IT优质项目风险管理.docVIP

IT项目风险管理 ??? 通常来说, 软件工程师总是非常乐观。当她们在计划软件项目时, 常常认为每件事情都会像计划那样运行, 或者, 又会走向另外一个极端。软件开发发明性本质意味着我们不能完全估计会发生事情, 所以制订一个具体计划关键点极难确定。当有预想不到事情引发项目脱离正常轨道时, 以上两种见解都会造成软件项目失败。 　　现在, 风险管理被认为是IT软件项目中降低失败一个关键手段。当不能很确定地估计未来事情时候, 能够采取结构化风险管理来发觉计划中缺点, 而且采取行动来降低潜在问题发生可能性和影响。风险管理意味着危机还没有发生之前就对它进行处理。这就提升了项目成功机会和降低了不可避免风险所产生后果。 1?什么是风险 　　所谓“风险”, 归纳起来关键有两种意见, 主观说认为, 风险是损失不确定性; 客观学认为, 风险是给定情况下一定时期可能发生多种结果间差异。它两个基础特征是不确定性和损失。IT行业中软件项目开发是一项可能损失活动, 不管开发过程怎样进行都有可能超出预算或时间延迟。项目开发方法极少能确保开发工作一定成功, 都要冒一定风险, 也就需要进行项目风险分析。在进行项目风险分析时, 关键是要量化不确定程度和每个风险相当损失程度, 为实现这一点就必需要考虑以下问题: 　　要考虑未来, 什么样风险会造成软件项目失败？ 　　要考虑改变, 在用户需求、 开发技术、 目标、 机制及其它与项目相关原因改变将会对按时交付和系统成功产生什么影响？ 　　必需处理选择问题, 应采取什么方法和工具, 应配置多少人力, 在质量上强调到什么程度才满足要求？ 　　要考虑风险类型, 是属于项目风险、 技术风险、 商业风险、 管理风险还是预算风险等？ 　　这些潜在问题可能会对软件项目计划、 成本、 技术、 产品质量及团体士气都有负面影响。风险管理就是在这些潜在问题对项目造成破坏之前识别、 处理和排除。 2?风险管理 　　项目风险管理实际上就是贯穿在项目开发过程中一系列管理步骤, 其中包含风险识别、 风险估量、 风险管理策略、 风险处理和风险监控。它能让风险管理者主动“攻击”风险, 进行有效风险管理。 　　在项目管理中, 建立风险管理策略和在项目生命周期中不停控制风险是非常关键, 风险管理包含四个相关阶段: 　　风险识别 识别风险方法常见有风险识别问询法（座谈法、 教授法）、 财务报表法、 步骤图法、 现场观察法、 相关部门配正当和环境分析法等。 　　风险评定 对已识别风险要进行估量和评价, 风险估量关键任务是确定风险发生概率与后果, 风险评价则是确定该风险经济意义及处理费/效分析, 常见方法有: 概率分布、 外推法、 多目标分析法等。 　　风险处理 通常而言, 风险处理有三种方法, ①风险控制法, 即主动采取方法避免风险, 消亡风险, 中和风险或采取紧急方案降低风险。②风险自留, 当风险量不大时能够余留风险。③风险转移。 　　风险监控 包含对风险发生监督和对风险管理监督, 前者是对已识别风险源进行监视和控制, 后者是在项目实施过程中监督大家认真实施风险管理组织和技术方法。 　　在IT软件项目管理中, 应该任命一名风险管理者, 该管理者关键职责是在制订与评定计划时, 从风险管理角度对项目计划或计划进行审核并发表意见, 不停寻求可能出现任何意外情况, 试着指出各个风险管理策略及常见管理方法, 以随时处理出现风险, 风险管理者最好是由项目主管以外人担任。 3?风险识别 　　风险识别就是企图采取系统化方法, 识别某特定项目已知和可估计风险。常见方法是建立“风险条目检验表”, 利用一组提问来帮助项目风险管理者了解在项目和技术方面有些风险。在“风险条目检验表”中, 列出了全部可能与每一个风险原因相关提问, 使得风险管理者集中来识别常见、 已知和可估计风险, 如产品规模风险、 依靠性风险、 需求风险、 管理风险及技术风险等。 “风险条目检验表”能够以不一样方法组织, 经过判定分析或假设分析, 给出这些提问确定回复, 就能够帮助管理或计划人员估算风险影响。软件项目通常有以下五类风险: 4.1 产品规模风险 　　有经验项目经理都知道: 项目风险是直接与产品规模成正比。与软件规模相关常见风险原因有: 　　估算产品规模方法（LOC或代码行, FP或功效点, 程序或文件数目）。 　　产品规模估算信任度 　　产品规模与以前产品规模平均值偏差 　　产品用户数 　　复用软件有多少 　　产品需求改变多少 4.2 需求风险 　　很多项目在确定需求时都面临着部分不确定性和混乱。当在项目早期容忍了这些不确定性, 而且在项目进展过程当中得不四处理, 这些问题就会对项目成功造成很大威胁。假如不控制与需求相关风险原因, 那么就很有可能产生错误产品或者拙劣地建造正确产品。每