信息系统工程-第八章-风险管理.ppt

1、无论情报系统工程、第八章风险管理、引言、情报系统工程的修订版如何好，都很难保证100%的工程能达到修订版的目标。 其原因之一是有风险。 如何识别风险、防范风险和管理风险已成为信息类系统工程的重要管理内容之一。 本节确立风险和风险管理的基本概念，将此概念扩展到情报系统发展领域，使您能够管理实施情报系统的风险。 本章主要内容：情报系统风险和风险管理风险识别风险分析风险计划风险跟踪风险解决。 8.1情报系统工程风险和风险管理，风险的一般概念风险是不确定的，这种不确定性包括有无发生不确定的发生时间不确定，发生的状况不确定，发生的结果也不确定。 风险的基本要素：事件或风险事件发生的概率事件的影响风险的原

2、因风险的可变性，8.1情报系统工程风险和风险管理，情报系统工程中的风险定义：情报系统工程风险对系统开发中的不真实自我事件的描述，即测量在系统建设中最终影响产品品质的不可脚丫子事件发生的概率及其损失。 工程风险：也称为外部风险，用于描述系统开发的外部环境对其影响的不真实自我的过程风险：同时包含管理和技术的产品风险：技术级风险。 8.1情报系统工程风险和风险管理，情报系统风险的典型影响开发成本工期技术情报系统风险量化风险量化风险发生的可能性量化风险造成的损失，风险是否系统开发项目工程失败，需要考虑系统开发过程的变化如何解决问题8.1情报系统工程风险和风险管理、情报系统风险分布情报系统的风险分布不均

3、匀的最大风险来自于系统开发的初期阶段，最初的决定为了减少对今后各开发阶段造成重大影响的损失必须提前管理和控制风险， 8.1情报系统工程风险和风险管理、情报系统工程风险管理的含义：情报系统工程风险管理是一项能够评价和控制影响情报系统工程中项目、过程、产品的风险的活动。 这个定义需要具体的目标，风险管理。 不真实自我是我们所做的假设和将来可能发生的事件的概要。 风险损失(包括两个层面的意义：无法满足脚丫子的结果、失去的机会时间决策：即时性、效果、8.1情报系统工程风险和风险管理、风险管理信息帧工作克莉丝识别、转换为能够正确定义和描述不真实自我的风险。 风险分析。 将指定的风险描述转换为具有优先级的

4、列表克莉丝。 制定风险修订计划、修订计划，控制风险。 风险跟踪、风险状态监视、提示消息发布、风险计划激活。 风险解决，即风险修订计划的执行过程。 包括风险修正计划的跟踪和偏差的修正。 工具和数据风险检查表、风险分类、风险数据库、风险量化指标、风险指示器、8.2风险识别、含义：风险识别用于定义发现情报系统发展风险的方法和活动。风险识别模型、8.1情报系统工程风险和风险管理、约束系统可用资源是限制风险识别的成本、工期和人员方面的要求。 项目需求既包括合同，又包括人员，其中最重要的是合同方面。 风险管理计程仪计划指定进行风险管理工作的人及其相应的责任。 风险识别所需的基本要素风险上通告：风险上通告发

5、生的概率、发生的损失等进行风险评价的基本要素。风险管理经验：从在先风险管理中获得的经验，可简化此风险识别过程。 风险认知的成果风险认知的成果是正确定义可能发生的所有风险。 其中包括风险入口、发生的概率和发生的损失。8.1情报系统工程风险与风险管理、风险识别方法和工具风险检查表：系统开发过程中相对典型的风险类型集合，该集合按不同标准分类，以便风险评价人员能彻底识别开发过程中所面临的风险。 常用的分类方法是在开发阶段的系统规模应用中使用技术风险评价：使用结构化风险检查表来确定风险的过程。 风险管理表单：系统登记风险认知结果的表单。 风险数据库：用于记录所有确定的风险及其相关信息，以便于将来的查询和

6、分析。8.1情报系统工程风险和风险管理、风险预测定义：在风险识别开始之前，根据一定的标准，对系统开发过程中可能遇到的风险进行大致的预测，使风险识别具有明确的范围。 与风险估计相关的评价标准是在风险概率风险损失所属阶段(系统生命周期)系统地识别风险识别风险的系统化方法，使用风险检查表与风险数据库：基于风险检查表与数据库的风险识别系统与风险会议、座次风险识别程序，8.1情报系统工程风险和风险管理，定义风险属性系统地识别风险后，对需要详细定义识别的风险的发生概率进行风险特性的说明风险损失的说明等。 事实上，定义风险属性是创建和更新风险检查表和数据库的准备工作。 记录确定的风险，总结和档案化上述步骤得

7、到的结果。 此处的记录有两个意义：记录当前开发的系统可能面临的所有风险。更新风险检查表和风险数据库中的数据。 沟通和总结以口头或书面形式总结此风险识别过程，并公布结果旨在确保开发工作团队的每个成员都能准确地认识到开发过程中遇到的风险。 此外，风险评价人员还可以收集此次风险识别工作的种子文件反馈，并及时更正不足之处。风险识别步骤、8.1情报系统工程风险与风险管理、风险检查表定义：是对各种风险的抽象描述目的，可提供风险识别工作可参考的范畴，无需盲目的进行风险识别。 核心内容：软件风险分类目录，下表为软件工程师环研究所(SEI )提交的更完整的软件风险分类目录(部分)，风险检查表，8.1情报系统工程

8、风险和风险管理， 风险数据库在其中包含的字段中完全描述了情报系统中包含的风险，典型的风险数据库包含以下字段这种风险存在的功能模块的开发阶段和完成状态这种风险存在的模块的功能这种风险所属的WBS号码及其相应的负责人。 风险数据库，8.1情报系统工程风险和风险管理，风险静态特性该风险所属的风险分类目录风险名称风险的说明风险发生的概率风险发生后的损失风险的特征，即在该风险发生前表现的一些征兆风险发生的条件风险数据库、风险动态特性风险发生的时间风险状态(已发生、已识别、已控制等)当前优先级(对此风险的当前关注度)前期优先级。风险管理策略如何管理风险的修订计划管理风险的平均成本(所需资金、人力等)风险管

9、理的效果、8.3风险分析、意义：风险分析技术是帮助人们处理不真实自我的有力工具，有助于做出风险决策。 利用自动化的风险分析工具，可以整理、处理、存储风险数据，积累有意义的知识。 在任何风险中，在商业的、技术和工程方面，可以通过风险分析工具创建相应的模型。 风险建模使您能够模拟风险过程并预先了解所有可能的风险结果。 风险分析模型、8.3风险分析、风险分析所需的基本要素的准确风险定义及其前提和假设，风险分析进一步加工风险识别的结果，使其具有更典型的意义。 该加工对风险识别过程中某些风险的模糊定义进行了明确，对以没有二义性的观点所实施的风险进行分析分类，定量处理更具代表性的风险数据。 根据风险分析的

10、成果优先顺序列表克莉丝和对应的情报更新风险数据库。 风险分析方法和使用工具的风险评价指南。 测量风险发生的概率、风险损失等重要信息，为不同种类的风险提供相同的比较标准，使他们具有可比性的分析和量化工具风险数据库。8.3风险分析、类似和相关风险分类决定风险驱动因素决定风险源决定风险分析技术和工具量化风险标准根据风险设定风险优先顺序、排序、风险分析步骤、8.3风险分析、类似和相关风险分类的含义：风险分类根据风险分类目录的类型进行化学基总结相似或相关风险的目的：发现哪些风险项目多才多艺，简化风险分析工作，确定风险驱动因素的含义：风险驱动因素是影响风险发生概率和风险损失大小的常见驱动因素，是质量驱动因

11、素(风险对系统质量的影响成本驱动因素(风险导致系统开发成本增加)工期驱动因素(风险导致开发周期延迟)。风险分析步骤、8.3风险分析、确定风险来源方法：分阶段举例说明：“基于移动设备的地理信息系统不能按时完成”流程：图结论：开发工作团队缺乏掌握J2ME技术的人员。 使用风险分析步骤、8.3风险分析、风险分析技术和工具的目的：从几个候选系统方案中购买还是自行开发系统组件，以有效处理风险分析期间的不符点问题并帮助决策。 核心内容：用结构化的分析评价方法抓住系统风险的本质。 量化风险核心的内容：修正风险损失的期望值的大小，E(risk)=PC P是风险发生的概率。 c是该风险造成的损失，这里的损失可能

12、是货币性损失，或工期延误、系统功能缺陷等非货币性损失。 风险分析步骤，8.3风险分析，用于根据标准做评估风险：风险损失的期望是风险的绝对尺度，这种数值很难准确地做评估不同类型的风险。 因此，必须制定评价标准，并将其与经过修正的风险损失期望值结合起来，决定风险的相对优先顺序，以便能够比较不同种类的风险。 一般的评估标准风险潜伏期：风险发生到风险造成实际损失的时间风险造成的损失、风险分析程序、8.3风险分析、风险优先级设定和基础排序：风险的相对优先级核心：风险Top-N列表的目的：风险管理者优先处理哪些风险跟踪风险优先级，使人们了解风险优先级的动态变化：风险项目的当前优先级前优先级保持在该列表的频

13、率风险处理修订画面的状态。风险分析程序、8.3风险分析、因果关系分析法决策分析法差异分析法重要因素分析法灵敏度分析法、常用风险分析方法、8.3风险分析、因果关系分析法的目的：找出风险与风险源之间的内在关系，使管理者能够从源头特罗尔问题的出现。 步骤：确定问题的原因(风险源)确定问题的解决方案(风险对策方案)根据解决方案化学基解决问题。 决策分析法通过建模将现实世界问题转化为抽象的结构化模型的典型应用：判断树、常用风险分析方法、8.3风险分析方法判断树、8.3风险分析、差异分析法的目的：确定实际值与理论值(或标准值)之间的偏差，了解问题主要集中在哪个方面，解决问题的典型的应用：雷达统计图表的关键

14、要素分析法的内容：通过分析所有的影响要素进行排序，从中找出显着的要素。 基础： 80/20，也就是说80%的问题是由于比较集中的20%的原因造成的。 灵敏度分析法的目标：确定重要因素的方法。 例如：模型y=f(x1，x2，x3)时，各变量的值分别增减10%，可以看到y值的变化。 很明显，y值变化大的变量是敏感变量，也就是重要变量。常用的风险分析方法、8.3风险分析、指向中心的8条半径分别表示8个影响因素，半径的长度是这些个的要素的相对基准值(由于要素不同，而且它们的维数也不同，所以将这些个要素的基准值总表示为1，用单位圆的半径表示)。 分别用点AH和点AH连接的实线和折断线是这2种不同配置下的

15、系统性能曲线，点AH和点AH的半径上的位置是要素的实际值和标准值的比。 雷达统计图表便于将两个不同排列中的相应因素的数值进行比较。 另外，通过补正面积SABCDEFGH和SABCDEFGH，也能够比较两配置下的系统综合性能的优劣。常用风险分析方法雷达统计图表，8.3风险分析，风险发生概率风险损失风险期限(Time Frame )风险发生到风险造成实际损失的时间间隔，风险评价标准，风险概率等级，8.3风险分析，风险评价标准风险损失，风险评价标准风险期限，8.4风险修订此此外，详细的风险计划有效地避免了安排时出现的错误。 一般来说，风险计划包括管理风险管理政策、行动、目标和风险的详细程序和实施细节

16、。风险修订模型、8.4风险修订模型、风险修订模型所需的要素列表克莉丝：按优先级排序的列表克莉丝修改后的风险信息：风险数据库中保存的风险基本信息和相关的动态和静态特征情报系统规模：系统功能模块的数量， 定额标准，包括系统处理的数据量等信息：指向与系统实施相关的各种标准数据的风险修正计划触发器：决定开始执行的时间节点、结束执行的时间节点、暂停风险修正计划的执行的时间节点。 风险修正计划的成果风险方案：风险结果：风险发生后对系统实施工作的影响风险因素：导致风险发生的条件或外部环境. 风险预警(Threshold ) :用于确定发布风险预警信息的时间节点的风险管理计划(Risk Action Plan ) :确定风险管理所采用的策略、所需资源等信息。 8.4风险修正计划、风险修正计划制定方法和使用的工具风险管理目标：风险管理想实现的目标和结果，这个信息用数值表示。风险应对策略：风险经管人选择应对策略选择标准制定风险修正计划的方法、方案。 此标准允许风险经管人从候选方案中选择最佳方案的风险数据库：用于存储用于创建风险计划的数据的数据库，也存储所创建的风险计划。8.4风险修正计划、确定高优先级风险的场景信息列表候补风险对应战