第8章 软件项目风险计划.pptVIP

软件项目中的风险 不断变换的需求 低劣的计划和估算 不可信赖的承包人 欠缺的管理经验 人员问题 技术失败 政策的变化 性能欠佳…… 风险发生的过程 首先有风险因素的存在，风险因素导致风险事件的发生，从而造成损失，而损失又引起了实际和计划之间的差异，从而得到风险的结果。 风险类型--范围角度 1）商业风险。商业风险是指与管理或市场所加诸的约束相关的风险，主要包括市场风险、策略风险、管理风险和预算风险等。 2）管理风险。管理风险是指潜在的预算、进度、个人（包括人员和组织）、资源、用户和需求方面的问题。项目的复杂性、规模的不确定性和结构的不确定性也是构成管理风险的因素。管理风险的因素还包括项目的复杂性、规模、结构的不确定性。 风险类型--范围角度 3）人员风险。人员风险是与参与项目的软件人员稳定性、总体技术水平及项目经验相关的风险。 4）技术风险。技术风险是指潜在的设计、实现、接口、检验和维护方面的问题；规格说明的多义性、技术上的不确定性、技术陈旧也是技术风险因素。 5）开发环境风险。开发环境风险是与用以开发产品的工具的可用性及质量相关的风险。 风险类型--范围角度 6）客户风险。客户风险是与客户的素质以及开发者和客户定期沟通的能力相关的风险。 7）产品风险。产品风险是与质量低下的不可接受的产品相关的风险，矫正这些产品的质量，需要比预期更多的测试、设计和实现工作。 8）过程风险。过程风险是与软件过程被定义的程度以及它们被开发组织所遵守的程度相关的风险。 风险类型--预测角度 1）已知风险。已知风险是通过仔细评估项目计划、开发项目的商业及技术环境、以及其他可靠的信息来源之后可以发现的那些风险。 2）可预测风险。可预测风险是指能够从过去项目的经验中推测出来的风险。 3）不可预测风险。不可预测风险是可能、也会真的出现，但很难事先识别出来的风险。项目管理者只能对已知和可预测风险进行规划，不可预测的风险，只能靠企业的能力来承担了。 风险的基本性质 1）客观性。风险客观性首先表现在它的存在是不以人的意志为转移的，因为决定风险的各种因素对风险主体是独立存在的，不管风险主体是否意识到风险的存在，在一定的条件下就可能变为现实，其次，风险客观性还表现在风险无时不有，无所不在，它潜在各种活动之中。 2）不确定性。风险发生的不确定性，表现为风险的程度多大，风险何时何地有可能变为现实是不肯定的，由于人们对客观世界的认识受到各种条件的限制，不可能准确的预测风险的发生，不确定性要求我们运用各种方法进行测度。 风险的基本性质 3）不利性。风险一旦产生时，就会使风险主体产生挫折、失败、甚至损失，对风险主体不利，因此我们在承认风险、认识风险的基础上，做好决策，尽可能避免风险，将风险的不利性降到最低。 4）可变性。风险的可变性表现在一定条件下风险可以进行转化，风险可以转化为非风险，非风险的事件可以转化为风险事件。 风险的基本性质 5）相对性。风险的相对性是针对风险的主体而言的，在相同的风险情况，不同的风险主体对风险的承受能力不同，不同的组织和个人往往对风险有着不同的容忍限度。 6）风险和利益的对称性。风险和利益是同时存在的，风险是利益的代价，利益是风险的报酬，没有利益只有风险，没人会做，实现利益必须承担一定的风险。 风险管理的层次 危机管理-救火模式 风险缓解 着力预防 消灭根源 情景分析法 情景分析法是根据项目发展趋势的多样性，通过对系统内外相关问题的系统分析，设计出多种可能的未来前景，然后用类似于撰写电影剧本的手法，对系统发展态势作出自始至终的情景和画面的描述。 当一个项目持续的时间较长时，往往要考虑各种技术、经济和社会因素的影响，对这种项目进行风险预测和识别，就可用情景分析法来预测和识别其关键风险因素及其影响程度。 情景分析法对以下情况是特别有用的：提醒决策者注意某种措施或政策可能引起的风险或危机性的后果；建议需要进行监视的风险范围；研究某些关键性因素对未来过程的影响；提醒人们注意某种技术的发展会给人们带来哪些风险。情景分析法是一种适用于对可变因素较多的项目进行风险预测和识别的系统技术，它在假定关键影响因素有可能发生的基础上，构造多重情景，提出多种未来的可能结果，以便采取适当措施防患于未然。 风险条目检查表 检查表法是利用检查表作为风险识别的工具 检查表法是根据风险要素建立软件项目的风险条目列表 列表中列出所有与风险因素有关的提问 可以使管理者集中识别常见的类型中的已知和可预测的风险 有研究表明：IT项目常常存在一些共同的风险源 检查表风险识别类型域 产品规模 商业影响 需求相关 客户相关：Boehm[BOE89] 过程定义:SEI 开发技术 开发环境 人员数目及经验 SEI风险识别检查表 产品工程（Product Engineering） 需求（Requir