教学第三讲与熊共舞风险管理课件

第三讲与熊共舞风险管理第三讲与熊共舞风险管理1教学要求目的：理解风险管理的理由掌握风险识别的方法与风险分类掌握软件项目核心风险与风险管理的方法。了解蒙特卡罗仿真与PERT技术重点:风险识别的方法软件项目核心风险与风险管理的方法教学要求目的：2一风险概述风险定义PM-BOK定义——风险为“不确定的事件或情况，一旦出现，将会对项目的目标产生积极或消极的影响”。TomDeMarco定义——未来可能发生的某一事件，该事件将导致不好的结果；不好的结果本身风险的特征：风险与未来相关风险中包括了起因和结果风险与问题风险是尚未发现的问题，问题是业已成真的风险一风险概述风险定义3搭配练习：将下面A到D的起因与1与4的结果进行匹配,匹配不需要是一对一的,并且解释每对匹配的原因。起因A员工经验。B缺乏高层领导的承诺。C新技术。D用户需求不确定。结果1测试比计划用时时间长。2活动结果和时间超出预期。3项目规模增加。4为获得计划更改的同意而延期。搭配练习：4风险概述（续）为什么要管理风险逆风而行风险扶梯的启示——BobCharette逃避风险就等于举旗投降全无风险的同时也几乎等于全无收益风险概述（续）为什么要管理风险5二风险分类结构任务技术参与者风险风险可能与技术的正确性相关“结构”描述了项目管理结构和系统“任务”与提交的产品有关参与人员水平、协作与变化构成不确定性二风险分类结构任务技术参与者风险风险可能与技6三风险管理的行为构成风险发现风险评价风险策划与处理接受风险规避风险应急计划风险缓解转移与监控风险风险记录三风险管理的行为构成风险发现7风险发现头脑风暴（-）以噩梦的形式指明问题“白痴”栏目对自己的启示转换视角:好-坏寻找不应被责备的灾难寻找应该被责备的灾难头脑风暴（二）寻找恰当的联络员寻问、沟通、鼓励记录、整理综合分析、根源分析因果映射风险发现头脑风暴（-）8因果映射图节点:比较重要的因素或概念箭头表明不同因素这间如何相互影响+,-表明是积极或消极的影响人员流动低/高员工经验有/无生产率高/低最终目标达到/未达到用户需求稳定性高/低环境稳定性高/低+/-+/-+/-+/-+/-因果映射图人员流动员工经验生产率最终目标用户需求稳定性环境稳9风险发现清单

风险 风险缓解技术人员缺乏 配置高技能的员工；工作匹配；团队组 建；培训和职业规划；为关键人员尽早安排日程不现实的时间和成本估计多种估计技术；费用设计；增量开发；对过 去项目的记录和分析；方法标准化软件功能错误 提高软件评价；正式的规格说明方法；用户调查； 原型；早期用户手册用户界面错误原型；任务分析；用户参与晚期需求变化变更控制规程；高变更阈值；外购构件缺陷基准化；审查；正式规格说明；正式合同；质量保 证规程和说明外部任务实现缺陷质量保证规程；竞争设计或原型；正式合同实时性能缺陷模拟；基准化；原型；调整；技术分析开发技术过难技术分析；成本-效益分析；原型；员工培训和开发．．．．．．．．思考：在这些风险中，哪些是最核心的呢？风险发现清单风险10软件项目核心风险进度安排的先天错误需求膨胀（需求变化）人员流失规约崩溃低生产率软件项目核心风险进度安排的先天错误11三风险管理的行为构成风险发现风险评价风险策划与处理接受风险规避风险应急计划风险缓解转移与监控风险风险记录三风险管理的行为构成风险发现12风险评价风险影响风险影响=可能的危害×发生概率例:假设某计算机系统和软件开发成本为50万,估计所放位置可能发生火灾的可能性为0.01,则风险的影响=50万×0.01=5万风险影响的定量与定性描述风险影响:R=∑P×L例如:定性描述任务完成度的风险量化帕金森定律:工作总是用完所有可以利用的单间风险量化图风险评价风险影响13风险影响计算例:序号起因可能性损失风险影响R1编码阶段需求规格说明的变更8864R2规格说明比预期超时3721R3关键路径上的重要人员生病5735R4非关键路径上的重要人员生病10330R5模块编码时间超出预期4520R6模块测试的错误或缺陷4832总的风险影响R=64+21+35+30+20+32=202风险影响计算例:14风险影响定性描述１风险可能性的定性描述及其相应的范围值可能性等级范围高发生概率超过50%显著发生概率为30%-50%中等发生概率为10%-29%低发生概率小于10%２对成本影响的定性描述及其相应的范围值影响等级范围高超出预算30%显著超出预算20%-29%中等超出预算10%-19%低超出预算低于10%风险影响定性描述１风险可能性的定性描述及其相应的范围值15风险量化图量化分析____对风险具现的可能性和潜在危害进行量化风险图极小概率点与最后期限不确定性概率有多大?(PERT技术）1月1日12月31日4月1日相对可能性风险量化图量化分析____对风险具现的可能性和潜在危害进行量16风险量化比较1月1日12月31日4月1日相对可能性风险量化比较1月1日12月31日4月1日相对可能性17三风险管理的行为构成风险发现风险评价风险策划与处理接受风险规避风险应急计划风险缓解转移与监控风险风险记录三风险管理的行为构成风险发现18接受风险——无为而治的思想规避风险——购买别人的（害怕鳄鱼，就别下水）应急计划——陪审法官的启示风险缓解思考：上面的员工生病的例子中，需要提前采取什么样的措施才能保证风险发生的时候，别的员工可以替代生病的员工继续重要的工作？

可采取的措施：标准化的工作方法很好地收书写工作中间步骤其他员工参与产品过程风险转移与监控部分或全部买出或外包风险策划与处理接受风险——无为而治的思想风险策划与处理19风险记录地风险记录地20四应用PERT技术评价

不确定性影响ＰＥＲＴ技术四应用PERT技术评价

不确定性影响ＰＥＲＴ技术21第三讲与熊共舞风险管理第三讲与熊共舞风险管理22教学要求目的：理解风险管理的理由掌握风险识别的方法与风险分类掌握软件项目核心风险与风险管理的方法。了解蒙特卡罗仿真与PERT技术重点:风险识别的方法软件项目核心风险与风险管理的方法教学要求目的：23一风险概述风险定义PM-BOK定义——风险为“不确定的事件或情况，一旦出现，将会对项目的目标产生积极或消极的影响”。TomDeMarco定义——未来可能发生的某一事件，该事件将导致不好的结果；不好的结果本身风险的特征：风险与未来相关风险中包括了起因和结果风险与问题风险是尚未发现的问题，问题是业已成真的风险一风险概述风险定义24搭配练习：将下面A到D的起因与1与4的结果进行匹配,匹配不需要是一对一的,并且解释每对匹配的原因。起因A员工经验。B缺乏高层领导的承诺。C新技术。D用户需求不确定。结果1测试比计划用时时间长。2活动结果和时间超出预期。3项目规模增加。4为获得计划更改的同意而延期。搭配练习：25风险概述（续）为什么要管理风险逆风而行风险扶梯的启示——BobCharette逃避风险就等于举旗投降全无风险的同时也几乎等于全无收益风险概述（续）为什么要管理风险26二风险分类结构任务技术参与者风险风险可能与技术的正确性相关“结构”描述了项目管理结构和系统“任务”与提交的产品有关参与人员水平、协作与变化构成不确定性二风险分类结构任务技术参与者风险风险可能与技27三风险管理的行为构成风险发现风险评价风险策划与处理接受风险规避风险应急计划风险缓解转移与监控风险风险记录三风险管理的行为构成风险发现28风险发现头脑风暴（-）以噩梦的形式指明问题“白痴”栏目对自己的启示转换视角:好-坏寻找不应被责备的灾难寻找应该被责备的灾难头脑风暴（二）寻找恰当的联络员寻问、沟通、鼓励记录、整理综合分析、根源分析因果映射风险发现头脑风暴（-）29因果映射图节点:比较重要的因素或概念箭头表明不同因素这间如何相互影响+,-表明是积极或消极的影响人员流动低/高员工经验有/无生产率高/低最终目标达到/未达到用户需求稳定性高/低环境稳定性高/低+/-+/-+/-+/-+/-因果映射图人员流动员工经验生产率最终目标用户需求稳定性环境稳30风险发现清单

风险 风险缓解技术人员缺乏 配置高技能的员工；工作匹配；团队组 建；培训和职业规划；为关键人员尽早安排日程不现实的时间和成本估计多种估计技术；费用设计；增量开发；对过 去项目的记录和分析；方法标准化软件功能错误 提高软件评价；正式的规格说明方法；用户调查； 原型；早期用户手册用户界面错误原型；任务分析；用户参与晚期需求变化变更控制规程；高变更阈值；外购构件缺陷基准化；审查；正式规格说明；正式合同；质量保 证规程和说明外部任务实现缺陷质量保证规程；竞争设计或原型；正式合同实时性能缺陷模拟；基准化；原型；调整；技术分析开发技术过难技术分析；成本-效益分析；原型；员工培训和开发．．．．．．．．思考：在这些风险中，哪些是最核心的呢？风险发现清单风险31软件项目核心风险进度安排的先天错误需求膨胀（需求变化）人员流失规约崩溃低生产率软件项目核心风险进度安排的先天错误32三风险管理的行为构成风险发现风险评价风险策划与处理接受风险规避风险应急计划风险缓解转移与监控风险风险记录三风险管理的行为构成风险发现33风险评价风险影响风险影响=可能的危害×发生概率例:假设某计算机系统和软件开发成本为50万,估计所放位置可能发生火灾的可能性为0.01,则风险的影响=50万×0.01=5万风险影响的定量与定性描述风险影响:R=∑P×L例如:定性描述任务完成度的风险量化帕金森定律:工作总是用完所有可以利用的单间风险量化图风险评价风险影响34风险影响计算例:序号起因可能性损失风险影响R1编码阶段需求规格说明的变更8864R2规格说明比预期超时3721R3关键路径上的重要人员生病5735R4非关键路径上的重要人员生病10330R5模块编码时间超出预期4520R6模块测试的错误或缺陷4832总的风险影响R=64+21+35+30+20+32=202风险影响计算例:35风险影响定性描述１风险可能性的定性描述及其相应的范围值可能性等级范围高发生概率超过50%显著发生概率为30%-50%中等发生概率为10%-29%低发生概率小于10%２对成本影响的定性描述及其相应的范围值影响等级范围高超出预算30%显著