2014PM05-软件项目风险管理解读.ppt

第5章 软件项目风险管理 5.1 概述 5.2 风险识别 5.3 风险分析 5.4 风险跟踪与应对 5.5 风险管理验证 5.1.1 风险 SEI将风险定义为损失的可能性。 风险具有两大属性：可能性和损失。可能性是指风险发生的概率，损失是指预期与后果之间的差异。 风险的根源在于事物的不确定性。 软件风险管理的相关概念 目标:明确定义的目标界定了可接受的风险范围。 不确定性:未知的因素。 损失:没有潜在的损失，就没有风险 时间 选择 决策 应对风险 导致软件风险的原因 进度过分紧迫； 预算过分紧张； 性能过分的超群，软件可靠性要求过高； 人员缺乏经验，组织结构不适宜； 期望过高而不现实； 没有明确或理解合同的条款； 软件规模估计不恰当； 管理部门缺乏经验； 风险分析和管理不恰当； 缺乏政策性支持； 不熟悉技术或过程； 不熟悉必要的硬件； 需求不一致（或定义不充分）； 需求不断变动； 软件开发计划不恰当； 软件开发过程模型不适用； 缺乏软件工程技术和方法； 缺乏自动化工具的支持 5.1.2 软件风险 软件风险由管理过程风险和技术过程风险组成 5.1.3 软件项目风险管理 风险管理与项目管理的关系可归纳如下： 从项目的成本、时间和质量目标来看，风险管理与项目管理的目标一致。 从项目管理的计划职能来看，风险管理为项目计划的制定提供了依据。 从项目的成本管理职能来看，项目风险管理通过风险分析，指出有哪些可能的计划外费用。 从项目实施过程来看，许多风险都在项目实施过程中由潜在变为现实。定出风险反应计划。 风险管理与项目管理的关系 目标一致 为项目计划的制定提供了依据 是成本管理的一部分 许多分析都在项目实施过程中由潜在变为现实 风险管理的主要内容 1、制定风险管理计划 2、风险识别 3、风险分析 4、风险计划 5、风险跟踪 6、风险应对 7、风险管理验证 5.1.4 软件项目风险管理意义 [141] 通过风险分析,了解风险对项目的影响.为以后的规划与设计工作提供反馈，以便采取措施防止与避免风险损失。 可推动项目管理层和项目组织积累风险资料，以便改进将来的项目管理。 风险管理 是指在项目进行过程中不断对风险进行识别、评估、制定策略、监控风险的过程。 通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基础合理地使用各种风险应对措施、管理方法、技术和手段对项目的风险进行有效的控制，妥善处理风险事件造成的不利后果，以最小的成本保证项目总体目标的实现。 5.2 风险识别 是试图通过系统化的方法寻找可能影响项目的风险（已知的和可预测的）以及确认风险特性的过程。 目标是：辨识项目面临的风险，揭示风险和风险来源，以文档及数据库的形式记录风险。 活动包括：风险识别方法的确定；风险定义及分类；风险文档编写。 项目识别的依据 项目计划 历时经验 外部制度制约 项目内部的不确定性 风险识别的输入、输出 风险识别参与人员 项目组成员 风险管理人员 学科专家（组织内） 客户 项目的其他管理人员 外部专家 …… 5.2.2常见软件风险 人力资源风险 需求风险 项目接口风险 设计风险 管理风险 开发过程风险 项目集成与测试风险 5.2.3风险识别过程 进行风险评估 系统地识别风险 风险定义及分类 确定风险驱动因素 将风险编写为文档 5.2.4风险识别方法 德尔菲方法 头脑风暴法 情景分析法 面谈法 会议法 SWOT分析法 风险条目检查表 头脑风暴法 召开项目组全体会议，进行关于项目风险的自由讨论，项目组成员在主持人的引导下完全自由地发言，不受限制，产生关于项目风险的概念。 坚持不进行过多讨论，不对别人的意见进行判断性评论，甚至明确不许使用身体语言表达评判意见，如：咳嗽、冷笑等。 险管理人员将会议结果进行分类整理，作为风险的基础和其他风险识别方法的结果一起提交风险分析。 情景分析法 通过对系统内外相关问题的系统分析，设计出多种可能的未来前景，然后用类似于撰写电影剧本的手法，对系统发展态势做出自始至终的情景和画面的描述。 可用情景分析法来预测和识别其关键风险因素及其影响程度。 SWOT分析法 (Strength, Weakness, Opportunities, and Threats) 是综合分析项目内部优势、弱势和项目外部机会与威胁的技术。 SWOT作为一种系统分析工具，其主要目的是对项目的优势与劣势、机会与威胁各方面，从多角度对项目风险进行识别。 风险条目检查表 利用一组提问来帮助管理者了解项目在各方面有哪些风险。 检查表中，列出了所有可能的与每一个风险因素有关的提问，使得风险管理者集中来识别常见的、已知的和可预测的风险 条目检查表一般根据风险要素进行编写，建立软件项目的风险条目列表，包括项目的环境、管理层的重视度、技术情况以及内