德信无线标准软件过程TSSP-16-风险管理过程培训.ppt

Project Risk Management Zhang Zhongbo 2006/05/29 内容 风险管理的目的和范围 风险管理准备 识别并分析风险 风险跟踪 风险管理表 风险管理的目的和范围 目的 识别潜在问题，以保证风险处理活动是有计划并且可以被执行的，从而降低项目或产品在实施过程中遇到的一些不利影响 范围 风险管理的主要对象应该是危及我们达到目标的问题，一个持续的风险管理是对可能影响项目的重大问题进行识别和降低风险 风险管理准备 目的 确定风险来源和种类，定义风险参数并制定风险管理策略 前提条件 项目启动会议结束 提案书（PD） 需求定义书（PRD） 风险管理准备 确定风险来源和种类 风险来源 不确定的需求 难以确定的工作量估计 不可行的设计 不切合实际的日程安排 参与人员的技能不够熟练 资金上的问题 不确定的供应商因素 风险管理准备 风险种类因素 项目生存周期的各个阶段（如：需求，设计，编码，测试，发布和配置等） 所使用到的流程类型 所使用到的产品类型 规程管理风险（如：合同风险，预算资金风险，日程风险，执行能力风险，资源风险等） 风险管理准备 定义风险参数 风险参数 风险发生概率 风险发生的影响和严重性 执行风险防范策略的触发条件 风险管理准备 建立风险管理策略 风险管理范围； 用来管理风险的方法和工具； 项目风险来源； 如何组织、分类、比较和整理风险； 风险的发生概率、结果和范围，以便对已经识别的风险采取措施； 降低风险的技术，如原型化、模拟、多种设计比较或者更好的开发方法等； 用来监控风险状态的度量方法； 风险监控或重新评估间隔 识别并分析风险 识别风险 识别风险的方法 检查项目中的每个工作包 为风险分类 与专家会谈 评审类似产品的风险 检查文档或资料库 识别并分析风险 风险来源 商务方面 管理方面 技术方面 …… 风险优先级 五级：AAA, AA, A, B, C 识别并分析风险 制订风险防范和处理计划 防范计划 防止风险发生的计划 对策计划 风险发生后采取的对策计划 一般情况下可以把这两个计划合并处理 风险管理准备 风险处理方法： 避免风险：在满足用户要求情况下改变或降低需求 控制风险：采取一系列步骤最小化风险 转移风险：修改设计要求来降低风险 观察风险：观察并周期性评估风险 接受风险：不采取任何措施接受风险 风险跟踪 跟踪间隔 每天/每周/每月…… 根据风险情况（发生可能性、严重程度、发生频率等）决定间隔 风险跟踪 执行风险防范和对策计划 跟踪风险 执行计划 重新评估识别风险并制定计划 风险管理表 风险定义 定义风险来源种类、级别、风险状态等 风险识别 识别出的风险列表 风险跟踪 风险跟踪表，以周为单位进行跟踪 风险总结 项目结束后对风险进行总结 风险检查表 列举项目中可能遇到的风险，并形成检查表，方便项目在识别风险时借鉴 风险管理表（周报） 风险名称 风险来源： 根据模板中给出的选择，也可以借鉴风险检查表或者直接输入风险来源名称 风险优先级 风险描述： 针对风险进行描述，包括风险发生的条件，可能的后果，相关干系人等 风险计划 制定的风险防范/对策计划 风险管理表（周报） 责任人： 负责执行风险防范/对策计划的人员，他也可能参与风险防范/对策计划的制定 风险状态 在每次跟踪风险后更新必威体育精装版状态详细描述 下次跟踪时间 每次跟踪后，需要下次继续跟踪，应该根据现在的情况来预计下次跟踪时间，跟踪者需要随时检查是否有风险需要再次跟踪确认 Thanks * * *