10.项目风险管理-ok.ppt

第十章 项目风险管理 大学毕业10年，小张奉同学之命组织一次老同学聚会。他进行了细致周密的谋划，但他仍担心完成不了大家托付他的任务。 请你帮他分析一下可能导致这个项目失败的因素有那些？ IT项目比一次同学聚会要复杂，它的风险有哪些 10.1 项目风险管理的重要性 项目风险管理是指为了最好的达到项目的目标，识别、分配、应对项目生命周期内风险的科学和艺术。 风险管理对选择项目、确定项目范围和制定现实的进度计划和成本估算有积极作用。 调查显示 59%的失控项目根本没有进行风险管理 38%的失控项目只做了一些风险管理工作（但是其中一半在项目进行过程中没有处理已经发现的风险） 而另外7%的失控项目并不知道他们是否进行了风险管理 如果把风险防范和风险管理，看成是实质上类似于一种“保险”的活动，我们就会以一种比较平和的心态，来面对风险。 投资当然需要成本，成本因素取决于项目的性质、规模、企业的经验和资源，也取决于项目的风险管理，包括风险的识别、规避、控制等。 在任何情况下，风险管理的成本不应超过潜在的收益。 不同的组织和个人对风险的承受能力不同。 风险效用或风险承受度是从潜在汇报中得到满足或快乐的程度。 利用科学的方法去识别风险、评价风险并设计、实施有效的方法去控制风险的过程，就是风险管理过程。 风险管理涉及的主要过程包括： 风险管理计划编制：决定如何采取和计划一个项目的风险管理活动。 风险识别：包含确定哪种风险可能影响一个项目，并将各风险的特征归档； 风险定性分析：对项目风险和条件进行定性分析，将它们对项目可能产生的影响进行排序。 风险定量分析：测量风险出现的概率和结果，并评估它们对项目的影响。 量化风险的工具和技术包括：预期货币价值、风险因子计算、PERT估计、模拟和专家判断 风险应对计划编制：包括采取措施增大机会和制定应对威胁的措施 风险监控：在项目的整个生命周期中，监视残余风险、识别新风险，执行降低风险计划，以及评价这些工作的有效性。 10.2 风险管理计划编制 风险管理计划的编制是决定如何采取和计划一个项目的风险管理活动的过程。 其主要的结果是风险管理计划。 风险管理计划记录了在整个项目中管理风险的过程 。 描述了风险识别的结果、定性分析、定量分析、应对计划编制以及监督和控制的过程。 很多项目除了编制风险管理计划之外，还有应急计划、退却计划和应急储备。 10.3 IT项目风险的一般来源 IT项目中不同类型的风险。 项目风险: 威胁到项目计划。 技术风险: 威胁到要开发软件的质量及交付时间。 商业风险: 威胁到要开发软件的生存能力。 项目风险是指潜在的预算、进度、人力(工作人员及组织)、资源、客户、及需求等方面的问题以及它们对软件项目的影响。 如果项目风险变成现实，有可能会拖延项目的进度，且增加项目的成本。 技术风险是指潜在的设计、实现、接口、验证、和维护等方面的问题。 此外，规约的二义性、技术的不确定性、陈旧的技术、及“先进的”技术也是风险因素。 技术风险的发生是因为问题比我们所设想的更加难以解决。 五个主要的商业风险是： 开发了一个没有人真正需要的优秀产品或系统(市场风险) 开发的产品不再符合公司的整体商业策略(策略风险) 建造了一个销售部门不知道如何去卖的产品 由于重点的转移或人员的变动而失去了高级管理层的支持(管理风险) 没有得到预算或人力上的保证(预算风险) 商业风险常常会危害项目或产品。 10.4 风险识别 识别风险是理解某特定项目有哪些可能令人不满意的结果的过程。 试图系统化地确定对项目计划(估算、进度、资源分配)的威胁。 从理论上来讲，风险识别可以从原因查结果，也可以从结果反过来找原因。 从原因查结果，就是要先找出本项目会有哪些事件发生，这些事件发生后会引起什么样的结果。 例如，项目进行过程中，用户的需求会不会发生变化，需求变更会引起什么样的后果等。 从结果找原因，就是要根据事情的结果找出其对应的原因。 例如，网络设备的涨价将会引起项目超支，哪些因素会引起网络设备涨价呢？ 又如，项目进度拖延会造成诸多不利后果，那么，造成进度拖延的常见因素有哪些呢？是项目执行组织最高管理层犹豫不决？政府有关部门审批程序繁琐复杂？是开发单位没有经验，还是手头的项目太多？　 识别风险的依据： 项目经理和团队成员通过回顾项目风险管理 管理计划、其他计划文档以及风险的目录，可以识别出可能的风险 。 回顾类似项目的风险相关的历史。 还可通过项目管理知识领域，比如范围、时间、成本和质量等识别风险。 例如：计划不充分；错误的资源配置；质量要求的定义不完全；范围控制不当；估算错误；忽略了风险；差劲的冲突管理；计划和沟通比较粗心等。 项目团队通过查阅项目文档、分析项目假设以及收集风险相关信息等方式开始风险识别。