ch项目风险管理

1、第十一章 项目风险管理11.1 项目风险管理的重要性11.2 风险管理计划11.3 IT项目风险的来源11.4 风险识别11.5 风险分析11.6 风险响应计划11.7 风险监控11.1 项目风险管理的重要性风险的定义 q 字典中基本定义：“损失或损害的可能性”；q 对于项目风险更一般的定义：可能对项目目标产生负面或正面影响的不确定性。q 项目风险管理：理解项目中可能发生的潜在的问题以及他们对项目成功带来的负面影响。 项目风险管理是关于识别、分析、相应项目生命周期内风险、最好地满足项目目标的哦科学和艺术。 风险管理十分有效时，项目就会出现较少的问题，问题也更易解决。 所有行业，尤其是软件开发业

2、，往往容易忽视风险管理的重要性。q Rothfeder 1988:对600家成功的公司调查，35%有项目失控的经历q Jones 1991:大型项目按时完成的概率几乎为0，被取消的概率与赌博一样q Tom Gilb：如果你不主动地击败风险，他们就会主动击败你的 从软件风险管理实践中得到的利益风险管理过程1.风险识别2.风险评估3.风险响应4.风险监控11.2 风险管理计划 风险管理计划：决定如何处理和计划项目风险管理活动的过程。它记录了项目全过程中风险管理的流程。项目风险管理计划中应该着重强调的主题9任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准

3、备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限开发环境确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺在系统设计前请TeMIP专家进行相关培训对功能规格和系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影响较大0版本开发时间风险0版本开发由于学习曲线过长延误时间系统测试资源风险0版本开发开发人员与SQA人员对工作站和服务器使用的争夺MD现场调试资源风险1版本开发由于设备问题延误现场调试现场运行环境确认资源风险2版本开发由于设备问

4、题延误验收测试的进行任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限开发环境确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺在系统设计前请TeMIP专家进行相关培训对功能规格和系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影响较大0版本开发时间风险0版本开发由于学习曲线过长延误时间系统测试资源风险0版本开发开发人员与SQA人员对工作站和

5、服务器使用的争夺MD现场调试资源风险1版本开发由于设备问题延误现场调试现场运行环境确认资源风险2版本开发由于设备问题延误验收测试的进行任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限开发环境确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺在系统设计前请TeMIP专家进行相关培训对功能规格和系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影

6、响较大0版本开发时间风险0版本开发由于学习曲线过长延误时间系统测试资源风险0版本开发开发人员与SQA人员对工作站和服务器使用的争夺MD现场调试资源风险1版本开发由于设备问题延误现场调试现场运行环境确认资源风险2版本开发由于设备问题延误验收测试的进行任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限开发环境确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺

7、该换成其他的技术实现对功能规格和系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影响较大0版本开发时间风险0版本开发由于学习曲线过长延误时间系统测试资源风险0版本开发开发人员与SQA人员对工作站和服务器使用的争夺MD现场调试资源风险1版本开发由于设备问题延误现场调试现场运行环境确认资源风险2版本开发由于设备问题延误验收测试的进行其他计划很多项目除了编制风险管理计划之外，还有：1）应急计划：一旦风险发生将采取的预先规定的措施。如：新版本老版本2）退路计划：降低风险的措施无效后将实施的计划。如：毕业后的住宿计划住家中3）应急储备金或应急补贴：项目发起人或组织所提供的储备，用于将项目的成

8、本或进度超期的风险降低到可接受的程度。如：新技术不能掌握聘请外部顾问培训和咨询。11.311.3 软件项目中的风险软件项目中的风险q 不断变换的需求q 低劣的计划和估算q 不可信赖的承包人q 欠缺的管理经验q 人员问题q 技术失败q 政策的变化q 性能欠佳。风险类型风险类型q 预测角度 q 已知风险 q 可预测风险 q 不可预测风险 q 范围角度 q 市场风险q 技术风险q 财务风险q 人力风险风险分解结构（RBS） 风险分解结构是一个有用的工具，针对项目潜在风险进行分级。每个知识领域潜在的负面风险11.4 风险识别 风险识别是理解哪些潜在事件可能损害或改善特定项目的过程。 尽早识别出风险十分

9、重要 必须基于不断变化的项目环境来识别潜在风险。风险识别的工具和技术开始项目风险识别的常用方法 审查项目文档 组织近期和历史的数据 影响项目的相关假设 项目成员与外部专家举行的会议通过信息收集技术进一步识别风险常用信息收集技术q 头脑风暴法q 德尔菲方法：q 面谈法q 根源分析法q SWOT(优势、劣势、机会、威胁）分析q 风险条目检查表18风险条目检查表风险条目检查表q 检查表法是利用检查表作为风险识别的工具q 检查表法是根据风险要素建立软件项目的风险条目列表q 列表中列出所有与风险因素有关的提问q 可以使管理者集中识别常见的类型中的已知和可预测的风险有研究表明：IT项目常常存在一些共同的风

10、险源19检查表风险识别类型域检查表风险识别类型域1.产品规模2.商业影响3.客户相关：BoehmBOE894.过程定义:SEI5.开发技术6.开发环境7.人员数目及经验20SEISEI风险识别检查表风险识别检查表21Product EngineeringProduct EngineeringqRequirementsqStabilityqCompletenessqClarityqValidityqFeasibilityqPrecedentqScaleqDesignqFunctionalityqDifficultyqInterfacesqPerformanceqTestabilityqHardw

11、are ConstraintsqNon Developmental softwareqCode and Unit testCode and Unit testqFeasibilityqTestingqCoding/ImplementationqIntegration and TestIntegration and TestqEnvironmentqProductqSystemqEngineering SpecialtiesEngineering SpecialtiesqMaintainabilityqReliabilityqSafetyqSecurityqHuman FactorsqSpeci

12、fication22Development EnvironmentDevelopment EnvironmentqManagement ProcessqPlanningqProject OrganizationqManagement ExperienceqProgram InterfacesqManagement MethodsqMonitoringqPersonnel ManagementqQuality AssuranceqConfiguration Management qDevelopment Development processprocessqFormalityqSuitabili

13、tyqProcess ControlqFamiliarityqProduct controlqDevelopment SystemDevelopment SystemqCapacityqSuitabilityqUsabilityqFamiliarityqReliabilityqSystem SupportqDeliverabilityqWork Work EnvironmentEnvironmentqQuality AttitudeqCooperationqCommunicationqMoraleq 风险识别的结果风险识别的结果 风险识别的结果是一张表，上面包括已经识别的风险事件和其他用于创建风险注册的信息。 风险注册：一份包含了各个风险管理过程结果的文档。2311.5 风险分析包括： 风险定性分析 使用概率/ /影响矩阵评估风险概率及后果 专家评判 风险定量分析 决策树和预期货币值 模拟蒙特卡罗分析 灵敏度分析使用概率使用概率/ /影响矩阵评估风险概率及后果影响矩阵评估风险概率及后果 用于定