软件研发之风险管理

SoftwarePracticeLabSoftwarePracticeLab风险管理2010-8-18主要内容风险的概念风险管理过程风险策略公共风险CopyrightBroadenGate2006风险的概念什么是风险？风险是一种未确定的事件或状况,一旦发生,会对至少一个项目目标如进度,成本,范围,质量目标产生积极或消极的影响。风险的起因可能是一种或多种,风险一旦发生,会产生一项或多项影响.

CopyrightBroadenGate2006风险的概念

例如风险起因之一可能是分配给项目的设计人员有限,风险事件是分配的设计人员不足,无法完成任务.这不种确定事件一旦发生会项目的进度,质量等产生影响.

风险状况则可能包括项目环境或组织管理环境中可能促成项目风险的各个方面,例如,项目管理方式欠佳,缺乏整合的管理系统,并行开展多个项目或者过分依赖无法控制的外单位参与者.CopyrightBroadenGate2006风险和问题的关系:风险可能是由问题引发的.风险和问题都会对项目目标产生消极影响.风险一旦发生会引发问题.风险和问题的区别：风险具有不确定性,还未发生.问题已经发生.风险使用风险管理计划进行管理跟踪,问题使用问题跟踪表跟踪.

风险的概念CopyrightBroadenGate2006风险管理过程识别风险分析风险建立并维护风险管理计划跟踪与规避风险公共风险管理CopyrightBroadenGate2006风险管理过程

识别风险目的:风险识别过程的目的是将事情的不确定性转变为明确的风险陈述，为风险分析提供依据。

定期进行风险评估

在项目的初期，以及主要的转折点或重要的项目变更发生时进行。这些变更通常指成本、进度、范围或人员等方面的变更。

系统地识别风险

在定期会议（周例会上）来系统地识别风险。

交流已知风险

同时以口头和书面方式交流已知风险。在大家都参加的会议上交流已知风险。

CopyrightBroadenGate2006风险管理过程分析风险

目的:风险分析过程的活动是分析风险发生的可能性和其影响值，为制定风险管理计划提供依据。确定风险的驱动因素分析风险来源分析风险发生的可能性评估风险影响通过风险发生的可能性和后果来评估风险的影响。确定风险的优先级根据风险影响的大小对风险按高、中、低进行优先排序，对优先级别高的风险优先处理。

CopyrightBroadenGate2006风险管理过程建立并维护风险管理计划

目的:建立并维护RMP，以便指导风险管理活动。制定风险规避计划对已经确认的风险制定风险规避计划，说明应采取什么措施来防范风险的发生。制定风险应急计划对已经确认的风险制定风险应急计划，说明当风险的影响达到预先设置好的阈值时，应采取什么措施来降低风险的危害。

编制RMP回顾风险管理计划CopyrightBroadenGate2006风险管理过程跟踪与规避风险

目的:执行RMP，跟踪风险的处理情况。监视风险状态启动风险应对策略执行风险规避计划和风险应急计划报告风险化解进展CopyrightBroadenGate2006风险管理过程公共风险管理

SEPG定期识别项目的公共风险并更新风险管理系统中的公共风险的种类及风险规避方案。CopyrightBroadenGate2006风险策略风险种类和根源商业风险项目风险技术风险CopyrightBroadenGate2006风险策略风险可能性

风险可能性RiskLikelihood发生概率（参考值）probabilityofOccurrence低/Low<5%中/Middle5%to50%高/High>50%CopyrightBroadenGate2006风险策略风险影响程度

影响程度进度影响成本影响质量影响低推迟<5%工作量或成本增加：<5%缺陷率的增加<2%

（是指在合同可接受的缺陷率或内部基准的基础上的增加/）中推迟5%to10%工作量或成本增加：

5%—10%缺陷率的增加：2%—5%高推迟

>10%工作量或成本增加：>10%缺陷率的增加：

>5%备注以上栏目中当风险对进度、成本或质量任何一项的影响达到所规定的数字范围时，即可认定风险的影响程度。如：当风险影响导致进度推迟小于5%或工作量或成本增加小于5%或缺陷率的增加小于2%时，风险影响程度确认为低。CopyrightBroadenGate2006风险策略风险优先级风险优先级RiskPriority风险可能性RiskPossibility风险影响程度SeverityLevel高/High高/High高/High高/High中/Middle高/High低/Low中/Middle高/High低/Low高/High中/Middle中/Middle中/Middle中/Middle低/Low低/Low中/Middle低/Low低/Low低/Low备注/Remark两值相比，取其高。CopyrightBroadenGate2006风险策略风险阈值

规定风险阈值为风险的优先级别为“中”，即风险的可能性或风险的影响程度只要有一项被评估为中或“高”，即达到风险的阈值。

CopyrightBroadenGate2006风险策略风险应对策略

Transfer：转嫁风险，当风险发生时传输或转移风险。Avoid：避免消除风险，制定并执行风险规避计划。Accept：接受风险，当风险不可规避时接受风险。Mitigation：缓解风险，制定风险缓解计划，当风险达到阈值时执行该计划来降低风险的危害。CopyrightBroadenGate2006风险策略