项目管理与质量保证培训课件

工程管理与质量保证风险管理摘要风险管理简介相关概念风险管理任务风险管理——引言为什么要引入风险管理？调查显示，所有的行业，尤其是软件开发行业，都容易无视工程风险管理的重要性。益处预先防范或防止问题预防意外提高谈判能力履行顾客承诺减少进度超期风险管理——引言传统风险管理救火模式现代风险管理主动风险策略风险管理——概念风险〔Risk〕：一种对实现工程目标产生消极或积极影响的不确定性。负风险——保险正风险——投资风险管理——概念负风险的两个方面：不确定性风险可能发生也可能不发生损失如果风险变成了现实，就会产生恶性后果或损失风险管理——概念风险管理目标：在最小化潜在的负风险的同时最大化潜在的正风险。预防风险抓住时机风险管理过程——综述风险管理过程风险管理规划风险识别定性风险分析定量风险分析风险应对方案风险监控风险管理规划风险管理规划决定如何去看待和规划一个工程的风险管理活动的过程输出物：风险管理方案〔RiskManagementPlan〕输入：工程文件公司的风险管理政策风险分类过去工程的经验教训风险管理方案模板风险管理规划风险管理方案内容方法论风险管理将如何在工程中实施？有什么可用的和适宜的工具和数据来源？角色和责任谁来负责执行各项具体工作？谁来提供风险管理相关的可交付成果？风险管理规划风险管理方案内容预算和进度预计的本钱是多少？执行风险相关活动的进度是怎样的？风险分类当前工程主要风险类型？是否有工程的风险分解结构？风险管理规划风险管理方案内容风险概率和影响如何估计风险的概率和影响？在风险定性和定量分析中可以采用哪些评分和解释方法？如何创立风险概率影响矩阵？利益相关者承受力修订他们对于风险的承受能力是否变化？这些变化如何对工程构成影响？风险管理规划风险管理方案内容风险概率和影响如何估计风险的概率和影响？在风险定性和定量分析中可以采用哪些评分和解释方法？如何创立风险概率影响矩阵？利益相关者承受力修订他们对于风险的承受能力是否变化？这些变化如何对工程构成影响？风险管理规划风险管理方案内容跟踪工程团队如何跟踪工程管理活动？如何记录和分享经验教训？如何审查风险管理过程？风险文档在风险管理活动中需要什么样的报告形式和程序？风险管理规划其他方案应急方案〔contingencyplans〕在意外风险事件发生时应采取的行动退路方案〔fallbackplans〕降低风险措施难以奏效时应采取的行动应急储藏〔contingencyreserves〕防范本钱风险或者进度波动超过可接受的水平风险识别风险源：工程风险该风险威胁到工程方案指潜在的预算、进度、人力、资源、客户及需求等方面的问题以及它们对软件工程的影响技术风险该风险威胁到要开发软件的质量及交付时间指潜在的设计、实现、接口、验证和维护等方面的问题商业风险该风险威胁到要开发的软件的生存能力风险识别商业风险分类：市场风险开发了一个没有人真正需要的优秀产品或系统策略风险开发的产品不再符合公司的整体商业策略销售风险开发了一个销售部门不知道如何去出售的产品管理风险由于各种原因使开发失去了高级管理层的支持预算风险没有得到预算或人力上的保证风险识别一种其他分类方式：风险仔细评估现有资源后，可发现的那些风险可预测风险能够从过去工程的经验中推断出来不可预测风险另一种其他分类方式：一般性风险产品特定的风险风险识别方法：头脑风暴法〔brainstorming〕德尔菲法〔Delphitechnique〕访谈法〔interviewing〕帕累托法SWOT分析法优势劣势时机威胁风险识别风险登记册：包含各种风险管理过程的输出通常以表格或电子数据表格的形式出现风险识别风险登记册条目：风险事件标识号风险事件等级风险事件名风险事件描述风险事件所属的类别风险的根本原因风险触发器可能应对措施风险责任人风险发生的概率发生后对工程的影响风险状态定性风险分析用概率与影响矩阵估算风险因子：横轴影响纵轴概率分为高中低三个等级将风险纳入其中定性风险分析前十大风险条目跟踪法：总结前十大风险源总结每个风险现在和过去的评级总结他们出现的次数从上次出现至今该风险如何变化定量风险分析决策树和期望货币价值：决策树用于在不确定结果的情况下选择最优解期望货币价值是考虑风险事件概率及其货币价值的产物例：某工程采用方案A有2成时机成功，并可获得利润30w，假设失败那么损失4w；采用方案B有7成时机成功，利润为6w，2成可能损失5w，1成可能损失2w。应选择何种方案？定量风险分析蒙特卡罗仿真灵敏度分析风险应对方案负风险应对策略：风险回避〔riskavoidance〕通过消除风险的条件来消除一个特定的威胁风险接受〔riskacceptance〕一旦风险发生，承担其产生的后果风险转移〔risktransference〕把管理的风险和责任转移给第三方风险缓解〔riskmitigation〕降低风险发生的概率风险应对方案正风险应对策略：风险开发〔riskexploitation〕竭尽所能促使积极的风险发生风险共担〔risksharing〕把风险的所有权分配给其他局部风险增大〔riskenhancement〕加大风险发生的概率风险接受〔riskacceptance〕一旦风险发生，承担其产生的后果风险监控例：风险缓解策略〔RiskMitigation〕风险：人员频繁流动〔0.7〕与现有人员一起探讨一下人员流动的原因〔工作条件恶劣？低报酬？竞争剧烈？〕在工程开始之前，采取行动以缓解那些在我们管理控制之下的原因在工程启动后，采用些技术保证人员离开后工作的连续性对工程组进行良好组织，方便通信定义文档标准、并建立相应机制以确保文档能被及时建立风险监控例：风险缓解策略风险：人员频繁流动〔0.7〕对所有工作进行详细评审，使得不止一个人熟悉该工作对于每一个关键的技术人员都制定一个后备人员风险监控例：风险监控策略〔RiskMonitoring〕风险：人员频繁流动〔0.7〕工程组成员对于工程压力的一般态度