三、软件项目风险管理计划 四、案例分析 49 风险管理计划风险管理计划 q风险应对计划（top 10清单） q岗位职责 q时间 q预算 q追踪等等 50 任务可能的风险产生的阶段产生的原因避免的措施发生后的处 理 制定设计阶 段的规范和 标准 时间风险项目准备需制定的规范和标准较 多，而同时需完成其他 工作，使得可使用的时 间和资源有限 开发环境确 认 资源风险系统设计由于设备未到位导致延 误开发 管理系统设 计 技术风险 系统设计基于TeMIP平台开发 SDH专网管理系统对于 公司乃至国内都是全新 的课题，由于技术的掌 握程度和经验的欠

22、缺 在系统设计 前请TeMIP专 家进行相关 培训 对功能规格 和系统设计 的调整 时间风险0版本开发评测结果对功能规格和 系统设计影响较大 0版本开发时间风险0版本开发 由于学习曲线过长延误 时间 系统测试资源风险0版本开发开发人员与SQA人员对 工作站和服务器使用的 争夺 MD现场调 试 资源风险1版本开发由于设备问题延误现场 调试 现场运行环 境确认 资源风险2版本开发由于设备问题延误验收 测试的进行 任务可能的风险产生的阶段产生的原因避免的措施发生后的处 理 制定设计阶 段的规范和 标准 时间风险项目准备需制定的规范和标准较 多，而同时需完成其他 工作，使得可使用的时 间和资源有限 开

23、发环境确 认 资源风险系统设计由于设备未到位导致延 误开发 管理系统设 计 技术风险 系统设计基于TeMIP平台开发 SDH专网管理系统对于 公司乃至国内都是全新 的课题，由于技术的掌 握程度和经验的欠缺 在系统设计 前请TeMIP专 家进行相关 培训 对功能规格 和系统设计 的调整 时间风险0版本开发评测结果对功能规格和 系统设计影响较大 0版本开发时间风险0版本开发 由于学习曲线过长延误 时间 系统测试资源风险0版本开发开发人员与SQA人员对 工作站和服务器使用的 争夺 MD现场调 试 资源风险1版本开发由于设备问题延误现场 调试 现场运行环 境确认 资源风险2版本开发由于设备问题延误验收

24、 测试的进行 任务可能的风险产生的阶段产生的原因避免的措施发生后的处 理 制定设计阶 段的规范和 标准 时间风险项目准备需制定的规范和标准较 多，而同时需完成其他 工作，使得可使用的时 间和资源有限 开发环境确 认 资源风险系统设计由于设备未到位导致延 误开发 管理系统设 计 技术风险 系统设计基于TeMIP平台开发 SDH专网管理系统对于 公司乃至国内都是全新 的课题，由于技术的掌 握程度和经验的欠缺 在系统设计 前请TeMIP专 家进行相关 培训 对功能规格 和系统设计 的调整 时间风险0版本开发评测结果对功能规格和 系统设计影响较大 0版本开发时间风险0版本开发 由于学习曲线过长延误 时间 系统测试资源风险0版本开发开发人员与SQA人员对 工作站和服务器使用的 争夺 MD现场调 试 资源风险1版本开发由于设备问题延误现场 调试 现场运行环 境确认 资源风险2版本开发由于设备问题延误验收