ch项目风险管理

第十一章项目风险管理11.1

项目风险管理的重要性11.2

风险管理计划11.3IT项目风险的来源11.4风险识别11.5风险分析11.6风险响应计划11.7风险监控11.1

项目风险管理的重要性风险的定义字典中基本定义：“损失或损害的可能性”；对于项目风险更一般的定义：可能对项目目标产生负面或正面影响的不确定性。项目风险管理：理解项目中可能发生的潜在的问题以及他们对项目成功带来的负面影响。项目风险管理是关于识别、分析、相应项目生命周期内风险、最好地满足项目目标的哦科学和艺术。风险管理是一个经常被忽视的项目管理领域。风险管理十分有效时，项目就会出现较少的问题，问题也更易解决。所有行业，尤其是软件开发业，往往容易忽视风险管理的重要性。Rothfeder1988:对600家成功的公司调查，35%有项目失控的经历Jones1991:大型项目按时完成的概率几乎为0，被取消的概率与赌博一样TomGilb：如果你不主动地击败风险，他们就会主动击败你的

从软件风险管理实践中得到的利益风险管理过程1.风险识别2.风险评估3.风险响应4.风险监控11.2风险管理计划风险管理计划：决定如何处理和计划项目风险管理活动的过程。它记录了项目全过程中风险管理的流程。项目风险管理计划中应该着重强调的主题9任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限

开发环境确认资源风险系统设计由于设备未到位导致延误开发

管理系统设计技术风险系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺在系统设计前请TeMIP专家进行相关培训

对功能规格和系统设计的调整时间风险α0版本开发评测结果对功能规格和系统设计影响较大

α0版本开发时间风险α0版本开发

由于学习曲线过长延误时间

系统测试资源风险α0版本开发开发人员与SQA人员对工作站和服务器使用的争夺

MD现场调试资源风险α1版本开发由于设备问题延误现场调试

现场运行环境确认资源风险α2版本开发由于设备问题延误验收测试的进行

任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限

开发环境确认资源风险系统设计由于设备未到位导致延误开发

管理系统设计技术风险系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺在系统设计前请TeMIP专家进行相关培训

对功能规格和系统设计的调整时间风险α0版本开发评测结果对功能规格和系统设计影响较大

α0版本开发时间风险α0版本开发

由于学习曲线过长延误时间

系统测试资源风险α0版本开发开发人员与SQA人员对工作站和服务器使用的争夺

MD现场调试资源风险α1版本开发由于设备问题延误现场调试

现场运行环境确认资源风险α2版本开发由于设备问题延误验收测试的进行

任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限

开发环境确认资源风险系统设计由于设备未到位导致延误开发

管理系统设计技术风险系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺在系统设计前请TeMIP专家进行相关培训

对功能规格和系统设计的调整时间风险α0版本开发评测结果对功能规格和系统设计影响较大

α0版本开发时间风险α0版本开发

由于学习曲线过长延误时间

系统测试资源风险α0版本开发开发人员与SQA人员对工作站和服务器使用的争夺

MD现场调试资源风险α1版本开发由于设备问题延误现场调试

现场运行环境确认资源风险α2版本开发由于设备问题延误验收测试的进行

任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限

开发环境确认资源风险系统设计由于设备未到位导致延误开发

管理系统设计技术风险系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺该换成其他的技术实现对功能规格和系统设计的调整时间风险α0版本开发评测结果对功能规格和系统设计影响较大

α0版本开发时间风险α0版本开发

由于学习曲线过长延误时间

系统测试资源风险α0版本开发开发人员与SQA人员对工作站和服务器使用的争夺

MD现场调试资源风险α1版本开发由于设备问题延误现场调试

现场运行环境确认资源风险α2版本开发由于设备问题延误验收测试的进行

其他计划很多项目除了编制风险管理计划之外，还有：1）应急计划：一旦风险发生将采取的预先规定的措施。如：新版本——老版本2）退路计划：降低风险的措施无效后将实施的计划。如：毕业后的住宿计划——住家中3）应急储备金或应急补贴：项目发起人或组织所提供的储备，用于将项目的成本或进度超期的风险降低到可接受的程度。如：新技术不能掌握——聘请外部顾问培训和咨询。11.3软件项目中的风险不断变换的需求低劣的计划和估算不可信赖的承包人欠缺的管理经验人员问题技术失败政策的变化性能欠佳。。。风险类型预测角度已知风险可预测风险不可预测风险范围角度市场风险技术风险财务风险人力风险风险分解结构（RBS）风险分解结构是一个有用的工具，针对项目潜在风险进行分级。每个知识领域潜在的负面风险11.4风险识别风险识别是理解哪些潜在事件可能损害或改善特定项目的过程。尽早识别出风险十分重要必须基于不断变化的项目环境来识别潜在风险。风险识别的工具和技术开始项目风险识别的常用方法审查项目文档组织近期和历史的数据影响项目的相关假设项目成员与外部专家举行的会议通过信息收集技术进一步识别风险常用信息收集技术头脑风暴法德尔菲方法：面谈法根源分析法SWOT(优势、劣势、机会、威胁）分析风险条目检查表18风险条目检查表检查表法是利用检查表作为风险识别的工具检查表法是根据风险要素建立软件项目的风险条目列表列表中列出所有与风险因素有关的提问可以使管理者集中识别常见的类型中的已知和可预测的风险有研究表明：IT项目常常存在一些共同的风险源19检查表风险识别类型域产品规模商业影响客户相关：Boehm[BOE89]过程定义:SEI开发技术开发环境人员数目及经验20SEI风险识别检查表21ProductEngineeringRequirementsStabilityCompletenessClarityValidityFeasibilityPrecedentScaleDesignFunctionalityDifficultyInterfacesPerformanceTestabilityHardwareConstraintsNonDevelopmentalsoftwareCodeandUnittestFeasibilityTestingCoding/ImplementationIntegrationandTestEnvironmentProductSystemEngineeringSpecialtiesMaintainabilityReliabilitySafetySecurityHumanFactorsSpecification22DevelopmentEnvironmentManagementProcessPlanningProjectOrganizationManagementExperienceProgramInterfacesManagementMethodsMonitoringPersonnelManagementQualityAssuranceConfigurationManagementDevelopmentprocessFormalitySuitabilityProcessControlFamiliarityProductcontrolDevelopmentSystemCapacitySuitabilityUsabilityFamiliarityReliabilitySystemSupportDeliverabilityWorkEnvironmentQualityAttitudeCooperationCommunicationMorale

风险识别的结果风险识别的结果是一张表，上面包括已经识别的风险事件和其他用于创建风险注册的信息。风险注册：一份包含了各个风险管理过程结果的文档。2311.5风险分析包括：风险定性分析使用概率/影响矩阵评估风险概率及后果专家评判风险定量分析决策树和预期货币值模拟——蒙特卡罗分析灵敏度分析使用概率/影响矩阵评估风险概率及后果用于定性评估风险概率及后果26风险概率风险概率值：>没有可能（0）<确定（1）风险概率度量：高、中、低极高、高、中、低、极低不可能，不一定，可能和极可能等等27风险后果（影响）风险后果风险影响项目目标的严重程度从无影响到无穷大风险后果度量高、中、低极高、高、中、低、极低灾难，严重，轻微，可忽略等等28概率/影响矩阵示意图决策树和预期货币值决策树分析是一种图表分析方法，提供项目所有可供选择的行动方案，行动方案之间的关系，行动方案的后果以及发生的概率，提供选择一个最佳的方案的依据。预期货币值（也称为损益期望值，EMV）是决策树的一种计算值。根据风险发生的概率计算出一种期望的损益。EMV越高越好。例如：某行动方案成功的概率是50%，收益是10万；EMV=10*50%=5万30决策树分析例子31课堂练习利用决策树风险分析技术来分析如下两种情况的，以便决定你会选择哪种方案：（要求画出决策树）方案１：随机投掷硬币两次，如果两次投掷的结果都是硬币正面超上，你将获得１０元；投掷的结果背面每超上一次你需要付出１.５元。方案２：随机投掷硬币两次，你需要付出２元；如果两次投掷的结果都是硬币正面超上，你将获得１０元。32课堂练习.025*10=2.5元

0.5*-1.5=--0.75元

0.25*-3=--0.75元

GameA:EMV=10.25*(10-2)=2元

0.5*-2=-1元0.25*-2=-0.5元GameB:EMV=0.5灵敏度分析灵敏度分析，通过改变一个或多个变量观察其结果。很多人使用该方法决定贷款月供。即：根据各种贷款利率和贷