软件项目管理的学习知识

1、 软件项目管理方向：商务信息汇报：联系电话：课程邮箱：(副教授)引言不断变换的需求低劣的计划和估算不可信赖的承包人欠缺的管理经验人员问题技术失败政策的变化性能欠佳广东药学院 医药信息工程学院引言Rothfeder 1988:对600家成功的公司调查，35%有项目失控的经历。Tom Gilb：如果你不主动地击败风险，他们就会主动击败你的!广东药学院 医药信息工程学院第5章 软件项目风险管理概述风险识别风险分析风险跟踪与应对风险管理验证广东药学院 医药信息工程学院风险管理概述软件项目的整个生命周期中，变化是唯一不变的事务，变化带来不确定性，不确定性就意味着可能出现损失，而损失的不确定性就是风险。软

2、件项目的这种不确定性决定了项目风险管理的重要性；制定科学、合理的风险管理计划，防范风险于未然，是化“被动为风险所控制”为“主动控制风险”的最佳途径；广东药学院 医药信息工程学院风险的概念定义风险是指在一定条件下和一定时期内可能发生的各种结果的变化程度。狭义：强调“损失性” 广义：强调“不确定性”损失发生的不确定性实质：对潜在的、未来可能发生损害的一种度量广东药学院 医药信息工程学院风险的概念软件风险是指软件开发过程中及软件产品本身造成的伤害和损失。预测角度 已知风险Known known可预测风险-Known unknown 不可预测风险-unknown unknown范围角度 项目风险（进度

3、、质量、成本预算等）技术风险（技术标准、规范的调整、政策变化）商业风险（市场、策略、管理等）广东药学院 医药信息工程学院风险的概念风险的三要素事件事件发生的概率事件的影响广东药学院 医药信息工程学院风险图示广东药学院 医药信息工程学院风险的基本性质风险的客观性风险的不确定性风险的不利性风险的可变性风险的相对性风险同利益的对称性广东药学院 医药信息工程学院软件项目风险管理风险成本为防止风险发生或减少风险发生时造成的损失而采取一些措施所支付的费用以及风险发生后所造成的直接与间接损失。项目风险管理项目管理组织对项目可能遇到的风险进行计划、识别、分析、跟踪、应对、监控的全过程，是以科学的管理方法实现最

4、大安全保障的实践活动的总称。广东药学院 医药信息工程学院软件项目风险管理项目风险管理过程美国系统工程研究所(SEI提出)项目资源与项目要求风险计划风险识别风险分析风险应对问题不确定性风险陈述与背景风险列表风险行动计划风险校正行为风险检查表风险评估数据库评估标准风险数据库应对策略风险数据库风险数据库控制面板风险数据库风险跟踪风险状况度量、规格和触发器场景阀值广东药学院 医药信息工程学院软件项目风险管理风险管理的五个过程风险识别风险分析风险计划管理验证跟踪应对广东药学院 医药信息工程学院软件项目风险管理项目风险管理的方法项目风险潜在阶段的管理方法：规避与控制项目风险发生阶段的管理方法：化解与控制项

5、目风险后果阶段的管理方法：消减与控制风险管理的四个层次危机管理风险缓解着力预防消除根源广东药学院 医药信息工程学院软件项目风险管理项目风险管理的意义提高项目的成功率避免或尽可能减少因不确定因素导致的损失增加项目团队的健壮性帮助项目经理关注重大风险并积极主动防范。广东药学院 医药信息工程学院第5章 软件项目风险管理概述风险识别风险分析风险跟踪与应对风险管理验证广东药学院 医药信息工程学院风险识别风险识别是试图系统化地确定对项目计划的威胁，识别已知和可预测的风险，即：将项目的不确定问题转变为明确的风险陈述的过程。 基本过程风险预估风险识别风险分类排序风险定义分析风险列表广东药学院 医药信息工程学院

6、风险识别风险识别依据项目计划(目标、计划、资源、进度等之间的矛盾)历史项目经验外部制度约束(政策法规、新标准规范、资源价格、通货膨胀、经济发展态势等)项目内部的不确定性(需求变更、人员变动)广东药学院 医药信息工程学院风险识别常见软件风险人力资源风险需求风险项目接口风险设计风险管理风险开发过程风险集成与测试风险广东药学院 医药信息工程学院风险识别风险识别的方法德尔菲(Delphi)方法头脑风暴法情景分析法风险条目检查表广东药学院 医药信息工程学院风险识别德尔菲方法又称“专家调查法”；20世纪40年代美国兰德公司最先采用;调查程序项目风险小组选定领域专家；与专家建立联系，收集专家意见；意见信息综

7、合整理后再反馈给专家；再次征询意见；重复以上过程4-5次；最后形成一致的意见。广东药学院 医药信息工程学院风险识别头脑风暴法专家创造性逻辑思维来获取未来信息的一种方法；奥斯本1939年首创;专家会议的议事原则明确主题、提出要求、规定范围；自由发表新意见，杜绝反驳；鼓励吸收、修改与补充；简明扼要，杜绝反复论证；即兴发言，杜绝事先准备。广东药学院 医药信息工程学院风险识别情景分析法通过对项目未来的某个状态或某种情况（情景）的详细风险描述，分析所描述情景中的风险与风险要素，从而识别项目风险的一种方法。情景分析法的适用范围分析和识别项目风险的后果；分析和识别项目风险波及的范围；检验项目风险的识别结果研

8、究某些关键因素对项目风险的影响广东药学院 医药信息工程学院风险识别风险条目检查表检查表法是利用检查表作为风险识别的工具检查表法是根据风险要素建立软件项目的风险条目列表列表中列出所有与风险因素有关的提问可以使管理者集中识别常见的类型中的已知和可预测的风险广东药学院 医药信息工程学院风险识别美国软件工程研究所(SEI)风险识别检查表广东药学院 医药信息工程学院Product EngineeringRequirementsStabilityCompletenessClarityValidityFeasibilityPrecedentScaleDesignFunctionalityDifficulty

9、InterfacesPerformanceTestabilityHardware ConstraintsNon Developmental softwareCode and Unit testFeasibilityTestingCoding/ImplementationIntegration and TestEnvironmentProductSystemEngineering SpecialtiesMaintainabilityReliabilitySafetySecurityHuman FactorsSpecification广东药学院 医药信息工程学院Development Enviro

10、nmentManagement ProcessPlanningProject OrganizationManagement ExperienceProgram InterfacesManagement MethodsMonitoringPersonnel ManagementQuality AssuranceConfiguration Management Work EnvironmentQuality AttitudeCooperationCommunicationMoraleDevelopment processFormalitySuitabilityProcess ControlFami

11、liarityProduct controlDevelopment SystemCapacitySuitabilityUsabilityFamiliarityReliabilitySystem SupportDeliverability广东药学院 医药信息工程学院Program ConstraintsResourcesScheduleStaffBudgetFacilitiesContract Type of ContractRestrictionDependenceProgram InterfacesCustomerAssociate ContractorsSubcontractorsPrim

12、e ContractorCorporate ManagementVendorsPolitics广东药学院 医药信息工程学院风险识别风险识别的结果已识别出来的项目风险(项目风险表：风险名称、类别、概率、影响程度)；可能潜在的项目风险；项目风险的征兆(又称项目风险触发器)；对项目管理其他方面的建议与要求。风险识别后将形成一个项目风险识别文件，其中包含以下几方面内容：广东药学院 医药信息工程学院风险识别风险识别的结果广东药学院 医药信息工程学院第5章 软件项目风险管理概述风险识别风险分析风险跟踪与应对风险管理验证广东药学院 医药信息工程学院风险分析确定风险发生概率的估计和评价，项目风险后果严重程度与

13、影响范围的估计和评价，以及对于项目风险发生时间的估计和评价。项目风险的度量风险可能性度量风险后果度量风险发生时间的度量广东药学院 医药信息工程学院风险分析风险可能性的概率表示风险后果的线性分级表示预测风险影响风险影响=风险发生的可能性 风险后果可能性概率极低0.1低0.3中0.5高0.7极高0.9后果严重性取值极低1低3中5高7极高9广东药学院 医药信息工程学院风险分析风险应对的行为时间长短对风险严重程度的影响风险影响低中等高风险应对时间短521中等743长986风险严重程度等级定义广东药学院 医药信息工程学院风险分析风险排序依据风险分析得到的各种风险的严重程度对所有风险进行排序，保证严重程度

14、高的风险得到优先处理。TOP10首要风险列表举例风险当前优先级别以前优先级别进入前10名的周数行动计划状态等级不断增长的用户需求115利用用户界面原型收集高质量的需求；将需求置于明确的变更控制之下高无法按进度表完成262要避免在完成需求分析之前对进度做出约定；在早期进行评审，以发现并解决问题；在项目进行过程中，要对进度表反复估计；增加项目组成员高项目分包商无法提供合格产品351要对分包商的技术实力与信誉度充分评估；合同一定要明确双方的责、权、利高广东药学院 医药信息工程学院风险分析制定风险计划确定首要风险列表拟定风险应对(处理)方案（风险倍率、多样化处理)设定风险阀值衡量项目目标阈值去除缺陷效

15、率大于95%小于85%进度落后或成本超出风险储备的范围0%10%总需求增长每月小于1%每年大于50%总软件项目文档每功能点单词数小于1 000每功能点单词数大于2 000员工每年的自愿流动1%3%10%广东药学院 医药信息工程学院风险分析风险分析方法与工具因果分析法(鱼骨图)决策分析法(决策树)差距分析法Pareto分析法(80/20定律)敏感度分析法(龙卷风图、效力函数)广东药学院 医药信息工程学院风险分析决策树分析法 采用损益期望值作为决策树的一种计算值，根据风险发生的概率计算出一个期望的损益，使用该期望值作为衡量项目风险的度量。 首先要估计风险的概率及可能的损益，二者相乘即为项目风险的损

16、益期望值。 决策树从出发点开始不断产生分支以表示所分析问题的各种发展可能，并以分支的损益期望值中的最大者作为决策选择的依据。如：某行动方案成功的概率是50%，收益是10则：EMV=10*50%=5广东药学院 医药信息工程学院风险分析决策分析法举例不实施实施后成功:P=70%失败:P=30% ，outcome= -200,000 高性能:P=30%，outcome=550,000低性能:P=70%，outcome=- 100,000EMV=550,000* 30%=165000EMV=-100,000* 70%=-70000EMV=95000*70%=66500EMV=-200,000*30%=

17、-60000EMV=6,500EMV=0广东药学院 医药信息工程学院课堂练习利用决策分析法来分析如下两种情况的，以便决定你会选择哪种方案(要求画出决策树)。Game A：随机投掷硬币两次，如果两次投掷的结果都是硬币正面朝上，你将获得元；投掷的结果背面每超过一次你需要付出.元。Game B：随机投掷硬币两次，你需要付出元；如果两次投掷的结果都是硬币正面朝上，你将获得元。广东药学院 医药信息工程学院课堂练习.025*10=2.5元0.5*-1.5=-0.75元0.25*-3=-0.75元 GameA:EMV=10.25*(10-2)=2元0.5*-2=-1元0.25*-2=-0.5元GameB:E

18、MV=0.5广东药学院 医药信息工程学院第5章 软件项目风险管理概述风险识别风险分析风险跟踪与应对风险管理验证广东药学院 医药信息工程学院风险跟踪与应对风险跟踪过程监视风险设想(风险征兆)对比项目状态与风险阀值风险信息通知报告风险度量(表5.8)广东药学院 医药信息工程学院风险跟踪与应对风险应对针对风险分析的结果，为提高实现项目目标的机会，降低风险的负面影响而制定风险应对策略和应对措施的过程，即制定一定的行动和策略来对付、减少、以至于消灭风险事件。项目风险应对的原则可行、适用、经济、有效性原则主动、及时、综合、系统性原则广东药学院 医药信息工程学院风险跟踪与应对项目风险的应对策略风险回避(方法：放弃采用新技术)风险遏制(方法：消除风险引发原因)风险转移(方法：合作与外包，购买保险)风险容忍(针对小概率、低影响风险)风险分担(方法：项目利益相关者共同承担风险)广东药学院 医药信息工程学院实例人员的频繁流动是一