项目开发与管理风险管理计划

市内小快件动态调度系统风险管理方案一、概述本方案主要针对工程开发涉及到的风险，包括在工程开发周期过程中可能出现的风险以及工程实施过程中外部环境的变化可能引起的风险等进行评估。在文中对所提到的风险都一一做了分析，并提出了相应的风险回避措施。由于风险是在工程开始之后才开始对工程的开发起负面的影响，所以风险分析的缺乏，或是风险回避措施不得力，都很有可能造成工程开发的失败。风险分析是在事前的一种估计，凭借一定的技术手段和丰富的经验，根本能够对工程的风险做出比拟准确的估计，经过慎重的考虑提出可行的风险应对措施，是防止损失的重要环节。二、风险管理工具主要以FMEA〔FailureModeandEffectsAnalysis〕为根底，对风险进行分析评估，预防和处理。FMEA，即潜在的失效模式及后果分析。FMEA是在产品设计阶段和过程设计阶段，对构成产品的子系统、零件，对构成过程的各个工序逐一进行分析，找出所有潜在的失效模式，并分析其可能的后果，从而预先采取必要的措施，以提高产品的质量和可靠性的一种系统化的活动。三、风险识别〔一〕识别方法：〔1〕风险条目检查表法：利用检查表作为风险识别的工具。比拟难做到全面周至【「。〔2〕头脑风暴法：团队的全体成员自由地提出自己的主张和想法，是解决问题时常用的一种方法。优点是对工程风险进行全面的识别。采用两种相结合的方式，比拟全面的对风险进行识别。〔二〕风险识别的结果：类别代号风险条目需求风险xq001客户参与度不够xq002对需求缺少认识xq003需求不断变化范围风险fw001功能点估计不精确fw002代码行估计不准确fW003产品用户数估算的不准确进度风险jd001工程进度制定的不合理jd002人手缺乏导致进度缓慢jd003人员流动导致的进度延缓jd004高层管理人员对工程的时间要求不合理本钱风险cb001本钱估计不准确cb002通货膨胀cb003税收的升高质量风险zl001开发人员没有接受过正规培训zl002开发人员经验缺乏zl003LBS系统质量问题zl004开发工具的质量问题管理风险gl001工程标准定义不清楚gl002进度拖延gl003沟通不善gl004企业其他部门人员缺乏培训gl005工程经理管理经验缺乏技术风险js001数据加密技术不够平安js002数据库过小不能满足需求js003防止黑客攻击技术不够js004 设计错误编码导致程序实现困难js005新老技术的冲突js006无备份导致的资料丧失开发环境风险kf001硬件的更新导致无法兼容kf002软件的更新导致无法兼容测试风险cs001需求变化导致测试用例设计不完整cs002测试环境与开发环境不一致cs003测试能力和水平导致测试进展缓慢cs004出现无法测试的漏洞商业风险sy001系统的市场需求风险sy002系统不符合公司的整体商业策略法律风险fw001开发软件的许可证到期fw002相关专利失效fW003相关合同失效fw004诉讼纠纷引起的工程停滞社会环境风险sh001政策变化sh002国际贸易纠纷sh003人为伤害sh004自然灾害风险评估〔一〕风险评估：确定风险发生概率的估计和评价，工程风险后果严重程度的

估计和评价，工程风险影响范围的分析和评价，以及对于工程风险发生时间的估计和评价。〔二〕方法：量化检查表〔三〕风险评估结果：类别风险条目风险发生概率的定性等级发生概率风险后果影响的定性等级影响程度风险值需求风险客户参与度不够高70%中度55%38.50%对需求缺少认识低25%严重75%18.75%需求不断变化高70%严重85%59.50%范围风险功能点估计不精确中40%严重70%28.00%代码行估计不准确高75%轻度30%22.50%产品用户数估算的不准确中35%严重65%22.75%进度风险工程进度制定的不合理高75%严重80%60.00%人手缺乏导致进度缓慢中50%中等50%25.00%人员流动导致的进度延缓低25%中等50%12.50%高层管理人员对工程的时间要求不合理中35%灾难性95%33.25%本钱风险本钱估计不准确高80%严重85%68.00%通货膨胀低15%轻微20%3.00%税收的升高低15%轻微20%3.00%延迟交付导致的本钱提高中40%严重85%34.00%质量风险开发人员没有接受过正规培训低20%中等45%9.00%开发人员经验缺乏中45%严重70%31.50%LBS系统质量问题低15%严重85%12.75%开发工具的质量问题低20%中等35%7.00%管理风险工程标准定义不清楚中50%轻微25%12.50%进度拖延高75%严重75%56.25%沟通不善中50%中等60%30.00%企业其他部门人员缺乏培训中40%严重75%30.00%工程经理管理经验缺乏中40%灾难性90%36.00%技术风险数据加密技术不够平安中50%严重85%42.50%数据库过小不能满足需求中40%轻微25%10.00%防止黑客攻击技术不够高65%严重75%48.75%设计错误编码导致程序实现困难中60%严重70%42.00%新老技术的冲突中55%中等30%16.50%无备份导致的资料丧失低25%灾难性95%23.75%开发环境风险硬件的更新导致无法兼容低25%中等50%12.50%软件的更新导致无法兼容低25%中等50%12.50%测试风险需求变化导致测试用例设计不完整高85%中等50%42.50%测试环境与开发环境不一致中60%严重70%42.00%测试能力和水平导致测试进展缓慢中45%灾难性90%40.50%出现无法测高70%中等65%45.50%试的漏洞商业风险系统的市场需求风险中50%严重80%40.00%系统不符合公司的整体商业策略低10%中等45%4.50%法律风险开发软件的许可证到期中40%严重80%32.00%相关专利失效低20%严重75%15.00%相关合同失效低20%中等55%11.00%诉讼纠纷引起的工程停滞低5%严重85%4.25%社会环境风险政策变化低5%灾难性95%4.75%国际贸易纠纷低5%灾难性95%4.75%人为伤害低5%严重80%4.00%自然灾害低5%灾难性95%4.75%〔四〕风险值最高前十项类别风险条目风险发生概率的定性等级发生概率风险后果影响的定性等级影响程度风险值本钱风险本钱估计不准确高80%严重85%68.00%进度风险工程进度制定的不合理高75%严重80%60.00%需求风险需求不断变化高70%严重85%59.50%管理风险进度拖延高75%严重75%56.25%技术风险防止黑客攻击技术不够高65%严重75%48.75%测试风险出现无法测试的漏洞高70%中等65%45.50%技术风险数据加密技术不够平安中50%严重85%42.50%测试风险需求变化导致测试用例设计不完整高85%中等50%42.50%技术风险设计错误编码导致程序实现中60%严重70%42.00%困难测试风险测试环境与开发环境不一致中60%严重70%42.00%五、风险规划和控制〔一〕主要策略:.回避风险.转移风险.损失控制.自留风险〔二〕风险规划和风险控制结果类别风预防措施建议措施险条目需求风险客增加和客户沟通时机，比方沟通，视频沟无户通等参与度不够对需求对需求进行屡次分析对需求进行屡次分析缺少认识需定时进行需求分析对需求更改及时更求改工程进度制定不断变化范围风险功在确定功能点前对需求屡次确定，减少误差1.追加资源2.控制能功能点估计错误范点围估计不精确代无1.追加资源2.控制码代码行估计错误范行围估计不准确产咨询甲方确定用户数提高效劳器配置品用户数估算的不准确进度风险项对进度屡次确定1.及时合理更改项目目进度2.和甲方进协商延长工程时间度制定的不合理人合理规划人数1.可以临时招聘新手人和实习生2.在不一定程度上加班足导致进度缓慢人合理规划人数1.可以临时招聘新员人和实习生3.在流一定程度上加班动导致的进度延缓高在本钱范围内，对时间规划尽可能存在松动1.发现问题及时沟层通，及时反愦；2.管和甲方协商延长项理目时间人员对项目的时间要求不合理本钱风险成在本钱预算中，提高本钱浮动范围1.在一定范围压缩本本钱2.在合理范估围内和甲方协商追计加本钱不准确通在合同中提出该项风险由甲方承当无货膨胀税在合同中提出该项风险由甲方承当无收的升高延对工程进度尽可能掌握存在工程延误时及时在工程初始本钱估迟调度进度算时，在一定范围交内提高估算本钱付导致的成本提高质量风险开开发人员进行工程前培训1.培训开发人员发2.找专家作指导人3.采取边开发边员学习的方法，要求没他们必须在规定的有时间内掌握技术4.接增加后备开发人员受过正规培训开开发人员进行工程前培训1.培训开发人员发2.找专家作指导人3.采取边开发边员学习的方法，要求经他们必须在规定的验时间内掌握技术4.不增加后备开发人员足LB无1与LBS提供商交S流沟通系统质.问题开无修复或更换开发工发具工具的质.问题管理风险项规和甲方屡次沟通确定工程标准按照甲方标准重新定义范定义不清楚进对每个进度屡次确定时间1.及时对工程进度度调度2.和甲方协拖商延长工程时间延沟加强团队建设和沟通加强团队建设和沟通通不善企1.工程经理培训2.找专家作指导1.工程经理培训业2.找专家作指导其他部门人员缺乏培训项1.工程经理培训2.找专家作指导1.培训或者更换项目目经理2.找专家经指导理管理经验不足技术风险数采取可靠的数据加密技术运用多层加密方法据加密技术不够安全数对所需数据提供可靠的估算，包括冗余等更换数据库据库过小不能满足需求防建立可靠的系统，增强平安性增强系统的平安性止黑客攻击技术不够设无修改设计计错误编码导致程序实现困难新尽量使用老技术尝试增加插件，打老补丁等方法提高兼技容性术的冲突无1.及时备份2.对资料采取自动备份操作及时备份，及时找备回份导致的资料丢失开发环境风险硬屡次测试减少兼容失误1.尝试增加插件，件打补丁等方法提高的兼容性2.更改设计更新导致无法兼容软屡次测试减少兼容失误1.尝试增加插件，件打补丁等方法提高的兼容性3.更改设计更新导致无法兼容测试风险需尽可能完备测试用例增加测试用例求变化导致测试用例设计不完整测提供多个测试环境用于开发环境的环试环境发环境不致境进行测试测无加班或者更换测试试能力和水平人员导致测试进展缓慢出无从源代码阶段检查现漏洞无法测试的漏洞商业风险系统的市场进行合理的市场分析进行合理的市场分析需求风险系事前保证该工程系统符合公司策略与公司高层沟通统不符合公司的整体商业策略法律风险开提前确认开发软件的使用期限，及时续期购置新的许可证发软件的许可证到期相提前确认专利的使用期限，及时续期1.在相同功能下尽关可能使用其他专利专2.再次购置该专利利失效相提前确认合同的期限范围，及时续期重新制定合同关合同失效诉和甲方屡次沟通，减少摩擦发生概率对工程进度及时保讼存纠纷引起的项目停滞社会环境风险政无无策变化国无无际贸易纠纷;伤害提高公司平安保证增加安保自无无六、风险管理负责人类别风险条目负责人需求风险客户参与度不够梁颖欣对需求缺少认识洪毓阳需求不断变化梁颖欣范围风险功能点估计不精确张三代码行估计不准确张三产品用户数估算的不准确洪毓阳进度风险工程进度制定的不合理梁颖欣人手缺乏导致进度缓慢梁颖欣人员流动导致的进度延缓梁颖欣高层管理人员对项目的时间要求不合理梁颖欣本钱风险本钱估计不准确梁颖欣通货膨胀梁颖欣税收的升高梁颖欣延迟交付导致的成本提高梁颖欣质量风险开发人员没有接受过正规培训梁颖欣开发人员经验缺乏梁颖欣LBS系统质量问题梁颖欣开发工具的质量问题梁颖欣管理风险工程标准定义不清楚梁颖欣，张三进度拖延梁颖欣，林振贤，李怡静沟通不善梁颖欣企业其他部门人员缺乏培训梁颖欣工程经理管理经验缺乏梁颖欣技术风险数据加密技术不够平安李怡静数据库过小不能满足需求王晓珍防止黑客攻击技术不够林振贤设计错误编码导致程序实现困难林振贤，李怡静新老技术的冲突林振贤，李怡静无备份导