第7章项目风险管理概要.pptVIP

案例 一位船主就要送他的移民船出海，船上满载旅客。他知道这船已经非常破旧了，并且当初就造的不怎么样，因此他担心这船能否安全地完成此次旅行。但是，经过一番挣扎后，他还是战胜了自己的顾虑，说服自己相信：在多一次航行也不会出什么大事。毕竟，这艘也是久经风雨了，不管遇上多么恶劣的天气，它总能安全的回家。那么，这一次又怎么会不行呢？于是，这艘船出发了，船主也下定决心—这是最后一次运送旅客，回来后，一定买一艘新船。结果悲剧发生了，船主和船再也没有回来，包括那些旅客，一起沉入大海。 警示一：超级战舰瓦萨号 耗资巨大、耗时3年、排水量高达一千多吨的超级战舰，在出海十分钟后就在家门口沉没 警示二：中程喷气式客机“彗星”号 正当英国准备用“彗星”号大展宏图之际，噩梦却开始了，接连出现了几次重大的空难事故 警示三：管理信息系统 用了3个月完成功能开发，1个月部署和试运行，第5个月完成实际数据导入。当正式运行时，系统就出现了严重的性能问题，随后的5个月里都耗在了系统的性能调优上。 关注系统的功能和用户界面，而没有关注系统的非功能特性 设计过程中，缺乏有经验的系统架构设计师，也没有为此召开专门的设计评审会 什么是风险 Webster’s Dictionary：风险是遭受损失、伤害、破坏的可能性。 风险是不利的情况(或损失)发生的不确定性 （不期望发生事件的客观不确定性 ）。 风险是在给定情况下和特定时间内，那些可能发生的结果之间的差异，差异越大则风险越大。 项目风险的特点 项目风险函数表达式 降低风险的思路 什么是风险管理？ 未来是我们所关心的——什么样的风险会导致软件项目彻底失败呢？ 改变也是我们所关心的——用户需求、开发技术、目标计算机、以及所有其他与项目相关的因素的改变将会对按时交付和总体成功产生什么影响呢？ 最后，我们必须抓住机会——我们应该采用什么方法及工具？需要多少人员参与工作？对质量的要求要达到什么程度才是“足够的”？ 定义 软件风险管理为“试图以一种可行的原则和实践，规范化地控制影响项目成功的风险，其目的是辨识、描述和消除风险因素，以免它们威胁软件的成功运作” 项目风险管理是指对项目风险从识别到分析乃至采取应对措施等一系列过程，包括风险识别、风险量化、风险对策和风险监控，从而将积极因素所产生的影响最大化和使消极因素产生的影响最小化，或者说达到消除风险、回避风险和缓解风险的目的。 风险管理的涵义 项目风险管理内容 Risk Management Planning －风险管理计划 Risk Identification－风险识别 Qualitative Risk Analysis－风险定性分析 Quantitative Risk Analysis－风险定量分析 Risk Response Planning－风险应对计划 Risk monitoring and control －风险监控 风险管理的内容 风险管理过程 应对风险的基本措施 规避。通过变更项目计划消除风险或风险的触发条件，使目标免受影响。 转移。不能消除风险，而是将项目风险的结果连同应对的权利转移给第三方。 弱化。将风险时间的概率或结果降低到一个可以接受的程度，其中降低发生的概率更为有效。 接受。不改变项目计划，而考虑发生后如何应对 风险管理模型 风险管理体系设计为两个阶段：分析阶段和管理阶段，每个阶段内含有3个过程，他为各个过程提供了相应的解决思路、方法和技术手段，从而构成了风险管理模型。 风险管理模型也就是风险管理指导框架，或者说，它是系统风险管理解决方案，包括思想、方法和工具等。 Boehm模型 CMMI模型 MSF模型 TOP N 风险示例表 Riskit 模型 提供风险的明确定义：损失的定义建立在期望的基础上，即项目的实际结果没有达到项目相关者对项目的期望的程度； 明确定义目标、限制和其它影响项目成功的因素 采用图形化的工具 Riskit分析图对风险建模，定性地记录风险； 使用应用性损失的概念排列风险的损失； 不同相关者的观点被明确建模。 7.4 风险识别 7.4.1 软件风险因素 7.4.2 风险的分类 7.4.3 风险识别的输入 7.4.4 风险识别的方法和工具 7.4.5 如何更好地识别风险 项目风险来源 信用风险 项目参与方的信用及能力 建设和开发风险 自然资源和人力资源 项目生产能力和效率 投资成本 竣工延期 不可抗力 市场和运营风险 市场竞争 市场准入 市场变化 技术变化 经营决策失误 金融风险 汇率、利率变动 通货膨胀 贸易保护 政治风险 体制变化 政策变化 法律法规变化 法律风险 有关法律法规不完善 对有关法律法规不熟悉 法律纠纷及争议难以解决 环境风险 软件风险因素 风险的分类 从项目组是否能够控制风险的角度来分：内在风