第11章 件项目风险管理.pptVIP

第11章 软件项目风险管理 本章学习内容 学习目标 11.1 项目风险管理概述 一. 风险概述 1．风险概念 风险是指在一定条件下和一定时期内可能发生的各种结果的变化程度。 狭义的风险是指“可能失去的东西或者可能受到的伤害”，即在从事任何活动时可能面临的损失。 广义的风险是强调风险的不确定性，使得在给定的情况和特定时间下，所从事活动的结果有很大的差异性，差异性越大，风险也越大，所面临的损失或收益都可能很大，即风险带来的不都是损失，也可能存在机会。这就是风险的本质——不确定性和损失。 风险具有下列基本因素： 风险事件：指活动或者事件的主体未预计到会发生或未预料到其发生后的结果的事件。这些风险事件导致无法实现项目目标。 事件发生的概率：事件的发生具有不确定性，但可以根据某些方法进行度量，能够预料到一定发生或者不发生的事件不具有风险性。因此，风险事件的发生及其后果都会具有偶然性。 事件的影响：风险事件发生后，其后果是不确定的，即可能带来损失，也可以是提供机会。风险的影响是相对的，对不同的项目主体，其影响是不同的，因为人们都具备承受一定风险的能力，并因人、因时、因地、因事而异。 风险的因素：是指能够引起风险事件发生或增加风险事件发生机会或影响损失严重程度的因素，是引起风险的各种内外、主客观原因。风险是潜在的，只有在具备一定的条件时才可能发生。 2．风险的特点 风险存在的客观性和普遍性。 某一具体风险发生的偶然性和大量风险发生的必然性 风险的可变性。 风险的多样性和多层次性。 3．项目风险的分类根据风险的内容，可将风险分为以下几种： 技术风险：是指由于与项目研制相关的技术因素的变化而给项目建设带来的风险，包括潜在的设计、实现、接口、验证和维护、规格说明的二义性、技术的不确定性、“老”技术与“新”技术等方面的问题。 费用风险：是指由于项目任务要求不明确，或受技术和进度等因素的影响而可能给项目费用带来超支的可能性。 进度风险：是指由于种种不确定性因素的存在而导致项目完工期拖延的风险。该风险主要取决于技术因素、计划合理性、资源充分性、项目人员经验等几个方面。 管理风险：是指由于项目建设的管理职能与管理对象（如管理组织、领导素质、管理计划）等因素的状况及其可能的变化，给项目建设带来的风险。 社会环境风险：是指由于国际、国内的政治、经济技术的波动（如政策变化等），或者由于自然界产生的灾害（如地震、洪水等）而可能给项目带来的风险。 商业风险：是指开发了一个没有人真正需要的产品或系统（市场风险）；或开发的产品不符合公司的整体商业策略（策略风险）；或构成了一个销售部不知道如何去出售的产品（销售风险）等。从预测的角度将风险分为以下3类： 已知风险：是通过仔细评估项目计划、开发项目的经济和技术环境以及其他可靠的信息来源之后可以发现的那些风险。例如，不现实的交付时间；没有需求或软件范围文档；恶劣的开发环境等。 可预测的风险：是指能够从过去项目的经验中推测出来的风险。例如，人员变动；与客户之间无法沟通等。 不可预测的风险：是指可能，但很难事先识别出来的风险。管理者只能对已知风险和可预测风险进行规划，不可预测的风险只能靠企业的能力来承担。 4．风险成本风险的成本：为防止风险的发生或者减少风险发生时造成的损失，而采取的一些预防措施所产生的费用。包括： 风险的有形成本：包括风险发生时造成的直接损失和间接损失。直接损失是指人员、经费、设备等的直接流失；间接费用是指直接损失以外的人财、物、知识等的损失。 风险的无形成本：是指由于风险所具有的不确定性而使项目在风险发生前和发生后所付出的代价。主要体现在：1) 风险的发生减少了项目成功的机会；2) 风险阻碍了生产率的提高和新技术的应用；3) 风险会造成资源分配的不当，使人们将更多的资源投入到风险较小的行业或者项目中。 二. 风险管理概述项目风险管理就是项目管理者通过风险识别、风险估计和风险评价，并以此为基础合理地使用多种管理方法、技术和手段对项目活动涉及的风险实行有效的控制，采取主动行动，创造条件，尽量扩大风险事件的有利结果，妥善地处理风险事故造成的不利后果，以最少的成本保证安全、可靠地实现项目的总目标。项目风险管理就是项目管理组织对可能遇到的风险进行计划、识别、估计、评价、应对、监控的全过程，是以科学的管理方法实现最大安全保障的实践活动的总称。 1．项目风险管理理论一种是针对无预警信息项目风险的管理方法和理论，由于这种风险很难提前识别和跟踪，所以难以进行事前控制，而只能在风险发生时采取类似“救火”式的方法去控制或消减这类项目风险的后果。所以无预警信息项目风险的管理控制主要有两种方法，其一是消减项目风险后果的方法，其二是项目风险转移的方法（即通过外包等方式转移风险的方法）。另一种理论和方法是针对有预警信息的项目风险