IT项目管理项目风险管理课件

1、IT项目管理-项目风险管理1第十章第十章 项目风险管理项目风险管理 项目整体管理质量管理风险管理采购管理沟通管理核心功能辅助功能干系人需求工具、技术IT项目管理-项目风险管理2目标目标n风险的定义及其重要性风险的定义及其重要性n风险来源、识别方法风险来源、识别方法n风险分析方法风险分析方法n风险控制方法风险控制方法IT项目管理-项目风险管理3内容内容n一、风险概念一、风险概念n二、风险管理计划二、风险管理计划n三、风险识别三、风险识别n四、定性风险分析四、定性风险分析n五、定量风险分析五、定量风险分析n六、风险响应计划六、风险响应计划n七、风险监控七、风险监控n八、练习八、练习IT项目管理-项

2、目风险管理4软件开发的所面临的问题软件开发的所面临的问题n不断变化的需求不断变化的需求n糟糕的计划与估算糟糕的计划与估算n缺乏管理经验缺乏管理经验n人员问题人员问题n技术失败技术失败n。n 项目成功的概率大大下降项目成功的概率大大下降IT项目管理-项目风险管理5一、风险概念一、风险概念n风险定义风险定义n风险：遭受损失（风险：遭受损失（loss）的可能性。）的可能性。n风险管理：一种问题分析的手段，它采用风险概率风险管理：一种问题分析的手段，它采用风险概率去估计某情况下的风险，达到对所涉及风险更为精去估计某情况下的风险，达到对所涉及风险更为精确的了解。风险管理包括风险识别、分析、优先级确的了解

3、。风险管理包括风险识别、分析、优先级排序和控制。排序和控制。n其它定义类型其它定义类型n令人不快的事情发生的概率及其后果的严重性令人不快的事情发生的概率及其后果的严重性n对项目产生负面影响的不确定事件的累计效果对项目产生负面影响的不确定事件的累计效果n暴露于糟糕后果之下的可能性暴露于糟糕后果之下的可能性IT项目管理-项目风险管理6风险类型风险类型n已知风险已知风险n已被识别和分析，可以做出相应的风险已被识别和分析，可以做出相应的风险响应计划响应计划n未知风险未知风险n无法预知的风险，如果发生，项目经理无法预知的风险，如果发生，项目经理可以根据类似项目来制定应急方案可以根据类似项目来制定应急方案

4、IT项目管理-项目风险管理7风险概念风险概念我知道我知道什么我知道我知道什么我不知道我不知道什么我不知道我不知道什么我知道我不知道什么我知道我不知道什么IT项目管理-项目风险管理8风险管理层次风险管理层次n危机管理危机管理n救火型，当问题严重时才会应对救火型，当问题严重时才会应对n事后补救事后补救n当风险发生后能够快速做出反应当风险发生后能够快速做出反应n风险缓解风险缓解n通过预先计划的方式描述当风险发生通过预先计划的方式描述当风险发生时的解决方法，但并未试图排除风险时的解决方法，但并未试图排除风险n风险预防风险预防n把实施风险计划作为项目的一部分，把实施风险计划作为项目的一部分，识别风险并防

5、患于未然识别风险并防患于未然n风险去除风险去除n确认与排除可能造成风险的因素确认与排除可能造成风险的因素IT项目管理-项目风险管理9风险概念风险概念n风险效用风险效用n风险效用：是从潜在回报中得到满足或快风险效用：是从潜在回报中得到满足或快乐的程度，又称为风险承受度。乐的程度，又称为风险承受度。n风险厌恶型风险厌恶型n中性型中性型n风险喜好型风险喜好型IT项目管理-项目风险管理10风险概念风险概念风险厌恶型风险厌恶型中性型中性型风险喜好型风险喜好型效用效用效用效用效用效用 风险风险 风险风险 风险风险IT项目管理-项目风险管理11风险管理组成风险管理组成风险识别风险评估风险监控风险响应风 险

6、评 估风险识别风 险 控 制风 险 管 理风险分析风险优先级风险监控风险化解风险管理计划IT项目管理-项目风险管理12二、风险管理计划二、风险管理计划输入输入项目章程项目章程组织风险管组织风险管理策略理策略定义的角色定义的角色与职责与职责相关利益人相关利益人的风险承受的风险承受能力能力组织风险管组织风险管理计划模版理计划模版1.工作分解结工作分解结构（构（WBS）工具与技术工具与技术会议会议输出输出风险管理计划风险管理计划IT项目管理-项目风险管理13n风险管理计划内容风险管理计划内容n风险管理方法风险管理方法n项目所使用的风险管理方法项目所使用的风险管理方法n使用的数据来源使用的数据来源n风

7、险管理的角色和职责风险管理的角色和职责n风险管理活动的负责人及相关人员风险管理活动的负责人及相关人员n风险管理预算风险管理预算n风险管理的预算（例如资源）风险管理的预算（例如资源）IT项目管理-项目风险管理14n风险管理计划的内容（续）风险管理计划的内容（续）n风险管理的频度风险管理的频度n根据项目生命周期来描述在不同的时根据项目生命周期来描述在不同的时间段执行的风险管理活动间段执行的风险管理活动n风险数值描述风险数值描述n预先定义定量风险分析中不同数值的预先定义定量风险分析中不同数值的标准与含义标准与含义n风险阀值风险阀值n当达到风险阀值时所采取的活动。对当达到风险阀值时所采取的活动。对于不

8、同的利益相关人（项目经理、客于不同的利益相关人（项目经理、客户、高层经理等）会定义不同的阀值户、高层经理等）会定义不同的阀值IT项目管理-项目风险管理15n风险管理计划的内容风险管理计划的内容(续续)n风险响应计划的内容与格式风险响应计划的内容与格式n确定风险响应计划的格式，它是风险管确定风险响应计划的格式，它是风险管理最主要的动态文档理最主要的动态文档n风险跟踪风险跟踪n记录项目中发生风险供将来的项目参考记录项目中发生风险供将来的项目参考IT项目管理-项目风险管理16三、风险识别三、风险识别输入输入风险管理计风险管理计划划项目计划输项目计划输出出风险分类风险分类历史信息历史信息工具与技术工具

9、与技术文档评审文档评审信息收集方信息收集方法法检查表检查表假设分析假设分析1.图形分析技图形分析技术术输出输出风险风险触发器触发器对其他过程的对其他过程的输出输出IT项目管理-项目风险管理17风险分类风险分类n1、技术或质量风险、技术或质量风险n2、项目管理风险、项目管理风险n3、组织风险、组织风险n4、外部风险、外部风险n5、市场风险、市场风险n6、财务风险、财务风险IT项目管理-项目风险管理18n风险分类风险分类n1、技术或质量风险技术或质量风险n使用未经验证的或复杂的技术使用未经验证的或复杂的技术n项目进行过程中变更技术路线项目进行过程中变更技术路线n硬件、软件和网络功能划分不合理硬件、

10、软件和网络功能划分不合理n在有用的产品生产出来之前，该技术过时在有用的产品生产出来之前，该技术过时n不现实的质量目标不现实的质量目标n2、项目管理风险、项目管理风险n不合理的进度不合理的进度n资源冲突资源冲突n缺乏项目管理经验缺乏项目管理经验IT项目管理-项目风险管理19n风险分类（续）风险分类（续）n3、组织风险、组织风险n对项目的重视程度不够对项目的重视程度不够n资金缺乏资金缺乏n4、外部风险、外部风险n业主变更业主变更n法律纠纷法律纠纷IT项目管理-项目风险管理20n风险分类（续）风险分类（续）n5、市场风险、市场风险n产品或服务能推销出去吗？产品或服务能推销出去吗？n用户会接受并采用这

11、一产品或服务吗？用户会接受并采用这一产品或服务吗？n会不会被竞争对手赶在前面？会不会被竞争对手赶在前面？n6 6、财务风险、财务风险n组织有能力承担这一项目吗？组织有能力承担这一项目吗？n项目干系人在财务预算时的信心如何？项目干系人在财务预算时的信心如何？n项目会满足项目会满足NPV、ROI和回报估计吗？和回报估计吗？n如果不能满足，公司还有能力继续进行该如果不能满足，公司还有能力继续进行该项目吗项目吗n公司的现金流是否能够支撑该项目？公司的现金流是否能够支撑该项目？IT项目管理-项目风险管理21风险检查表风险检查表n可以根据组织中的历史信息对风险可以根据组织中的历史信息对风险进行分类进行分类

12、n例如项目在开始时所做的项目成功例如项目在开始时所做的项目成功/失败分析，由项目经理根据项目的实失败分析，由项目经理根据项目的实际情况填写各种风险发生的可能性以际情况填写各种风险发生的可能性以及对项目的影响程度及对项目的影响程度IT项目管理-项目风险管理22n风险历史信息风险历史信息风险名称风险名称过去的项目过去的项目化解措施化解措施总结评价总结评价缺陷遗漏率高缺陷遗漏率高EB2，EB3增加评审人员增加评审人员目前测试效率的目前测试效率的范 围 为范 围 为 9 7 % -99.9% 项目估计偏差过项目估计偏差过高高EW1，EW3采用功能点采用功能点（FPA）估计方）估计方法法目前估计偏目前估

13、计偏差的范围为差的范围为12%-44%风险识别专家判断风险识别专家判断n依赖专家们的直觉和以往的经验依赖专家们的直觉和以往的经验IT项目管理-项目风险管理23IT项目常见风险项目常见风险n人力资源风险人力资源风险n人员的时间和精力不能满足人员的时间和精力不能满足n人员拒绝参加到项目组人员拒绝参加到项目组n项目组人员不稳定项目组人员不稳定n没有合适的培训讲师没有合适的培训讲师n硬件资源和环境风险硬件资源和环境风险n缺少必要的软件缺少必要的软件n硬件设备不具备硬件设备不具备n办公环境落后办公环境落后n测试所需的软硬件资源不满足测试所需的软硬件资源不满足n测试环境的准备不充分测试环境的准备不充分IT

14、项目管理-项目风险管理24IT项目常见风险（续）项目常见风险（续）n客户需求风险客户需求风险n客户需求不明确客户需求不明确n客户需求发生变更客户需求发生变更n客户需求发生重大变化客户需求发生重大变化n技术风险技术风险n项目经理、项目人员的能力不足项目经理、项目人员的能力不足n项目组未正确理解客户需求项目组未正确理解客户需求n项目组设计的方案不能完全满足客户需求项目组设计的方案不能完全满足客户需求n没有合适的需求分析方法和建模工具没有合适的需求分析方法和建模工具n测试范围不合理，无法明确定义测试项测试范围不合理，无法明确定义测试项n测试用例的选择缺乏代表性、不完备测试用例的选择缺乏代表性、不完备

15、IT项目管理-项目风险管理25IT项目常见风险（续）项目常见风险（续）n质量风险质量风险n需求报告发生质量问题需求报告发生质量问题n概要设计发生质量问题概要设计发生质量问题n详细设计发生质量问题详细设计发生质量问题n用户操作手册发生质量问题用户操作手册发生质量问题n代码质量不符合项目编码规范的要求代码质量不符合项目编码规范的要求n单元测试问题报告数量过多单元测试问题报告数量过多n各单元模块集成后，整个系统出现重大问题各单元模块集成后，整个系统出现重大问题n系统的某些性能指标不能达到客户需求明确系统的某些性能指标不能达到客户需求明确定义的验收指标定义的验收指标IT项目管理-项目风险管理26IT项

16、目常见风险（续）项目常见风险（续）n质量风险（续）质量风险（续）n软件产品出现功能性错误软件产品出现功能性错误n软件产品出现性能问题软件产品出现性能问题n软件产品未通过公司内部评审软件产品未通过公司内部评审n软件复制过程中产生质量问题软件复制过程中产生质量问题n不能完成软件产品安装不能完成软件产品安装n对已安装的软件产品的测试产生新的问题对已安装的软件产品的测试产生新的问题n试运行阶段发现软件产品存在错误试运行阶段发现软件产品存在错误IT项目管理-项目风险管理27IT项目常见风险（续）项目常见风险（续）n客户关系风险客户关系风险n无法与用户对交付形式、交付时间和交付内无法与用户对交付形式、交付

17、时间和交付内容达成共识容达成共识n用户对软件产品不认可，不在交付清单和试用户对软件产品不认可，不在交付清单和试运行报告上签字运行报告上签字n客户承诺客户承诺n合同风险合同风险n收款风险收款风险IT项目管理-项目风险管理28四、定性风险分析四、定性风险分析输入输入风险管理计风险管理计划划已识别的风已识别的风险险项目状态项目状态项目类型项目类型数据精度数据精度概率与影响概率与影响的程度的程度1.假设假设工具与技术工具与技术风险的概率、风险的概率、影响分析影响分析概率概率/影响风影响风险分析矩阵险分析矩阵项目假设的项目假设的测试测试数据精度排数据精度排序序输出输出项目的风险排项目的风险排序序风险优先

18、级列风险优先级列表表需要进一步分需要进一步分析的风险列表析的风险列表风险分析结果风险分析结果的趋势的趋势IT项目管理-项目风险管理29n定性风险分析定性风险分析n风险概率（风险概率（Risk probabilityRisk probability）n事件发生的可能性有多大？发生的事件发生的可能性有多大？发生的频率是多少？频率是多少？n得失量（得失量（Amount at stakeAmount at stake）n事件的影响（事件的影响（Impact of eventImpact of event）。）。可能造成的损失程度如何？可能造成的损失程度如何？IT项目管理-项目风险管理30风险风险概率概

19、率影响影响(impact)(impact)关键设计者转到另外项目关键设计者转到另外项目中中高高在验收前用户改变需求在验收前用户改变需求高高中中不可能得到领域专家作分不可能得到领域专家作分析析高高高高平台（编译器，平台（编译器，OSOS）有大）有大量错误量错误非常低非常低高高硬件进口过度地延期硬件进口过度地延期高高高高人员连续性低于平均水平人员连续性低于平均水平高高中中开发过程不合适开发过程不合适非常低非常低低低IT项目管理-项目风险管理31IT项目管理-项目风险管理32五、定量风险分析五、定量风险分析输入输入风险管理计风险管理计划划已识别的风已识别的风险险风险优先级风险优先级列表列表需要进一步

20、需要进一步分析的风险分析的风险列表列表历史信息历史信息专家判断专家判断1.工作分解结工作分解结构（构（WBS）工具与技术工具与技术访谈访谈灵敏度分析灵敏度分析决策树分析决策树分析模拟模拟输出输出量化风险的优量化风险的优先级列表先级列表项目的概率分项目的概率分析析达到时间目标达到时间目标与成本目标的与成本目标的概率概率1.量化风险分析量化风险分析结果的趋势结果的趋势IT项目管理-项目风险管理33n期望货币值期望货币值n风险事件的概率和风险事件货币值的乘积风险事件的概率和风险事件货币值的乘积n直观地以货币形式来表现直观地以货币形式来表现IT项目管理-项目风险管理34概率（概率（P） 乘以结果乘以结

21、果EMV P0.20 $300 00060 000 项目项目1 决策决策 P=0.80 -$40 000=-$32 000 P0.20 -$50 000=-$10 000 项目项目2 P0.10 -$20 000=-$2 000P0.70 $60 000=$42 000 项目项目1的的EMV$60 000-32 000=$28 000项目项目2的的EMV-$10 000-2 00042 000=$30 000 IT项目管理-项目风险管理35n决策树分析决策树分析n将一系列事件分解为更小、更简单的情况。将一系列事件分解为更小、更简单的情况。下图显示了一个决策树的例子。根部的决下图显示了一个决策树

22、的例子。根部的决策画在左边。分叉的决策从根部引出。根策画在左边。分叉的决策从根部引出。根据你的决策，你可以得到最高的回报、花据你的决策，你可以得到最高的回报、花费最低的成本等。对于每一棵树，计算相费最低的成本等。对于每一棵树，计算相应的风险值（应的风险值（EMV）IT项目管理-项目风险管理36新新工工具具发发行行20%投投标标1 0 0 0人人民民币币元元50000人人民民币币元元10000人人民民币币元元0人人民民币币元元0人人民民币币元元备备选选方方案案分分支支投投标标1000人人民民币币元元概概 率率 分分支支新新 工工 具具 发发 行行20%新新工工具具没没 发发行行80%新新工工具具

23、没没发发行行80%不不投投标标0人人民民币币元元ADBCEFIT项目管理-项目风险管理37六、风险响应计划六、风险响应计划输入输入风险管理计划风险管理计划风险优先级列表风险优先级列表量化风险的优先量化风险的优先级列表级列表项目的风险排序项目的风险排序需要进一步分析需要进一步分析的风险列表的风险列表项目的概率分析项目的概率分析潜在响应列表潜在响应列表风险阀值风险阀值风险所有者风险所有者风险共同原因风险共同原因1.定性与定量风险定性与定量风险分析结果的趋势分析结果的趋势工具与技术工具与技术规避规避转移转移减弱减弱接受接受输出输出风险响应计划风险响应计划风险残值分析风险残值分析次要风险次要风险合同协

24、议合同协议需要的应急量需要的应急量对其他过程的对其他过程的输出输出项目计划的修项目计划的修订订IT项目管理-项目风险管理38n风险响应的类型风险响应的类型n规避规避n工程法：防止风险因素出现工程法：防止风险因素出现n减少已经存在的风险因素减少已经存在的风险因素n将风险因素与潜在受损目标隔离将风险因素与潜在受损目标隔离n教育：使相关人员接受风险及风险管理教育教育：使相关人员接受风险及风险管理教育n制度：以制度化的方式从事项目活动制度：以制度化的方式从事项目活动IT项目管理-项目风险管理39n风险响应的类型（续）风险响应的类型（续）n转移：借用合同或协议，在风险一旦发生转移：借用合同或协议，在风险

25、一旦发生时将损失的一部分转移到项目以外的第三时将损失的一部分转移到项目以外的第三方身上。方身上。n转移风险的四种方式：出售、发包、开脱责转移风险的四种方式：出售、发包、开脱责任合同、保险和担保任合同、保险和担保n回避：是指当项目风险潜在威胁发生可能性回避：是指当项目风险潜在威胁发生可能性大，不利后果也太严重，又无其它策略可用大，不利后果也太严重，又无其它策略可用时，主动放弃项目或改变项目目标与行动方时，主动放弃项目或改变项目目标与行动方案，从而规避风险的一种策略。案，从而规避风险的一种策略。n减弱减弱n接受接受IT项目管理-项目风险管理40七、风险监控七、风险监控输入输入风险管理计风险管理计划划风险响应计风险响应计划划项目沟通项目沟通额外风险的额外风险的识别与分析识别与分析范围变更范围变更工具与技术工具与技术项目风险响项目风险响应审计应审计定期的项目定期的项目风险评估风险评估挣值分析挣值分析技术性能测技术性能测量量额外风