^2第二章 风险辩识.pptVIP

第二讲 风险辨识 风险辨识的阶段； 风险辨识的前提条件； 风险辨识的内容； 风险辨识的原则； 风险辨识的过程； 风险辨识的基本方法。 第二讲 风险辨识 一、风险辨识的阶段 1.感知风险 即通过调查和了解,辨识风险的存在。 2.分析风险 即通过归类分析,掌握风险产生的原因和条件,以及风险所具有的性质。 感知风险是风险辨识的基础，分析风险是风险辨识的关键。 第二讲 风险辨识 二、风险辨识的前提因素 1.风险主体的风险意识 风险辨识是一项复杂的系统工程； 合理选择风险辨识方法； 风险辨识是一个连续不断的过程。 第二讲 风险辨识 2.风险主体的活动 风险主体活动的性质； 风险主体的生产经营方式； 风险主体的生产经营过程。 第二讲 风险辨识 3.风险主体的经营环境 风险主体的生产经营活动总是处在一定的环境中的，这些环境包括政治、经济、自然、法律及各种物质环境。掌握环境状况，便于辨识、分析风险。 第二讲 风险辨识 第二讲 风险辨识 三、风险辨识的内容 风险是什么？ 风险因素是什么？ 导致风险事故的主要原因和条件是什么？ 风险事故的后果是什么？ 风险辨识的方法是什么？ 如何进行风险管理？…… 第二讲 风险辨识 四、风险辨识的原则 由粗及细，由细及粗； 先怀疑，后排除； 必要时做实验确认。 第二讲 风险辨识 五、风险辨识的过程 第二讲 风险辨识 例：工程承包风险分类表 第二讲 风险辨识 六、风险辨识的基本方法 第二讲 风险辨识 第二讲 风险辨识 第二讲 风险辨识 （3）保险调查法 指保险公司、有关咨询机构、研究机构或学术团体的专业人员就风险主体可能遭遇的风险进行详尽的调查与分析，并形成报告书，以供风险主体参考的一种方法。 第二讲 风险辨识 第二讲 风险辨识 第二讲 风险辨识 案例：软件开发公司风险列表（风险列举法） 1.客户相关风险: 是否曾与这个客户合作过； 客户是否很清楚需要什么，能否花时间把需求写出来； 客户是否愿意建立与开发者的快速通信渠道； 客户是否了解软件过程； 客户是否愿意参加复审工作； 该客户是否具有该产品领域的技术实力； 该客户是否愿意让你的人来做他们的工作，即当你的人在做具体的技术工作时，该客户是否会坚持在旁边协助 如果对这些问题中的任何一个的答案是否定的，则需要进行进一步分析，以评估潜在的风险。 第二讲 风险辨识 2.商业影响风险 本产品是否得到公司高级管理层的重视； 交付期限合理性如何； 最终用户的水平如何； 将使用本产品的用户数及本产品是否与用户的需要相符合； 必须产生并交付给用户的产品文档的质与量如何； 政府对本产品开发的约束； 延迟交付所造成的成本消耗是多少； 产品缺陷所造成的成本消耗是多少。 对每一个问题的回答都必须与过去的经验加以比较，如出现了较大百分差或数字相近但过去的结果很不令人满意，则风险较高。 第二讲 风险辨识 3.产品规模风险 估算出来的产品规模的信任程度如何； 产品规模与以前产品的规模平均值的偏差百分比是多少； 产品创建或使用的数据库大小如何； 产品的用户数有多少； 产品需求改变多少，交付之前有多少，交付之后有多少； 复用的软件有多少。 第二讲 风险辨识 4.业务风险 如果竞争对手抢先将产品推向市场怎么办； 如果项目资金处于危险境地怎么办; 系统的预计价值是否大于预计成本？； 如果无法同关键的供应商签定合同怎么办。 第二讲 风险辨识 5.过程风险 开发人员是否同意按照文档所写的软件过程进行开发工作，并自愿使用它； 是否定期对需求规约、设计和编码进行正式技术复审； 是否定期对测试过程和测试情况进行复审； 是否对每一次的正式技术复审的结果建立了文档，其中包括发现的错误和使用的资源； 是否使用配置管理来维护系统/软件需求、设计、编码和测试用例之间的一致性； 开发时间延长（例如编码时间延长）导致测试时间表规划困难； 是否使用一个机制来控制用户需求的变化及其对软件的影响. 第二讲 风险辨识 6.需求风险 对产品缺少清晰的认识； 对产品需求缺少认同； 在做需求中客户参与不够； 由于不确定的需要导致新的市场； 需求不断变化； 对需求的变化缺少相关分析。 第二讲 风险辨识 7.技术风险 该技术对于组织而言是否第一次使用； 客户的需求是否需要创建新的算法或输入、输出技术； 软件是否需要使用新的或未经证实的硬件接口； 待开发的软件是否需要与开发商提供的未经证实的软件接口； 产品需求中是否要求采用特定的用户界面； 待开发的软件是否需要与其功能及性能均未在本领域中得到证实的数据库接口； 需求中是否要求使用新的分析、设计、测试方法； 需求中是否有过分的对产品的性能约束；数据量是否合理； 客户能确定所要求的功能是“