IT项目风险管理课件

IT项目管理

IT项目管理1Contents项目风险管理概述1项目风险的管理规划2项目风险识别3风险分析4第11章项目风险管理风险应对55项目风险监控72Contents项目风险管理概述1项目风险的管理规划2项目风2学习目标理解风险管理的观念掌握项目风险管理规划的内容和程序熟悉项目风险识别过程与方法熟悉项目风险评估方法掌握风险应对原则与措施熟悉风险监控程序与方法第11章项目风险管理3学习目标第11章项目风险管理33HotTip风险就是在项目过程中有可能发生的某些意外事情，而且在最糟的情况下将对项目产生巨大的负面影响甚至导致失败。风险管理是对项目风险从识别到分析乃至采取应对措施等一系列过程，它包括将积极因素所产生的影响最大化和使消极因素产生的影响最小化两方面内容。11.1项目风险管理概述4HotTip风险就是在项目过程中有4HotTip一.风险概述1．风险概念风险是指在一定条件下和一定时期内可能发生的各种结果的变化程度。狭义的风险是指“可能失去的东西或者可能受到的伤害”，即在从事任何活动时可能面临的损失。而广义的风险是强调风险的不确定性，使得在给定的情况和特定时间下，所从事活动的结果有很大的差异性，差异性越大，风险也越大，所面临的损失或收益都可能很大，即风险带来的不都是损失，也可能存在机会。这就是风险的本质——不确定性和损失。11.1项目风险管理概述5HotTip一.风险概述11.1项目风险管理概述55HotTip风险具有下列基本因素：风险事件：指活动或者事件的主体未预计到会发生或未预料到其发生后的结果的事件。这些风险事件导致无法实现项目目标。事件发生的概率：事件的发生具有不确定性，但可以根据某些方法进行度量，能够预料到一定发生或者不发生的事件不具有风险性。因此，风险事件的发生及其后果都会具有偶然性。事件的影响：风险事件发生后，其后果是不确定的，即可能带来损失，也可以是提供机会。风险的影响是相对的，对不同的项目主体，其影响是不同的，因为人们都具备承受一定风险的能力，并因人、因时、因地、因事而异。风险的因素：是指能够引起风险事件发生或增加风险事件发生机会或影响损失严重程度的因素，是引起风险的各种内外、主客观原因。风险是潜在的，只有在具备一定的条件时才可能发生。11.1项目风险管理概述6HotTip风险具有下列基本因素：11.1项目风险管理概6HotTip2．风险的特点风险存在的客观性和普遍性。某一具体风险发生的偶然性和大量风险发生的必然性风险的可变性。风险的多样性和多层次性。

11.1项目风险管理概述7HotTip2．风险的特点11.1项目风险管理概述77HotTip3．项目风险的分类技术风险是指由于与项目研制相关的技术因素的变化而给项目建设带来的风险，包括潜在的设计、实现、接口、验证和维护、规格说明的二义性、技术的不确定性、“老”技术与“新”技术等方面的问题。费用风险是指由于项目任务要求不明确，或受技术和进度等因素的影响而可能给项目费用带来超支的可能性。进度风险是指由于种种不确定性因素的存在而导致项目完工期拖延的风险。该风险主要取决于技术因素、计划合理性、资源充分性、项目人员经验等几个方面。11.1项目风险管理概述8HotTip3．项目风险的分类11.1项目风险管理概述88HotTip管理风险是指由于项目建设的管理职能与管理对象（如管理组织、领导素质、管理计划）等因素的状况及其可能的变化，给项目建设带来的风险。社会环境风险是指由于国际、国内的政治、经济技术的波动（如政策变化等），或者由于自然界产生的灾害（如地震、洪水等）而可能给项目带来的风险。商业风险是指开发了一个没有人真正需要的产品或系统（市场风险）；或开发的产品不符合公司的整体商业策略（策略风险）；或构成了一个销售部不知道如何去出售的产品（销售风险）等。

11.1项目风险管理概述9HotTip管理风险是指由于项目建设的管理职能与管理对象（9HotTip从预测的角度将风险分为以下3类：已知风险：是通过仔细评估项目计划、开发项目的经济和技术环境以及其他可靠的信息来源之后可以发现的那些风险。例如，不现实的交付时间；没有需求或软件范围文档；恶劣的开发环境等。可预测的风险：是指能够从过去项目的经验中推测出来的风险。例如，人员变动；与客户之间无法沟通等。不可预测的风险：是指可能，但很难事先识别出来的风险。11.1项目风险管理概述10HotTip从预测的角度将风险分为以下3类：11.1项目10HotTip4．风险成本风险的有形成本包括风险发生时造成的直接损失和间接损失。直接损失是指人员、经费、设备等的直接流失；间接费用是指直接损失以外的人财、物、知识等的损失。风险的无形成本是指由于风险所具有的不确定性而使项目在风险发生前和发生后所付出的代价。主要体现在：1）风险的发生减少了项目成功的机会；2）风险阻碍了生产率的提高和新技术的应用；3）风险会造成资源分配的不当，使人们将更多的资源投入到风险较小的行业或者项目中。11.1项目风险管理概述11HotTip4．风险成本11.1项目风险管理概述1111HotTip二.风险管理概述项目风险管理就是项目管理者通过风险识别、风险估计和风险评价，并以此为基础合理地使用多种管理方法、技术和手段对项目活动涉及的风险实行有效的控制，采取主动行动，创造条件，尽量扩大风险事件的有利结果，妥善地处理风险事故造成的不利后果，以最少的成本保证安全、可靠地实现项目的总目标。

11.1项目风险管理概述12HotTip二.风险管理概述11.1项目风险管理概述112HotTip1．项目风险管理理论一种是针对无预警信息项目风险的管理方法和理论，由于这种风险很难提前识别和跟踪，所以难以进行事前控制，而只能在风险发生时采取类似“救火”式的方法去控制或消减这类项目风险的后果。所以无预警信息项目风险的管理控制主要有两种方法，其一是消减项目风险后果的方法，其二是项目风险转移的方法（即通过外包等方式转移风险的方法）。另一种理论和方法是针对有预警信息的项目风险，对于这类风险人们可以通过收集预警信息去识别和预测它，所以可以通过跟踪其发生和发展变化而采取各种措施控制这类项目风险。11.1项目风险管理概述13HotTip1．项目风险管理理论11.1项目风险管理概述13HotTip2．项目风险管理的方法（1）项目风险潜在阶段的管理方法--规避风险措施通过预先采取措施对项目风险的进程和后果进行适当的控制和管理。（2）项目风险发生阶段的管理方法--风险转化与化解（3）项目风险后果阶段的管理方法--消减项目风险的后果和损失11.1项目风险管理概述14HotTip2．项目风险管理的方法11.1项目风险管理概14HotTip风险管理力度可以分为4个层次：危机管理：是在风险已经造成麻烦后才着手处理它们。风险缓解：事先制定好风险发生后的补救措施，但不制定任何的防范措施。着力预防：将风险识别与风险防范作为软件项目的一部分加以规划和执行。消灭根源：识别和消灭可能产生风险的根源。11.1项目风险管理概述15HotTip风险管理力度可以分为4个层次：11.1项目风15HotTip3．风险管理的策略风险管理策略应满足以下要求：在项目开发中规划风险管理，尽量避免风险；指定风险管理者，监控风险因素；建立风险清单及风险管理计划；建立风险反馈渠道。11.1项目风险管理概述16HotTip3．风险管理的策略11.1项目风险管理概述116HotTip4．项目风险管理过程11.1项目风险管理概述17HotTip4．项目风险管理过程11.1项目风险管理概述17HotTip三．风险管理的意义从项目进度、质量和成本目标看，项目管理与风险管理的目标是一致的。通过风险管理来降低项目进度、质量、成本方面的风险实现项目目标。从计划职能看，项目计划考虑的是未来，而未来存在不确定因素，风险管理的职能之一是减少项目整个过程中的不确定性，有利于计划的准确性。从项目实施过程看，不少风险是在项目实施过程中由潜在变成现实的，风险管理就是在风险分析的基础上拟定具体措施来消除、缓和及转移风险，并避免产生新的风险。11.1项目风险管理概述18HotTip三．风险管理的意义11.1项目风险管理概述118HotTip风险管理规划的内容与依据1．风险管理规划的内容选择确定风险管理的方法确定风险管理的组织和人员明确时间周期定义风险类型级别及说明确定基准规定汇报形式进行跟踪11.2项目风险的管理规划19HotTip风险管理规划的内容与依据11.2项目风险的19HotTip风险管理规划的内容与依据2．风险管理规划的依据项目规划中包含或涉及的有关内容，例如，项目目标、项目规模、项目利益相关者情况、项目复杂程度、所需资源、项目时间段、约束条件及假设前提等可作为规划的依据。项目组织及个人所经历和积累的风险管理经验及实践。决策者，责任方及授权情况。项目利益相关者对项目风险的敏感程度及可承受能力。可获取的数据及管理系统情况。风险管理模板，以使风险管理标准化、程序化。11.2项目风险的管理规划20HotTip风险管理规划的内容与依据11.2项目风险的20HotTip风险管理规划的程序

1．为严重风险确定风险设想确定风险设想一般有3个步骤：假设风险已经发生，考虑如何应对；假设风险将要发生，说明风险设想；列出风险发生之前的事件和情况。2．制定风险应对备用方案3．选择风险应对途径4．制定风险管理计划5．建立风险管理模板6．确定风险数据库模式11.2项目风险的管理规划21HotTip风险管理规划的程序11.2项目风险的管理21HotTip风险管理规划的成果

风险形势估计风险管理计划风险规避计划11.2项目风险的管理规划22HotTip风险管理规划的成果11.2项目风险的管理22HotTip风险识别过程风险识别过程是将不确定性转变为明确的风险陈述。

11.3项目风险识别23HotTip风险识别过程11.3项目风险识别2323HotTip风险识别过程主要工作内容包括如下几个方面：1．识别并确定项目有哪些潜在的风险2．识别引起这些风险的主要影响因素3．识别项目风险可能引起的后果11.3项目风险识别24HotTip风险识别过程11.3项目风险识别2424HotTip风险条目检查表1．产品规模风险与软件规模相关的常见风险因素有：估算产品的规模的方法（LOC或代码行，FP或功能点，程序或文件的数目）。对于估算出的产品规模估算的信任度如何？产品规模与以前产品规模平均值的偏差是多少？产品的用户数有多少？产品创建或使用的数据库大小如何？复用的软件有多少？产品的需求改变多少？11.3项目风险识别25HotTip风险条目检查表11.3项目风险识别2525HotTip风险条目检查表2．需求风险与客户相关的风险因素有：对产品缺少清晰的认识。对产品需求缺少认同。在做需求时客户参与不够。没有优先需求。由于不确定的需要导致新的市场。不断变化需求。缺少有效的需求变化管理过程。对需求的变化缺少相关分析。11.3项目风险识别26HotTip风险条目检查表11.3项目风险识别2626HotTip风险条目检查表3．商业影响风险检查表下面是与商业影响有关的常见风险：本产品对公司的收入有何影响？本产品是否值得公司高管层的重视？交付期限的合理性如何？本产品是否与用户的需要相符合？本产品必须能与之互操作的其他产品/系统的数目？最终用户的水平如何？延迟交付所造成的成本消耗是多少？产品缺陷所造成的成本消耗是多少？11.3项目风险识别27HotTip风险条目检查表11.3项目风险识别2727HotTip风险条目检查表4．相关性风险与外部环境相关的因素有：客户供应条目或信息。内部或外部转包商的关系。交互成员或交互团体依赖性。经验丰富人员的可得性。项目的复用性。11.3项目风险识别28HotTip风险条目检查表11.3项目风险识别2828HotTip风险条目检查表5．管理风险计划和任务定义不够充分。实际项目状态。项目所有者和决策者分不清。不切实际的承诺。员工之间的冲突。11.3项目风险识别29HotTip风险条目检查表11.3项目风险识别2929HotTip风险条目检查表6．技术风险缺乏培训。对方法、工具和新的技术理解的不够。应用领域的经验不够。待开发的软件是否需要与开发商提供未经证实的软件产品接口。产品的需求是否要求采用特殊的功能、用户界面？需求中的是否有过分的对产品的性能的约束。客户能确定所要求的功能是否可行吗？11.3项目风险识别30HotTip风险条目检查表11.3项目风险识别3030HotTip风险条目检查表7．开发环境风险开发环境风险是指与用以开发产品的工具的可用性及质量相关的风险。是否有可用的软件项目管理工具？是否有可用的软件过程管理工具？是否有可用的分析设计工具？分析和设计工具是否适用？是否有可用的软件测试工具？是否有可用的软件配置管理工具？环境是否利用了数据库或数据仓库？工具的联机帮助及文档是否适当？11.3项目风险识别31HotTip风险条目检查表11.3项目风险识别3131HotTip风险条目检查表8．人员数目及经验风险是否有最优秀的人员可用？人员在技术上是否配套？是否有足够的人员可用？开发人员是否能够自始至终地参加整个项目的工作？项目中是否有一些人员只能部分时间工作？开发人员对自己的工作是否有正确的期望？开发人员是否接受过必要的培训？开发人员的流动是否仍然保证工作的连续性？11.3项目风险识别32HotTip风险条目检查表11.3项目风险识别3232三.头脑风暴法

直接头脑风暴法的核心是专家们之间通过思想信息交流，进而进行创造性思维产生思维共振和组合，形成更高级的思想信息。这种方法是通过专家会议的形式进行的，因而也称为专家会议法。11.3项目风险识别33三.头脑风暴法

直接头脑风暴法的核心是专家们之间通过思想33四.情景分析法

是通过对项目未来的某个状态或某种情况（情景）的详细描述，并分析所描绘情景中的风险与风险要素，从而识别项目风险的一种方法。

11.3项目风险识别34四.情景分析法

是通过对项目未来的某个状态或某34HotTip风险识别结果1．已识别出的项目风险2．可能潜在的项目风险3．项目风险的征兆4．对项目管理其他方面的要求11.3项目风险识别35HotTip风险识别结果11.3项目风险识别3535HotTip

风险分析是详细检查风险的过程，目的是确定风险的范围与程度；风险彼此如何关联以及哪些是最重要的。通过风险分析，可制定有效的决策。风险分析活动由风险度量、风险分类、风险排序等部分组成。项目风险的度量1．项目风险可能性的度量低风险是指风险发生的可能性相当低，其起因也无关紧要，一般只需要正常的方式对其加以监控，而不需要采取其它的专门措施来处理该类风险。中等风险是指对系统的技术性能、费用或进度将产生较大影响的风险。这类风险发生的可能性相当高，需要对其进行严密监控高风险是指发生的可能性很高，其后果将对工程项目有极大影响的风险。11.4风险分析36HotTip风险分析是详细检查风险的过程，目36HotTip

2．项目风险后果的度量11.4风险分析准则成本进度示例技术目标低低于1％比原计划落后1周对性能稍有影响中等低于5％比原计划落后2周对性能有一定的影响高低于10％比原计划落后1个月对性能有严重影响关键的10％或更多比原计划落后1个月以上无法完成任务37HotTip2．项目风险后果的度量11.437HotTip3．项目风险影响范围的度量4．项目风险发生时间的度量二.风险估计方法1．定性风险估计:是针对风险概率及后果绩效定性的评估例如，采用历史资料、概率分布法、风险后果估计法等。风险发生概率的定性等级风险后果影响的定性等级11.4风险分析等级等级说明A极高B高C中D低等级等级说明I灾难性的Ⅱ严重Ⅲ轻度Ⅳ轻微38HotTip3．项目风险影响范围的度量11.4风险分析38HotTip矩阵中的加权指数称为风险评估指数，指数1到20是根据风险事件可能性和严重性水平综合而确定的。通常，将最高风险指数定为1，对应于风险事件是频繁发生的并是有灾难性的后果。风险发生概率的定性等级11.4风险分析影响等级概率等级Ⅰ（灾难性的）Ⅱ（严重）Ⅲ（轻度）Ⅳ（轻微）A（极高）13713B（高）25916C（中）461118D（低）8101419E（极低）1215172039HotTip矩阵中的加权指数称为风险评估指数，指数1到2039HotTip2．定量风险估计（1）风险的参照水准分析对绝大多数软件项目来讲风险因素——成本、性能、支持和进度就是典型的风险参照系。

11.4风险分析40HotTip2．定量风险估计11.4风险分析4040HotTip2．定量风险估计（2）敏感性分析把所有其他不确定因素保持在基准值的条件下，考察项目的每项要素的不确定性对目标产生多大程度的影响。敏感性分析的目的是考察与项目有关的一个或多个主要因素发生变化时对该项目投资价值指标的影响程度。

（3）概率分析参数解析法,也称组合频率法。该方法首先由各子效益和各子费用的统计参数通过一定的数学关系式求出总效益和总费用的统计参数，再由总效益和总费用的统计参数求出项目的经济效益指标（如净现值、效益费用比等）的统计参数，最后给各经济效益指标配置一定的概率分布线型，求出其分布。11.4风险分析41HotTip2．定量风险估计11.4风险分析4141HotTip随机模拟法,又称蒙特卡罗法，或统计实验法。是人为地构造出一种概率模型，使它的某些参数恰好重合于所需计算的量；又可以通过实验，用统计方法求出这些参数的估值；把这些估值作为要求的量的近似值。（4）决策树分析11.4风险分析42HotTip随机模拟法,又称蒙特卡罗法，或统计实验法。是人42三.风险评估1．风险分类2．风险分析（1）项目风险原因的分析与确定（2）项目风险后果的分析与确定（3）项目风险发展时间进程的分析与确定3．确定风险控制优先序列4．给出项目风险识别和度量报告11.4风险分析43三.风险评估11.4风险分析4343风险分析结果

11.4风险分析风险类别概率影响排序用户变更需求产品规模80%51规模估算可能非常低产品规模60%52人员流动人员数目及经验60%43最终用户抵制该计划商业影响50%44交付期限将被紧缩商业影响50%35用户数量大大超出计划产品规模30%46技术达不到预期的效果技术情况30%27缺少对工具的培训开发环境40%18人员缺乏经验人员数目及其经验10%3944风险分析结果11.4风险分析风险类别概率影响排序用户变44风险应对就是对项目风险提出处置意见和办法。一.项目风险应对的原则1．可行、适用、有效性原则2．经济、合理、先进性原则3．主动、及时、全过程原则4．综合、系统、全方位原则11.5项目风险应对45风险应对就是对项目风险提出处置意见和办法。11.5项目45二.项目风险应对措施1．风险回避:是指当项目风险潜在威胁的可能性极大，并会带来严重的后果，无法转移又不能承受时，通过改变项目来规避风险。2．风险遏制:从遏制项目风险事件引发原因的角度出发，控制和应对项目风险。3．风险转移4．风险化解5．风险容忍6．风险分担11.5项目风险应对46二.项目风险应对措施11.5项目风险应对4646三.风险应对措施制定的结果1．项目风险管理计划2．项目风险应急计划3．风险储备项目预备金进度后备技术后备11.5项目风险应对47三.风险应对措施制定的结果11.5项目风险应对4747项目风险监控概述

是要跟踪风险，识别剩余风险和新出现的风险，修改风险管理计划，保证风险计划的实施，并评估消减风险的效果，从而保证风险管理能达到预期的目标。项目风险控制的内容主要包括：持续开展项目风险的识别与度量、监控项目潜在风险的发展、追踪项目风险发生的征兆、采取各种风险防范措施、应对和处理发生的风险事件、消除和缩小项目风险事件的后果、管理和使用项目不可预见费、实施项目风险管理计划等。11.6项目风险监控48项目风险监控概述11.6项目风险监控4848项目风险监控概述项目风险控制的依据主要有如下几个方面：项目风险管理计划。实际项目风险发展变化情况。一般用于监督和控制项目风险的文档有：事件记录、行动规程、风险预报等。附加的风险识别和分析。项目评审。11.6项目风险监控49项目风险监控概述11.6项目风险监控4949项目风险监控程序1．建立项目风险事件控制体制2．确定要控制的具体项目风险3．确定项目风险的控制责任4．确定项目风险控制的行动时间5．制订各具体项目风险的控制方案6．实施具体项目风险控制方案7．跟踪具体项目风险的控制结果8．判断项目风险是否已经消除11.6项目风险监控50项目风险监控程序11.6项目风险监控5050风险监控方法一类用于监控与项目、产品有关的风险；另一类用于监控与过程有关的风险。1．风险预警系统2．风险审计3．技术指标分析11.6项目风险监控51风险监控方法11.6项目风险监控5151风险监控成果1．随机应变措施2．纠正行动3．变更请求4．修改风险应对计划11.6项目风险监控52风险监控成果11.6项目风险监控5252风险监控成果1．随机应变措施2．纠正行动3．变更请求4．修改风险应对计划11.6项目风险监控53风险监控成果11.6项目风险监控5353案例问题：该项目没有达到预期的目标，最终失败的原因主要是什么？项目经理在识别和处理风险方面有哪些不妥之处？为了降低项目风险，他应该怎样做？对于项目中可能出现的风险，你认为应该采取哪些措施？从本案例中你获得了哪些启示？案例学习54案例问题：案例学习5454Clicktoeditcompanyslogan.谢谢！ThankYou!Clicktoeditcompanyslogan.55演讲完毕，谢谢观看！演讲完毕，谢谢观看！56IT项目管理

IT项目管理57Contents项目风险管理概述1项目风险的管理规划2项目风险识别3风险分析4第11章项目风险管理风险应对55项目风险监控758Contents项目风险管理概述1项目风险的管理规划2项目风58学习目标理解风险管理的观念掌握项目风险管理规划的内容和程序熟悉项目风险识别过程与方法熟悉项目风险评估方法掌握风险应对原则与措施熟悉风险监控程序与方法第11章项目风险管理59学习目标第11章项目风险管理359HotTip风险就是在项目过程中有可能发生的某些意外事情，而且在最糟的情况下将对项目产生巨大的负面影响甚至导致失败。风险管理是对项目风险从识别到分析乃至采取应对措施等一系列过程，它包括将积极因素所产生的影响最大化和使消极因素产生的影响最小化两方面内容。11.1项目风险管理概述60HotTip风险就是在项目过程中有60HotTip一.风险概述1．风险概念风险是指在一定条件下和一定时期内可能发生的各种结果的变化程度。狭义的风险是指“可能失去的东西或者可能受到的伤害”，即在从事任何活动时可能面临的损失。而广义的风险是强调风险的不确定性，使得在给定的情况和特定时间下，所从事活动的结果有很大的差异性，差异性越大，风险也越大，所面临的损失或收益都可能很大，即风险带来的不都是损失，也可能存在机会。这就是风险的本质——不确定性和损失。11.1项目风险管理概述61HotTip一.风险概述11.1项目风险管理概述561HotTip风险具有下列基本因素：风险事件：指活动或者事件的主体未预计到会发生或未预料到其发生后的结果的事件。这些风险事件导致无法实现项目目标。事件发生的概率：事件的发生具有不确定性，但可以根据某些方法进行度量，能够预料到一定发生或者不发生的事件不具有风险性。因此，风险事件的发生及其后果都会具有偶然性。事件的影响：风险事件发生后，其后果是不确定的，即可能带来损失，也可以是提供机会。风险的影响是相对的，对不同的项目主体，其影响是不同的，因为人们都具备承受一定风险的能力，并因人、因时、因地、因事而异。风险的因素：是指能够引起风险事件发生或增加风险事件发生机会或影响损失严重程度的因素，是引起风险的各种内外、主客观原因。风险是潜在的，只有在具备一定的条件时才可能发生。11.1项目风险管理概述62HotTip风险具有下列基本因素：11.1项目风险管理概62HotTip2．风险的特点风险存在的客观性和普遍性。某一具体风险发生的偶然性和大量风险发生的必然性风险的可变性。风险的多样性和多层次性。

11.1项目风险管理概述63HotTip2．风险的特点11.1项目风险管理概述763HotTip3．项目风险的分类技术风险是指由于与项目研制相关的技术因素的变化而给项目建设带来的风险，包括潜在的设计、实现、接口、验证和维护、规格说明的二义性、技术的不确定性、“老”技术与“新”技术等方面的问题。费用风险是指由于项目任务要求不明确，或受技术和进度等因素的影响而可能给项目费用带来超支的可能性。进度风险是指由于种种不确定性因素的存在而导致项目完工期拖延的风险。该风险主要取决于技术因素、计划合理性、资源充分性、项目人员经验等几个方面。11.1项目风险管理概述64HotTip3．项目风险的分类11.1项目风险管理概述864HotTip管理风险是指由于项目建设的管理职能与管理对象（如管理组织、领导素质、管理计划）等因素的状况及其可能的变化，给项目建设带来的风险。社会环境风险是指由于国际、国内的政治、经济技术的波动（如政策变化等），或者由于自然界产生的灾害（如地震、洪水等）而可能给项目带来的风险。商业风险是指开发了一个没有人真正需要的产品或系统（市场风险）；或开发的产品不符合公司的整体商业策略（策略风险）；或构成了一个销售部不知道如何去出售的产品（销售风险）等。

11.1项目风险管理概述65HotTip管理风险是指由于项目建设的管理职能与管理对象（65HotTip从预测的角度将风险分为以下3类：已知风险：是通过仔细评估项目计划、开发项目的经济和技术环境以及其他可靠的信息来源之后可以发现的那些风险。例如，不现实的交付时间；没有需求或软件范围文档；恶劣的开发环境等。可预测的风险：是指能够从过去项目的经验中推测出来的风险。例如，人员变动；与客户之间无法沟通等。不可预测的风险：是指可能，但很难事先识别出来的风险。11.1项目风险管理概述66HotTip从预测的角度将风险分为以下3类：11.1项目66HotTip4．风险成本风险的有形成本包括风险发生时造成的直接损失和间接损失。直接损失是指人员、经费、设备等的直接流失；间接费用是指直接损失以外的人财、物、知识等的损失。风险的无形成本是指由于风险所具有的不确定性而使项目在风险发生前和发生后所付出的代价。主要体现在：1）风险的发生减少了项目成功的机会；2）风险阻碍了生产率的提高和新技术的应用；3）风险会造成资源分配的不当，使人们将更多的资源投入到风险较小的行业或者项目中。11.1项目风险管理概述67HotTip4．风险成本11.1项目风险管理概述1167HotTip二.风险管理概述项目风险管理就是项目管理者通过风险识别、风险估计和风险评价，并以此为基础合理地使用多种管理方法、技术和手段对项目活动涉及的风险实行有效的控制，采取主动行动，创造条件，尽量扩大风险事件的有利结果，妥善地处理风险事故造成的不利后果，以最少的成本保证安全、可靠地实现项目的总目标。

11.1项目风险管理概述68HotTip二.风险管理概述11.1项目风险管理概述168HotTip1．项目风险管理理论一种是针对无预警信息项目风险的管理方法和理论，由于这种风险很难提前识别和跟踪，所以难以进行事前控制，而只能在风险发生时采取类似“救火”式的方法去控制或消减这类项目风险的后果。所以无预警信息项目风险的管理控制主要有两种方法，其一是消减项目风险后果的方法，其二是项目风险转移的方法（即通过外包等方式转移风险的方法）。另一种理论和方法是针对有预警信息的项目风险，对于这类风险人们可以通过收集预警信息去识别和预测它，所以可以通过跟踪其发生和发展变化而采取各种措施控制这类项目风险。11.1项目风险管理概述69HotTip1．项目风险管理理论11.1项目风险管理概述69HotTip2．项目风险管理的方法（1）项目风险潜在阶段的管理方法--规避风险措施通过预先采取措施对项目风险的进程和后果进行适当的控制和管理。（2）项目风险发生阶段的管理方法--风险转化与化解（3）项目风险后果阶段的管理方法--消减项目风险的后果和损失11.1项目风险管理概述70HotTip2．项目风险管理的方法11.1项目风险管理概70HotTip风险管理力度可以分为4个层次：危机管理：是在风险已经造成麻烦后才着手处理它们。风险缓解：事先制定好风险发生后的补救措施，但不制定任何的防范措施。着力预防：将风险识别与风险防范作为软件项目的一部分加以规划和执行。消灭根源：识别和消灭可能产生风险的根源。11.1项目风险管理概述71HotTip风险管理力度可以分为4个层次：11.1项目风71HotTip3．风险管理的策略风险管理策略应满足以下要求：在项目开发中规划风险管理，尽量避免风险；指定风险管理者，监控风险因素；建立风险清单及风险管理计划；建立风险反馈渠道。11.1项目风险管理概述72HotTip3．风险管理的策略11.1项目风险管理概述172HotTip4．项目风险管理过程11.1项目风险管理概述73HotTip4．项目风险管理过程11.1项目风险管理概述73HotTip三．风险管理的意义从项目进度、质量和成本目标看，项目管理与风险管理的目标是一致的。通过风险管理来降低项目进度、质量、成本方面的风险实现项目目标。从计划职能看，项目计划考虑的是未来，而未来存在不确定因素，风险管理的职能之一是减少项目整个过程中的不确定性，有利于计划的准确性。从项目实施过程看，不少风险是在项目实施过程中由潜在变成现实的，风险管理就是在风险分析的基础上拟定具体措施来消除、缓和及转移风险，并避免产生新的风险。11.1项目风险管理概述74HotTip三．风险管理的意义11.1项目风险管理概述174HotTip风险管理规划的内容与依据1．风险管理规划的内容选择确定风险管理的方法确定风险管理的组织和人员明确时间周期定义风险类型级别及说明确定基准规定汇报形式进行跟踪11.2项目风险的管理规划75HotTip风险管理规划的内容与依据11.2项目风险的75HotTip风险管理规划的内容与依据2．风险管理规划的依据项目规划中包含或涉及的有关内容，例如，项目目标、项目规模、项目利益相关者情况、项目复杂程度、所需资源、项目时间段、约束条件及假设前提等可作为规划的依据。项目组织及个人所经历和积累的风险管理经验及实践。决策者，责任方及授权情况。项目利益相关者对项目风险的敏感程度及可承受能力。可获取的数据及管理系统情况。风险管理模板，以使风险管理标准化、程序化。11.2项目风险的管理规划76HotTip风险管理规划的内容与依据11.2项目风险的76HotTip风险管理规划的程序

1．为严重风险确定风险设想确定风险设想一般有3个步骤：假设风险已经发生，考虑如何应对；假设风险将要发生，说明风险设想；列出风险发生之前的事件和情况。2．制定风险应对备用方案3．选择风险应对途径4．制定风险管理计划5．建立风险管理模板6．确定风险数据库模式11.2项目风险的管理规划77HotTip风险管理规划的程序11.2项目风险的管理77HotTip风险管理规划的成果

风险形势估计风险管理计划风险规避计划11.2项目风险的管理规划78HotTip风险管理规划的成果11.2项目风险的管理78HotTip风险识别过程风险识别过程是将不确定性转变为明确的风险陈述。

11.3项目风险识别79HotTip风险识别过程11.3项目风险识别2379HotTip风险识别过程主要工作内容包括如下几个方面：1．识别并确定项目有哪些潜在的风险2．识别引起这些风险的主要影响因素3．识别项目风险可能引起的后果11.3项目风险识别80HotTip风险识别过程11.3项目风险识别2480HotTip风险条目检查表1．产品规模风险与软件规模相关的常见风险因素有：估算产品的规模的方法（LOC或代码行，FP或功能点，程序或文件的数目）。对于估算出的产品规模估算的信任度如何？产品规模与以前产品规模平均值的偏差是多少？产品的用户数有多少？产品创建或使用的数据库大小如何？复用的软件有多少？产品的需求改变多少？11.3项目风险识别81HotTip风险条目检查表11.3项目风险识别2581HotTip风险条目检查表2．需求风险与客户相关的风险因素有：对产品缺少清晰的认识。对产品需求缺少认同。在做需求时客户参与不够。没有优先需求。由于不确定的需要导致新的市场。不断变化需求。缺少有效的需求变化管理过程。对需求的变化缺少相关分析。11.3项目风险识别82HotTip风险条目检查表11.3项目风险识别2682HotTip风险条目检查表3．商业影响风险检查表下面是与商业影响有关的常见风险：本产品对公司的收入有何影响？本产品是否值得公司高管层的重视？交付期限的合理性如何？本产品是否与用户的需要相符合？本产品必须能与之互操作的其他产品/系统的数目？最终用户的水平如何？延迟交付所造成的成本消耗是多少？产品缺陷所造成的成本消耗是多少？11.3项目风险识别83HotTip风险条目检查表11.3项目风险识别2783HotTip风险条目检查表4．相关性风险与外部环境相关的因素有：客户供应条目或信息。内部或外部转包商的关系。交互成员或交互团体依赖性。经验丰富人员的可得性。项目的复用性。11.3项目风险识别84HotTip风险条目检查表11.3项目风险识别2884HotTip风险条目检查表5．管理风险计划和任务定义不够充分。实际项目状态。项目所有者和决策者分不清。不切实际的承诺。员工之间的冲突。11.3项目风险识别85HotTip风险条目检查表11.3项目风险识别2985HotTip风险条目检查表6．技术风险缺乏培训。对方法、工具和新的技术理解的不够。应用领域的经验不够。待开发的软件是否需要与开发商提供未经证实的软件产品接口。产品的需求是否要求采用特殊的功能、用户界面？需求中的是否有过分的对产品的性能的约束。客户能确定所要求的功能是否可行吗？11.3项目风险识别86HotTip风险条目检查表11.3项目风险识别3086HotTip风险条目检查表7．开发环境风险开发环境风险是指与用以开发产品的工具的可用性及质量相关的风险。是否有可用的软件项目管理工具？是否有可用的软件过程管理工具？是否有可用的分析设计工具？分析和设计工具是否适用？是否有可用的软件测试工具？是否有可用的软件配置管理工具？环境是否利用了数据库或数据仓库？工具的联机帮助及文档是否适当？11.3项目风险识别87HotTip风险条目检查表11.3项目风险识别3187HotTip风险条目检查表8．人员数目及经验风险是否有最优秀的人员可用？人员在技术上是否配套？是否有足够的人员可用？开发人员是否能够自始至终地参加整个项目的工作？项目中是否有一些人员只能部分时间工作？开发人员对自己的工作是否有正确的期望？开发人员是否接受过必要的培训？开发人员的流动是否仍然保证工作的连续性？11.3项目风险识别88HotTip风险条目检查表11.3项目风险识别3288三.头脑风暴法

直接头脑风暴法的核心是专家们之间通过思想信息交流，进而进行创造性思维产生思维共振和组合，形成更高级的思想信息。这种方法是通过专家会议的形式进行的，因而也称为专家会议法。11.3项目风险识别89三.头脑风暴法

直接头脑风暴法的核心是专家们之间通过思想89四.情景分析法

是通过对项目未来的某个状态或某种情况（情景）的详细描述，并分析所描绘情景中的风险与风险要素，从而识别项目风险的一种方法。

11.3项目风险识别90四.情景分析法

是通过对项目未来的某个状态或某90HotTip风险识别结果1．已识别出的项目风险2．可能潜在的项目风险3．项目风险的征兆4．对项目管理其他方面的要求11.3项目风险识别91HotTip风险识别结果11.3项目风险识别3591HotTip

风险分析是详细检查风险的过程，目的是确定风险的范围与程度；风险彼此如何关联以及哪些是最重要的。通过风险分析，可制定有效的决策。风险分析活动由风险度量、风险分类、风险排序等部分组成。项目风险的度量1．项目风险可能性的度量低风险是指风险发生的可能性相当低，其起因也无关紧要，一般只需要正常的方式对其加以监控，而不需要采取其它的专门措施来处理该类风险。中等风险是指对系统的技术性能、费用或进度将产生较大影响的风险。这类风险发生的可能性相当高，需要对其进行严密监控高风险是指发生的可能性很高，其后果将对工程项目有极大影响的风险。11.4风险分析92HotTip风险分析是详细检查风险的过程，目92HotTip

2．项目风险后果的度量11.4风险分析准则成本进度示例技术目标低低于1％比原计划落后1周对性能稍有影响中等低于5％比原计划落后2周对性能有一定的影响高低于10％比原计划落后1个月对性能有严重影响关键的10％或更多比原计划落后1个月以上无法完成任务93HotTip2．项目风险后果的度量11.493HotTip3．项目风险影响范围的度量4．项目风险发生时间的度量二.风险估计方法1．定性风险估计:是针对风险概率及后果绩效定性的评估例如，采用历史资料、概率分布法、风险后果估计法等。风险发生概率的定性等级风险后果影响的定性等级11.4风险分析等级等级说明A极高B高C中D低等级等级说明I灾难性的Ⅱ严重Ⅲ轻度Ⅳ轻微94HotTip3．项目风险影响范围的度量11.4风险分析94HotTip矩阵中的加权指数称为风险评估指数，指数1到20是根据风险事件可能性和严重性水平综合而确定的。通常，将最高风险指数定为1，对应于风险事件是频繁发生的并是有灾难性的后果。风险发生概率的定性等级11.4风险分析影响等级概率等级Ⅰ（灾难性的）Ⅱ（严重）Ⅲ（轻度）Ⅳ（轻微）A（极高）13713B（高）25916C（中）461118D（低）8101419E（极低）1215172095HotTip矩阵中的加权指数称为风险评估指数，指数1到2095HotTip2．定量风险估计（1）风险的参照水准分析对绝大多数软件项目来讲风险因素——成本、性能、支持和进度就是典型的风险参照系。

11.4风险分析96HotTip2．定量风险估计11.4风险分析4096HotTip2．定量风险估计（2）敏感性分析把所有其他不确定因素保持在基准值的条件下，考察项目的每项要素的不确定性对目标产生多大程度的影响。敏感性分析的目的是考察与项目有关的一个或多个主要因素发生变化时对该项目投资价值指标的影响程度。

（3）概率分析参数解析法,也称组合频率法。该方法首先由各子效益和各子费用的统计参数通过一定的数学关系式求出总效益和总费用的统计参数，再由总效益和总费用的统计参数求出项目的经济效益指标（如净现值、效益费用比等）的统计参数，最后给各经济效益指标配置一定的概率分布线型，求出其分布。11.4风险分析97HotTip2．定量风险估计11.4风险分析4197HotTip随机模拟法,又称蒙特卡罗法，或统计实验法。是人为地构造出一种概率模型，使它的某些参数恰好重合于所需计算的量；又可以通过实验，用统计方法求出这些参数的估值；把这些估值作为要求的量的近似值。（4）决策树分析1