天大研究生软件项目管理Chp9软件项目风险计划ppt课件

1、软件工程管理天津大学软件学院王 赞.RoadMap 合同 方案 风险 方案 沟通 方案 人力 方案 质量 方案 本钱 方案 时间 方案 集成 方案范围方案 工程 终了 工程执 行控制 工程 方案 工程 初始.引言-软件工程中的风险不断变换的需求低劣的方案和估算不可信任的承包人欠缺的管理阅历人员问题技术失败政策的变化性能欠佳。.引言Rothfeder 1988:对600家胜利的公司调查，35%有工程失控的阅历Jones 1991:大型工程按时完成的概率几乎为0，被取消的概率与赌博一样Tom Gilb：假设他不自动地击败风险，他们就会自动击败他的2021年，32% of

2、 projects delivered successfully .软件工程管理第 8 章软件工程风险方案.本章要点一、风险管理过程二、风险规划三、风险识别四、风险评价五、风险方案.风险的定义损失发生的不确定性；对潜在的，未来能够发生损害的一种度量.工程风险的三要素一个事件事件发生的概率事件的影响.风险图示工程风险.风险类型预测角度 知风险Known known可预测风险-Known unknown 不可预测风险-unknown unknown范围角度 工程风险技术风险商业风险.风险的根本性质风险的客观性风险的不确定性风险的不利性风险的可变性风险的相对性,风险同利益的对称性.风险管理的四个过程

3、风险识别风险评价风险规划风险控制.本章要点一、风险管理过程二、风险规划三、风险识别四、风险评价五、风险方案.风险规划风险规划，即决议采用什么方式方法、如何方案工程风险的活动。指点对于特定工程如何进展风险管理。 .本章要点一、风险管理过程二、风险规划三、风险识别四、风险评价五、风险方案.风险识别风险识别是试图经过系统化地确定对工程方案的要挟，识别知和可预测的风险。.风险识别输入标识风险评审风险风险表.方法及工具德尔菲方法头脑风暴法情景分析法面谈法,风险条目检查表.风险条目检查表检查表法是利用检查表作为风险识别的工具检查表法是根据风险要素建立软件工程的风险条目列表列表中列出一切与风险要素有关的提问

4、可以使管理者集中识别常见的类型中的知和可预测的风险有研讨阐明：IT工程经常存在一些共同的风险源.检查表风险识别类型域产品规模商业影响客户相关：BoehmBOE89过程定义:SEI开发技术开发环境人员数目及阅历.SEI风险识别检查表.Product EngineeringRequirementsStabilityCompletenessClarityValidityFeasibilityPrecedentScaleDesignFunctionalityDifficultyInterfacesPerformanceTestabilityHardware ConstraintsNon Develop

5、mental softwareCode and Unit testFeasibilityTestingCoding/ImplementationIntegration and TestEnvironmentProductSystemEngineering SpecialtiesMaintainabilityReliabilitySafetySecurityHuman FactorsSpecification.Development EnvironmentManagement ProcessPlanningProject OrganizationManagement ExperienceProg

6、ram InterfacesManagement MethodsMonitoringPersonnel ManagementQuality AssuranceConfiguration Management Development processFormalitySuitabilityProcess ControlFamiliarityProduct controlDevelopment SystemCapacitySuitabilityUsabilityFamiliarityReliabilitySystem SupportDeliverabilityWork EnvironmentQual

7、ity AttitudeCooperationCommunicationMorale .Program ConstraintsResourcesScheduleStaffBudgetFacilitiesContract Type of ContractRestrictionDependenceProgram InterfacesCustomerAssociate ContractorsSubcontractorsPrime ContractorCorporate ManagementVendorsPolitics.风险识别的结果.本章要点一、风险管理过程二、风险规划三、风险识别四、风险评价五、

8、风险方案.风险评价确定风险发生概率的估计和评价，工程风险后果严重程度的估计和评价，工程风险影响范围的分析和评价，以及对于工程风险发生时间的估计和评价。.风险评价分析风险发生的概率，确定发生的能够性P风险后果，发生后对工程目的的影响I风险值，风险的严重程度R=F(P,I).风险评价确定优先次序按风险的严重性排序确定最需求关注的TOP 10风险.实验一A:直接获得100美圆B:投掷一次硬币,假设是正面,他会获得250美圆,假设反面,他必需支付50美圆.实验二A:他本来有500美圆,结果被他人强行拿走100美圆B:他本来有400美圆,投掷一次硬币,假设正面,他会获得200美圆,假设反面,他必需支付2

9、00美圆.风险评价的方法-定性风险评价定性评价风险概率及后果.风险概率风险概率值：没有能够0确定1风险概率度量：高、中、低极高、高、中、低、极低不能够，不一定，能够和极能够等等.风险后果影响风险后果风险影响工程目的的严重程度从无影响到无穷大风险后果度量高、中、低极高、高、中、低、极低灾难，严重，细微，可忽略等等.风险概率及后果估计-矩阵图 P RILowMediumHighHighLHHMediumLHHLowLMM.风险评价的方法-定量风险评价盈亏平衡分析模拟访谈决策树分析量化风险条目检查表。.访谈确定概率分布模型领域专家访谈，信息采集.举例-基于正态分布进度风险评价-2SD+2SD-3SD

10、-1SD+1SD+3SD68.3%95.5%99.7%ET=E+1SD=13.5+1.07=14.5P=50%+68. 3%/2=85%.决策树分析决策树分析是一种图表分析方法提供工程一切可供选择的行动方案，行动方案之间的关系，行动方案的后果以及发生的概率提供选择一个最正确的方案的根据.决策树分析与EMV ( Expected Monetary Value)损益期望值是决策树的一种计算值根据风险发生的概率计算出一种期望的损益例如： 某行动方案胜利的概率是50%，收益是10 EMV=10*50%=5.决策树分析例子风险值？EMV=0失败：P=30%, outcome= -200,000 胜利：P

11、=70%高性能：P=30%, outcome=550,000EMV=550,000* 30%=165000低性能：P=70%, outcome=- 100,000EMV=-100,000* 70%=-70000EMV=95,000*70%=66500实施后：EMV=6,500不实施EMV=-200,000*30%=-60000.决策树分析例子.实验一结果decisionChoice1:You will get $100Choice2P=50%, outcome=&250P=50%, outcome=-&50EMV=$100EMV=$125EMV=-$25EMV=$100.实验二结果decisi

12、onChoice1: You have $500,but $100 of it is stolen awayChoice2: You have $400. P=50%, outcome=&600P=50%, outcome=&200EMV=$400EMV=$300EMV=$100EMV=$400.课堂练习利用决策树风险分析技术来分析如下两种情况的，以便决议他会选择哪种方案：要求画出决策树方案：随机投掷硬币两次，假设两次投掷的结果都是硬币正面朝上，他将获得元；投掷的结果反面每朝上一次他需求付出.元。方案：随机投掷硬币两次，他需求付出元；假设两次投掷的结果都是硬币正面朝上，他将获得元。.课堂练习课

13、堂练习0.25*10=$2.5元0.5*-1.5=-0.75元0.25*-3=-$0.75元 GameA:EMV=10.25*8=2元0.5*-2=-1元0.25*-2=-0.5元GameB:EMV=0.510元-1.5元8元=10-2-2元-2元-3元.量化检查表.排序输入风险事件能够性影响风险值采取的措施1系统设计评审没有足够的时间进展产品测试70%50%35%2WBS对需求的开发式系统规范没有适宜的测试案例20%80%16%3需求和方案采用新技术可能够导致进度的延期50%30%15%。风险评价结果实例.本章要点一、风险管理过程二、风险规划三、风险识别四、风险评价五、风险方案.风险规划针对

14、风险分析的结果，为提高实现工程目的的时机，降低风险的负面影响而制定风险应对战略和应对措施的过程，即制定一定的行动和战略来对付、减少、以致于消灭风险事件.风险规划的主要战略逃避风险转移风险损失控制自留风险.-逃避风险逃避风险是对一切能够发生的风险尽能够的躲避，采取自动放弃或者回绝运用导致风险的方案例如放弃采用新技术.-逃避风险本卷须知对风险有足够的认识当其他风险战略不理想的时候，可以思索能够产生另外的风险不是一切的情况都适用的.-转移风险转移风险是为了防止承当风险损失，有认识将损失或与损失有关的财务后果转嫁出去的方法:例如出卖分包开脱责任合同保险.-损失控制损失预防损失抑制.-自留风险由工程组织

15、本人承当风险事故所致损失的措施。 自留风险的类型自动自留风险和被动自留风险全部自留风险和部分自留风险.实例人员的频繁流动是一项风险，基于过去的历史和管理阅历，频繁流动能够性的估计值为70%，开发时间添加15%，总本钱添加12%，为了缓解这一风险，工程经理是采取的战略：.实例-采取的战略与现有人员讨论人员流动的缘由工程启动时，做好会出现人员流动的预备，采取一些技术以确保人员的一旦分开后，工程依然能继续建立良好的工程组织和通讯渠道，以使大家可以了解每个有关的开发活动的信息指定文档规范并建立相应的机制，以保证文档可以及时建立对一切任务组织细致的评审，使大多数人可以按方案进度完本钱人的任务.风险管理应

16、对方案排序输入风险事件能够性影响风险值采取的措施1系统设计评审没有足够的时间进展产品测试70%50%35%1采取加班的方法2修正方案去掉一些义务3与客户商量延伸一些时间2WBS对需求的开发式系统规范没有适宜的测试案例20%80%16%找专业的测试公司完成测试任务3需求和方案采用新技术可能够导致进度的延期50%30%15%1培训开发人员2找专家作指点3采取边开发边学习的方法，要求他们必需在规定的时间内掌握技术。.风险管理方案风险应对方案top 10清单岗位职责时间预算追踪等等.义务能够的风险产生的阶段产生的缘由防止的措施发生后的处置制定设计阶段的规范和规范时间风险工程预备需制定的规范和规范较多，

17、而同时需完成其他任务，使得可运用的时间和资源有限开发环境确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险 系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和阅历的欠缺在系统设计前请TeMIP专家进展相关培训对功能规格和系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影响较大0版本开发时间风险0版本开发由于学习曲线过长延误时间系统测试资源风险0版本开发开发人员与SQA人员对任务站和效力器运用的争夺MD现场调试资源风险1版本开发由于设备问题延误现场调试现场运转环境确认资源风险2版本开发由于设备问题延误验收测试的进展义务

18、能够的风险产生的阶段产生的缘由防止的措施发生后的处置制定设计阶段的规范和规范时间风险工程预备需制定的规范和规范较多，而同时需完成其他任务，使得可运用的时间和资源有限开发环境确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险 系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和阅历的欠缺在系统设计前请TeMIP专家进展相关培训对功能规格和系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影响较大0版本开发时间风险0版本开发由于学习曲线过长延误时间系统测试资源风险0版本开发开发人员与SQA人员对任务站和效力器运用的争夺MD现

19、场调试资源风险1版本开发由于设备问题延误现场调试现场运转环境确认资源风险2版本开发由于设备问题延误验收测试的进展义务能够的风险产生的阶段产生的缘由防止的措施发生后的处置制定设计阶段的规范和规范时间风险工程预备需制定的规范和规范较多，而同时需完成其他任务，使得可运用的时间和资源有限开发环境确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险 系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和阅历的欠缺在系统设计前请TeMIP专家进展相关培训对功能规格和系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影响较大0版本开发时间风险0版本开发由于学习曲线过长延误时间系统测试资源风险0版本开发开发人员与SQA人