软件过程管理11-课件

1、承上启下项目计划项目进度计划核心计划质量管理计划配置管理计划 辅助计划。0 chapter_10承上启下项目计划0 chapter_10RoadMap合同管理 需求管理生存期任务分解项目进度规模估算质量计划配置计划风险计划团队管理项目度量集成项目跟踪控制 项目结束1 chapter_10RoadMap合同管理 需求管理生存期任务引言-软件项目中的风险不断变换的需求低劣的计划和估算不可信赖的承包人欠缺的管理经验人员问题技术失败政策的变化性能欠佳。2 chapter_10引言-软件项目中的风险不断变换的需求2 chapter_1引言Rothfeder 1988:对600家成功的公司调查，35%有项

2、目失控的经历Jones 1991:大型项目按时完成的概率几乎为0，被取消的概率与赌博一样Tom Gilb：如果你不主动地击败风险，他们就会主动击败你的3 chapter_10引言Rothfeder 1988:对600家成功的公司调查，软件开发项目管理第十章软件项目风险管理计划4 chapter_10软件开发项目管理4 chapter_10本章要点一、软件项目风险基本概念二、软件项目风险管理的过程三、软件项目风险管理计划四、案例分析5 chapter_10本章要点一、软件项目风险基本概念5 chapter_10风险的定义损失发生的不确定性；对潜在的，未来可能发生损害的一种度量6 chapter_

3、10风险的定义损失发生的不确定性；6 chapter_10风险管理识别出风险，采取措施，降低对项目的影响。首次出现在贝母（Boehm) 关于风险的指南中。7 chapter_10风险管理识别出风险，采取措施，降低对项目的影响。7 chap风险发生的过程风险因素风险事件损失实际与计划之间的差异风险的结果8 chapter_10风险发生的过程风险因素8 chapter_10项目风险的三要素一个事件事件发生的概率事件的影响9 chapter_10项目风险的三要素一个事件9 chapter_10风险图示项目风险10 chapter_10风险图示项目风险10 chapter_10风险类型预测角度 已知风

4、险Known known：不现实的交付时间、没有需求或范围文档可预测风险-Known unknown：从过去的项目经验推测出来。如人员调整、与客户无法沟通 不可预测风险-unknown unknown范围角度 项目风险：潜在的预算、进度、个人、资源、用户和需求方面的问题技术风险：潜在的设计、实现、接口、检验和维护问题，规格说明的多义性、技术的不确定性商业风险：市场风险、策略风险、管理风险和预算风险11 chapter_10风险类型预测角度 11 chapter_10风险的基本性质风险的客观性风险的不确定性风险的不利性风险的可变性风险的相对性风险同利益的对称性12 chapter_10风险的基本

5、性质风险的客观性12 chapter_10本章要点一、软件项目风险基本概念二、软件项目风险管理的过程三、软件项目风险管理计划四、案例分析13 chapter_10本章要点一、软件项目风险基本概念13 chapter_10风险管理的四个过程风险识别风险评估风险规划风险控制14 chapter_10风险管理的四个过程风险识别风险评估风险规划风险控制14 ch1-风险识别风险识别是试图通过系统化地确定对项目计划的威胁，识别已知和可预测的风险。两种情况：一般性风险和特定性风险内在风险：项目工作组能加以控制和影响的风险，如人事任免、成本估计等外在风险：超出项目工作组控制能力和影响力之外的风险如市场转向或

6、政府行为。15 chapter_101-风险识别风险识别是试图通过系统化地确定对项目计划的威胁风险识别输入标识风险按照一定的标准对风险分类排序评审风险风险表WBS、SOW、项目相关信息、计划假设、历史项目数据、其他项目经验文件、评审报告、公司目标16 chapter_10风险识别输入标识风险按照一定的标准对风险分类排序评审风险风险17 chapter_1017 chapter_10方法及工具德尔菲方法头脑风暴法情景分析法面谈法风险条目检查表18 chapter_10方法及工具德尔菲方法18 chapter_10德尔菲方法起源于2世纪40年代末期，有美国的兰德公司首先使用。基本过程： 由项目风险

7、小组选定与该项目有关的专家，并建立直接的 函询联系，征集意见再匿名反馈，再次征集意见，反复四至五轮，逐步使专家的意见趋向一致。19 chapter_10德尔菲方法起源于2世纪40年代末期，有美国的兰德公司首先使头脑风暴法20 chapter_10头脑风暴法20 chapter_1021 chapter_1021 chapter_1022 chapter_1022 chapter_10情景分析法通过对系统内外相关问题的系统分析，设计出多种可能的未来前景，然后用类似于撰写电影剧本的手法，对系统发展态势做出子自始至终的情景和画面的描述。是一种适用于对可变因素较多的项目进行风险预测和识别的系统技术，在

8、假定关键影响因素有可能发生的基础上，构造多重情景，提出多种未来的可能的结果，以便采取适当措施防患于未然。23 chapter_10情景分析法通过对系统内外相关问题的系统分析，设计出多种可能的风险条目检查表检查表法是利用检查表作为风险识别的工具检查表法是根据风险要素建立软件项目的风险条目列表列表中列出所有与风险因素有关的提问可以使管理者集中识别常见的类型中的已知和可预测的风险有研究表明：IT项目常常存在一些共同的风险源24 chapter_10风险条目检查表检查表法是利用检查表作为风险识别的工具24 c检查表风险识别类型域产品规模商业影响客户相关：BoehmBOE89过程定义:SEI开发技术开发

9、环境人员数目及经验25 chapter_10检查表风险识别类型域产品规模25 chapter_1026 chapter_1026 chapter_1027 chapter_1027 chapter_1028 chapter_1028 chapter_1029 chapter_1029 chapter_10管理风险30 chapter_10管理风险30 chapter_10美国的软件工程研究所（SEI)风险识别检查表31 chapter_10美国的软件工程研究所（SEI)风险识别检查表31 chapt风险识别的结果32 chapter_10风险识别的结果32 chapter_102-风险评估确定

10、风险发生概率的估计和评价，项目风险后果严重程度的估计和评价，项目风险影响范围的分析和评价，以及对于项目风险发生时间的估计和评价。33 chapter_102-风险评估确定风险发生概率的估计和评价，项目风险后果严重风险评估分析风险发生的概率，确定发生的可能性（P）风险后果，发生后对项目目标的影响（I）风险值，风险的严重程度R=F(P,I)34 chapter_10风险评估分析34 chapter_10风险评估确定优先次序按风险的严重性排序确定最需要关注的TOP 10风险35 chapter_10风险评估确定优先次序35 chapter_10风险评估的方法-定性风险评估定性评估风险概率及后果36

11、chapter_10风险评估的方法-定性风险评估定性评估风险概率及后果36 ch风险概率风险概率值：没有可能（0）确定（1）风险概率度量：高、中、低极高、高、中、低、极低不可能，不一定，可能和极可能等等37 chapter_10风险概率风险概率值：37 chapter_10风险后果（影响）风险后果风险影响项目目标的严重程度从无影响到无穷大风险后果度量高、中、低极高、高、中、低、极低灾难，严重，轻微，可忽略等等38 chapter_10风险后果（影响）风险后果38 chapter_1039 chapter_1039 chapter_1040 chapter_1040 chapter_1041 c

12、hapter_1041 chapter_10风险概率及后果估计-矩阵图 P RILowMediumHighHighLHHMediumLHHLowLMM42 chapter_10风险概率及后果估计-矩阵图 风险评估的方法-定量风险评估盈亏平衡分析模拟：用概率论及数理统计方法来预测和研究各种不确定因素对软件项目投资价值指标影响的一种定量分析。访谈决策树分析量化风险条目检查表。43 chapter_10风险评估的方法-定量风险评估盈亏平衡分析43 chapter盈亏平衡分析44 chapter_10盈亏平衡分析44 chapter_10访谈确定概率分布模型领域专家访谈，信息采集45 chapter_

13、10访谈确定概率分布模型45 chapter_10举例-基于正态分布进度风险评估-2SD+2SD-3SD-1SD+1SD+3SD68.3%95.5%99.7%ET=E+1SD=13.5+1.07=14.5P=50%+68. 3%/2=85%46 chapter_10举例-基于正态分布进度风险评估-2SD+2SD-3SD-1S决策树分析决策树分析是一种图表分析方法提供项目所有可供选择的行动方案，行动方案之间的关系，行动方案的后果以及发生的概率提供选择一个最佳的方案的依据47 chapter_10决策树分析决策树分析是一种图表分析方法47 chapter_决策树分析与EMV ( Expected

14、Monetary Value)损益期望值是决策树的一种计算值根据风险发生的概率计算出一种期望的损益例如： 某行动方案成功的概率是50%，收益是10 EMV=10*50%=548 chapter_10决策树分析与EMV ( Expected Monetary 决策树分析例子风险值？EMV=0失败：P=30%, outcome= -200,000 成功：P=70%高性能：P=30%, outcome=550,000EMV=550,000* 30%=165000低性能：P=70%, outcome=- 100,000EMV=-100,000* 70%=-70000EMV=95,000*70%=665

15、00实施后：EMV=6,500不实施EMV=-200,000*30%=-6000049 chapter_10决策树分析例子风险值？EMV=0失败：P=30%, out决策树分析例子50 chapter_10决策树分析例子50 chapter_10课堂练习利用决策树风险分析技术来分析如下两种情况的，以便决定你会选择哪种方案：（要求画出决策树）方案：随机投掷硬币两次，如果两次投掷的结果都是硬币正面超上，你将获得元；投掷的结果背面每超上一次你需要付出.元。方案：随机投掷硬币两次，你需要付出元；如果两次投掷的结果都是硬币正面超上，你将获得元。51 chapter_10课堂练习利用决策树风险分析技术来分

16、析如下两种情况的，以便决定课堂练习课堂练习.025*10=2.5元0.5*-1.5=-0.75元0.25*-3=-0.75元 GameA:EMV=10.25*(10-2)=2元0.5*-2=-1元0.25*-2=-0.5元GameB:EMV=0.552 chapter_10课堂练习课堂练习.025*10=2.5元GameA:EMV=量化检查表53 chapter_10量化检查表53 chapter_10McFarlans Risk Questionnaire54 chapter_10McFarlans Risk Questionnaire5排序输入风险事件可能性影响风险值采取的措施1系统设计评

17、审没有足够的时间进行产品测试70%50%35%2WBS对需求的开发式系统标准没有合适的测试案例20%80%16%3需求和计划采用新技术可可能导致进度的延期50%30%15%。风险评估结果实例55 chapter_10排序输入风险事件可能性影响风险值采取的措施1系统设计评审没有3-风险规划针对风险分析的结果，为提高实现项目目标的机会，降低风险的负面影响而制定风险应对策略和应对措施的过程，即制定一定的行动和策略来对付、减少、以至于消灭风险事件56 chapter_103-风险规划针对风险分析的结果，为提高实现项目目标的机会，风险规划的主要策略回避风险转移风险损失控制自留风险57 chapter_1

18、0风险规划的主要策略回避风险57 chapter_10-回避风险回避风险是对所有可能发生的风险尽可能的规避，采取主动放弃或者拒绝使用导致风险的方案例如放弃采用新技术58 chapter_10-回避风险回避风险是对所有可能发生的风险尽可能的规避，采取主-回避风险注意事项对风险有足够的认识当其他风险策略不理想的时候，可以考虑可能产生另外的风险不是所有的情况都适用的59 chapter_10-回避风险注意事项59 chapter_10-转移风险转移风险是为了避免承担风险损失，有意识将损失或与损失有关的财务后果转嫁出去的方法:例如出售分包开脱责任合同保险60 chapter_10-转移风险转移风险是为

19、了避免承担风险损失，有意识将损失或与损-损失控制风险发生前消除风险可能发生的根源并减少风险事件的概率，在风险事件发生后减少损失的程度。基本点是消除风险因素和减少风险的损失。损失预防 损失抑制：风险缓解61 chapter_10-损失控制风险发生前消除风险可能发生的根源并减少风险事件的概-自留风险由项目组织自己承担风险事故所致损失的措施。 自留风险的类型主动自留风险和被动自留风险全部自留风险和部分自留风险62 chapter_10-自留风险由项目组织自己承担风险事故所致损失的措施。 62 实例人员的频繁流动是一项风险，基于过去的历史和管理经验，频繁流动可能性的估计值为70%，开发时间增加15%，

20、总成本增加12%，为了缓解这一风险，项目经理是采取的策略：63 chapter_10实例人员的频繁流动是一项风险，基于过去的历史和管理经验，频繁实例-采取的策略与现有人员讨论人员流动的原因项目启动时，做好会出现人员流动的准备，采取一些技术以确保人员的一旦离开后，项目仍然能继续建立良好的项目组织和通信渠道，以使大家能够了解每个有关的开发活动的信息指定文档标准并建立相应的机制，以保证文档能够及时建立对所有工作组织细致的评审，使大多数人能够按计划进度完成自己的工作64 chapter_10实例-采取的策略与现有人员讨论人员流动的原因64 chapt风险管理应对计划排序输入风险事件可能性影响风险值采取

21、的措施1系统设计评审没有足够的时间进行产品测试70%50%35%1采取加班的方法2修改计划去掉一些任务3与客户商量延长一些时间2WBS对需求的开发式系统标准没有合适的测试案例20%80%16%找专业的测试公司完成测试工作3需求和计划采用新技术可可能导致进度的延期50%30%15%1培训开发人员2找专家作指导3采取边开发边学习的方法，要求他们必须在规定的时间内掌握技术。65 chapter_10风险管理应对计划排序输入风险事件可能性影响风险值采取的措施14-控制风险项目跟踪控制实施和跟踪风险管理计划，保证风险计划的执行，评估削减风险的有效性。针对一个预测的风险事实上是否发生了，确保针对某个风险而

22、制定的风险消除步骤正在合理使用监视剩余的风险和识别新的风险，收集可用于将来的风险分析信息66 chapter_104-控制风险项目跟踪控制实施和跟踪风险管理计划，保证风险本章要点一、软件项目风险基本概念二、软件项目风险管理的过程三、软件项目风险管理计划四、案例分析67 chapter_10本章要点一、软件项目风险基本概念67 chapter_10风险管理计划风险应对计划（top 10清单）岗位职责时间预算追踪等等68 chapter_10风险管理计划风险应对计划（top 10清单）68 chapt任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需

23、制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限开发环境确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险 系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺在系统设计前请TeMIP专家进行相关培训对功能规格和系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影响较大0版本开发时间风险0版本开发由于学习曲线过长延误时间系统测试资源风险0版本开发开发人员与SQA人员对工作站和服务器使用的争夺MD现场调试资源风险1版本开发由于设备问题延误现场调试现场运行环境确认资源风险2版本开发由于设备问题

24、延误验收测试的进行任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限开发环境确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险 系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺在系统设计前请TeMIP专家进行相关培训对功能规格和系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影响较大0版本开发时间风险0版本开发由于学习曲线过长延误时间系统测试资源风险0版本开发开发人员与SQA人员对工作站和

25、服务器使用的争夺MD现场调试资源风险1版本开发由于设备问题延误现场调试现场运行环境确认资源风险2版本开发由于设备问题延误验收测试的进行任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限开发环境确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险 系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺在系统设计前请TeMIP专家进行相关培训对功能规格和系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影响较大0版本开发时间风险0版本开发由于学习曲线过长延误时间系统测试资源风险0版本开发开发人员与SQA人员对工作站和服务器使用的争夺MD现场调试资源风险1版本开发由于设备问题延误现场调试现场运行环境确认资源风险2版本开发由于设备问题延误验收测试的进行任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和