项目风险管理20031028指引.ppt

yah 风险管理 31 风险识别 ? IT 项目常见风险 ? 硬件资源和环境风险 ? 缺少必要的软件 ? 硬件设备不具备 ? 办公环境落后 ? 测试所需的软硬件资源不满足 ? 测试环境的准备不充分 yah 风险管理 32 风险识别 ? IT 项目常见风险 ? 客户需求风险 ? 客户需求不明确 ? 客户需求发生变更 ? 客户需求发生重大变化 yah 风险管理 33 风险识别 ? IT 项目常见风险 ? 技术风险 ? 项目经理、项目人员的能力不足 ? 项目组未正确理解客户需求 ? 项目组设计的方案不能完全满足客户需求 ? 没有合适的需求分析方法和建模工具 ? 测试范围不合理，无法明确定义测试项 ? 测试用例的选择缺乏代表性、不完备 yah 风险管理 34 风险识别 ? IT 项目常见风险 ? 质量风险 ? 需求报告发生质量问题 ? 概要设计发生质量问题 ? 详细设计发生质量问题 ? 用户操作手册发生质量问题 ? 代码质量不符合项目编码规范的要求 ? 单元测试问题报告数量过多 ? 各单元模块集成后，整个系统出现重大问题 ? 系统的某些性能指标不能达到客户需求明确定义的验收指 标 yah 风险管理 35 风险识别 ? IT 项目常见风险 ? 质量风险 ? 软件产品出现功能性错误 ? 软件产品出现性能问题 ? 软件产品未通过公司内部评审 ? 软件复制过程中产生质量问题 ? 不能完成软件产品安装 ? 对已安装的软件产品的测试产生新的问题 ? 试运行阶段发现软件产品存在错误 yah 风险管理 36 风险识别 ? IT 项目常见问题 ? 客户关系风险 ? 无法与用户对交付形式、交付时间和交付内容达成共识 ? 用户对软件产品不认可，不在交付清单和试运行报告上签字 ? 客户承诺 ? 合同风险 ? 收款风险 yah 风险管理 37 风险识别的依据 ? 产品或服务的说明书 ? 项目的前提、假设、制约因素 ? 项目规划 ? 可以类比的项目 yah 风险管理 38 定性风险分析 输入 1. 风险管理计划 2. 已识别的风险 3. 项目状态 4. 项目类型 5. 数据精度 6. 概率与影响的 程度 7. 假设 工具与技术 1. 风险的概率、 影响分析 2. 概率 / 影响风 险分析矩阵 3. 项目假设的测 试 4. 数据精度排序 输出 1. 项目的风险排序 2. 风险优先级列表 3. 需要进一步分析 的风险列表 4. 风险分析结果的 趋势 yah 风险管理 39 定性风险分析 ? 定性风险分析 ? 风险概率（ Risk probability ） ? 事件发生的可能性有多大？发生的频率是多少？ ? 得失量（ Amount at stake ） ? 事件的影响（ Impact of event ）。可能造成的损失程 度如何？ yah 风险管理 40 定性风险分析 风险 概率 影响 (impact) 关键设计者转到另外项目 中 高 在验收前用户改变 高 中 不可能得到领域专家作分 析 高 高 平台（编译器， OS ）有大 量错误 非常低 高 硬件进口过度地延期 高 高 人员连续性低于平均水平 高 中 开发过程不合适 非常低 低 yah 风险管理 41 定性风险分析 概率 0.90 0.05 0.09 0.18 0.36 0.72 0.70 0.04 0.07 0.14 0.28 0.56 0.50 0.03 0.05 0.10 0.20 0.40 0.30 0.02 0.03 0.06 0.12 0.24 0.10 0.01 0.01 0.02 0.04 0.08 0.05 0.10 0.20 0.40 0.80 风险值 = 概率 * 影响 对项目目标的影响，如进度、范围、成本等 概率 / 影响风险分析矩阵 yah 风险管理 42 定量风险分析 输入 1. 风险管理计划 2. 已识别的风险 3. 风险优先级列 表 4. 需要进一步分 析的风险列表 5. 历史信息 6. 专家判断 7. 工作分解结构 （ WBS ） 工具与技术 1. 访谈 2. 灵敏度分析 3. 决策树分析