软件项目风险管理-PPT.pptx

《软件项目风险管理-PPT.pptx》由会员分享，可在线阅读，更多相关《软件项目风险管理-PPT.pptx（58页珍藏版）》请在得力文库 - 分享文档赚钱的网站上搜索。

1、软件项目风险管理引言引言-软件项目中得风险软件项目中得风险q不断变换得需求q低劣得计划与估算q不可信赖得承包人q欠缺得管理经验q人员问题q技术失败q政策得变化q性能欠佳。引言引言qRothfeder 1988:对600家成功得公司调查,35%有项目失控得经历qJones 1991:大型项目按时完成得概率几乎为0,被取消得概率与赌博一样qTom Gilb:如果您不主动地击败风险,她们就会主动击败您得软件项目管理软件项目管理 第八章第八章软件项目风险管理软件项目风险管理本章要点本章要点一、软件项目风险基本概念一、软件项目风险基本概念二、软件项目风险管理得过程三、软件项目风险管理计划四、案例分析风险

2、得定义风险得定义q损失发生得不确定性;q对潜在得,未来可能发生损害得一种度量,如果它确实发生了,则它得发生会对项目产生有害得或者负面得影响项目风险得三要素项目风险得三要素1.触发得事件2.事件发生得概率3.事件得影响风险图示风险图示项目风险风险类型风险类型q预测角度 q已知风险Known knownq可预测风险-Known unknown q不可预测风险-unknown unknownq范围角度 q人员风险、开发环境风险q技术风险、产品风险、过程风险q商业风险、管理风险、客户风险风险得基本性质风险得基本性质q风险得客观性q风险得不确定性q风险得不利性q风险得可变性q风险得相对性q风险同利益得对

3、称性本章要点本章要点一、软件项目风险基本概念二、软件项目风险管理得过程二、软件项目风险管理得过程三、软件项目风险管理计划四、案例分析大家学习辛苦了,还就是要坚持继续保持安静继续保持安静风险管理得四个过程风险管理得四个过程1-1-风险识别风险识别q风险识别就是试图通过系统化地确定对项目计划得威胁,识别已知与可预测得风险。风险识别风险识别输入输入标识风险按照一定的标准对风险分类排序评审风险评审风险风险表风险表方法及工具方法及工具q德尔菲方法q头脑风暴法q情景分析法q面谈法q风险条目检查表风险条目检查表风险条目检查表风险条目检查表q检查表法就是利用检查表作为风险识别得工具q检查表法就是根据风险要素建

4、立软件项目得风险条目列表q列表中列出所有与风险因素有关得提问q可以使管理者集中识别常见得类型中得已知与可预测得风险有研究表明有研究表明:IT:IT项目常常存在一些共同得风险源项目常常存在一些共同得风险源基于关键域得风险识别检查表基于关键域得风险识别检查表1.产品规模2.商业影响3.需求相关4.客户相关5.过程定义6.开发技术7.开发环境8.人员数目及经验风险条目检查表举例风险条目检查表举例(1)(1)代号代号风险类别风险类别风险风险内容内容相关相关说说明明XQ01需求需求风险风险对软对软件缺少清晰得件缺少清晰得认识认识在在软软件件项项目早期忽目早期忽视视了了这这些不确定性些不确定性,并且在并且

5、在软软件件项项目目进进展展过过程当中得不到解程当中得不到解决决,如果不控制与需求相关如果不控制与需求相关得得风险风险因素因素,那么那么时间时间拖越拖越长长,将来得弥将来得弥补补所付出得成所付出得成本越大、本越大、风险风险也越大。也越大。XQ02对产对产品需求缺少品需求缺少认认同同XQ03做需求分析做需求分析时时客客户户参与不参与不够够XQ04客客户户没有没有优优先需求先需求XQ05缺少有效得需求缺少有效得需求变变化管理化管理过过程程XQ06对对需求得需求得变变化缺少相关分析化缺少相关分析GL01管理管理风险风险计计划与任划与任务务定定义义不不够够充分充分定定义义了了项项目追踪目追踪过过程并且程

6、并且明晰明晰项项目角色与目角色与责责任任,就能就能处处理理这这些管理些管理风险风险因素。因素。GL02实际项实际项目状目状态态不不够够明确明确GL03项项目所有者与决策者分不清目所有者与决策者分不清GL04对对用用户户不切不切实际实际得承得承诺诺GL05员员工之工之间间得冲突得冲突风险条目检查表举例风险条目检查表举例(2)(2)代号代号风险类别风险类别风险风险内容内容相关相关说说明明JS01技技术风险术风险缺乏相关技缺乏相关技术术培培训训 软软件技件技术术得得飞飞速速发发展与展与经历经历丰丰富富员员工得缺乏工得缺乏,意味着意味着项项目目团队团队可能会因可能会因为为技技术术得原因影响得原因影响软

7、软件件项项目得成功目得成功JS02对对方法、工具理解得不方法、工具理解得不够够JS03应应用用领领域得域得经验经验不不够够JS04出出现现新得技新得技术术与开与开发发方法方法WB01外部外部风险风险与外部与外部转转包商得关系不明确包商得关系不明确无法很好地控制外部得相关性无法很好地控制外部得相关性,但可但可识别识别与与预预防。防。WB02不可抗力因素得存在不可抗力因素得存在WB03相关政策、法相关政策、法规规得得稳稳定性不定性不够够2-2-风险评估风险评估q确定风险发生概率得估计与评价,项目风险后果严重程度得估计与评价,项目风险影响范围得分析与评价,以及对于项目风险发生时间得估计与评价。风险评

8、估风险评估q分析q风险发生得概率,确定发生得可能性(P)q风险后果,发生后对项目目标得影响(I)q风险值,风险得严重程度R=F(P,I)风险评估风险评估q确定优先次序q按风险得严重性排序q确定最需要关注得TOP 10风险风险评估得方法风险评估得方法-定性风险评估定性风险评估q定性评估风险概率及后果风险概率风险概率q风险概率值:q没有可能(0)q确定(1)q风险概率度量:q高、中、低q极高、高、中、低、极低q不可能,不一定,可能与极可能q等等风险后果风险后果(影响影响)q风险后果q风险影响项目目标得严重程度q从无影响到无穷大q风险后果度量q高、中、低q极高、高、中、低、极低q灾难,严重,轻微,可

9、忽略q等等风险概率及后果估计风险概率及后果估计-矩阵图矩阵图 P RILowMediumHighHighLHHMediumLHHLowLMM风险评估得方法风险评估得方法-定量风险评估定量风险评估1.盈亏平衡分析2.模拟3.访谈4.决策树分析5.量化风险条目检查表6.。访谈访谈q确定概率分布模型q领域专家访谈,信息采集举例举例-基于正态分布进度风险评估基于正态分布进度风险评估-2SD+2SD-3SD-1SD+1SD+3SD68、3%95、5%99、7%ET=E+1SD=13、5+1、07=14、5P=50%+68、3%/2=85%决策树分析决策树分析q决策树分析就是一种图表分析方法q提供项目所有

10、可供选择得行动方案,行动方案之间得关系,行动方案得后果以及发生得概率q提供选择一个最佳得方案得依据决策树分析与决策树分析与EMV(Expected EMV(Expected Monetary Value)Monetary Value)n损益期望值就是决策树得一种计算值n根据风险发生得概率计算出一种期望得损益n例如:n 某行动方案成功得概率就是50%,收益就是10n EMV=10*50%=5决策树分析例子决策树分析例子风风险值？险值？EMV=0失败失败:P=30%,oute=-200,000 成功成功:P=70%高性能高性能:P=30%,oute=550,000EMV=550,000*30%=1

11、65000低性能低性能:P=70%,oute=-100,000EMV=-100,000*70%=-70000EMV=95,000*70%=66500实施后实施后:EMV=6,500不实施EMV=-200,000*30%=-60000决策树分析例子决策树分析例子课堂练习课堂练习q利用决策树风险分析技术来分析如下两种情况得,以便决定您会选择哪种方案:(要求画出决策树)q方案:随机投掷硬币两次,如果两次投掷得结果都就是硬币正面朝上,您将获得元;投掷得结果背面每朝上一次您需要付出、元。q方案:随机投掷硬币两次,您需要付出元;如果两次投掷得结果都就是硬币正面朝上,您将获得元。课堂练习课堂练习课堂练习课堂

12、练习0 0、25*10=225*10=2、5 5元元0 0、5*-15*-1、5=-05=-0、7575元元0、25*-3=-0、75元元 GameA:EMV=GameA:EMV=1 10 0、25*8=225*8=2元元0 0、5*-2=-15*-2=-1元元0 0、25*-2=-025*-2=-0、5 5元元GameB:EMV=GameB:EMV=0 0、5 510元-1、5元8元=10-2-2元-2元-3元量化检查表量化检查表McFarlans Risk QuestionnaireMcFarlans Risk Questionnaire排序输入风险事件可能性影响风险值采取的措施1系统设计

13、评审没有足够的时间进行产品测试70%50%35%2WBS对需求的开发式系统标准没有合适的测试案例20%80%16%3需求和计划采用新技术可可能导致进度的延期50%30%15%。风险评估结果实例风险评估结果实例3-3-风险规划风险规划针对风险分析得结果,为提高实现项目目标得机会,降低风险得负面影响而制定风险应对策略与应对措施得过程,即制定一定得行动与策略来对付、减少、以至于消灭风险事件风险规划得主要策略风险规划得主要策略1.回避风险2.转移风险3.损失控制4.自留风险-回避风险回避风险q回避风险就是对所有可能发生得风险尽可能得规避,采取主动放弃或者拒绝使用导致风险得方案q例如放弃采用新技术-回避

14、风险回避风险注意事项注意事项n对风险有足够得认识n当其她风险策略不理想得时候,可以考虑n可能产生另外得风险n不就是所有得情况都适用得-转移风险转移风险q转移风险就是为了避免承担风险损失,有意识将损失或与损失有关得财务后果转嫁出去得方法:例如q出售q分包q开脱责任合同q保险-损失控制损失控制n损失预防n损失抑制-自留风险自留风险q由项目组织自己承担风险事故所致损失得措施。q自留风险得类型q主动自留风险与被动自留风险q全部自留风险与部分自留风险实例实例q人员得频繁流动就是一项风险,基于过去得历史与管理经验,频繁流动可能性得估计值为70%,开发时间增加15%,总成本增加12%,为了缓解这一风险,项目

15、经理就是采取得策略:实例实例-采取得策略采取得策略q与现有人员讨论人员流动得原因q项目启动时,做好会出现人员流动得准备,采取一些技术以确保人员得一旦离开后,项目仍然能继续q建立良好得项目组织与通信渠道,以使大家能够了解每个有关得开发活动得信息q指定文档标准并建立相应得机制,以保证文档能够及时建立q对所有工作组织细致得评审,使大多数人能够按计划进度完成自己得工作风险管理应对计划风险管理应对计划排序输入风险事件可能性影响风险值采取的措施1系统设计评审没有足够的时间进行产品测试70%50%35%1采取加班的方法2修改计划去掉一些任务3与客户商量延长一些时间2WBS对需求的开发式系统标准没有合适的测试

16、案例20%80%16%找专业的测试公司完成测试工作3需求和计划采用新技术可可能导致进度的延期50%30%15%1培训开发人员2找专家作指导3采取边开发边学习的方法，要求他们必须在规定的时间内掌握技术。4-4-控制风险项目跟踪控制控制风险项目跟踪控制q实施与跟踪风险管理计划,保证风险计划得执行,评估削减风险得有效性。q针对一个预测得风险事实上就是否发生了,确保针对某个风险而制定得风险消除步骤正在合理使用q监视剩余得风险与识别新得风险,q收集可用于将来得风险分析信息本章要点本章要点一、软件项目风险基本概念二、软件项目风险管理得过程三、软件项目风险管理计划三、软件项目风险管理计划四、案例分析风险管理

17、计划风险管理计划q风险应对计划(top 10清单)q岗位职责q时间q预算q追踪等等任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限开发环境确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺在系统设计前请TeMIP专家进行相关培训对功能规格和系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影响较大0版本开发时间风险0版本开发由于学习曲线过长延

18、误时间系统测试资源风险0版本开发开发人员与SQA人员对工作站和服务器使用的争夺MD现场调试资源风险1版本开发由于设备问题延误现场调试现场运行环境确认资源风险2版本开发由于设备问题延误验收测试的进行任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限开发环境确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺在系统设计前请TeMIP专家进行相关培训对功能规格和

19、系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影响较大0版本开发时间风险0版本开发由于学习曲线过长延误时间系统测试资源风险0版本开发开发人员与SQA人员对工作站和服务器使用的争夺MD现场调试资源风险1版本开发由于设备问题延误现场调试现场运行环境确认资源风险2版本开发由于设备问题延误验收测试的进行任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限开发环境确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险系统设计基于TeMIP平台开发SDH专网管理系统

20、对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺在系统设计前请TeMIP专家进行相关培训对功能规格和系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影响较大0版本开发时间风险0版本开发由于学习曲线过长延误时间系统测试资源风险0版本开发开发人员与SQA人员对工作站和服务器使用的争夺MD现场调试资源风险1版本开发由于设备问题延误现场调试现场运行环境确认资源风险2版本开发由于设备问题延误验收测试的进行任务可能的风险产生的阶段产生的原因避免的措施发生后的处理制定设计阶段的规范和标准时间风险项目准备需制定的规范和标准较多，而同时需完成其他工作，使得可使用的时间和资源有限开发环境

21、确认资源风险系统设计由于设备未到位导致延误开发管理系统设计技术风险系统设计基于TeMIP平台开发SDH专网管理系统对于公司乃至国内都是全新的课题，由于技术的掌握程度和经验的欠缺该换成其他的技术实现对功能规格和系统设计的调整时间风险0版本开发评测结果对功能规格和系统设计影响较大0版本开发时间风险0版本开发由于学习曲线过长延误时间系统测试资源风险0版本开发开发人员与SQA人员对工作站和服务器使用的争夺MD现场调试资源风险1版本开发由于设备问题延误现场调试现场运行环境确认资源风险2版本开发由于设备问题延误验收测试的进行风险管理就是一个连续得过程风险管理就是一个连续得过程风险管理推荐得措施风险管理推荐得措施q软件项目计划包括风险管理计划q选定风险管理负责人q使用TOP TEN风险清单,主要得风险管理工具q为每项风险制订风险管理计划q建立匿名风险汇报渠道风险、高风险、冒险风险、高风险、冒险q风险范围得极限,计划过于紧张,就就是冒险q风险计划可以帮助说明项目困境q避免冒险项目本章要点本章要点一、软件项目风险基本概念二、软件项目风险管理得过程三、软件项目风险管理计划四、案例分析四、案例分析案例分析案例分析q您就是一个项目得项目经理,计划了一个项目需要36个月完成,然后提交领导,由于领导得原因导致项目得开始日期推延2个月,但就是领导要求您按照计划完成,作为项目经理,您应该如何做？