软件项目管理第10章风险管理讲解.ppt

李军国 承上启下 项目计划： 项目进度计划—核心计划 质量保证计划 配置管理计划 辅助计划 ．．．．．． RoadMap 第十章 软件项目风险管理计划 软件项目风险基本概念 软件项目风险管理的过程 软件项目风险管理计划 案例分析 １、软件项目风险基本概念 Rothfeder 1988:对600家成功的公司调查，35%的有项目失控的经历 Jones 1991:大型项目按时完成的概率几乎为0，被取消的概率与赌博一样 Tom Gilb：如果你不主动地击败风险，他们就会主动击败你的 为什么会出现风险？ 不断变换的需求 低劣的计划和估算 不可信赖的承包人 欠缺的管理经验 人员问题 技术失败 政策的变化 性能欠佳…… 项目风险的定义 风险图示 一个事件 事件发生的概率 事件的影响 风险事件、风险因素 风险因素：能够引起或者增加风险事件发生的机会或影响损失的严重程度的因素，是造成损失的内在或者间接的原因。 例如：成本因素（项目预算能够被保持的不确定性程度） 风险因素、风险事件与风险的关系 风险类型 预测角度 已知风险－Known known 可预测风险-Known unknown 不可预测风险-unknown unknown 范围角度 项目风险 技术风险 商业风险 项目风险 项目风险是指潜在的预算、进度、个人（包括人员和组织）、资源、用户和需求方面的问题 项目的复杂性、规模的不确定性和结构的不确定性也是构成项目风险的因素 技术风险 技术风险是指潜在的设计、实现、接口、检验和维护方面的问题 规格说明的多义性、技术上的不确定性、技术陈旧也是技术风险因素 商业风险 市场风险 策略风险 管理风险 预算风险 风险的基本性质 风险的客观性 风险的不确定性 风险的不利性 风险的可变性 风险的相对性 风险同利益的对称性 2、软件项目风险管理的过程 风险管理的层次 风险管理的意义 风险管理的四个过程 ① 风险识别 通过系统化的方法，确定对项目计划的威胁，识别已知的和可预测的风险。 风险识别的输入 WBS SOW 相关信息 产品计划假设 历史数据 其他项目经验文件 其他项目的计划 进度计划 评审报告 公司目标 识别风险的方法 德尔菲方法（专家调查） 头脑风暴法（专家预测） 情景分析法（多种因素） 风险条目检查表（提问法） 面谈法 风险条目检查表 利用检查表作为风险识别的工具 根据风险要素建立软件项目的风险条目列表 列表中列出所有与风险因素有关的提问 可以使管理者集中识别常见类型中已知的、可预测的风险 检查表风险识别的类型域 产品规模（详细请见P188） 商业影响（详细请见P188） 需求相关（详细请见P188） 客户相关（详细请见P189） 过程定义（详细请见P189） 开发技术（详细请见P190） 开发环境（详细请见P190） 人员数目及经验（详细请见P191） SEI的风险识别（三层）检查表 软件开发风险（三层检查表） 软件开发风险（三层检查表） 软件开发风险（三层检查表） 软件开发风险（三层检查表） 软件开发风险（三层检查表） 软件开发风险（三层检查表） 软件开发风险（三层检查表） 软件开发风险（三层检查表） 软件开发风险（三层检查表） 软件开发风险（三层检查表） 软件开发风险（三层检查表） 软件开发风险（三层检查表） 软件开发风险（三层检查表） 风险识别的结果 ② 风险评估 风险分析 确定风险的优先次序 风险评估的方法（定性风险评估） 风险概率及后果 历史资料法 理论概率分布法 主观概率 风险事件后果的估计 风险概率 风险概率值： （01） 0：没有可能 1：确定 风险概率度量： 高、中、低 极高、中、低、极低 不可能，不一定，可能和极可能等等 风险后果（影响） 风险后果 风险影响项目目标的严重程度 从无影响到无穷大 风险后果度量 高、中、低 极高、中、低、极低 灾难，严重，轻微，可忽略等等 风险概率及后果估计-矩阵图 风险评估的方法-定量风险评估 访谈 盈亏平衡分析 决策树分析 模拟 量化风险条目检查表等等…… 访谈 访谈技术可以量化对项目目标造成影响的风险概率和后果 确定概率分布模型 领域专家访谈，信息采集 举例-基于正态分布进度风险评估 举例-基于正态分布进度风险评估 决策树分析与EMV 损益期望值是决策树的一种计算值。 根据风险发生的概率计算出一种期望的损益。 风险值举例（决策树分析） 量化检查表 量化通过检查表识别风险的发生概率和影响程度 确定风险（危害）值 风险评估 评估风险发生的概率： 可以项目组人员分别评估，然后取平均值 评估风险发生的影响： 评估每个风险因素 确定影响类别 求得平均的风险因素影响类别的整体影响值 风险分析结果图 风险分析结果 风险分析结果 其它量化检查表法 基于潜在风险分析的IT项目成功可能性的分数