P09-CMMI实践解析-风险管理课件

1、CMMI 实践解析第九部分 风险管理课程概述风险管理概述风险管理（RSKM）风险管理案例练习123风险管理总结4风险管理相关概念风险管理是对项目风险进行识别、分析和应对的过程风险，一种不确定的事件或条件，一旦发生会对项目产生正面或负面的影响，它既包括对项目目标的威胁，也包括对这些目标进行提高的机会。已知风险，已识别并制定计划进行管理未知风险，未识别，无法管理风险影响的判断（进度，范围，成本，质量）风险管理计划的制定影响低中高极高费用费用增加10% 费用增加 10%20% 费用增加 20%40% 费用增加40%进度进度拖延10% 进度拖延 10%20% 进度拖延 20%40% 进度拖延40%范围

2、范围次要方面受 到影响 范围主要方面受 到影响 范围扩大到项目 接受困难的程度 项目最终成果无 法使用质量质量下降需要项 目组返工 质量下降影响内 部验收 质量降低影响交 付导致验收困难 质量降低到最终 成果不能使用课程概述风险管理概述风险管理（RSKM）风险管理案例练习123风险管理总结4Risk Management（风险管理）The purpose of Risk Management (RSKM) is to identify potential problems before they occur so that risk-handling activities can be pla

3、nned and invoked as needed across the life of the product or project to mitigate adverse impacts on achieving objectives.风险管理的目的是在风险出现之前能够识别潜在的风险，制定风险应对计划，在产品或项目的生命周期中，必要时能启动风险应对措施，以减缓其对目标实现的负面影响。相关PA：PP 识别项目风险，策划相关干系人的参与。PMC 监控项目风险。DAR 使用正式评价过程评价备选方案和识别风险。Risk Management（风险管理）目标之间关系解析 SG1Risk Repos

4、itory（风险库）Prepare for Risk Management（风险管理准备）Identify and Analyze Risks（识别和分析风险）Mitigate Risks（缓解风险）PP（项目策划）SG1SG2SG3SG1 风险管理准备Prepare for Risk Management（SG1 风险管理准备）SP1.1 确定风险来源和类别SP1.2 定义风险参数SP1.3 建立风险管理策略Risk Repository（风险库）SG1PP（项目策划）SP1.1 确定风险来源和类别典型的内部及外部风险来源包括下列各项：不确定的需求无先例的工作量无法取得预估值不可行的设计不存

5、在的技术不实际的进度估计值或配置不充分的人员配置和技能成本或资金问题不确定或不充分的分包商能力不确定或不充分的供应商能力SP1.1 确定风险来源和类别决定风险类别时，可考虑下列因素：项目生命周期模型的各阶段（如：需求、设计、制造、测试、交付）计划管理的风险（如：合同风险、预算/成本风险、进度风险、资源风险、性能风险、支持能力的风险）SP1.2 定义风险参数事件E发生概率 P结果VEMV注：除以上参数外还可以定义风险管理的时间框架风险回避改变项目计划，已消除其风险或其存在的条件，或保护项目目标不受影响有些风险事件在项目早期发生，可以通过澄清要求，获得信息，加强沟通或取得专家意见等方法获得。例如：

6、缩小范围，回避高风险活动增加资源或延长工期用熟悉的方法使用成熟的分包商风险转嫁力图将后果连同责任转嫁给第三方承担不是在消除风险最适合用在财务风险上，如票据贴现方法如下：保险、履约保证书、担保书、保证书合同本身可以将风险转嫁给第三方，如固定总价风险缓解力图降低不利风险的发生概率或影响尽早采取措施比事后弥补更有效减轻的策略采用不复杂的流程进行更多的检测选择更稳定的销售方包括变更条件了降低风险的发生概率风险接受项目团队决定不改变计划，有两种形式被动接受没有措施，在风险发生时有项目团队去解决主动接受事先制定应急计划，当风险发生时实施后备权变计划，当风险影响很大，或战略不奏效时实施触发机制，要被定义和跟

7、踪，例如错过的里程碑目标之间关系解析 SG2Risk Repository（风险库）Prepare for Risk Management（风险管理准备）Identify and Analyze Risks（识别和分析风险）Mitigate Risks（缓解风险）PP（项目策划）SG1SG2SG3SG2 识别和分析风险Evaluate, Categorize, and Prioritize Risks（SG2 识别和分析风险）SP2.1 识别风险SP2.2 风险评价、分类及排序Risk Repository（风险库）SG2风险识别技术文件审核，例如合同评审信息收集技术头脑风暴Delphi技术访

8、谈SWOT分析假设分析图解技术因果图（鱼骨图）系统流程图SP2.2 风险评价、分类及排序目标之间关系解析 SG3Risk Repository（风险库）Prepare for Risk Management（风险管理准备）Identify and Analyze Risks（识别和分析风险）Mitigate Risks（缓解风险）PP（项目策划）SG1SG2SG3SG3 风险缓解Mitigate Risks（SG3 风险缓解）SP3.1 制订风险缓解计划SP3.2 执行风险缓解计划Risk Repository（风险库）SG3课程概述风险管理概述风险管理（RSKM）风险管理案例练习123风险管

9、理总结4风险管理案例练习ABC软件服务公司承接了一个快递行业的核心软件开发业务，客户的业务分布在中国主要港口城市，广州，上海，青岛，大连等，其核心软件要和海关采用新的接口方式，其国外的母公司也有很多接口，同时系统集成了条码，RFID等新技术，因为是核心系统，所以要求操作人员每分钟完成一票订单，约500人同时操作。ABC软件公司的核心竞争能力在电子商务网站建设方面，请识别风险，简单列出风险应对的计划。课程概述风险管理概述风险管理（RSKM）风险管理案例练习123风险管理总结4风险管理风险管理实际上就是贯穿在项目开发过程中的一系列管理步骤，其中包括风险识别、风险估计、风险管理策略、风险解决和风险监

10、控。它能让风险管理者主动“缓解”风险，进行有效的风险管理。软件项目通常会有以下五类风险。产品规模风险有经验的项目经理都知道：项目的风险是直接与产品的规模成正比的。与软件规模相关的常见风险因素有：估算产品的规模的方法（LOC或代码行，FP或功能点，程序或文件的数目）。产品规模估算的信任度产品规模与以前产品规模平均值的偏差产品的用户数复用的软件有多少产品的需求改变多少需求风险很多项目在确定需求时都面临着一些不确定性和混乱。当在项目早期容忍了这些不确定性，并且在项目进展过程当中得不到解决，这些问题就会对项目的成功造成很大威胁。与客户相关的风险因素有： 对产品缺少清晰的认识对产品需求缺少认同在做需求中

11、客户参与不够没有优先需求由于不确定的需要导致新的市场不断变化需求缺少有效的需求变化管理过程对需求的变化缺少相关分析与外部环境相关的风险许多风险都是因为项目的外部环境或因素的相关性产生的。经常我们不能很好地控制外部的相关性，因此缓解策略应该包括可能性计划，以便从第二资源或协同工作资源中取得必要的组成部分，并且觉察潜在的问题。与外部环境相关的因素有：客户供应条目或信息内部或外部转包商的关系交互成员或交互团体依赖性经验丰富人员的可得性项目的复用性管理风险尽管管理问题制约了很多项目的成功，但是不要因为风险管理计划中没有包括所有管理活动而感到惊奇。在大部分项目里，项目经理经常是写项目风险管理计划的人，并且大部分人都不希望在公共场合暴露自己的弱点。这些风险因素包括：计划和任务定