课件考试项目管理m06新

第6章

MSF风险管理6.1风险管理基础风险管理（riskmanagement）是MSF的一个核心机制什么是风险风险是失败和灾害的可能性（韦氏大字典）MSF风险管理提倡主动地决策和行动，不断评估6.1.1风险源MSF把风险源归为以下八个方面：产品的使命或目标不当各种决策或组织管理有问题客户或最终用户引起的预算、费用、进度、人员因素项目特点开发过程不当或环境致使运营环境采用新技术6.1.2风险影响风险影响可归为以下八个方面：费用超支，进度失控产品功能不足，达不到功能规范要求项目撤销产品性能差人员突变或员工无斗志客户不满意，最严重的是拒收危害公司形象法律问题6.1.3项目风险与管理项目管理的一个重要方面是控制项目的固有风险在MSF中，项目风险被广义地定义成可以对项目结果产生正面或负面影响的任何事件或情况风险不同于问题或争议风险是指未来潜在的不利结果或损失问题或争议是项目当前的事情的情况或状态确保信息技术项目的成功，风险管理是十分重要的6.2风险管理依据的MSF基本原则灵活敏捷，主动应变促进坦率沟通从各种经验中学习职责明确，责任共享6.3风险管理的关键概念风险是固有的主动风险管理是最有效的主动风险管理的显著特点是：风险缓解和风险影响降低以积极的态度对待风险标识连续评估明确地陈述风险不要简单依据风险的数目来判断情况好坏6.4风险管理过程

MSF风险管理过程的六个步骤是:6.4.1风险标识（1）目标为小组创建一个他们面临的风险的列表输入是一般和项目风险相关的可用的知识，包括业务、技术、组织和环境域风险标识活动MSF风险管理准则强调风险标识在一个项目中要周期性实施风险标识可以是进度驱动的，可以是里程碑驱动的，或事件驱动的6.4.1风险标识（2）结构化方法风险分类风险陈述人员客户最终用户……过程使命和目标决策……技术保障性开发和测试环境……环境的法律规章……项目风险源的高层分类6.4.1风险标识（3）结构化方法风险分类风险陈述6.4.1风险标识（4）输出风险标识活动最基本的输出是对小组面临的风险的明确的、无二义的、达成共识的陈述，用风险列表的方式记录MSF风险管理建议小组必须创建表格记录的风险陈述、根源和向下影响的信息根源条件结果下游影响人员不充足开发角色和测试角色已被合并我们交付时可能会有更多的缺陷降低了客户满意度技术变更我们的开发人员正在使用一种新的编程语言开发时间会延长我们的产品将晚上市，竞争对手会抢占市场份额组织开发组在两个地方：伦敦和洛杉机小组之间沟通很困难增加了附加的重复工作，产品交付延期6.4.2分析和确定风险优先级风险优先级化确保小组首先处理最重要的项目风险。6.4.2分析和确定风险优先级（1）目标首要目标是确定风险列表中各项的优先级，确定哪些是需要分配资源做计划的风险输入输入的信息可来自组织风险政策和指南，行业风险数据库，模拟、分析模型，业务单位经理，领域专家等风险分析活动风险分析方法风险概率（probability）×风险影响（impact）=风险爆发（riskexposure）6.4.2分析和确定风险优先级（2）风险概率概率的三值表示法概率的七值表示法概率范围计算用概率值自然语言表述数值计分1%~33%17%低134%~67%50%中268%~99%84%高3概率范围计算用概率值自然语言表述数值计分1%~14%7%极不可能115%~28%21%低229%~42%35%不可能343%~57%50%50-50458%~72%65%可能573%~86%79%很可能687%~99%93%几乎确实76.4.2分析和确定风险优先级（3）风险影响金钱损失计分表风险影响计分表计分金钱损失1低于$1002$100-$10003$1000-$10,0004$10,000-$100,0005$100,000-$1,000,0006$1,000,000-$10million7$10million-$100million8$100million-$1billion9$1billion-$10billion10$10billion以上标准费用超出限度进度技术的低（low）少于1%延期1周对性能轻微影响中等（Medium）少于5%延期2周对性能中等程度影响高（high）少于10%延期1个月对性能严重影响严重的（critical）大于10%或更多延期超过1个月不能完成使命6.4.2分析和确定风险优先级（4）风险爆发=风险概率×风险影响风险概率和风险影响矩阵概率\影响高=1中等=2高=3高=3369中等=2246低=11236.4.2分析和确定风险优先级（5）量化方法补充风险有加权的优先级矩阵排序值概率影响（千美元）需要时间（周）控制费用（千美元）概率控制可行性125.0250.5500120.583.5960.84200440.3337.640.332002200.844.98160.3330430.846.4.2分析和确定风险优先级（6）输出风险主列表附加的分析方法风险陈述表最高风险列表使风险无效6.4.2附：风险主列表风险主列表0.6230%某些产品功能特性将不能实现无书面的需求规格说明30.9245%交付时有更多缺陷新出编程语言没有标准22.4380%在年底失去资金长项目进度表1爆发影响概率结果条件优先级6.4.2附：风险主列表条目条目目的状态风险陈述明确描述一个风险要求概率量化发生的可能性要求影响量化损失严重性或机会费用的规模要求排序准则重要性的单项量度要求优先级（等级）行动优先级化要求所有者确保按照风险行动计划贯彻到底要求缓解计划描述预防措施要求应急计划和触发器描述更正措施要求根源指导有效的干涉计划可选对下游的影响确保合适的影响估计可选上下文记录下背景信息以便捕获小组提出风险的意图可选实现的时间捕获在特定时间框中实现风险控制的重要性可选6.4.2附：风险陈述表格中的内容条目意图风险标识符小组用唯一的名字标识一个风险，用于风险报告和跟踪风险源风险来源领域的粗分类，用于当需要寻找重复发生的风险根源时，标识领域风险条件描述会导致损失的已有条件的一段文字。它构成风险陈述的第一部分风险结果描述如果风险已经发生，将导致的损失的一段文字，它构成风险陈述的第二部分风险概率一个概率大于零，小于100%，代表一个能导致损失的风险实际发生的可能性风险影响分类风险可能产生影响的类型的粗分类。风险影响如果风险实际发生，影响的规模量，这个量可以是金钱的损失量，或用1-10来表示的相对规模风险爆发风险的整体威胁，是实际损失的可能性和潜在损失的规模量的平衡，小组使用风险爆发来估量风险并排序，爆发是风险概率与影响的乘积风险上下文一段文字，包含附加的背景信息，用于帮助澄清风险状况相关风险一个风险标识符列表，小组用它来跟踪相互依赖的风险6.4.3风险计划和调度（1）目标为风险分析所标识的最高风险的控制开发详细计划，并把它们集成到标准的项目管理过程中，以确保它们完成输入包括风险主列表，最高风险列表，来自风险管理知识库中的信息，以及项目计划和进度表6.4.3风险计划和调度6.4.3风险计划和调度（3）调度活动这里的调度活动和MSF推荐的项目调度活动一样。在项目的调度和状态报告过程中必须考虑所有风险活动输出风险行动项风险行动表更新项目进度表和项目计划6.4.4风险跟踪和报告6.4.4风险跟踪和报告（1）目标监视风险行动计划的状态监视与应急计划触发器相关的项目度量提示应急计划已触发，启动应急计划输入风险行动表相关项目的状态报告跟踪活动为每个风险创建特定风险状态报告6.4.4风险跟踪和报告（2）风险状态报告风险报告运行在两个层次上，一个层次是小组本身，另一个层次是向外部干系人报告输出风险状态报告的目的是通告风险状态的变化，报告缓解计划的进展6.4.5风险控制6.4.5风险控制（1）目标成功执行为最高风险开发的应急计划输入风险行动表控制活动风险控制活动应利用标准的项目管理过程使启动、监视和评估能沿着计划好的行动路线进展输出输出是标准的项目状态报告，它记录了应急计划逐步完成的进展情况6.4.6从风险中学习6.5有关风险管理的几个问题写好风险管理计划在项目的生存周期中集成风险管理在企业中的风险管理6.6本章小结