河海大学_第7章管理信息系统的管理与评价.pptVIP

⒊风险评价 要控制风险，首先要对风险进行评价，针对不同危害性的风险采取对应的管理措施。风险的评价任务主要有识别风险、分析风险，然后确定风险的等级。 确定风险优先级的基本步骤为： ①对于每个项目风险，可以将风险发生的可能性划分为低、中、高三个级别。如果风险较多，可以根据需要，在每个给定级别的范围内分配可能性数值：0.1、0.2、0.3、……直至1.0。 * ②根据每个风险对项目的危害程度评价为低、中、高或非常高风险等级。如果需要，为危害后果的级别按照1～10分别分配权重。 ③综合风险发生的概率和风险发生后所带来的危害程度划分风险的综合等级，显然那些高概率、高危害性的风险项目所具有的风险等级应该比那些低概率、低危害性的风险项目更高。 ④选择具有高等级的风险项目进行跟踪和管理控制。 * ⒋风险管理措施 ①缺乏培训过的技术人力。估计项目开发需要多少经过培训的技术人力，现有的经过培训的技术人力，两者之间的差额。为补充这一差额需要多少人员参加培训？需要多少培训时间？准备进行的特定培训活动？这些培训活动所需要的资源？ ②过多的需求变更。要求用户对最初需求说明的确认；使用户明白需求的变化会严重影响到项目实现的进度；建立用户需求变更的处理程序，要求用户对需求变更所引发的工作量额外付费 * ③不清楚用户需求、不了解用户业务知识。增加与用户的交流，并确保能够从用户那里获取足够的业务知识；加