第9章软件工程风险管理.pdf

风险管理 第九章 风险管理 风险基础知识 CMMI对应实践 风险管理概述 风险管理流程 风险跟踪 风险的概念 风险是项目执行全过程中可能发生、一旦发生就会 影响目标的实现并进而造成损失的事件或问题。 两个明显的特征： 不确性，事件可能发生也可能不发生，（必然发 生的事件应列入项目的约束条件）； 损失，事件一旦发生，就会造成（成本、进度和 质量等方面的）损失甚至出现严重的恶性后果。 风险管理就是成年人的项目管理  风险与工作同样重要  一个成熟的项目管理者，一个聪明的企业家，不能：  将风险管理看作是项目工作以外的额外活动  将风险管理看作是本身职责范围以外、由他人负责的 活动  风险管理，作为一门科学，始于16世纪文艺复兴时代 2013年6月5 日 杭电软职张万军 4 风险管理能力关键因素 1. 人（People ），要点：  风险管理涉及所有层次的人员，各有各的职责；  学习、培训和经验有助于提高个人风险管理能力；  机构应采取足够的激励措施，克服风险管理的障碍；  了解个人的风险偏好（Preference ），用以预测个人行为。 2. 过程（Process ），要点：  风险管理过程可划分为二个子过程、5个过程元素：风险评估（含风 险识别、风险分析）；风险控制（含风险策划、风险跟踪、风险应 对）；  过程可以伸缩，以便适应不同类型和不同规模的项目；  过程应有必要的灵活性；  过程执行应讲究成本效益。 风险管理能力关键因素（续） 3、基础设施（Infrastructure ），要点：  决策者的价值观通过机构方针影响或约束人们的行为 ；  客户和部门管理者通过需求为项目设定预期目标；  运用资源应对风险；  分析风险管理的成本和收益。 4 、实施（Implementation ），要点：  制定一个主动的、高质量的风险管理计划；  选择符合项目特性的方法和工具。 风险管理路线图 1、路线图第一步：业务分析  信息获取  限制条件  分析工具  报告汇总 2 、路线图第二步：风险识别  风险分析基础  潜在限制条件  风险识别工具  风险识别报告 风险管理路线图 3、路线图第三步：风险评估和衡量  风险评估对象  风险评估障碍  风险评估工具  风险评估报告 4 、路线图第四步：风险规划和应对  应对的风险事项  风险应对的障碍  风险应对方法  风险应对策略 5、路线图第五步：风险管理体系的全面实施  风险管理体系的基本要素  设计/ 实施风险管理能力  企业全面风险管理体系的启动和监控 第九章 风险管理 风险基础知识 CMMI对应实践 风险管理概述 风险管理流程 风险跟踪 CMMI对应实践  风险管理（Risk Management ，简称RSKM ）过程域  目的：在问题发生之前识别潜在的问题，以便策划风 险处理活动，在项目或产品生命周期全过程中一旦需 要就可启动风险处理活动以缓解对目标实现的不利影 响。  风险管理应该