10软件项目风险管理计划

chapter__100软件开发项目管理chapter__101承上启下项目计划项目进度计划—核心计划质量管理计划配置管理计划辅助计划。。。。。。chapter__102RoadMap合同管理需求管理生存期任务分解项目进度规模估算质量计划配置计划风险计划团队管理项目度量集成项目跟踪控制项目结束chapter__103引言-软件项目中的风险不断变换的需求低劣的计划和估算不可信赖的承包人欠缺的管理经验人员问题技术失败政策的变化性能欠佳。。。chapter__104引言Rothfeder1988:对600家成功的公司调查，35%有项目失控的经历Jones1991:大型项目按时完成的概率几乎为0，被取消的概率与赌博一样TomGilb：如果你不主动地击败风险，他们就会主动击败你的chapter__105软件开发项目管理第十章软件项目风险管理计划chapter__106本章要点一、软件项目风险基本概念二、软件项目风险管理的过程三、软件项目风险管理计划四、案例分析chapter__107风险的定义损失发生的不确定性；对潜在的，未来可能发生损害的一种度量chapter__108项目风险的三要素1.一个事件2.事件发生的概率3.事件的影响chapter__109风险图示项目风险chapter__1010风险类型预测角度已知风险－Knownknown可预测风险-Knownunknown不可预测风险-unknownunknown范围角度项目风险技术风险商业风险chapter__1011风险的基本性质风险的客观性风险的不确定性风险的不利性风险的可变性风险的相对性风险同利益的对称性chapter__1012本章要点一、软件项目风险基本概念二、软件项目风险管理的过程三、软件项目风险管理计划四、案例分析chapter__1013风险管理的四个过程风险识别风险评估风险规划风险控制chapter__10141--风险识别风险识别是试图通过系统化地确定对项目计划的威胁，识别已知和可预测的风险。chapter__1015风险识别输入标识风险按照一定的标准对风险分类排序评审风险风险表chapter__1016方法及工具德尔菲方法头脑风暴法情景分析法面谈法风险条目检查表chapter__1017风险条目检查表检查表法是利用检查表作为风险识别的工具检查表法是根据风险要素建立软件项目的风险条目列表列表中列出所有与风险因素有关的提问可以使管理者集中识别常见的类型中的已知和可预测的风险有研究表明：IT项目常常存在一些共同的风险源chapter__1018检查表风险识别类型域1.产品规模2.商业影响3.客户相关：Boehm[BOE89]4.过程定义:SEI5.开发技术6.开发环境7.人员数目及经验chapter__1019SEI风险识别检查表chapter__1020ProductEngineeringRequirementsStabilityCompletenessClarityValidityFeasibilityPrecedentScaleDesignFunctionalityDifficultyInterfacesPerformanceTestabilityHardwareConstraintsNonDevelopmentalsoftwareCodeandUnittestFeasibilityTestingCoding/ImplementationIntegrationandTestEnvironmentProductSystemEngineeringSpecialtiesMaintainabilityReliabilitySafetySecurityHumanFactorsSpecificationchapter__1021DevelopmentEnvironmentManagementProcessPlanningProjectOrganizationManagementExperienceProgramInterfacesManagementMethodsMonitoringPersonnelManagementQualityAssuranceConfigurationManagementDevelopmentprocessFormalitySuitabilityProcessControlFamiliarityProductcontrolDevelopmentSystemCapacitySuitabilityUsabilityFamiliarityReliabilitySystemSupportDeliverabilityWorkEnvironmentQualityAttitudeCooperationCommunicationMoralechapter__1022ProgramConstraintsResourcesScheduleStaffBudgetFacilitiesContractTypeofContractRestrictionDependenceProgramInterfacesCustomerAssociateContractorsSubcontractorsPrimeContractorCorporateManagementVendorsPoliticschapter__1023风险识别的结果chapter__10242--风险评估确定风险发生概率的估计和评价，项目风险后果严重程度的估计和评价，项目风险影响范围的分析和评价，以及对于项目风险发生时间的估计和评价。chapter__1025风险评估分析风险发生的概率，确定发生的可能性（P）风险后果，发生后对项目目标的影响（I）风险值，风险的严重程度R=F(P,I)chapter__1026风险评估确定优先次序按风险的严重性排序确定最需要关注的TOP10风险chapter__1027风险评估的方法-定性风险评估定性评估风险概率及后果chapter__1028风险概率风险概率值：没有可能（0）确定（1）风险概率度量：高、中、低极高、高、中、低、极低不可能，不一定，可能和极可能等等chapter__1029风险后果（影响）风险后果风险影响项目目标的严重程度从无影响到无穷大风险后果度量高、中、低极高、高、中、低、极低灾难，严重，轻微，可忽略等等chapter__1030风险概率及后果估计-矩阵图PRILowMediumHighHighLHHMediumLHHLowLMMchapter__1031风险评估的方法-定量风险评估1.盈亏平衡分析2.模拟3.访谈4.决策树分析5.量化风险条目检查表6.。。。。。。chapter__1032访谈确定概率分布模型领域专家访谈，信息采集chapter__1033举例-基于正态分布进度风险评估-2SD+2SD-3SD-1SD+1SD+3SD68.3%95.5%99.7%ET=E+1SD=13.5+1.07=14.5P=50%+68.3%/2=85%chapter__1034决策树分析决策树分析是一种图表分析方法提供项目所有可供选择的行动方案，行动方案之间的关系，行动方案的后果以及发生的概率提供选择一个最佳的方案的依据chapter__1035决策树分析与EMV(ExpectedMonetaryValue)损益期望值是决策树的一种计算值根据风险发生的概率计算出一种期望的损益例如：某行动方案成功的概率是50%，收益是10EMV=10*50%=5chapter__1036决策树分析例子—风险值？EMV=0失败：P=30%,outcome=-200,000成功：P=70%高性能：P=30%,outcome=550,000EMV=550,000*30%=165000低性能：P=70%,outcome=-100,000EMV=-100,000*70%=-70000EMV=95,000*70%=66500实施后：EMV=6,500不实施EMV=-200,000*30%=-60000chapter__1037决策树分析例子chapter__1038课堂练习利用决策树风险分析技术来分析如下两种情况的，以便决定你会选择哪种方案：（要求画出决策树）方案１：随机投掷硬币两次，如果两次投掷的结果都是硬币正面超上，你将获得１０元；投掷的结果背面每超上一次你需要付出１.５元。方案２：随机投掷硬币两次，你需要付出２元；如果两次投掷的结果都是硬币正面超上，你将获得１０元。chapter__1039课堂练习课堂练习.025*10=2.5元0.5*-1.5=--0.75元0.25*-3=--0.75元GameA:EMV=10.25*(10-2)=2元0.5*-2=-1元0.25*-2=-0.5元GameB:EMV=0.5chapter__1040量化检查表chapter__1041McFarlan’sRiskQuestionnaire1.Whatistheprojectestimateincalendar(elapsed)time?()12monthsorlessLow=1point()13monthsto24monthsMedium=2points()Over24monthsHigh=3points2.Whatistheestimatednumberofpersondaysforthesystem?()12to375Low=1point()375to1875Medium=2points()1875to3750Medium=3points()Over3750High=4points3.Numberofdepartmentsinvolved(excludingIT)()OneLow=1point()TwoMedium=2points()ThreeormoreHigh=3points4.Isadditionalhardwarerequiredfortheproject?()NoneLow=0points()CentralprocessortypechangeLow=1point()Peripheral/storagedevicechangesLow=1()TerminalsMed=2()Changeofplatform,forexampleHigh=3PCsreplacingmainframeschapter__1042排序输入风险事件可能性影响风险值采取的措施1系统设计评审没有足够的时间进行产品测试70%50%35%2WBS对需求的开发式系统标准没有合适的测试案例20%80%16%3需求和计划采用新技术可可能导致进度的延期50%30%15%。。。风险评估结果实例chapter__10433--风险规划针对风险分析的结果，为提高实现项目目标的机会，降低风险的负面影响而制定风险应对策略和应对措施的过程，即制定一定的行动和策略来对付、减少、以至于消灭风险事件chapter__1044风险规划的主要策略1.回避风险2.转移风险3.损失控制4.自留风险chapter__1045-回避风险回避风险是对所有可能发生的风险尽可能的规避，采取主动放弃或者拒绝使用导致风险的方案例如放弃采用新技术chapter__1046-回避风险注意事项对风险有足够的认识当其他风险策略不理想的时候，可以考虑可能产生另外的风险不是所有的情况都适用的chapter__1047-转移风险转移风险是为了避免承担风险损失，有意识将损失或与损失有关的财务后果转嫁出去的方法:例如出售分包开脱责任合同保险chapter__1048-损失控制损失预防损失抑制chapter__1049-自留风险由项目组织自