项目管理与质量保证培训课件

1、项目管理与质量保证风险管理摘要 风险管理简介 相关概念 风险管理任务风险管理引言 为什么要引入风险管理？ 调查显示，所有的行业，尤其是软件开发行业，都容易忽视项目风险管理的重要性。 益处 预先防范或避免问题 预防意外 提高谈判能力 履行顾客承诺 减少进度超期风险管理引言 传统风险管理 救火模式 现代风险管理 主动风险策略风险管理概念 风险（Risk）： 一种对实现项目目标产生消极或积极影响的不确定性。 负风险保险 正风险投资风险管理概念 负风险的两个方面： 不确定性 风险可能发生也可能不发生 损失 如果风险变成了现实，就会产生恶性后果或损失风险管理概念 风险管理目标： 在最小化潜在的负风险的同

2、时最大化潜在的正风险。 预防风险 抓住机会风险管理过程综述 风险管理过程 风险管理规划 风险识别 定性风险分析 定量风险分析 风险应对计划 风险监控风险管理规划 风险管理规划 决定如何去看待和规划一个项目的风险管理活动的过程 输出物：风险管理计划（Risk Management Plan） 输入： 项目文件 公司的风险管理政策 风险分类 过去项目的经验教训 风险管理计划模板风险管理规划 风险管理计划内容 方法论 风险管理将如何在项目中实施？ 有什么可用的和合适的工具和数据来源？ 角色和责任 谁来负责执行各项具体工作？ 谁来提供风险管理相关的可交付成果？风险管理规划 风险管理计划内容 预算和进度

3、 预计的成本是多少？ 执行风险相关活动的进度是怎样的？ 风险分类 当前项目主要风险类型？ 是否有项目的风险分解结构？风险管理规划 风险管理计划内容 风险概率和影响 如何估计风险的概率和影响？ 在风险定性和定量分析中可以采用哪些评分和解释方法？ 如何创建风险概率影响矩阵？ 利益相关者承受力修订 他们对于风险的承受能力是否变化？ 这些变化如何对项目构成影响？风险管理规划 风险管理计划内容 风险概率和影响 如何估计风险的概率和影响？ 在风险定性和定量分析中可以采用哪些评分和解释方法？ 如何创建风险概率影响矩阵？ 利益相关者承受力修订 他们对于风险的承受能力是否变化？ 这些变化如何对项目构成影响？风险

4、管理规划 风险管理计划内容 跟踪 项目团队如何跟踪项目管理活动？ 如何记录和分享经验教训？ 如何审查风险管理过程？ 风险文档 在风险管理活动中需要什么样的报告形式和程序？风险管理规划 其他计划 应急计划（contingency plans） 在意外风险事件发生时应采取的行动 退路计划（fallback plans） 降低风险措施难以奏效时应采取的行动 应急储备（contingency reserves） 防范成本风险或者进度波动超过可接受的水平风险识别 风险源： 项目风险 该风险威胁到项目计划 指潜在的预算、进度、人力、资源、客户及需求等方面的问题以及它们对软件项目的影响 技术风险 该风险威胁

5、到要开发软件的质量及交付时间 指潜在的设计、实现、接口、验证和维护等方面的问题 商业风险 该风险威胁到要开发的软件的生存能力风险识别 商业风险分类： 市场风险 开发了一个没有人真正需要的优秀产品或系统 策略风险 开发的产品不再符合公司的整体商业策略 销售风险 开发了一个销售部门不知道如何去出售的产品 管理风险 由于各种原因使开发失去了高级管理层的支持 预算风险 没有得到预算或人力上的保证风险识别一种其他分类方式：已知风险仔细评估现有资源后，可发现的那些风险可预测风险能够从过去项目的经验中推断出来不可预测风险另一种其他分类方式：一般性风险产品特定的风险风险识别 方法： 头脑风暴法（brainst

6、orming） 德尔菲法（Delphi technique） 访谈法（interviewing） 帕累托法 SWOT分析法 优势 劣势 机会 威胁风险识别 风险登记册： 包含各种风险管理过程的输出 通常以表格或电子数据表格的形式出现风险识别 风险登记册条目： 风险事件标识号 风险事件等级 风险事件名 风险事件描述 风险事件所属的类别 风险的根本原因 风险触发器 可能应对措施 风险责任人 风险发生的概率 发生后对项目的影响 风险状态定性风险分析 用概率与影响矩阵估算风险因子： 横轴影响 纵轴概率 分为高中低三个等级 将风险纳入其中定性风险分析 前十大风险条目跟踪法： 总结前十大风险源 总结每个风

7、险现在和过去的评级 总结他们出现的次数 从上次出现至今该风险如何变化定量风险分析 决策树和期望货币价值： 决策树用于在不确定结果的情况下选择最优解 期望货币价值是考虑风险事件概率及其货币价值的产物 例： 某项目采用方案A有2成机会成功，并可获得利润30w，若失败则损失4w；采用方案B有7成机会成功，利润为6w，2成可能损失5w，1成可能损失2w。应选择何种方案？定量风险分析 蒙特卡罗仿真 灵敏度分析风险应对计划 负风险应对策略： 风险回避（risk avoidance） 通过消除风险的条件来消除一个特定的威胁 风险接受（risk acceptance） 一旦风险发生，承担其产生的后果 风险转移

8、（risk transference） 把管理的风险和责任转移给第三方 风险缓解（risk mitigation） 降低风险发生的概率风险应对计划 正风险应对策略： 风险开发（risk exploitation） 竭尽所能促使积极的风险发生 风险共担（risk sharing） 把风险的所有权分配给其他部分 风险增大（risk enhancement） 加大风险发生的概率 风险接受（risk acceptance） 一旦风险发生，承担其产生的后果风险监控 例：风险缓解策略（Risk Mitigation） 风险：人员频繁流动（0.7） 与现有人员一起探讨一下人员流动的原因（工作条件恶劣？低报酬？竞争激烈？） 在项目开始之前，采取行动以缓解那些在我们管理控制之下的原因 在项目启动后，采用些技术保证人员离开后工作的连续性 对项目组进行良好组织，方便通信 定义文档标准、并建立相应机制以确保文档能被及时建立风险监控 例：风险缓解策略 风险：人员频繁流动（0.7） 对所有工作进行详细评审，使得不止一个人熟悉该工作 对于每一个关键的技术人员都制定一个后备人员风险监控 例：风险监控策略（Risk Monitoring） 风险：人员频繁流动（0.7） 项目组成员对于项目压力的一般态度 项