風(fēng)險分析和管理

風(fēng)險分析和管理第一頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室2

第6章風(fēng)險分析和管理

6.1被動和主動的風(fēng)險策略6.2軟件風(fēng)險6.3風(fēng)險識別6.4風(fēng)險預(yù)測6.5風(fēng)險緩解、監(jiān)控和管理6.6RMMM計劃第二頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室3風(fēng)險分析和管理RobertCharette［CHA89］在他的關(guān)于風(fēng)險分析及管理的書中給出了風(fēng)險概念的定義是：首先，風(fēng)險關(guān)注未來將要發(fā)生的事情。今天和昨天已不再被關(guān)心。未來什么樣的風(fēng)險會導(dǎo)致軟件項目徹底失??？其次，風(fēng)險涉及改變，如思想、觀念、行為、或地點的改變?？蛻粜枨?、開發(fā)技術(shù)、目標(biāo)環(huán)境以及所有其他與項目相關(guān)因素的改變……第三，風(fēng)險涉及選擇及選擇本身所包含的不確定性。選擇應(yīng)該采用什么方法及工具？需要多少人員參與？….第三頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室46.1被動風(fēng)險策略和主動風(fēng)險策略被動風(fēng)險策略從不擔(dān)心發(fā)生任何問題，問題發(fā)生后再做出反應(yīng)。軟件項目組對存在的風(fēng)險不聞不問，直到出了問題才趕緊采取措施，當(dāng)種種努力失敗后，項目處于真正的危機之中。主動風(fēng)險策略項目開始時就預(yù)測、標(biāo)識項目存在的各種風(fēng)險，評估風(fēng)險發(fā)生的概率和影響的大小並按重要性進(jìn)行排序；項目組建立風(fēng)險管理計劃和意外事件處理計劃，以便預(yù)防風(fēng)險，及時處理突發(fā)事件。第四頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室56.2軟件風(fēng)險進(jìn)行風(fēng)險分析時，重要的是量化每個風(fēng)險的不確定程度和損失程度。項目風(fēng)險項目風(fēng)險是指預(yù)算、進(jìn)度、人員、資源、利益相關(guān)方、需求等方面的潛在問題以及它們對軟件項目的影響。項目風(fēng)險威脅到項目計劃。技術(shù)風(fēng)險技術(shù)風(fēng)險是指設(shè)計、實現(xiàn)、接口、驗證和維護等方面的潛在問題。技術(shù)風(fēng)險威脅到要開發(fā)軟件的質(zhì)量及交付時間。商業(yè)風(fēng)險商業(yè)風(fēng)險威脅到要開發(fā)軟件的生存能力。第五頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室66.2軟件風(fēng)險Charette【CHA89】提出的風(fēng)險分類方式：已知風(fēng)險通過仔細(xì)評估項目計劃、開發(fā)項目的商業(yè)及技術(shù)環(huán)境以及其他可靠的信息來源之后可以發(fā)現(xiàn)的那些風(fēng)險?？深A(yù)測風(fēng)險能夠從過去項目的經(jīng)驗中推斷出來的風(fēng)險。不可預(yù)測風(fēng)險可能會真的出現(xiàn)，但很難事先加以識別的風(fēng)險。第六頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室76.2軟件風(fēng)險軟件風(fēng)險和其它風(fēng)險一樣存在不確定性,有些是很難預(yù)測的。對風(fēng)險的不確定性進(jìn)行量化，估算某一風(fēng)險可能帶來的損失。除關(guān)注軟件項目的一般性風(fēng)險外，還要關(guān)注軟件項目的特殊風(fēng)險，如項目的背景、特殊要求、關(guān)鍵內(nèi)容、薄弱環(huán)節(jié)、技術(shù)難點、人員狀況、工作環(huán)境等。

第七頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室86.3風(fēng)險識別識別風(fēng)險是試圖系統(tǒng)化地確定對項目計劃(估算、進(jìn)度、資源分配)的威脅。通過識別已知的和可預(yù)測的風(fēng)險，項目管理者已經(jīng)邁出了第一步——在可能時避免這些風(fēng)險，且當(dāng)必要時控制這些風(fēng)險。第八頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室96.3風(fēng)險識別對侍風(fēng)險不能采取回避態(tài)度項目開始時應(yīng)對一般風(fēng)險和產(chǎn)品特定風(fēng)險進(jìn)行系統(tǒng)標(biāo)識，並隨著項目的展開不斷更新。一般風(fēng)險對每一個軟件項目而言都是潛在的威脅。產(chǎn)品特定風(fēng)險只有那些對當(dāng)前項目特定的技術(shù)、人員及環(huán)境非常了解的人才能識別出來?！氨井a(chǎn)品中有什么特殊的特性可能會威脅到我們的項目計劃？”第九頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室106.3風(fēng)險識別識別風(fēng)險的有效方法－－建立風(fēng)險條目檢查表為了幫助項目管理人員、項目規(guī)劃人員,全面了解軟件開發(fā)過程存在的風(fēng)險，

Boehm建議設(shè)計并使用各類風(fēng)險檢測表，表中條目指明,常見並可預(yù)測的風(fēng)險。有些風(fēng)險可以預(yù)料，有些很難預(yù)料。一般可預(yù)測風(fēng)險產(chǎn)品規(guī)模、商業(yè)影響、客戶、過程、技術(shù)、環(huán)境、人員及經(jīng)驗等。第十頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室11

人員配備風(fēng)險檢測表(1)開發(fā)人員的水平如何。(2)開發(fā)人員在技術(shù)上是否配套。(3)開發(fā)人員的數(shù)量如何。(4)開發(fā)人員是否能夠自始至終地參加軟件開發(fā)工作。(5)開發(fā)人員是否能夠集中全部精力投入到軟件開發(fā)工作。(6)開發(fā)人員對自己的工作是否有正確的期望。(7)開發(fā)人員是否接受過必要的培訓(xùn)。(8)開發(fā)人員的流動是否能夠保證工作的連續(xù)性。上述問題可以選用0,1,2,3,4,5來回答。完全肯定取值為0，反之為5，中間情況分別取值1,2,3,4值越大表示風(fēng)險越大。人員配備風(fēng)險檢測表反映了人的因素給軟件項目帶來的風(fēng)險。6.3風(fēng)險識別第十一頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室126.3.1評估整體項目風(fēng)險高層的軟件管理者和客戶管理者已經(jīng)正式承諾支持該項目了嗎？最終用戶對項目和待開發(fā)的系統(tǒng)/產(chǎn)品熱心支持嗎？軟件工程團隊及其客戶充分理解需求嗎？客戶已經(jīng)完全地參與到需求定義中了嗎?最終用戶的期望現(xiàn)實嗎？項目范圍穩(wěn)定嗎？軟件工程團隊的技能搭配合理嗎?項目需求穩(wěn)定嗎？項目團隊的人員數(shù)滿足項目需要嗎？所有的客戶/用戶對項目的重要性和待開發(fā)的系統(tǒng)/產(chǎn)品的需求有共識嗎？第十二頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室136.3.1評估整體項目風(fēng)險如果對上述問題的任何一個回答是否定的，則應(yīng)務(wù)必啟動緩解、檢測和管理風(fēng)險的步驟。項目的風(fēng)險程度與對這些問題否定回答的數(shù)量成正比。第十三頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室146.3.2風(fēng)險因素和驅(qū)動因子美國軍方風(fēng)險因素是以如下的方式定義的：性能風(fēng)險——產(chǎn)品能夠滿足需求且符合其使用目的的不確定的程度。成本風(fēng)險——項目預(yù)算能夠被維持的不確定的程度。支持風(fēng)險——軟件易于糾錯、適應(yīng)及增強的不確定的程度。進(jìn)度風(fēng)險——項目進(jìn)度能夠被維持且產(chǎn)品能按時交付的不確定的程度第十四頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室15風(fēng)險因素和驅(qū)動因子第十五頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室166.4風(fēng)險預(yù)測風(fēng)險預(yù)測又稱為風(fēng)險估計，試圖從兩個方面評估每一個風(fēng)險：風(fēng)險發(fā)生的可能性或概率；風(fēng)險相關(guān)問題產(chǎn)生的后果；風(fēng)險預(yù)測活動（目的：按照優(yōu)先級來考慮風(fēng)險）建立一個尺度，以反映風(fēng)險發(fā)生的可能性；描述風(fēng)險產(chǎn)生的后果；估計風(fēng)險對項目及產(chǎn)品的影響；標(biāo)明風(fēng)險預(yù)測的整體精確度，以免產(chǎn)生誤解。第十六頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室176.4.1建立風(fēng)險表風(fēng)險表給項目管理者提供了一種簡單的風(fēng)險預(yù)測技術(shù)(風(fēng)險表應(yīng)該采用電子表格來實現(xiàn)，這樣使得表中的內(nèi)容易于操縱及排序)。風(fēng)險表的樣本見P548.第十七頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室186.4.1建立風(fēng)險表

風(fēng)險類別概率影響RMMM123項目開始時應(yīng)在第一列列出所有風(fēng)險;第二列給出風(fēng)險類別；第三列給出每種風(fēng)險發(fā)生的概率；第四列給出各種風(fēng)險產(chǎn)生影響的評估值；第五列給出風(fēng)險緩解、監(jiān)控和管理計劃。第十八頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室196.4.1建立風(fēng)險表評估值按風(fēng)險因素：性能、支持、成本、進(jìn)度的影響類別求加權(quán)平均值影響類別取值：災(zāi)難的1，嚴(yán)重的2，輕微的3，可忽略的4。對風(fēng)險表中的風(fēng)險按照發(fā)生概率大小、影響大小，由大至小排序。第十九頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室20建立風(fēng)險表第二十頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室216.4.1建立風(fēng)險表風(fēng)險表排序一旦完成了風(fēng)險表的前四列內(nèi)容，就要根據(jù)概率及影響來進(jìn)行排序。高發(fā)生概率、高影響的風(fēng)險放在表的上方，而低概率風(fēng)險則移到表的下方。這樣就完成了第一次風(fēng)險排序。項目管理者研究已排序的表，并定義一條中止線。該中止線(表中某一點上的一條水平線)表示：只有那些在線之上的風(fēng)險才會得到進(jìn)一步的關(guān)注。而在線之下的風(fēng)險則需要再評估以完成第二次排序。第二十一頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室226.4.1建立風(fēng)險表第二十二頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室236.4.2評價風(fēng)險的影響風(fēng)險影響三要素風(fēng)險的性質(zhì)

風(fēng)險發(fā)生時可能產(chǎn)生的問題。風(fēng)險的范圍風(fēng)險引發(fā)損失的分布及嚴(yán)重性。風(fēng)險的時間

風(fēng)險發(fā)生的時間、持續(xù)的時間，應(yīng)注意這時項目所處的狀態(tài)。2.6軟件開發(fā)過程的管理第二十三頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室246.4.2評價風(fēng)險的影響確定風(fēng)險影響的步驟確定每個風(fēng)險元素發(fā)生的平均概率按照給出的標(biāo)準(zhǔn)確定每個元素的影響填寫風(fēng)險表並分析其結(jié)果風(fēng)險預(yù)測和分析技術(shù)可以在軟件項目進(jìn)展過程中反復(fù)使用，項目組應(yīng)定期復(fù)查風(fēng)險表，評估每一個風(fēng)險，以此為基礎(chǔ)判斷風(fēng)險發(fā)生概率及影響的變化。必要時可潻加新的風(fēng)險元素，刪去不存在影響的元素，並對風(fēng)險表重新排序。2.6軟件開發(fā)過程的管理第二十四頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室256.4.2評價風(fēng)險的影響風(fēng)險顯露是風(fēng)險事件的預(yù)期值，該值等于風(fēng)險概率乘以風(fēng)險事件的成本。整體的風(fēng)險顯露度RERE=PXCP:風(fēng)險發(fā)生的概率；

C:風(fēng)險發(fā)生時帶來的項目成本；第二十五頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室266.4.2評價風(fēng)險的影響風(fēng)險預(yù)期值計算示例1：例：考慮擲兩個骰子，假設(shè)搖出7為不期望事件，該事件將使你損失60元。試計算搖出7的風(fēng)險概率和風(fēng)險影響，計算風(fēng)險預(yù)期值。解：風(fēng)險概率為兩個骰子所有的36種組合中的6種，或1/6.風(fēng)險影響為60元。風(fēng)險預(yù)期值為：1/6*60=10元第二十六頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室276.4.2評價風(fēng)險的影響風(fēng)險預(yù)期值計算示例2：例：考慮一個未發(fā)現(xiàn)錯誤的發(fā)生概率為0.5%的項目，該錯誤將使公司損失100000元，計算風(fēng)險預(yù)期。解：風(fēng)險預(yù)期為每種概率的風(fēng)險預(yù)期之和。0.005X100000+0.995X0=500元第二十七頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室286.4.2評價風(fēng)險的影響風(fēng)險預(yù)期值計算示例3：例：考慮一個未復(fù)審的錯誤概率為0.5%的項目，該錯誤將使公司損失100000元?？紤]對該項目使用附加評審方法，可以發(fā)現(xiàn)其中50％的錯誤，每個錯誤平均花費100元，試計算風(fēng)險預(yù)期，該附加評審方法值得采用嗎？解：未復(fù)審：0.005*100000=500

附加復(fù)審：

0.0025X100000＋0.9975X100

＝250.25＋99.75＝350<500附加評審方法值得采用.第二十八頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室29課外作業(yè)某公司的歷史數(shù)據(jù)表明每KLOC的錯誤率為0.0036.一種新的評審技術(shù)表明每100KLOC價值1000元，并減少錯誤數(shù)50％。假設(shè)每個錯誤平均花費公司10000元。當(dāng)前項目的大小估算為50KLOC。計算每種方法的風(fēng)險預(yù)期（無評審和有評審），新的評審方法值得采用嗎？解：無采用評審技術(shù)：

0.0036×50KLOC×10000+0.9964×0=$1800

采用新的評審技術(shù)：

0.0018×50KLOC×10000+500=$1400

或：0.0018×50KLOC×10000+0.9982×50KLOC*10=$1400新的評審技術(shù)值得采用第二十九頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室306.4.2評價風(fēng)險的影響三元組［ri,li,xi］是風(fēng)險管理的基礎(chǔ)設(shè)高級職員流動給項目帶來風(fēng)險r1,

根據(jù)歷史的經(jīng)驗或直觀感覺，高級職員離開課題組的概率l1=70%,

這一風(fēng)險導(dǎo)致事件x1發(fā)生

項目開發(fā)時間延長15%，成本增加20%．第三十頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室316.4.2評價風(fēng)險的影響定義風(fēng)險管理三元組[ri，li，xi]i=1,2,3…

其中：ri表示風(fēng)險

li表示風(fēng)險發(fā)生的概率

xi表示風(fēng)險產(chǎn)生的影響對大多數(shù)軟件項目，應(yīng)該定義性能、成本、支持及進(jìn)度的風(fēng)險參考水平值，當(dāng)某一風(fēng)險或風(fēng)險組合值超過水平值時項目被迫停止。第三十一頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室326.5風(fēng)險緩解、監(jiān)控和管理風(fēng)險分析的目的協(xié)助項目組建立處理風(fēng)險的策略。有效的風(fēng)險處理策略風(fēng)險避免；風(fēng)險監(jiān)控；風(fēng)險管理及異常事件處理。風(fēng)險緩解計劃

軟件項目組主動避免風(fēng)險發(fā)生的最好策略。如，當(dāng)人員流動被標(biāo)識為一個較大的風(fēng)險時，應(yīng)建立一種對策降低人員流動。落實風(fēng)險緩解計劃

項目管理者應(yīng)該對引發(fā)風(fēng)險的因素和采取措施取得的效果進(jìn)行監(jiān)控;當(dāng)風(fēng)險發(fā)生時,采取積極的補救措施。第三十二頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室336.5風(fēng)險緩解、監(jiān)控和管理第三十三頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室34項目負(fù)責(zé)人采取的風(fēng)險管理措施(1)項目開始前控制產(chǎn)生風(fēng)險的原因。項目開工后應(yīng)設(shè)法減輕風(fēng)險的影響。(2)了解項目開發(fā)人員變動的原因，在項目開發(fā)期間應(yīng)控制上述原因，盡量減少人員的流動。(3)在工作方法和技術(shù)上采取適當(dāng)措施，防止因人員流動給工作帶來損失。(4)項目在開發(fā)過程中應(yīng)及時公布并交流項目開發(fā)的信息。(5)建立組織機構(gòu)，確定文檔標(biāo)準(zhǔn)、并及時生成文檔。(6)對工作進(jìn)行集體復(fù)審，使多數(shù)人都能了解工作的細(xì)節(jié)，跟上工作進(jìn)度。(7)為關(guān)鍵技術(shù)準(zhǔn)備后備人員。第三十四頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室356.6RMMM計劃風(fēng)險緩解、監(jiān)控和管理計劃

RiskMitigation,Monitoring,andManagementPlan

將風(fēng)險分析工作文擋化，成為項目的一部分。執(zhí)行RMMM計劃需要成本當(dāng)軟件項目比較大時，可能標(biāo)出30至40種風(fēng)險，如果為每種風(fēng)險定義3至7種風(fēng)險管理步驟，則風(fēng)險管理本身就是一個項目。將Pareto的20-80規(guī)則用于軟件項目的風(fēng)險標(biāo)識，即20%的風(fēng)險具有0.80的權(quán)，而其余的80%風(fēng)險只有0.20的權(quán)。要善于標(biāo)識屬于20%的主要風(fēng)險，降低RMMM計劃的規(guī)模和復(fù)雜性。＝第三十五頁，共四十頁，2022年，8月28日2023/4/1集美大學(xué)信息教研室36RMMM計劃大綱

計劃大綱1.引言

1.1文擋的范圍和目的

1.2主要風(fēng)險綜述

1.3責(zé)任

管理者

技術(shù)人員2.項目風(fēng)險表

2.1中止線以上的風(fēng)險描述

2.2影響概率及影響因素3.風(fēng)險緩解、監(jiān)控和管理