軟件項目風(fēng)險管理課件

軟件項目風(fēng)險管理軟件項目風(fēng)險管理山東大學(xué)計算機(jī)學(xué)院21.軟件項目風(fēng)險管理概述風(fēng)險概念軟件風(fēng)險是指軟件開發(fā)過程中及軟件產(chǎn)品本身可能造成的傷害或損失美國軟件工程研究所將風(fēng)險定義為：損失的可能性風(fēng)險同人們有目的的活動有關(guān)，同未來的活動有關(guān)，同人們變化的行為方式有關(guān)風(fēng)險具有兩大屬性：可能性(Likelihood)和損失(Loss)，可能性是風(fēng)險發(fā)生的概率，損失是指預(yù)期與后果之間的差異風(fēng)險的根源在于事物的不確定性，雖然無法避免不確定性，但是可以通過適當(dāng)?shù)姆椒▽ζ溥M(jìn)行控制與管理山東大學(xué)計算機(jī)學(xué)院21.軟件項目風(fēng)險管理概述風(fēng)險概念山東大學(xué)計算機(jī)學(xué)院31.軟件項目風(fēng)險管理概述風(fēng)險類型（從范圍角度上看）項目風(fēng)險預(yù)算、進(jìn)度、個人、資源、用戶和需求技術(shù)風(fēng)險商業(yè)風(fēng)險已知風(fēng)險、可預(yù)測風(fēng)險、不可預(yù)測風(fēng)險山東大學(xué)計算機(jī)學(xué)院31.軟件項目風(fēng)險管理概述風(fēng)險類型（從范圍山東大學(xué)計算機(jī)學(xué)院42.軟件風(fēng)險管理的主要內(nèi)容風(fēng)險管理是指在項目進(jìn)行過程中不斷對風(fēng)險進(jìn)行識別、評估，制定策略，監(jiān)控風(fēng)險的過程。合理地使用各種風(fēng)險應(yīng)對措施、管理方法、技術(shù)和手段對項目的風(fēng)險進(jìn)行有效的控制，妥善處理風(fēng)險事件造成的不利后果，以最小的成本保證項目總體目標(biāo)的實現(xiàn)制定風(fēng)險管理計劃風(fēng)險識別風(fēng)險分析風(fēng)險計劃風(fēng)險跟蹤風(fēng)險應(yīng)對風(fēng)險管理驗證山東大學(xué)計算機(jī)學(xué)院42.軟件風(fēng)險管理的主要內(nèi)容風(fēng)險管理山東大學(xué)計算機(jī)學(xué)院52.1風(fēng)險管理計劃風(fēng)險管理計劃的內(nèi)容目標(biāo)目的任務(wù)范圍策略政策途徑項目角色過程識別風(fēng)險分析風(fēng)險計劃風(fēng)險跟蹤風(fēng)險應(yīng)對風(fēng)險驗證評審標(biāo)準(zhǔn)審計過程審計報告機(jī)制風(fēng)險核對清單風(fēng)險管理表風(fēng)險數(shù)據(jù)庫模式山東大學(xué)計算機(jī)學(xué)院52.1風(fēng)險管理計劃風(fēng)險管理計劃的內(nèi)容驗證山東大學(xué)計算機(jī)學(xué)院62.2風(fēng)險識別風(fēng)險識別或稱風(fēng)險辨識，是尋找可能影響項目的風(fēng)險以及確認(rèn)風(fēng)險特性的過程。風(fēng)險識別的目標(biāo)是：辨識項目面臨的風(fēng)險，揭示風(fēng)險和風(fēng)險來源，以文檔及數(shù)據(jù)庫的形式記錄風(fēng)險。風(fēng)險識別的輸入與輸出輸入可能是項目的WBS、工作的陳述（StatementOfWork，SOW）、項目相關(guān)信息、項目計劃假設(shè)、歷史項目數(shù)據(jù)，其他項目經(jīng)驗文件、評審報告、公司目標(biāo)等。風(fēng)險識別的輸出是風(fēng)險列表。風(fēng)險識別包括以下活動風(fēng)險識別方法的確定；風(fēng)險定義及分類；風(fēng)險文檔編寫山東大學(xué)計算機(jī)學(xué)院62.2風(fēng)險識別風(fēng)險識別或稱風(fēng)險辨識

風(fēng)險識別風(fēng)險識別的方法

(1)風(fēng)險條目檢查表

——風(fēng)險條目檢查表是最常用也是比較簡單的風(fēng)險識別方法，它是利用一組提問來幫助管理者了解項目在各方面有哪些風(fēng)險。在風(fēng)險條目檢查表中，列出了所有可能的與每一個風(fēng)險因素有關(guān)的提問，使得風(fēng)險管理者集中來識別常見的、已知的和可預(yù)測的風(fēng)險(如產(chǎn)品規(guī)模風(fēng)險、依賴性風(fēng)險、需求風(fēng)險、管理風(fēng)險及技術(shù)風(fēng)險等)。風(fēng)險條目檢查表一般根據(jù)風(fēng)險要素進(jìn)行編寫，包括項目的環(huán)境、管理層的重視度、技術(shù)情況以及內(nèi)部因素(如團(tuán)隊成員的技能或技能缺陷等)。

風(fēng)險識別風(fēng)險識別的方法山東大學(xué)計算機(jī)學(xué)院8山東大學(xué)計算機(jī)學(xué)院8山東大學(xué)計算機(jī)學(xué)院92.2風(fēng)險識別風(fēng)險識別的方法

(2)德爾菲（Delphi）方法又稱專家調(diào)查法由項目風(fēng)險小組選定與該項目有關(guān)的領(lǐng)域?qū)＜?，并與這些適當(dāng)數(shù)量的專家建立直接的聯(lián)系通過收取專家意見，然后加以綜合整理，再匿名反饋給各位專家，再次征詢意見這樣反復(fù)，逐步使專家的意見趨向一致，作為最后預(yù)測和識別的根據(jù)。山東大學(xué)計算機(jī)學(xué)院92.2風(fēng)險識別風(fēng)險識別的方法風(fēng)險識別(3)情景分析法

——情景分析法是根據(jù)項目發(fā)展趨勢的多樣性，通過對系統(tǒng)內(nèi)外相關(guān)問題的系統(tǒng)分析，設(shè)計出多種可能的未來前景，然后用類似于撰寫電影劇本的手法，對系統(tǒng)發(fā)展態(tài)勢做出自始至終的情景和畫面的描述。當(dāng)一個項目持續(xù)的時間較長時，往往要考慮各種技術(shù)、經(jīng)濟(jì)和社會因素的影響，對這種項目進(jìn)行風(fēng)險預(yù)測和識別，就可用情景分析法來預(yù)測和識別其關(guān)鍵風(fēng)險因素及其影響程度。(4)會議法/頭腦風(fēng)暴法

——定期的項目組會議，如項目轉(zhuǎn)折點或重要變更時舉行的會議，項目月、季度總結(jié)會，項目專家會議都適宜于談?wù)擄L(fēng)險信息，將風(fēng)險討論列為會議議題。

風(fēng)險識別(3)情景分析法山東大學(xué)計算機(jī)學(xué)院11風(fēng)險識別的結(jié)果如：規(guī)模估算可能非常低用戶數(shù)量大大超出計劃復(fù)用程度低于計劃最終用戶抵制該計劃山東大學(xué)計算機(jī)學(xué)院11風(fēng)險識別的結(jié)果如：山東大學(xué)計算機(jī)學(xué)院122.3風(fēng)險分析風(fēng)險分析/評估對識別出的風(fēng)險做進(jìn)一步分析，對風(fēng)險發(fā)生的概率進(jìn)行估計和評價，對風(fēng)險后果的嚴(yán)重程度進(jìn)行估計和評價，對風(fēng)險影響范圍進(jìn)行估計和評價，以及對于風(fēng)險發(fā)生時間進(jìn)行估計和評價。山東大學(xué)計算機(jī)學(xué)院122.3風(fēng)險分析風(fēng)險分析/評估山東大學(xué)計算機(jī)學(xué)院132.3風(fēng)險分析風(fēng)險分析/評估對識別出的風(fēng)險做進(jìn)一步分析，對風(fēng)險發(fā)生的概率進(jìn)行估計和評價，對風(fēng)險后果的嚴(yán)重程度進(jìn)行估計和評價，對風(fēng)險影響范圍進(jìn)行估計和評價，以及對于風(fēng)險發(fā)生時間進(jìn)行估計和評價。山東大學(xué)計算機(jī)學(xué)院132.3風(fēng)險分析風(fēng)險分析/評估山東大學(xué)計算機(jī)學(xué)院14山東大學(xué)計算機(jī)學(xué)院14山東大學(xué)計算機(jī)學(xué)院15山東大學(xué)計算機(jī)學(xué)院15山東大學(xué)計算機(jī)學(xué)院16山東大學(xué)計算機(jī)學(xué)院16山東大學(xué)計算機(jī)學(xué)院17山東大學(xué)計算機(jī)學(xué)院17山東大學(xué)計算機(jī)學(xué)院18山東大學(xué)計算機(jī)學(xué)院18山東大學(xué)計算機(jī)學(xué)院19山東大學(xué)計算機(jī)學(xué)院19山東大學(xué)計算機(jī)學(xué)院202.3風(fēng)險分析1.風(fēng)險分析過程(1)確定風(fēng)險類別將類似的風(fēng)險歸為一組(2)確定風(fēng)險驅(qū)動因素如成本驅(qū)動因素進(jìn)度的驅(qū)動因素(3)判定風(fēng)險來源(4)定義風(fēng)險度量準(zhǔn)則可能性后果：影響程度行動實踐框架：指采取時有效措施規(guī)避風(fēng)險的時限(5)預(yù)測風(fēng)險影響風(fēng)險影響(RE)=可能性（P）*后果（C）(6)評估風(fēng)險(7)對風(fēng)險進(jìn)行排序(8)將風(fēng)險分析結(jié)果歸檔山東大學(xué)計算機(jī)學(xué)院202.3風(fēng)險分析1.風(fēng)險分析過程山東大學(xué)計算機(jī)學(xué)院212.軟件項目的主要風(fēng)險資源風(fēng)險人員風(fēng)險：人員配備不合理、團(tuán)隊成員缺乏合作精神、忽略或沒有時間進(jìn)行必要的項目培訓(xùn)、人員缺乏必勝的進(jìn)取心、人員工資環(huán)境低劣等過分自信的進(jìn)度加上固定的成本預(yù)算，必然會導(dǎo)致進(jìn)度與成本方面的風(fēng)險不切實際的過高生產(chǎn)效率要求，把加班當(dāng)作是克服進(jìn)度過慢的標(biāo)準(zhǔn)過程缺乏項目分析時間可能導(dǎo)致對產(chǎn)品功能需求的片面理解山東大學(xué)計算機(jī)學(xué)院212.軟件項目的主要風(fēng)險山東大學(xué)計算機(jī)學(xué)院22需求風(fēng)險模糊或變換的用戶需求必然導(dǎo)致系統(tǒng)需求的混亂文檔沒有準(zhǔn)確記錄系統(tǒng)的需求接口文檔不同意，或存在灰度與歧義需求因為客戶方面人員的變動而改變軟件可靠性分析和可接受標(biāo)準(zhǔn)需求與定義不清楚對系統(tǒng)不切實際的期望，包括進(jìn)度、技術(shù)等商業(yè)軟件產(chǎn)品定位不清導(dǎo)致的需求混亂山東大學(xué)計算機(jī)學(xué)院22需求風(fēng)險山東大學(xué)計算機(jī)學(xué)院23項目接口風(fēng)險依靠外部軟件交貨很可能導(dǎo)致進(jìn)度落后分承包商的技術(shù)能力低于期望值硬件沒有檢驗，文檔記錄不全分承包商的方法論與客戶要求的標(biāo)準(zhǔn)不符設(shè)計風(fēng)險未經(jīng)檢驗的設(shè)計可能會引發(fā)系統(tǒng)的性能問題，使之無法達(dá)到既定的性能要求山東大學(xué)計算機(jī)學(xué)院23項目接口風(fēng)險山東大學(xué)計算機(jī)學(xué)院24管理風(fēng)險角色與責(zé)任不明確或定義不當(dāng)，會引起不協(xié)調(diào)的活動、不合理的工作負(fù)擔(dān)以及工作重點不突出項目角色與責(zé)任沒有被充分理解項目缺乏或沒有有效的人員激勵機(jī)制缺乏時間與人員對產(chǎn)品進(jìn)行必要的內(nèi)部評審項目報告不真實或重點不突出管理制度不落實山東大學(xué)計算機(jī)學(xué)院24管理風(fēng)險山東大學(xué)計算機(jī)學(xué)院25開發(fā)過程風(fēng)險不切實際的進(jìn)度與成本要求項目缺少富于經(jīng)驗的資深開發(fā)人員使用未經(jīng)充分驗證的新技術(shù)、新開發(fā)平臺導(dǎo)致最終系統(tǒng)崩潰軟件開發(fā)計劃的調(diào)整沒有充分考慮項目的大小與實際情況開發(fā)工具沒有全集成客戶文件格式和維護(hù)能力與現(xiàn)有開發(fā)環(huán)境不合山東大學(xué)計算機(jī)學(xué)院25開發(fā)過程風(fēng)險山東大學(xué)計算機(jī)學(xué)院26項目集成與測試風(fēng)險集成與測試由于受到進(jìn)度與成本的制約而受到壓縮測試過程沒有良好定義一些需求不能測試系統(tǒng)穩(wěn)定性測試由于時間限制不充分山東大學(xué)計算機(jī)學(xué)院26項目集成與測試風(fēng)險2.4風(fēng)險計劃

風(fēng)險計劃

針對風(fēng)險分析的結(jié)果，為提高實現(xiàn)項目目標(biāo)的機(jī)會并降低風(fēng)險的負(fù)面影響而制定風(fēng)險應(yīng)對策略和應(yīng)對措施的過程，即通過制定一系列的行動和策略來對付、減少以至于消滅風(fēng)險事件。降低風(fēng)險的主要策略回避風(fēng)險、轉(zhuǎn)移風(fēng)險、損失控制2.4風(fēng)險計劃風(fēng)險計劃山東大學(xué)計算機(jī)學(xué)院28風(fēng)險計劃的成果已辨識風(fēng)險、它們的描述、影響項目的區(qū)域、風(fēng)險原因以及它們?nèi)绾斡绊戫椖磕繕?biāo)風(fēng)險責(zé)任人以及應(yīng)對的責(zé)任已確認(rèn)的風(fēng)險反應(yīng)計劃，包括避免、緩解、轉(zhuǎn)移、研究或接受等在采取風(fēng)險反映策略之后留存的殘余風(fēng)險水平應(yīng)急計劃與分線退避計劃風(fēng)險反應(yīng)的預(yù)算和時間山東大學(xué)計算機(jī)學(xué)院28風(fēng)險計劃的成果山東大學(xué)計算機(jī)學(xué)院292.4風(fēng)險計劃風(fēng)險計劃過程確定風(fēng)險設(shè)想確定風(fēng)險應(yīng)對策略避免轉(zhuǎn)移緩解接受研究儲備退避選擇風(fēng)險應(yīng)對途徑建立風(fēng)險示警閾值如去除缺陷效率目標(biāo)：大于95%，閾值：小于85%制定風(fēng)險反應(yīng)計劃山東大學(xué)計算機(jī)學(xué)院292.4風(fēng)險計劃風(fēng)險計劃過程山東大學(xué)計算機(jī)學(xué)院302.5風(fēng)險跟蹤風(fēng)險跟蹤的依據(jù)風(fēng)險設(shè)想風(fēng)險閾值風(fēng)險狀態(tài)風(fēng)險跟蹤的成果風(fēng)險度量觸發(fā)器風(fēng)險跟蹤過程監(jiān)視風(fēng)險設(shè)想對比項目狀態(tài)與風(fēng)險閾值風(fēng)險信息的通知報告風(fēng)險度量山東大學(xué)計算機(jī)學(xué)院302.5風(fēng)險跟蹤風(fēng)險跟蹤的依據(jù)山東大學(xué)計算機(jī)學(xué)院312.6風(fēng)險應(yīng)對風(fēng)險應(yīng)對的依據(jù)風(fēng)險行動計劃風(fēng)險應(yīng)對的成果風(fēng)險狀態(tài)校正行動問題防范風(fēng)險應(yīng)對過程對觸發(fā)事件做出反應(yīng)執(zhí)行風(fēng)險行動計劃對照計劃報告進(jìn)展修正與計劃的偏差山東大學(xué)計算機(jī)學(xué)院312.6風(fēng)險應(yīng)對風(fēng)險應(yīng)對的依據(jù)山東大學(xué)計算機(jī)學(xué)院322.7風(fēng)險管理驗證評審風(fēng)險管理計劃審計執(zhí)行者及其典型產(chǎn)物生成審計報告跟蹤行動項目山東大學(xué)計算機(jī)學(xué)院322.7風(fēng)險管理驗證評審風(fēng)險管理計劃3案例分析以一個教育管理系統(tǒng)項目為例。某教育管理系統(tǒng)項目是一個基于J2EE技術(shù)的Web應(yīng)用項目。它主要為個公司或者一個部門的所有員工提供教育培訓(xùn)的管理。這個項目的需求來自一家大型公司，我們要在規(guī)定期限內(nèi)提交產(chǎn)品，并保證軟件的質(zhì)量。這里我們將探討軟件項目風(fēng)險管理等內(nèi)容在軟件項目管理中的具體應(yīng)用，總結(jié)出一些有價值的軟件項目管理經(jīng)驗，為以后在軟件項目中實施項目管理提供了有益的借鑒。教育管理系統(tǒng)項目項目被劃分成多個較小的模塊或單元，分配給項目的各個小組的成員，每個小組成員承擔(dān)一個或幾個任務(wù)。首先是子系統(tǒng)和模塊的分解，子系統(tǒng)和模塊的分解著重于功能，本系統(tǒng)的分解，依據(jù)需求所要求的三個角色的不同操作進(jìn)行劃分。系統(tǒng)被劃分員工操作子系統(tǒng)、部門領(lǐng)導(dǎo)管理子系統(tǒng)以及系統(tǒng)管理員子系統(tǒng)這樣三個子系統(tǒng)。然后，根據(jù)功能，將各個子系統(tǒng)又劃分成幾個模塊。整個教育管理系統(tǒng)的功能劃分如圖7-1所示。3案例分析以一個教育管理系統(tǒng)項目為例。某教育管理系統(tǒng)項目是

案例分析案例分析

案例分析由于風(fēng)險是在項目開始之后才開始對項目的開發(fā)起負(fù)面的影響，所以風(fēng)險分析的不足，或是風(fēng)險回避措施不得力，都很有可能造成軟件開發(fā)的失敗。風(fēng)險分析是在事前的一種估計，憑借一定的技術(shù)手段和豐富的經(jīng)驗，基本能夠?qū)椖康娘L(fēng)險做出比較準(zhǔn)確的估計，經(jīng)過慎重的考慮提出可行的風(fēng)險回避措施，是避免損失的重要環(huán)節(jié)。下面主要關(guān)注軟件開發(fā)中的主要風(fēng)險，但是這只是項目風(fēng)險中的一部分，在資金、預(yù)算、合同等方面都存在風(fēng)險。案例分析由于風(fēng)險是在項目開始之后才開始對項目的開發(fā)起負(fù)面的案例分析

項目過程中在幾乎每個階段都會出現(xiàn)風(fēng)險。因此，正確評估每個階段可能的風(fēng)險是保證項目按時按質(zhì)完成的重要環(huán)節(jié)。軟件在需求分析階段、設(shè)計階段、實現(xiàn)階段以及測試維護(hù)階段等，會出現(xiàn)不同的風(fēng)險。需求分析階段的風(fēng)險軟件的開發(fā)是以用戶的需求開始，在大多數(shù)情況下，用戶需求要靠軟件開發(fā)方的引導(dǎo)才能保證需求的完整，再以書面的形式形成《用戶需求》這一重要的文檔。需求分析更多的是開發(fā)方確認(rèn)需求的可行性和一致性的過程，在此階段需要和用戶進(jìn)行廣泛的交流和確認(rèn)。需求和需求分析的任何疏漏造成的損失會在軟件系統(tǒng)的后續(xù)階段被一級級地放大，因此本階段的風(fēng)險最大。案例分析項目過程中在幾乎每個階段都會出現(xiàn)風(fēng)險。因此，正確評案例分析設(shè)計階段的風(fēng)險設(shè)計的主要目的在于軟件的功能正確的反映了需求?？梢娦枨蟮牟煌暾蛯π枨蠓治龅牟煌暾湾e誤，在設(shè)計階段被成倍地放大。設(shè)計階段的主要任務(wù)是完成系統(tǒng)體系結(jié)構(gòu)的定義，使之能夠完成需求階段的即定目標(biāo);另一方面也是檢驗需求的一致性和需求分析的完整性和正確性。設(shè)計本身的風(fēng)險主要來自于系統(tǒng)分析人員。分析人員在設(shè)計系統(tǒng)結(jié)構(gòu)時過于定制，系統(tǒng)的可擴(kuò)展性較弱，會給后期維護(hù)帶來巨大的負(fù)擔(dān)，和維護(hù)成本的激增。

設(shè)計階段蘊涵的另一種風(fēng)險來自于設(shè)計文檔。文檔的不健全不僅會造成實現(xiàn)階段的困難，更會在后期的測試和維護(hù)造成災(zāi)難性的后果，例如根本無法對軟件系統(tǒng)進(jìn)行版本升級，甚至是發(fā)現(xiàn)的簡單錯誤都無從更正。

案例分析設(shè)計階段的風(fēng)險

案例分析開發(fā)測試階段的風(fēng)險軟件的實現(xiàn)從某種意義上講是軟件代碼的生產(chǎn)。原代碼本身也是文檔的一部分，同時它又是將來運行于計算機(jī)系統(tǒng)之上的實體。源代碼書寫的規(guī)范性，可讀性是該階段的主要風(fēng)險來源。規(guī)范的代碼生產(chǎn)會把屬于程序員自身個性風(fēng)格的成分引入代碼的比例降到最低限度，從而減小了系統(tǒng)整合的風(fēng)險。維護(hù)階段的風(fēng)險從軟件工程的角度看，軟件維護(hù)費用約占總費用的55%-70%，系統(tǒng)越大，該費用越高。對系統(tǒng)可維護(hù)性的輕視是大型軟件系統(tǒng)的最大風(fēng)險。在軟件漫長的運營期內(nèi)，業(yè)務(wù)規(guī)則肯定會不斷發(fā)展，科學(xué)的解決此問題的做法是不斷對軟件系統(tǒng)進(jìn)行版本升級，在確