PA培训RSKM风险管理

PA培训RSKM风险管理PA培训RSKM风险管理PA培训RSKM风险管理Level3RequirementsDevelopmentTechnicalSolutionProductIntegrationVerificationValidationOrganizationalProcessFocusOrganizationalProcessDefinitionOrganizationalTrainingIntegratedProjectManagementRiskManagementDecisionAnalysisandResolutionPA培训RSKM风险管理PA培训RSKM风险管理PA培训RS1Level3RequirementsDevelopmentTechnicalSolutionProductIntegrationVerificationValidationOrganizationalProcessFocusOrganizationalProcessDefinitionOrganizationalTrainingIntegratedProjectManagementRiskManagementDecisionAnalysisandResolutionLevel3RequirementsDevelopmen2SG1PrepareforRiskManagement准备风险管理准备风险管理具体要求SP1.1DetermineRiskSourcesandCategories确定风险的来源和类别SP1.2DefineRiskParameters确定风险的参数SP1.3EstablishaRiskManagementStrategy确定风险管理的策略SG1PrepareforRiskManageme3SP1.1DetermineRiskSourcesandCategories确定风险的来源和类别SP1.1DetermineRiskSources4风险类别横向风险组织管理人员客户承包商等纵向风险立项计划需求设计编码测试等风险类别横向风险纵向风险5SP1.2DefineRiskParameters确定风险的参数SP1.2DefineRiskParameters确6风险参数风险发生可能性风险影响程度风险暴露量（RE，RiskExposure）RE=可能性*影响程度风险参数风险发生可能性7SP1.3EstablishaRiskManagementStrategy确定风险管理的策略SP1.3EstablishaRiskManage8实例：分配风险管理职责（Cscan1.0）实例：分配风险管理职责（Cscan1.0）9实例：制定项目的风险管理计划（Cscan1.0）实例：制定项目的风险管理计划（Cscan1.0）10更复杂的风险管理策略要素风险管理的工作量风险管理的方法和工具风险组织和分类的方法风险缓解的技术prototyping,simulation,alternativedesigns,orevolutionarydevelopment风险度量定义风险监控间隔更复杂的风险管理策略要素风险管理的工作量11SG2IdentifyandAnalyzeRisks识别和分析风险识别和分析风险具体要求SP2.1IdentifyRisks识别风险SP2.2Evaluate,Categorize,andPrioritizeRisks对风险进行评估、分类和优先级排定SG2IdentifyandAnalyzeRisk12SP2.1IdentifyRisks识别风险SP2.1IdentifyRisks识别风险13实例：识别风险（Cscan1.0）实例：识别风险（Cscan1.0）14SP2.2Evaluate,Categorize,andPrioritizeRisks对风险进行评估、分类和优先级排定SP2.2Evaluate,Categorize,a15实例：对风险进行评估和排序实例：对风险进行评估和排序16SG3MitigateRisks缓解风险SG3缓解风险风险得到处理和缓解，以减缓风险所可能带来的负面影响具体要求SP3.1DevelopRiskMitigationPlans为最重要的风险开发风险缓解计划（遵循风险管理策略）SP3.2ImplementRiskMitigationPlans实施风险缓解计划SG3MitigateRisks缓解风险SG3缓17SP3.1DevelopRiskMitigationPlans为最重要的风险开发风险缓解计划（遵循风险管理策略）SP3.1DevelopRiskMitigation18制定风险应对计划确定风险的起因、表现、发生时间、发生位置、如何发生及怎样发生确定各个风险化解的方式确定执行风险监控的必须资源（人员、过程、制度）制定风险应对计划确定风险的起因、表现、发生时间、发生位置、如19风险缓解的方式避免风险转移风险消除根源接受风险发布风险控制风险记住风险风险缓解的方式避免风险20实例：风险缓解方案实例：风险缓解方案21何时重新审定风险在阶段总结时（里程碑评审）分析下阶段的风险在周例会中确定下周的风险SQA跟踪风险的管理情况何时重新审定风险在阶段总结时（里程碑评审）分析下阶段的风险22SP3.2ImplementRiskMitigationPlans实施风险缓解计划SP3.2ImplementRiskMitigati23实例：风险的关闭实例：风险的关闭24实例：一个完整的风险管理案例（Cscan1.0）风险识别在一次联合开发中，甲方产品经理和副程序员可能在春节期间参加单位组织的休假旅游。这个风险被作

为“人员”类型

被跟踪。实例：一个完整的风险管理案例（Cscan1.0）风险识别25实例：一个完整的风险管理案例（Cscan1.0）风险分析这次旅游将持续4天，但肯定会安排周末前后，所以有效影响为2天。另外经讨论，还有60%的可能会安排

在春节放假中，

因此影响进度

的概率只有40%。实例：一个完整的风险管理案例（Cscan1.0）风险分析26实例：一个完整的风险管理案例（Cscan1.0）风险缓解计划为此，相关人员制定了跟踪和应对计划，指派了跟踪人和预计关闭时间。实例：一个完整的风险管理案例（Cscan1.0）风险缓解计划27实例：一个完整的风险管理案例（Cscan1.0）风险跟踪和化解1在1月14日和20日两天，相关人员进行了信息沟通，根据最新情况对计划进行了更新。实例：一个完整的风险管理案例（Cscan1.0）风险跟踪和化28实例：一个完整的风险管理案例（Cscan1.0）风险跟踪和化解2由于加班提前完成了原型，抢在相关人员休假前进行了评审。产品经理和副程序员的休假不妨碍处于关键路径的主程序员推动项目进度，实际风险影响为0。实例：一个完整的风险管理案例（Cscan1.0）风险跟踪和化29实例：一个完整的风险管理案例（Cscan1.0）关闭风险风险管理员在确认风险已经真正被化解后，关闭对风险的跟踪。实例：一个完整的风险管理案例（Cscan1.0）关闭风险30BestPractice：高风险任务的识别高风险任务的识别工作成果可能被放弃的验证技术方案是否可行验证某硬件是否可用或适用工作量难以预计的测试后的修改（发现缺陷的速度高于修改缺陷的速度时）新业务和技术的探索难以控制的与客户、市场、其他部门相关的重大节假日、事件（如验收）附近的BestPractice：高风险任务的识别高风险任务的识别31BestPractice：高风险任务的安排降低风险的原则减少关键路径的估算方差在关键路径上安排低风险的任务在关键路径上安排高保障能力的人员将任务拆分到足够的细度为高风险的任务和低保障能力的人员安排足够的缓冲增加对高风险任务的验证活动BestPractice：高风险任务的安排降低风险的原则32实例：高风险任务的安排（Cscan1.0）实例：高风险任务的安排（Cscan1.0）33BestPractice坚持采用客观的科学的开发方法，尊重、总结、利用统计数据和历史数据；从人员能力、功能需求、进度、费用等全方面考虑问题；制定