軟件項目風(fēng)險管理課件

1、0,服務(wù)外包軟件項目,組織與管理,八,朱建凱,1,引言,-,軟件項目中的風(fēng)險,?,不斷變換的需求,?,低劣的計劃和估算,?,不可信賴的承包人,?,欠缺的管理經(jīng)驗,?,人員問題,?,技術(shù)失敗,?,政策的變化,?,性能欠佳。,2,引言,?,Rothfeder 1988:,對,600,家成功的公司調(diào)查，,35%,有項目失控的經(jīng)歷,?,Jones 1991:,大型項目按時完成的概率幾乎為,0,，,被取消的概率與賭博一樣,?,Tom Gilb,：如果你不主動地擊敗風(fēng)險，他們就,會主動擊敗你的,3,軟件項目管理,第八章,軟件項目風(fēng)險管理,4,本章要點,一、軟件項目風(fēng)險基本概念,二、軟件項目風(fēng)險管理的過程,

2、三、軟件項目風(fēng)險管理計劃,四、案例分析,5,風(fēng)險的定義,?,損失發(fā)生的不確定性；,?,對潛在的，未來可能發(fā)生損害的一種度量，如,果它確實發(fā)生了，則它的發(fā)生會對項目產(chǎn)生有,害的或者負面的影響,6,項目風(fēng)險的三要素,1.,觸發(fā)的事件,2.,事件發(fā)生的概率,3.,事件的影響,7,風(fēng)險圖示,項目風(fēng)險,8,風(fēng)險類型,?,預(yù)測角度,?,已知風(fēng)險,Known known,?,可預(yù)測風(fēng)險,-Known unknown,?,不可預(yù)測風(fēng)險,-unknown unknown,?,范圍角度,?,人員風(fēng)險、開發(fā)環(huán)境風(fēng)險,?,技術(shù)風(fēng)險、產(chǎn)品風(fēng)險、過程風(fēng)險,?,商業(yè)風(fēng)險、管理風(fēng)險、客戶風(fēng)險,9,風(fēng)險的基本性質(zhì),?,風(fēng)險的客

3、觀性,?,風(fēng)險的不確定性,?,風(fēng)險的不利性,?,風(fēng)險的可變性,?,風(fēng)險的相對性,?,風(fēng)險同利益的對稱性,10,本章要點,一、軟件項目風(fēng)險基本概念,二、軟件項目風(fēng)險管理的過程,三、軟件項目風(fēng)險管理計劃,四、案例分析,11,風(fēng)險管理的四個過程,風(fēng)險識別,評估風(fēng)險,的概率,評估風(fēng)險,的損害,風(fēng)險監(jiān)控,制定風(fēng)險,應(yīng)對計劃,12,1-,風(fēng)險識別,?,風(fēng)險識別是試圖通過系統(tǒng)化地確定對項目計劃,的威脅，識別已知和可預(yù)測的風(fēng)險。,13,風(fēng)險識別,輸入,標(biāo)識風(fēng)險,按照一定的標(biāo),準(zhǔn)對風(fēng)險分類,排序,評審風(fēng)險,風(fēng)險表,14,方法及工具,?,德爾菲方法,?,頭腦風(fēng)暴法,?,情景分析法,?,面談法,?,風(fēng)險條目檢查表,

4、15,風(fēng)險條目檢查表,?,檢查表法是利用檢查表作為風(fēng)險識別的工具,?,檢查表法是根據(jù)風(fēng)險要素建立軟件項目的風(fēng)險,條目列表,?,列表中列出所有與風(fēng)險因素有關(guān)的提問,?,可以使管理者集中識別常見的類型中的已知和,可預(yù)測的風(fēng)險,有研究表明：,IT,項目常常存在一些共同的風(fēng)險源,16,基于關(guān)鍵域的風(fēng)險識別檢查表,1.,產(chǎn)品規(guī)模,2.,商業(yè)影響,3.,需求相關(guān),4.,客戶相關(guān),5.,過程定義,6.,開發(fā)技術(shù),7.,開發(fā)環(huán)境,8.,人員數(shù)目及經(jīng)驗,17,風(fēng)險條目檢查表舉例（,1,）,代號,風(fēng)險類別,風(fēng)險內(nèi)容,相關(guān)說明,XQ01,需求風(fēng)險,對軟件缺少清晰的認識,在軟件項目早期忽視了這些,不確定性，并且在軟件

5、項目,進展過程當(dāng)中得不到解決，,如果不控制與需求相關(guān)的風(fēng),險因素，那么時間拖越長，,將來的彌補所付出的成本越,大、風(fēng)險也越大。,XQ02,對產(chǎn)品需求缺少認同,XQ03,做需求分析時客戶參與不夠,XQ04,客戶沒有優(yōu)先需求,XQ05,缺少有效的需求變化管理過程,XQ06,對需求的變化缺少相關(guān)分析,GL01,管理風(fēng)險,計劃和任務(wù)定義不夠充分,定義了項目追蹤過程并且明,晰項目角色和責(zé)任，就能處,理這些管理風(fēng)險因素。,GL02,實際項目狀態(tài)不夠明確,GL03,項目所有者和決策者分不清,GL04,對用戶不切實際的承諾,GL05,員工之間的沖突,18,風(fēng)險條目檢查表舉例（,2,）,代號,風(fēng)險類別,風(fēng)險內(nèi)容

6、,相關(guān)說明,JS01,技術(shù)風(fēng)險,缺乏相關(guān)技術(shù)培訓(xùn),軟件技術(shù)的飛速發(fā)展和經(jīng)歷豐,富員工的缺乏，意味著項目團,隊可能會因為技術(shù)的原因影響,軟件項目的成功,JS02,對方法、工具理解得不夠,JS03,應(yīng)用領(lǐng)域的經(jīng)驗不夠,JS04,出現(xiàn)新的技術(shù)和開發(fā)方法,WB01,外部風(fēng)險,與外部轉(zhuǎn)包商的關(guān)系不明確,無法很好地控制外部的相關(guān)性，,但可識別和預(yù)防。,WB02,不可抗力因素的存在,WB03,相關(guān)政策、法規(guī)的穩(wěn)定性不夠,19,2-,風(fēng)險評估,?,確定風(fēng)險發(fā)生概率的估計和評價，項目風(fēng)險后,果嚴重程度的估計和評價，項目風(fēng)險影響范圍,的分析和評價，以及對于項目風(fēng)險發(fā)生時間的,估計和評價。,20,風(fēng)險評估,?,分析

7、,?,風(fēng)險發(fā)生的概率，確定發(fā)生的可能性（,P,）,?,風(fēng)險后果，發(fā)生后對項目目標(biāo)的影響（,I,）,?,風(fēng)險值，風(fēng)險的嚴重程度,R=F(P,I),21,風(fēng)險評估,?,確定優(yōu)先次序,?,按風(fēng)險的嚴重性排序,?,確定最需要關(guān)注的,TOP 10,風(fēng)險,22,風(fēng)險評估的方法,-,定性風(fēng)險評估,?,定性評估風(fēng)險概率及后果,23,風(fēng)險概率,?,風(fēng)險概率值：,?,沒有可能（,0,）,?,確定（,1,）,?,風(fēng)險概率度量：,?,高、中、低,?,極高、高、中、低、極低,?,不可能，不一定，可能和極可能,?,等等,24,風(fēng)險后果（影響）,?,風(fēng)險后果,?,風(fēng)險影響項目目標(biāo)的嚴重程度,?,從無影響到無窮大,?,風(fēng)險后

8、果度量,?,高、中、低,?,極高、高、中、低、極低,?,災(zāi)難，嚴重，輕微，可忽略,?,等等,25,風(fēng)險概率及后果估計,-,矩陣圖,P,R,I,Low,Medium,High,High,L,H,H,Medium,L,H,H,Low,L,M,M,26,風(fēng)險評估的方法,-,定量風(fēng)險評估,1.,盈虧平衡分析,2.,模擬,3.,訪談,4.,決策樹分析,5.,量化風(fēng)險條目檢查表,6.,。,27,訪談,?,確定概率分布模型,?,領(lǐng)域?qū)＜以L談，信息采集,28,舉例,-,基于正態(tài)分布進度風(fēng)險評估,-2SD,+2SD,-3SD,-1SD,+1SD,+3SD,68.3%,95.5%,99.7%,E,T=E+1SD,

9、=13.5+1.07=14.5,P=50%+68. 3%/2=85%,29,決策樹分析,?,決策樹分析是一種圖表分析方法,?,提供項目所有可供選擇的行動方案，行動方案,之間的關(guān)系，行動方案的后果以及發(fā)生的概率,?,提供選擇一個最佳的方案的依據(jù),30,決策樹分析與,EMV ( Expected,Monetary Value),?,損益期望值是決策樹的一種計算值,?,根據(jù)風(fēng)險發(fā)生的概率計算出一種期望的損益,?,例如：,?,某行動方案成功的概率是,50%,，收益是,10,?,EMV=10*50%=5,31,決策樹分析例子,風(fēng)險值？,EMV=0,失?。?P=30%,outcome=,-200,000,

10、成功：,P=70%,高性能：,P=30%, outcome=550,000,EMV=550,000* 30%=165000,低性能：,P=70%, outcome=-,100,000,EMV=-100,000* 70%=-70000,EMV=95,000*70%=66500,實施后：,EMV=6,500,不實施,EMV=-200,000*30%=-60000,32,決策樹分析例子,33,課堂練習(xí),?,利用決策樹風(fēng)險分析技術(shù)來分析如下兩種情況,的，以便決定你會選擇哪種方案：（要求畫出,決策樹）,?,方案：隨機投擲硬幣兩次，如果兩次投擲的,結(jié)果都是硬幣正面朝上，你將獲得元；投,擲的結(jié)果背面每朝上一

11、次你需要付出,.,元。,?,方案：隨機投擲硬幣兩次，你需要付出元；,如果兩次投擲的結(jié)果都是硬幣正面朝上，你將,獲得元。,34,課堂練習(xí)課堂練習(xí),0.25*10=,2.5,元,0.5*-1.5=-0.75,元,0.25*-3=-,0.75,元,GameA:EMV=,1,0.25*8=2,元,0.5*-2=-1,元,0.25*-2=-0.5,元,GameB:EMV=,0.5,10,元,-1.5,元,8,元,=10-2,-2,元,-2,元,-3,元,35,量化檢查表,36,McFarlan,s Risk Questionnaire,1.,What is the project estimate in

12、 calendar (elapsed) time?,( ) 12 months or less,Low = 1 point,( ) 13 months to 24 months,Medium = 2 points,( ) Over 24 months,High = 3 points,2.,What is the estimated number of person days for the system?,( ) 12 to 375,Low = 1 point,( ) 375 to 1875,Medium = 2 points,( ) 1875 to 3750,Medium = 3 point

13、s,( ) Over 3750,High = 4 points,3.,Number of departments involved (excluding IT),( ) One,Low = 1 point,( ) Two,Medium = 2 points,( ) Three or more,High = 3 points,4.,Is additional hardware required for the project?,( ) None,Low = 0 points,( ) Central processor type change,Low = 1 point,( ) Periphera

14、l/storage device changes,Low = 1,( ) Terminals,Med = 2,( ) Change of platform, for example,High = 3,PCs replacing mainframes,37,排序,輸入,風(fēng)險事件,可能性,影響,風(fēng)險值,采取的措施,1,系,統(tǒng),設(shè),計,評,審,沒有足夠的時間進,行產(chǎn)品測試,70%,50%,35%,2,WBS,對需求的開發(fā)式系,統(tǒng)標(biāo)準(zhǔn)沒有合適的,測試案例,20%,80%,16%,3,需求和計劃,采用新技術(shù)可可能,導(dǎo)致進度的延期,50%,30%,15%,。,。,。,風(fēng)險評估結(jié)果實例,38,3-,風(fēng)險規(guī)劃

15、,針對風(fēng)險分析的結(jié)果，為提高實現(xiàn)項目目標(biāo)的機,會，降低風(fēng)險的負面影響而制定風(fēng)險應(yīng)對策略,和應(yīng)對措施的過程，即制定一定的行動和策略,來對付、減少、以至于消滅風(fēng)險事件,39,風(fēng)險規(guī)劃的主要策略,1.,回避風(fēng)險,2.,轉(zhuǎn)移風(fēng)險,3.,損失控制,4.,自留風(fēng)險,40,-,回避風(fēng)險,?,回避風(fēng)險是對所有可能發(fā)生的風(fēng)險盡可能的規(guī),避，采取主動放棄或者拒絕使用導(dǎo)致風(fēng)險的方,案,?,例如放棄采用新技術(shù),41,-,回避風(fēng)險,注意事項,?,對風(fēng)險有足夠的認識,?,當(dāng)其他風(fēng)險策略不理想的時候，可以考慮,?,可能產(chǎn)生另外的風(fēng)險,?,不是所有的情況都適用的,42,-,轉(zhuǎn)移風(fēng)險,?,轉(zhuǎn)移風(fēng)險是為了避免承擔(dān)風(fēng)險損失，有意識

16、將,損失或與損失有關(guān)的財務(wù)后果轉(zhuǎn)嫁出去的方法,:,例如,?,出售,?,分包,?,開脫責(zé)任合同,?,保險,43,-,損失控制,n,損失預(yù)防,?,損失抑制,44,-,自留風(fēng)險,?,由項目組織自己承擔(dān)風(fēng)險事故所致?lián)p失的措施。,?,自留風(fēng)險的類型,?,主動自留風(fēng)險和被動自留風(fēng)險,?,全部自留風(fēng)險和部分自留風(fēng)險,45,實例,?,人員的頻繁流動是一項風(fēng)險，基于過去的歷史,和管理經(jīng)驗，頻繁流動可能性的估計值為,70%,，,開發(fā)時間增加,15%,，總成本增加,12%,，為了緩解,這一風(fēng)險，項目經(jīng)理是采取的策略：,46,實例,-,采取的策略,?,與現(xiàn)有人員討論人員流動的原因,?,項目啟動時，做好會出現(xiàn)人員流動的

17、準(zhǔn)備，采取一些技,術(shù)以確保人員的一旦離開后，項目仍然能繼續(xù),?,建立良好的項目組織和通信渠道，以使大家能夠了解每,個有關(guān)的開發(fā)活動的信息,?,指定文檔標(biāo)準(zhǔn)并建立相應(yīng)的機制，以保證文檔能夠及時,建立,?,對所有工作組織細致的評審，使大多數(shù)人能夠按計劃進,度完成自己的工作,47,風(fēng)險管理應(yīng)對計劃,排序,輸入,風(fēng)險事件,可能性,影響,風(fēng)險值,采取的措施,1,系,統(tǒng),設(shè),計,評,審,沒有足夠的時間進,行產(chǎn)品測試,70%,50%,35%,1,采取加班的方法,2,修改計劃去掉一些,任務(wù),3,與客戶商量延長一,些時間,2,WBS,對需求的開發(fā)式系,統(tǒng)標(biāo)準(zhǔn)沒有合適的,測試案例,20%,80%,16%,找專業(yè)的

18、測試公司完成,測試工作,3,需求和計劃,采用新技術(shù)可可能,導(dǎo)致進度的延期,50%,30%,15%,1,培訓(xùn)開發(fā)人員,2,找專家作指導(dǎo),3,采取邊開發(fā)邊學(xué)習(xí),的方法，要求他們必須,在規(guī)定的時間內(nèi)掌握技,術(shù),。,。,。,48,4-,控制風(fēng)險,項目跟蹤控制,?,實施和跟蹤風(fēng)險管理計劃，保證風(fēng)險計劃的執(zhí),行，評估削減風(fēng)險的有效性。,?,針對一個預(yù)測的風(fēng)險事實上是否發(fā)生了，確保,針對某個風(fēng)險而制定的風(fēng)險消除步驟正在合理,使用,?,監(jiān)視剩余的風(fēng)險和識別新的風(fēng)險，,?,收集可用于將來的風(fēng)險分析信息,49,本章要點,一、軟件項目風(fēng)險基本概念,二、軟件項目風(fēng)險管理的過程,三、軟件項目風(fēng)險管理計劃,四、案例分析,50,風(fēng)險管理計劃,?,風(fēng)險應(yīng)對計劃（,top 10,清單）,?,崗位職責(zé),?,時間,?,預(yù)算,?,追蹤等等,51,管理系統(tǒng)設(shè),技術(shù)風(fēng)險,系統(tǒng)設(shè)計,基于,在系統(tǒng)設(shè)計,對功能規(guī)格,時間風(fēng)險,0,評測結(jié)果對功能規(guī)格和,0,時間風(fēng)險,0,由于學(xué)習(xí)曲線過長延誤,系統(tǒng)測試,資源風(fēng)險,0,開發(fā)人員與,任務(wù),可能的風(fēng)險,產(chǎn)生的階段,產(chǎn)生的原因,避免的措施,發(fā)生后的處,理,制定設(shè)計階,段的規(guī)范和,標(biāo)準(zhǔn),時間風(fēng)險,項目準(zhǔn)備,需制定的規(guī)范和標(biāo)準(zhǔn)較,多，而同時需完成其他,工作，使得可使用的時,間和資源有限,開發(fā)環(huán)境確,認,資源風(fēng)險,系統(tǒng)設(shè)計,由