第7章項目風險管理

1、軟件項目管理軟件項目管理王艷君王艷君案例案例v 一位船主就要送他的移民船出海，船上滿載旅客。他知道這船已經非常破舊了，并且當初就造的不怎么樣，因此他擔心這船能否安全地完成此次旅行。但是，經過一番掙扎后，他還是戰(zhàn)勝了自己的顧慮，說服自己相信：在多一次航行也不會出什么大事。畢竟，這艘也是久經風雨了，不管遇上多么惡劣的天氣，它總能安全的回家。那么，這一次又怎么會不行呢？于是，這艘船出發(fā)了，船主也下定決心這是最后一次運送旅客，回來后，一定買一艘新船。結果悲劇發(fā)生了，船主和船再也沒有回來，包括那些旅客，一起沉入大海。很多時候，在市場壓力或領導的強迫下，項目經理很多時候，在市場壓力或領導的強迫下，項目經理

2、/組開始死亡之旅，走向失敗組開始死亡之旅，走向失敗 第第7章項目風險管理章項目風險管理7.1 項目風險帶來的警示項目風險帶來的警示7.2 什么是風險管理7.3 風險管理模型7.4 風險識別7.5 風險評估7.6 風險監(jiān)控和規(guī)避7.7 風險管理高級技術7.8 風險管理最佳實踐警示一：超級戰(zhàn)艦瓦薩號警示一：超級戰(zhàn)艦瓦薩號 v 耗資巨大、耗時3年、排水量高達一千多噸的超級戰(zhàn)艦，在出海十分鐘后就在家門口沉沒 警示二：中程噴氣式客機警示二：中程噴氣式客機“彗星彗星”號號 v 正當英國準備用“彗星”號大展宏圖之際，噩夢卻開始了，接連出現(xiàn)了幾次重大的空難事故 警示三：管理信息系統(tǒng)警示三：管理信息系統(tǒng) v 用

3、了3個月完成功能開發(fā)，1個月部署和試運行，第5個月完成實際數(shù)據導入。當正式運行時，系統(tǒng)就出現(xiàn)了嚴重的性能問題，隨后的5個月里都耗在了系統(tǒng)的性能調優(yōu)上。v 關注系統(tǒng)的功能和用戶界面，而沒有關注系統(tǒng)的非功能特性 v 設計過程中，缺乏有經驗的系統(tǒng)架構設計師，也沒有為此召開專門的設計評審會 第第7章項目風險管理章項目風險管理7.1 項目風險帶來的警示7.2 什么是風險管理什么是風險管理7.3 風險管理模型7.4 風險識別7.5 風險評估7.6 風險監(jiān)控和規(guī)避7.7 風險管理高級技術7.8 風險管理最佳實踐什么是風險什么是風險v Websters Dictionary：風險是遭受損失、傷害、破壞的可能性

4、。v 風險風險是不利的情況是不利的情況(或損失或損失)發(fā)生的不確定性發(fā)生的不確定性 （不期望發(fā)生事（不期望發(fā)生事件的客觀不確定性件的客觀不確定性 ）。）。 v 風險風險是在給定情況下和特定時間內，那些可能發(fā)生的結果之是在給定情況下和特定時間內，那些可能發(fā)生的結果之間的差異，差異越大則風險越大。間的差異，差異越大則風險越大。 v 具有不確定性，必然發(fā)生的事情不是風險。v 不期望發(fā)生的事情。v 客觀存在的，不以人的意志為轉移。v 是相對的，盡管風險是客觀存在的，但它卻依賴于決策目標。v 主要取決于兩個要素：行動方案和未來環(huán)境狀態(tài)。項目風險的特點項目風險的特點n一個事件一個事件n概率概率n影響影響n

5、原因原因n征兆征兆n所有者所有者項目風險函數(shù)表達式項目風險函數(shù)表達式項目風險具有不同的組成要素，如項目不希望發(fā)生的事項目風險具有不同的組成要素，如項目不希望發(fā)生的事件、事件發(fā)生的概率、事件的后果等。件、事件發(fā)生的概率、事件的后果等。每個項目的風險可定義為不確定性和后果的函數(shù)每個項目的風險可定義為不確定性和后果的函數(shù)：風險風險= = f f ( (事件，不確定性，后果事件，不確定性，后果) )風險風險= f (= f (事故，安全措施事故，安全措施) )降低風險的思路降低風險的思路損失概率（可能性）風險增大高度風險區(qū)中度風險區(qū)低度風險區(qū)什么是風險管理？什么是風險管理？v未來未來是我們所關心的什么

6、樣的風險會導致軟件項目徹底失敗呢？v改變改變也是我們所關心的用戶需求、開發(fā)技術、目標計算機、以及所有其他與項目相關的因素的改變將會對按時交付和總體成功產生什么影響呢？v最后，我們必須抓住機會抓住機會我們應該采用什么方法及工具？需要多少人員參與工作？對質量的要求要達到什么程度才是“足夠的”？定義定義v 軟件風險管理為“試圖以一種可行的原則和實踐，規(guī)范化地控制影響項目成功的風險，其目的是辨識、描述和消除風險因素，以免它們威脅軟件的成功運作” v 項目風險管理是指對項目風險從識別到分析乃至采取應對措施等一系列過程，包括風險識別、風險量化、風險對策和風險監(jiān)控，從而將積極因素所產生的影響最大化和使消極因

7、素產生的影響最小化，或者說達到消除風險、回避風險和緩解風險的目的。 風險管理的涵義風險管理的涵義根據美國項目管理學會（PMI）的報告，風險管理有三個涵義： a)a)系統(tǒng)識別和評估風險因素的形式化過程。系統(tǒng)識別和評估風險因素的形式化過程。b)b)識別和控制能夠引起不希望的變化的潛在領域和事件的形式、系識別和控制能夠引起不希望的變化的潛在領域和事件的形式、系統(tǒng)的方法。統(tǒng)的方法。c)c)在項目期間識別、分析風險因素，采取必要對策的決策科學和決在項目期間識別、分析風險因素，采取必要對策的決策科學和決策藝術的結合。策藝術的結合。 項目風險管理內容項目風險管理內容v Risk Management Pla

8、nning 風險管理計劃風險管理計劃v Risk Identification風險識別風險識別v Qualitative Risk Analysis風險定性分析風險定性分析v Quantitative Risk Analysis風險定量分析風險定量分析v Risk Response Planning風險應對計劃風險應對計劃v Risk monitoring and control 風險監(jiān)控風險監(jiān)控風險管理的內容風險管理的內容風險管理過程風險管理過程應對風險的基本措施應對風險的基本措施v 規(guī)避規(guī)避。通過變更項目計劃消除風險或風險的觸發(fā)條件，使目標免受影響。v 轉移轉移。不能消除風險，而是將項目風

9、險的結果連同應對的權利轉移給第三方。v 弱化弱化。將風險時間的概率或結果降低到一個可以接受的程度，其中降低發(fā)生的概率更為有效。v 接受接受。不改變項目計劃，而考慮發(fā)生后如何應對第第7章項目風險管理章項目風險管理7.1 項目風險帶來的警示7.2 什么是風險管理7.3 風險管理模型風險管理模型7.4 風險識別7.5 風險評估7.6 風險監(jiān)控和規(guī)避7.7 風險管理高級技術7.8 風險管理最佳實踐風險管理模型風險管理模型v 風險管理體系設計為兩個階段：分析階段和管理階段，每個階段內含有3個過程，他為各個過程提供了相應的解決思路、方法和技術手段，從而構成了風險管理模型。v 風險管理模型也就是風險管理指導

10、框架，或者說，它是系統(tǒng)風險管理解決方案，包括思想、方法和工具等。Boehm模型模型 CMMI模型模型MSF模型模型分析和排優(yōu)先分析和排優(yōu)先級級主要風主要風險列表險列表Top nRisks計劃和進度安計劃和進度安排排識別識別風險描述風險描述控制控制l學習學習風險知識庫風險知識庫,概念概念和過程和過程跟蹤和報告跟蹤和報告TOP N 風風險示例表險示例表 本本周周上周上周 總周總周數(shù)數(shù) 風險風險 風險解決的情況風險解決的情況 115需求的逐需求的逐漸增加漸增加利用用戶界面原型來收集需求利用用戶界面原型來收集需求；將需求將需求說明書說明書置于明確的變更控制程序之下置于明確的變更控制程序之下；運用分階段

11、交付的方法運用分階段交付的方法245有多余的有多余的需求或開需求或開發(fā)人員發(fā)人員項目項目計劃書明確計劃書明確說明軟件中不需要包含哪說明軟件中不需要包含哪些些東西東西設計的重點放在最小化設計的重點放在最小化用用檢查表完成設計評審檢查表完成設計評審3 32 24 4發(fā)布的軟發(fā)布的軟件質量低件質量低開發(fā)用戶界面原型開發(fā)用戶界面原型, ,更好驗證更好驗證用戶用戶的需求的需求對所有的需求、設計和代碼進行技術評審對所有的需求、設計和代碼進行技術評審；制定測試計劃制定測試計劃, ,以確保系統(tǒng)測試能測試所有的功能以確保系統(tǒng)測試能測試所有的功能；系統(tǒng)測試由獨立的測試員來完成系統(tǒng)測試由獨立的測試員來完成4 43

12、33 3開發(fā)和開發(fā)和測測試人員試人員之之間的摩擦間的摩擦建立以質量為中心的企業(yè)文化建立以質量為中心的企業(yè)文化采用敏捷方法，建立合適的流程采用敏捷方法，建立合適的流程加強溝通加強溝通Riskit 模型模型 v提供風險的明確定義：損失的定義建立在期望的基礎上，即項目的實際結果沒有達到項目相關者對項目的期望的程度；v明確定義目標、限制和其它影響項目成功的因素v采用圖形化的工具 Riskit分析圖對風險建模，定性地記錄風險；v使用應用性損失的概念排列風險的損失；v不同相關者的觀點被明確建模。第第7章項目風險管理章項目風險管理7.1 項目風險帶來的警示7.2 什么是風險管理7.3 風險管理模型7.4 風

13、險識別風險識別7.5 風險評估7.6 風險監(jiān)控和規(guī)避7.7 風險管理高級技術7.8 風險管理最佳實踐7.4 風險識別風險識別v7.4.1 軟件風險因素軟件風險因素v7.4.2 風險的分類風險的分類v7.4.3 風險識別的輸入風險識別的輸入v7.4.4 風險識別的方法和工具風險識別的方法和工具v7.4.5 如何更好地識別風險如何更好地識別風險政府政府客戶客戶供貨商供貨商分包商分包商潛在的客戶潛在的客戶最終用戶最終用戶項目經理項目經理團隊團隊發(fā)起人發(fā)起人競爭者競爭者組織組織集中管理集中管理同事同事其他的項目其他的項目自然環(huán)境自然環(huán)境項目風險來源項目風險來源人員人員時間時間資金資金技術技術其他要素其

14、他要素v 信用風險信用風險 項目參與方的信用及能力項目參與方的信用及能力v 建設和開發(fā)風險建設和開發(fā)風險 自然資源和人力資源自然資源和人力資源 項目生產能力和效率項目生產能力和效率 投資成本投資成本 竣工延期竣工延期 不可抗力不可抗力v 市場和運營風險市場和運營風險 市場競爭市場競爭 市場準入市場準入 市場變化市場變化 技術變化技術變化 經營決策失誤經營決策失誤v 金融風險金融風險 匯率、利率變動匯率、利率變動 通貨膨脹通貨膨脹 貿易保護貿易保護v 政治風險政治風險 體制變化體制變化 政策變化政策變化 法律法規(guī)變化法律法規(guī)變化v 法律風險法律風險 有關法律法規(guī)不完善有關法律法規(guī)不完善 對有關法

15、律法規(guī)不熟悉對有關法律法規(guī)不熟悉 法律糾紛及爭議難以解決法律糾紛及爭議難以解決v 環(huán)境風險環(huán)境風險常見的項目風險因素常見的項目風險因素軟件風險因素軟件風險因素風險的分類風險的分類v 從項目組是否能夠控制風險的角度來分：內在風險和外在風險 v 按照風險來自于哪個階段來分：需求風險、設計風險、編程風險、測試風險和維護風險 v 按照風險來源與哪部分分為：技術風險、管理風險、人員風險和組織風險 v 按照風險對哪些結果或目標產生來影響分為：進度風險、成本風險和質量風險 風險分類之二風險分類之二v 后果后果：純粹風險、投機風險（損失或獲利）：純粹風險、投機風險（損失或獲利）v 來源來源：自然風險、人為風險

16、：自然風險、人為風險v 形態(tài)形態(tài)：靜態(tài)、動態(tài)：靜態(tài)、動態(tài)v 可否管理可否管理：可管理、不可管理：可管理、不可管理v 影響范圍影響范圍：局部、全局：局部、全局v 承擔者承擔者：政府、投資、業(yè)主、承包商、供應商、擔保等：政府、投資、業(yè)主、承包商、供應商、擔保等軟件項目的各類風險軟件項目的各類風險v 組織和管理風險組織和管理風險 v 需求風險需求風險v 合同風險合同風險v 項目計劃方面的風險項目計劃方面的風險 v 設計和實施設計和實施（包括編程、測試）風險風險v 人員風險人員風險v 過程風險過程風險 風險識別的輸入風險識別的輸入v 清楚項目產品的特性需求以及項目范圍v 在項目計劃過程中，特別是工作量

17、/進度估算中去識別風險v 項目歷史數(shù)據是最好的輸入之一 各階段典型風險事件各階段典型風險事件啟動階段計劃階段執(zhí)行階段收尾階段v缺少相應專業(yè)的專家v對需求界定不清v沒有做可行性研究v目標不清v沒有風險管理計劃v倉促計劃v缺少管理層支持v職能界定差v項目隊伍缺乏經驗v人員技能不夠v材料短缺v人員誤工v天氣影響v范圍改變v項目進度改變v環(huán)境要求v沒有適當?shù)目刂企w系v產品或服務質量差v客戶不能接受成果v現(xiàn)金流出現(xiàn)問題風險發(fā)生最高時期風險影響最高時期機會和風險得失量時間各階段典型的風險事件風險價值風險識別的方法和工具風險識別的方法和工具v 頭腦風暴頭腦風暴 v 風險庫風險庫 v 檢查表檢查表 如何更好地

18、識別風險？如何更好地識別風險？v 不妨多問問幾個問題不妨多問問幾個問題v 不斷維護不斷維護/更新風險清單更新風險清單 v 逐個審視項目的前提、假設和制約因素逐個審視項目的前提、假設和制約因素 v 找到類似的先例找到類似的先例第第7章項目風險管理章項目風險管理7.1 項目風險帶來的警示7.2 什么是風險管理7.3 風險管理模型7.4 風險識別7.5 風險評估風險評估7.6 風險監(jiān)控和規(guī)避7.7 風險管理高級技術7.8 風險管理最佳實踐7.5 風險評估風險評估v7.5.1 風險度量的內容風險度量的內容v7.5.2 風險分析技術風險分析技術傳統(tǒng)行業(yè)分析評估示例傳統(tǒng)行業(yè)分析評估示例風險分析風險分析風險

19、度量的內容風險度量的內容v 風險發(fā)生的可能性度量風險發(fā)生的可能性度量 v 風險發(fā)生后果度量風險發(fā)生后果度量 v 風險影響范圍度量風險影響范圍度量 v 風險發(fā)生時間度量風險發(fā)生時間度量 風險危害風險危害 = 可能性可能性 后果嚴重程度后果嚴重程度 范圍范圍風險發(fā)生的概率和影響示例風險發(fā)生的概率和影響示例風風 險險概率概率影響影響關鍵設計者轉到另外項目關鍵設計者轉到另外項目中中高高在驗收前用戶改變在驗收前用戶改變高高中中不可能得到領域專家做分析不可能得到領域專家做分析高高高高平臺有大量錯誤平臺有大量錯誤非常低非常低高高硬件進口過度地延期硬件進口過度地延期高高高高人員連續(xù)性低于平均水平人員連續(xù)性低于

20、平均水平高高中中開發(fā)過程不合適開發(fā)過程不合適非常低非常低低低風險評估級別示例風險評估級別示例風險分析技術風險分析技術v情景分析和專家決策方法情景分析和專家決策方法v損失期望值法損失期望值法, 評分矩陣 v模擬仿真法模擬仿真法, 數(shù)學模擬或系統(tǒng)模型 v風險評審技術風險評審技術（Venture Evaluation Review Technique，VERT）,網絡仿真系統(tǒng) v敏感性分析法 AHP法風險分解過程法風險分解過程工作描述工作分解結構（工作包）風險分類與辨識構造風險層次框架圖構造因素因子判斷矩陣，利用專家評判求出重要性權重值構造子因素風險危害程度判斷矩陣，求出子因素風險危害程度值一致性檢

21、驗求出每一工作包的風險度項目總風險決策與管理NOYESAHP法（風險清單）示例法（風險清單）示例WBS#WBS#風險事件風險事件概率概率影響影響嚴重度嚴重度評級評級1.11.1用戶界面不夠用戶界面不夠友好友好0.50.5客戶不滿意客戶不滿意中中3 32.12.1需求不夠明確需求不夠明確0.70.7功能不滿足要求功能不滿足要求高高2 23.13.1設計不合理設計不合理0.60.6性能、可靠性存性能、可靠性存在隱患在隱患高高2 24.24.2測試不完全測試不完全0.80.8用戶發(fā)現(xiàn)缺陷用戶發(fā)現(xiàn)缺陷高高1 15.25.2文檔沒有寫作文檔沒有寫作0.40.4維護困難維護困難中中4 第第7章項目風險管理

22、章項目風險管理7.1 項目風險帶來的警示7.2 什么是風險管理7.3 風險管理模型7.4 風險識別7.5 風險評估7.6 風險監(jiān)控和規(guī)避風險監(jiān)控和規(guī)避7.7 風險管理高級技術7.8 風險管理最佳實踐7.6 風險監(jiān)控和規(guī)避風險監(jiān)控和規(guī)避v7.6.1 風險應對風險應對v7.6.2 風險監(jiān)控風險監(jiān)控風險變化趨勢圖風險變化趨勢圖盡早識別風險、盡早采取應對實施盡早識別風險、盡早采取應對實施 風險應對風險應對v 避免風險的最好方法是不繼續(xù)執(zhí)行項目，需要判斷是否值得承擔這么多風險來取得項目的收益v 規(guī)避風險可以設置幾道防線 v 讓最有能力控制風險的一方承擔風險v 應該盡量把風險分配給那些受風險影響最小的方面

23、 v 技術性措施應體現(xiàn)可行、適用、有效性原則 v 組織管理性措施主要是貫徹綜合、系統(tǒng)、全方位原則和經濟、合理、先進性原則 v 經濟性措施主要有合同方案設計、保險方案設計、管理成本核算等風險監(jiān)控過程風險監(jiān)控過程v 風險監(jiān)控可以通過設置控制基線來實現(xiàn)，即確定各類風險的閾值或警戒線v 防微杜漸 風險監(jiān)控措施風險監(jiān)控措施v建立并及時更新項目風險列表及風險排序v風險應對審計v對突發(fā)的風險或“接受”風險采取適當?shù)膽兇胧﹙建立報告機制，及時將項目中存在的問題反映到項目管理層。v定期召集項目干系人對風險狀況進行評估，以發(fā)現(xiàn)新風險v引入第三方咨詢，定期對項目進行質量檢查，以防范大的風險。第第7章項目風險管理章

24、項目風險管理7.1 項目風險帶來的警示7.2 什么是風險管理7.3 風險管理模型7.4 風險識別7.5 風險評估7.6 風險監(jiān)控和規(guī)避7.7 風險管理高級技術風險管理高級技術7.8 風險管理最佳實踐7.7 風險管理高級技術風險管理高級技術v7.7.1 VERT技術技術v7.7.2 蒙特卡羅法蒙特卡羅法v7.7.3 SWOT 分析法分析法v7.7.4 關鍵鏈技術關鍵鏈技術原則、框架、流程原則、框架、流程風險管理的主要技術風險管理的主要技術 VERT技術技術v 風險信息系統(tǒng)的成本分析法（Risk Information System Cost Analysis，RISCA）v 全面風險評估成本風險

25、網絡（ Total Risk Accessing Cost Analysis Net，TRACENET） 在PERT（計劃評審技術）、GERT（圖形）基礎上發(fā)展起來 屬于數(shù)學的隨機網絡模型，通過帶有時間、費用和性能等變量值的弧弧和節(jié)節(jié)點點，按照其相互關系連接起來的網狀圖網狀圖 弧弧/活動的類別活動的類別 v普通弧普通弧，VERT的直接組成部分，帶有以概率分布的時間、費用和性能等參數(shù)值。v傳送弧傳送弧，僅作為各種參數(shù)通道，時間上的和先后次序的約束，但不賦參數(shù)值。v自由弧自由弧，不會直接表示出來，而是被其它活動引用。v排放弧排放弧，輸出端，使流量通過這個活動傳出系統(tǒng)。節(jié)點的類別節(jié)點的類別 建模建模

26、v確定決策的環(huán)境，包括被分析系統(tǒng)的問題、決策目標、變量和約束條件及可接受的風險水平v按工作進程與風險分析需要畫出流程圖v在流程圖的基礎上繪制VERT網絡圖v確定弧和節(jié)點的數(shù)據，并在仿真運行中加以檢驗和修正著名的投針實驗著名的投針實驗Buffons Needle /stat/objects/experiments/BuffonNeedleExperiment.xhtml 蒙特卡羅法蒙特卡羅法 v對每一項活動，輸入最小、最大和最可能估計數(shù)據，并為其選擇一種合適的先驗分布模型；v根據上述輸入，利用給定的某種規(guī)則并通過計算機進行充分大量的隨機抽樣；v根據概率統(tǒng)計原理，對隨機抽樣的數(shù)據進行處理和計算（Max/Min/Average/）v自動生成(累積)概率分布曲線v依據累積概率曲線進行項目風險分析 隨機模擬方法，統(tǒng)計實驗