软件项目管理-Risk

1、软件项目管理Risk Management Version 1.0 by 李涛Revision HistoryVersion 0.1, August 4, 2003Version 1.0, Nov 4, 2003什么是风险？字典定义：损失或损害的可能性PMBOK: Project risk is an uncertain event or condition that, if it occurs, has a positive or negative effect on a project objective风险是一个潜在的问题，是未来将要发生的事情，它可能发生也可能不发生风险的基本特性风险的

2、定义包含两个最基本的特性：不确定性，可能发生，或也可能不发生损失，如果风险变成了现实，就会产生恶性后果或损失风险概念我知道我知道什么我不知道我不知道什么我知道我不知道什么对待风险的策略被动式，从不关心风险，出现危机时才考虑解决办法主动式，标识出潜在的风险，评估出现几率和影响，出动采取措施来规避风险认识风险风险的定义都凸显其消极的方面，使得我们产生对没有风险的项目的期望风险的不确定性损害了项目的可预测性，影响了管理所追求的计划而有序的行为特征，这都导致了对风险习惯性的产生回避的处理方式但是否存在没有风险的项目？风险的积极方面风险所带来的是变化，变化就产生了预测之外的事情发生，而这种结果所带来的不

3、一定只是损害，这就是所说的：风险和机会是并存的对待风险的态度效应潜在回报风险厌恶型效应潜在回报风险中性型效应潜在回报风险喜好型X轴：显示潜在回报、机会或危险机会的货币价值Y轴：从承担风险中得到的快乐程度和效用总结：项目风险的特征风险具有不确定性，必然发生的事情不是风险风险是不期望发生的事情风险是客观存在的，不以人的意志为转移风险是相对的，尽管风险是客观存在的，但它却依赖于决策目标项目风险管理目标：使潜在机会或回报最大化，使潜在风险最小化风险管理层次危机管理，救火型，当问题严重时才会应对事后补救，当风险发生后能够快速做出反应风险缓解，通过预先计划的方式描述当风险发生时的解决方法，但并未试图排除风

4、险风险预防，把实施风险计划作为项目的一部分，识别风险并防患于未然风险去除，确认与排除可能造成风险的因素Risk management planningRisk identificationRisk monitoring and controlQualitative risk analysisQuantitative risk analysisRisk response planning项目风险管理过程风险管理计划，Risk Management Planning风险识别，Risk Identification风险定性分析，Qualitative Risk Analysis风险定量分析，Quan

5、titative Risk Analysis风险应对计划制定，Risk Response Planning风险监控，Risk Monitoring and Control风险管理计划的内容风险管理方法项目所使用的风险管理方法使用的数据来源风险管理的角色和职责风险管理活动的负责人及相关人员风险管理预算风险管理的预算（例如资源）风险管理计划的内容风险管理的频度根据项目生命周期来描述在不同的时间段执行的风险管理活动风险数值描述预先定义定量风险分析中不同数值的标准与含义风险阀值当达到风险阀值时所采取的活动。对于不同的利益相关人（项目经理、客户、高层经理等）会定义不同的阀值风险管理计划的内容风险响应计划

6、的内容与格式确定风险响应计划的格式，它是风险管理最主要的动态文档风险跟踪记录项目中发生风险供将来的项目参考风险识别识别风险是理解项目中存在哪些潜在的风险识别风险的技术：检查表流程图访谈风险分类组织风险对项目的重视程度不够资金缺乏外部风险业主变更法律纠纷风险分类市场风险产品或服务能推销出去吗？用户会接受并采用这一产品或服务吗？会不会被竞争对手赶在前面？风险分类财务风险组织有能力承担这一项目吗？项目干系人在财务预算时的信心如何？项目会满足NPV、ROI和回报估计吗？如果不能满足，公司还有能力继续进行该项目吗公司的现金流是否能够支撑该项目？检查表技术可以根据组织中的历史信息对风险进行分类，产生一个检

7、查表，使得所有的项目可以共享过去的经验作业建立一份软件项目风险检查列表按照风险的来源和特征分类通过问题的方式50条问题以上风险定性分析定性分析主要是以主观的估计为主，适合于难以量化的风险事件风险概率（Risk probability）事件发生的可能性有多大？发生的频率是多少？得失量（Amount at stake），事件的影响（Impact of event）。可能造成的损失程度如何？风险定性分析风险定量分析风险量化主要是对风险事件进行量化基础的分析风险量化的技术：期望货币值EMVPERT技术期望货币值EMVEMV = 风险事件的概率 x 风险事件货币值直观地以货币形式来表现EMV概率（P）

8、乘以结果EMV P0.20 $300 00060 000 项目1 决策 P=0.80 -$40 000=-$32 000 P0.20 -$50 000=-$10 000项目2 P0.10 -$20 000=-$2 000P0.70 $60 000=$42 000 项目1的EMV$60 000-32 000=$28 000项目2的EMV-$10 000-2 00042 000=$30 000 决策树分析决策树分析，基于EMV技术，将一系列事件分解为更小、更简单的情况。下图显示了一个决策树的例子。根部的决策画在左边。分叉的决策从根部引出。根据你的决策，你可以得到最高的回报、花费最低的成本等。对于每

9、一棵树，计算相应的风险值（EMV）决策树分析新工具发行20%投标1000人民币元50000人民币元10000人民币元0人民币元0人民币元备选方案分支投标1000人民币元概率分支新工具发行20%新工具没发行80%新工具没发行80%不投标0人民币元ADBCEFPERT估计在3种情况下对风险事件的概率和影响值进行估计，悲观，乐观，和最可能的情况风险反应计划风险反应计划：制定处理对项目的成功构成威胁或风险的计划应对风险的措施：规避，Contingency转移，Transition接受，Acceptance减轻，Abatement风险反应类型规避，根除风险发生的原因工程法：防止风险因素出现减少已经存在的风险因素将风险因素与潜在受损目标隔离教育：使相关人员接受风险及风险管理教育制度：以制度化的方式从事项目活动风险反应类型转移：借用合同或协议，在风险一旦发生时将损失的一部分转移到项目以外的第三方身上。转移风险的四种方式：出售、发包、开脱责任合同、保险和担保回避：是指当项目风险潜在威胁发生可能性大，不利后果也太严重，又无其它策略可用时，主动放弃项目或改变项目目标与行动方案，从而规避风险的一种策略。风险反应类型减弱：通过减少风险事件发生的概率来减轻风险事件的影响。注意和风险规避的区别接受：风险发生时，接受其结果风险监控执行风险管理过程和计划其主要工具是“10大风险事项追踪”10大