王莹《软件项目管理教学》软件项目管理（11）.pptVIP

风险管理（Risk Management）试图使由于意外事件而导致项目失败的概率降到最小。 主要包括： 风险评估 风险控制 8.1 风险管理的背景 风险和风险管理概念 什么是风险：风险是那些可能发生的事件或者条件，如果它确实发生了，则它的发生会对项目产生有害的或者负面的影响。另一方面，风险是一种概率事件，可能发生也可能不发生。 风险管理的目标：旨在识别出风险，然后采取措施使它们对项目的影响最小 特点：风险管理是要付出额外的成本；风险管理的价值不容易度量 8.1 风险管理的背景 风险识别 识别风险常用的方法 风险等级划分 根据风险暴露度划分（RE） RE(r)=Prob (r) *Loss (r) 8.2 风险评估 可能的风险检查表 会谈、会议和头脑风暴 计划、过程和工作产品的评审 调查 对于每个风险，将风险发生的可能性划分为低、中或高这三个级别。如果需要，在每个给定级别的范围内分配可能性数值。 对于每个风险，将它们对项目的影响评估为低、中、高或非常高这四个级别。如果需要。为后果的级别1到10分别分配一个权重。 基于风险的可能性及其带来的后果划分级别---即，高可能性、高风险的条目会比中可能性和高风险的条目具有更高的级别。在发生冲突的情况下，使用判断（或用分配来计算风险代价值的数字)来决定。 选取高层的几个风险来进行克服和跟踪。 确定风险优先级的基本步骤如下: 风险管理规划 任务是确定使风险后果最小所需的措施，也称风险缓和措施。 8.3 风险控制 8.3 风险控制 常见风险和缓和措施 8.3 风险控制 常见风险和缓和措施 风险监督和跟踪 8.3 风险控制 8.3 风险控制 案例 * 两者基本职责 ??????SEPG：制定过程，实施过程改进；??????QA： 确保过程被正确执行 ??????SEPG应当提供过程上的指导，帮助项目组制定项目过程，帮助项目组进行策划；从而帮助项目组有效的工作，有效的执行过程。如果项目和QA对过程的理解发生争持，SEPG作为最终仲裁者。为了进行有效过程改进，SEPG必须分析项目的数据。 ??????QA本也要进行过程规范，那么所有QA中最有经验、最有能力的QA可以参加SEPG，但是要注意这两者的区别。 ??????如果企业的 SEPG人员具有较为深厚的开发背景，可以兼任SQA工作，这样利于过程的不断改进；但是由于立法、执法集于一身也容易造成SQA过于强势，影响项目的独立性。 ??????管理过程比较成熟的企业，因为企业的文化和管理机制已经健全， SQA职责范围的工作较少，往往只是针对具体项目制定明确重点的SQA计划，这样SQA的审计工作会大大减少，从而可以同时审计较多项目。 ??????另一方面，由于分工的细致化，管理体系的复杂化，往往需要专职的 SEPG人员，这些人员要求了解企业的所有管理过程和运作情况，在这个基础上才能统筹全局的进行过程改进，这时了解全局的SQA人员就是专职SEPG的主要人选；这些SQA人员将逐渐的转化为SEPG人员，并且更加了解管理知识，而SQA工作渐渐成为他们的兼职工作。 ??????这种情况在许多 CMM企业比较多见，往往有时看不见SQA人员在项目组出现或者很少出现，这种SEPG和SQA的融合特别有利于组织的过程改进工作。SEPG确定过程改进内容，SQA计划重点反映这些改进内容，从保证有效的改进，特别有利于达到CMM5的要求。从这个角度，国外的SQA人员为什么高薪就不难理解了，也决定了当前中国SQA人员比较被轻视的原因；因为管理过程还不完善，我们的SQA人员还没有产生这么大的价值 * 将在第二章详述 * * 1) 范围管理：按照某个特定目标，确定和控制某个项目范围的过程； 2) 质量管理：在遵循客户需求和期望下，确保项目性能符合规范； 3)?时间管理：有效利用时间，以方便执行项目。主要以项目规划的方式实现； 4)?成本管理：通过运行有关评估预测预算和报告的可靠技术使我们能有效地控制成本； 5) 风险管理：识别、分析并确认各种可能影响项目的风险和不确定因素的过程； 6)?人力资源管理：在项目生命周期内，对人力资源进行有效管理； 7) 合同/采购管理：获取必要的设备、工具、服务、物品和资源以成功实现项目目标； 8)?通讯管理：项目环境中个人和团体之间的功能结合，包括恰当的组织、传递和控制为促进工作所需要的信息； 9)?项目综合管理：综合上述管理内容，使项目得以有效进行。 * 1) 范围管理：按照某个特定目标，确定和控制某个项目范围的过程； 2) 质量管理：在遵循客户需求和期望下，确保项目性能符合规范； 3)?时间管理：有效利用时间，以方便执行项目。主要以项目规划的方式实现； 4)?成本管理：通过运行有关评估预测预算和报告的可靠