第五讲-项目风险管理.ppt

软件项目管理 风险管理 风险管理 本章节的内容提要 基本概念 风险来源 对风险的评估和回应 定义：风险 危险、损失或其他不利结果的机会或潜在的可能性，在项目中表现为产品的质量问题、成本增加、工期延迟和工程失败！ 风险的特性: 不确定性-- 风险可能发生也可能不发生.没有100%发生的风险 损失– 如果风险变成了现实,就会产生恶性后果和损失. 项目风险产生的原因 人们的认识能力所限 信息本身的滞后特性 项目的各种不确定性 项目风险的分类 项目风险的分类 其中最主要的分类是根据项目风险的预警性进行分类，一般可分为： 无预警信息的项目风险（风险I） 这类项目风险是没有任何预警信息而突然爆发的风险。 有预警信息的项目风险（风险II） 通常这种风险有三个阶段：其一是潜在风险阶段，其二是风险发生阶段，其三是造成后果阶段。 项目风险管理的方法 项目风险管理的方法 项目风险在不同的阶段需要采用不同的风险管理方法： ⑴潜在风险阶段的管理方法 人们可以通过预先采取措施对风险的进程和后果进行控制和管理。这类方法通常被称为风险规避的方法。 项目风险管理的方法 ⑵风险发生阶段的管理方法 在这一阶段人们可以采用风险转化与化解的办法对风险及其后果进行控制和管理，这类方法通常被称为风险化解方法。 ⑶风险造成后果阶段的管理方法 在这一阶段，人们可以采取消减风险后果的措施去降低由于风险的发生和发展所造成的损失。 风险管理 我们为什么要考虑项目中的风险管理。 风险管理策略 被动风险策略 救火模式 主动风险策略 风险的来源 项目风险—是指潜在的预算、进度、人力、资源、客户及需求等方面的问题以及它们对软件项目的影响 技术风险—是指潜在的设计、实现、接口、验证和维护等方面的问题。此外，规约的二义性、技术的不确定性、陈旧的技术及“领先的”技术也是风险因素。 商业风险 风险的来源-(续) 假设和限制—可能引起错误的事情 计划误差—WBS疏漏，估算误差 规范—新的或改变的法规 环境因素—天气，上扬的燃料成本 其他的项目—依靠他们的提交件和职员 风险管理 风险识别 识别风险是试图系统化地确定对项目计划（估算、进度、资源分配）的威胁。通过识别已知和可预测的风险，项目管理者就有可能避免这些风险，且当必要时控制这些风险。 风险识别包含两方面内容：识别哪能些风险可能影响项目进展及记录具体风险的各方面特征 识别风险的内容 回顾你所列出的假设和限制—每一项代表一个风险。 回顾你的WBS—每项作业或完成件哪里会出错？ 与你的团队进行脑力风暴 考虑以往项目中出现的问题 项目风险识别方法 1．系统分解法 将一个复杂的项目分解成比较简单的和容易认识的子系统或系统元素，从而识别出各个子系统或系统要素的风险的方法。 2．流程图法 流程图法是项目风险识别中的又一种非常有用的结构化方法。借助于流程图这种方法帮助项目风险识别人员去分析和了解项目风险所处的具体项目环节，项目各个环节之间存在的风险，以及项目风险的起因和影响。 项目风险识别方法 3．头脑风暴法 头脑风暴法是一种运用创造性思维和专家经验，通过会议的形式去分析和识别项目风险的方法。 4．情况分析法 情况分析法是在进行项目风险分析与识别时所需要的一种识别各种引起项目风险的关键影响因素，以及这些因素的影响程度等问题的一种项目风险识别的方法。 评估风险-评估整体项目风险 顶层的软件和客户管理者已经正式承诺支持该项目吗？ 终端用户对项目和待建造的系统/产品热烈支持吗？ 需求已经被软件工程队伍和他们的客户完全理解了吗？ 客户已经完全地参与到需求的定义中了吗？ 终端用户的期望现实吗？ 项目范围稳定吗？ 评估风险-评估整体项目风险 7、软件工程队伍拥有合适的技能吗？ 8、项目需求稳定吗？ 9、项目小组对将实现的技术有经验吗？ 10、项目小组的人员数目适合于完成该工作吗？ 11、所有的客户/用户对项目的重要性和待建造的系统/产品的需求有共识吗？ 评估风险 风险分析时重要的是量化不确定性的程度以及与每个风险相关的损失的程度. 考虑发生的可能性： 高、中、低 考虑如果发生风险对项目的影响： 高、中、低 发展策略 回避（Avoid）-- 通过消除起因来消除特定风险。 减轻（Mitigate）-- 缩小发生事件的可能性并/或减低其发生时造成的影响。 接受（Accept）-- 接受结果 项目风险成本分析控制 1 项目风险事件的控制 事前控制（消除风险因素） 事中控制（风险事件发生而尚未形成风险后果的控制） 事后控制（风险事件和后果都已经发生，消减风险后果的控制）（包括I 型 II 型风险） 项目风险成本分析控制