软件项目计划.docVIP

第3章 软件项目计划 3.1风险分析 教学内容：风险标识、风险估计、风险评价和风险管理与监控。 教学重点：风险标识。 教学难点：风险估计。 教学方法：课堂讲授+讨论。 教学要求：掌握风险标志方法，了解风险估计和评价，理解风险管理。 思 考 题：为何要对软件项目进行风险分析？ 3.1.1风险标识 风险发生的“不确定性”和风险发生后带来的“损失”是风险包含的两个重要特性。在进行风险分析时重要的是量化“不确定性”的大小和与每个风险相关的“损失”的程度。风险标识是进行风险分析的第一步。 从宏观上来看，可将风险分为3类，即项目风险、技术风险和商业风险。另一种常用风险分类方式由Charette提出，将风险分为了3类：已知风险、可预测风险和不可预测风险。 一种识别风险的好办法便是得用一组提问帮助项目计划人员了解在项目和计划方面存在哪些风险。Boehm建议使用一个“风险项目检查表”，列出所有可能的与每个风险因素有关的提问，从以下几个方面识别已知的或可预测的风险。 ①产品规模 ②商业影响 ③客户特性 ④过程定义 ⑤开发环境 ⑥建造技术 ⑦人员数量及经验 3.1.2风险估计 风险估计主要有两个方面的工作，一是估计风险发生的可能性，另外是估计与风险相关的问题出现后将会带来的损失。为此，项目计划人员、其它管理人员和技术人员一起进行四种风险估计活动，即建立一个尺度或标准来表示一个风险的可能性；描述风险的结果；估计风险对项目和产品的影响；确定风险估计的正确性，给出风险估计的定量结果。 估计每个风险所产生的影响时，对4个风险因素：性能（即产品能够满足需求且符合其使用目的的不确定程度）、成本（即项目预算能够被维持的不确定程度）、支持（即软件易于纠错、适应及增强的不确定程度）和进度（即项目进度能够被维持且产品能按时交付的不确定程度），分别确定影响类别（即灾难的、严重的、轻微的和可忽略的），并求平均或加权平均，得到一个整体的影响值。 不同的风险发生后对项目造成的影响各不相同，主要有3个方面需要考虑，即风险的性质（风险发生时可能产生的问题）、风险的范围（风险的严重性及总的分布，如项目的多少部分或有多少用户受到损害等）、风险的时间（何时能感受到风险及风险持结多长时间）。据此确定风险估计的加权系数，以得到项目的风险估计。 3.1.3风险评价 在风险评价时，可根据风险估计的结果，建立一系列三元组：[ri, pi, ei]，其中ri表示风险，pi表示风险出现的概率，ei表示风险产生的影响，i=1,2,…,M表示风险的序号，假定软件项目共有M种风险。 要对项目风险进行评价，必须定义一个风险参考水准。对于大多数项目而言，性能、成本、支持和进度就是典型的风险参考水准。对于性能下降、成本超支、支持困难或进度延迟，都有一个水准值的要求，超出它就会导致项目被迫终止。在软件项目的风险分析中，一个风险参考水准存在一个单独的点，称之为参考点或临界点，在该点上决定继续或终止（如果问题较大）该项目都是可以接受的，但超过它时会引起项目终止。通常，风险评价可分为如下4步： ①定义项目的各种风险参考水准，如成本、进度等； ②找出每个[ri, pi, ei]与各参考水准之间的关系； ③预测一组临界点以定义项目的终止区，该区由一条曲线或易变动区域来界定； ④预测怎样的风险组合，会影响参考水准。 3.1.4 风险管理与监控 风险管理是指利用某些技术，如原型化、软件自动化、可靠性工程学，以及某些项目管理方法等设法避免或转移风险。与每种风险相关的三元组[ri, pi, ei]是风险管理的基础。 [例3-1]设项目组高级职员流动给项目带来的风险为r1，基于过去的历史和管理经验，高级职员离开项目组的概率为p1=70%；该风险带来的影响e1的估计值使项目开发时间增加25%，项目的成本增加30%。为了管理这一风险，项目管理者必须制订一些策略，一种可能的风险管理策略如下： ①与现有人员探讨人员流动的原因，在项目开发期间控制这些原因，尽量减少人员的流动； ②在项目开始前，采取行动缓解在管理控制之下的原因； ③项目启动时做好人员流动的准备； ④对项目进行良好的组织，使每一开发活动的信息能被广泛传播和交流； ⑤制定文档标准并建立相应机制，确保文档能被及时建立； ⑥对所有工作进行详细复审，使大多数人能了解工作细节，跟上工作进度； ⑦对每个关键的技术人员均指定后备人员。 实施风险管理策略会带来一些额外的开销。项目管理人员或计划人员要对风险管理策略的实施进行成本/效益分析。仅当实施风险管理策略所需的成本小于风险管理带来的效益（即风险带来的影响）时才可考虑实施风险管理策略。例如[3-1]实施其对应的风险管理策略仅增加2%的成本和4%的开发时间，而风