PMP-0X風(fēng)險管理規(guī)程

1、Software Project Management Standards風(fēng)險管理規(guī)程RISK MANAMENT PROCESS編制單位：廣州XXX電子科技有限公司編制時間： 2005-10文檔編號： PMP-0X版 本 號： V1.0PMP-0X 風(fēng)險管理規(guī)程文檔信息文檔編號PMP-0X文檔名稱風(fēng)險管理規(guī)程版本V1.0創(chuàng)建時間2005 年10 月13 日更新時間提交撰寫審核PMP-0X 風(fēng)險管理規(guī)程變更記錄本記錄描述了PMP-0X風(fēng)險管理規(guī)程的這個版本（ V1.0 ）*A - ADDEDM - MODIFIEDD - DELETED序號日期章節(jié)號A/M/D變更簡述變更人PMP-0X 風(fēng)險管理

2、規(guī)程目 錄第 1 章 概述11.1 目的11.2 方針11.3 適用范圍11.4 閱讀指南11.5 參考文件1第 2 章 流程22.1 風(fēng)險策劃流程圖22.2 流程說明2第 3 章 軟件風(fēng)險管理計劃113.1 RUP風(fēng)險管理計劃文檔模板113.2 其它方式風(fēng)險管理計劃文檔模板11第 4 章 相關(guān)附件124.1 風(fēng)險影響對照表124.2 風(fēng)險影響值評估表124.3 項目所有風(fēng)險識別表12PMP-0X 風(fēng)險管理規(guī)程第1章 概述1.1目的主要用于幫助項目識別風(fēng)險、控制和管理風(fēng)險提供有效的規(guī)程依據(jù)。1.2方針1) 項目風(fēng)險應(yīng)該考慮項目的需求和項目的實際情況。2) 按照文檔化的過程來制定及修訂風(fēng)險管理計

3、劃。3) 項目風(fēng)險是不斷在改變的，因此風(fēng)險估計及管理活動始終貫穿于項目的整個4) 生命周期。5) 在項目的里程碑階段必須要分析及監(jiān)控管理項目的風(fēng)險。6) 做項目風(fēng)險計劃及管理的相關(guān)人員必須經(jīng)過相關(guān)培訓(xùn)。7) 文檔化的風(fēng)險管理計劃必須要納入到配置管理之下。1.3適用范圍本文檔屬于廣州依萬達電子科技有限公司系統(tǒng)研發(fā)部的工作文檔，適用于系統(tǒng)研發(fā)部在所開發(fā)項目中進行系統(tǒng)分析、設(shè)計、開發(fā)、測試、維護等整個軟件開發(fā)過程和控制活動。1.4閱讀指南1.5參考文件1) RUP2000 中文版；2) CMM 手冊；廣州 XXX電子科技有限公司?2005第1頁共12頁PMP-0X 風(fēng)險管理規(guī)程第2章 流程描述風(fēng)險管

4、理的四大步驟及其每個步驟的主要規(guī)程， 通過流程可以了解如何識別、 排序、監(jiān)控及管理風(fēng)險。2.1風(fēng)險策劃流程圖識別風(fēng)險風(fēng)險預(yù)測評估風(fēng)險排序風(fēng)險緩解、 監(jiān)控、 管理2.2流程說明識別風(fēng)險本規(guī)程列出常用風(fēng)險因素，對于具體項目可能存在特殊風(fēng)險因素，項目經(jīng)理要參照通常風(fēng)險因素進行管理。項目經(jīng)理根據(jù)項目的實際情況，確定項目存在那些風(fēng)險，主要依據(jù)項目規(guī)模、估計、需求、商業(yè)、開發(fā)過程、技術(shù)等七個方面確定項目是否存在這些方面的風(fēng)險，以下為識別風(fēng)險向?qū)П砀瘛? 規(guī)模風(fēng)險因素序號風(fēng)險因素1是否以 LOC 或 FP 估算規(guī)模？2對于估算出的產(chǎn)品信任度是否比較高？3是否以程序、文件或事物處理的數(shù)目來估算產(chǎn)品的規(guī)模。4產(chǎn)

5、品規(guī)模與以前產(chǎn)品規(guī)模偏差的百分比是否小于 10% ？5產(chǎn)品創(chuàng)建或使用的數(shù)據(jù)庫大小如何 ,是否比較簡單并且穩(wěn)定？6產(chǎn)品的用戶有多少，是否為因素取值是：否：是：否：是：否：是：否：是：否：是：PMP-0X 風(fēng)險管理規(guī)程一個獨立群體而不是分散的否 :用戶？7產(chǎn)品需求改變是否比較少？是：否 :8復(fù)用的軟件是否比較多 ( 大于是：整體規(guī)模的 30%)？否 :9產(chǎn)品技術(shù)復(fù)雜度是否比較單是：一否 :10估計者經(jīng)驗是否豐富是：否 :? 對于以上回答如果 50%以上回答是，則表明項目不存在這方面風(fēng)險，否則存在這方面的風(fēng)險。? 根據(jù)以上向?qū)П淼幕卮穑?將有此方面的風(fēng)險結(jié)果填寫到風(fēng)險管理計劃表中 .? 商業(yè)風(fēng)險因素

6、表 （與管理以及市場所加諸的約束相關(guān)的風(fēng)險）：序號風(fēng)險因素因素取值1本產(chǎn)品對公司是否帶來客觀是：的收入 ?否：2本產(chǎn)品是否得到高級管理者是：重視？否：3交付期限是否合理？是：否：4將會使用本產(chǎn)品的用戶數(shù)是：目以及本產(chǎn)品是否與用戶的否：需求相符合6最終用戶水平是否比較成是：熟？否：7必須產(chǎn)生和交付給用戶的產(chǎn)是：品文檔的質(zhì)與量是否要求一否：般？8政府對本產(chǎn)品開發(fā)的約束是是：否比較低？否：9延遲交付所造成的成本損失是：是否無太大影響？否：10產(chǎn)品缺陷所造成的成本損失是：是否可以忽略？否：? 對于以上回答如果 50%以上回答是，則表明項目不存在這方面風(fēng)險，否則存在這方面的風(fēng)險。? 根據(jù)以上向?qū)П淼幕卮?/p>

7、， 將有此方面的風(fēng)險結(jié)果填寫到風(fēng)險管理計劃表中 .? 客戶相關(guān)風(fēng)險因素表 （與管理以及市場所加諸的約束相關(guān)的風(fēng)險）：序號風(fēng)險因素因素取值1以前是否和本客戶合作過？是：否：2該客戶很清楚需要什么？是：他能否花時間將需求寫出否：來？3該客戶是否愿意建立與開發(fā)是：PMP-0X 風(fēng)險管理規(guī)程4567者之間的溝通渠道？否：該客戶是否愿意參加項目工是：作產(chǎn)品復(fù)申工作？否：該客戶是否具有該產(chǎn)品領(lǐng)域是：的技術(shù)素質(zhì)？否：該客戶是否了解軟件過程是：否：當你的技術(shù)人員在做技術(shù)工是：作時，客戶是否堅持要在旁邊否：監(jiān)視？? 對于以上回答如果 50%以上回答是，則表明項目不存在這方面風(fēng)險，否則存在這方面的風(fēng)險。? 根據(jù)以

8、上向?qū)П淼幕卮穑?將有此方面的風(fēng)險結(jié)果填寫到風(fēng)險管理計劃表中 .? 過程風(fēng)險因素表 （與管理以及市場所加諸的約束相關(guān)的風(fēng)險）：序號風(fēng)險因素因素取值1高級管理者是否支持項目要23456789101112遵循標準的軟件開發(fā)過程， 這是：些過程是否形成他們親自獲否：準的文檔？你的組織是否已經(jīng)建立了一是：個成文的、用于本項目的軟件否：過程的說明？開發(fā)人員是否 “簽約” 同意按是：照文檔所寫的軟件過程進行否：開發(fā)工作，并自愿使用它？該軟件過程是否還用于其它是：項目？否：你的組織是否為管理者及技是：術(shù)人員開設(shè)了一系列軟件工否：程培訓(xùn)課程？是否對軟件開發(fā)、 管理者提供是：了印好的軟件工程標準？否：軟件開發(fā)過

9、程各規(guī)定文檔概是（非常完整） ：要及示例模板是否齊全？否（幾乎沒有） ：是否規(guī)定定期對需求、設(shè)計、是（明文規(guī)定） ：編碼進行評審？否（幾乎沒有） ：是否定期對測試過程及測試是（明文規(guī)定） ：情況進行復(fù)申？否（幾乎沒有） ：是否對每一個復(fù)申的結(jié)果都是（都有正式記錄） ：建立了文檔， 其中包括發(fā)現(xiàn)的否（幾乎沒有） ：錯誤及使用的資料？是否使用配置管理來維護系是：統(tǒng) /軟件需求、設(shè)計、編碼及否：測試用例之間的一致性？是否使用一個機制來控制軟是：件的需求的變化及其對軟件否：的影響？PMP-0X 風(fēng)險管理規(guī)程? 對于以上回答如果 50%以上回答是，則表明項目不存在這方面風(fēng)險，否則存在這方面的風(fēng)險。? 根

10、據(jù)以上向?qū)П淼幕卮穑?將有此方面的風(fēng)險結(jié)果填寫到風(fēng)險管理計劃表中 .? 技術(shù)風(fēng)險因素：序號風(fēng)險因素因素取值1是否使用了方便易溝通交流是（依靠正式規(guī)格說明書）：的規(guī)格說明來輔助客戶與開一般（依靠正式規(guī)格說明書發(fā)之間的通訊？和其它口頭交流） ：沒有（基本上是口頭理解，正式規(guī)格說明書只是形同虛設(shè)）：2是否使用特定的方法進行軟是（有據(jù)可依的方法） ：件分析？否（個人習(xí)慣未明文規(guī)定的開發(fā)方法）：3是否有特定的開發(fā)方法進行是（有據(jù)可依的方法） ：數(shù)據(jù)庫和體系結(jié)構(gòu)設(shè)計？否（個人習(xí)慣未明文規(guī)定的開發(fā)方法）：4是否 90% 以上語言采用高級是（每個項目） ：語言編寫？否（僅個別） ：5是否定義了特殊的規(guī)則關(guān)于是

11、（每個項目） ：在代碼編寫方面？否（僅個別） ：6是否采用了特定的方法進行是（有據(jù)可依的方法） ：測試用例的設(shè)計？否（個人習(xí)慣未明文規(guī)定的開發(fā)方法）：78910111213141516是否采用軟件工具來支持計是（專業(yè)工具） ：劃及跟蹤活動？否（幾乎沒有） ：是否采用配置管理工具來控是（專業(yè)工具） ：制及及跟蹤過程活動？否（幾乎沒有） ：是否采用軟件工具來進行軟是（專業(yè)工具） ：件分析及軟件設(shè)計活動？否（幾乎沒有） ：是否使用工具來創(chuàng)建特定原是（專業(yè)工具） ：型？否（幾乎沒有） ：是否使用軟件工具來支持測是（專業(yè)工具） ：試過程？否（幾乎沒有） ：是否使用軟件工具來支持及是（專業(yè)工具） ：維護文

12、檔的生成及管理？否（幾乎沒有） ：是否收集所有軟件項目的質(zhì)是（基本）：量度量值？否（幾乎沒有） ：是否收集所有軟件項目的生是（基本）：產(chǎn)率度量值？否（幾乎沒有） ：該技術(shù)對你組織來說是新的是（大部分） ：嗎？一般（有其中一部分） ：沒有（以前全部做過） ：客戶的需求是否需要創(chuàng)建新是（大部分） ：的算法或輸入、輸出技術(shù)？一般（有其中一部分） ：沒有（以前全部做過） ：PMP-0X 風(fēng)險管理規(guī)程17軟件是否需要新的未經(jīng)證實的技術(shù)接口？18待開發(fā)軟件是否需要與開發(fā)商提供的未經(jīng)證實的軟件產(chǎn)品的接口？19待開發(fā)軟件是否需要與其功能與性能均未在本領(lǐng)域中得到證實的數(shù)據(jù)庫系統(tǒng)接口？20產(chǎn)品的需求中是否要求采用

13、特定的用戶界面？21產(chǎn)品的需求中是否要求開發(fā)某些程序的構(gòu)件， 這些構(gòu)件與你的組織以前開發(fā)的構(gòu)件完全不同？22需求中是否要求使用新的分析、設(shè)計、或測試方法？是：否：是：否：是：否：是：否：是：否：是（客戶要求，但組織未嘗試）：否：23需求中是否要求采用非傳統(tǒng)是（客戶要求，但組織未嘗的開發(fā)方法，如形式化方法、試）：基于 AI 的方法、以及人工智否：能方法？24需求中是否存在過分的對產(chǎn)是：品性能方面的約束？否：25客戶確定的所有需求都是 “可是：行”的嗎？否? 對于以上回答如果 50%以上回答是，則表明項目不存在這方面風(fēng)險，否則存在這方面的風(fēng)險。? 根據(jù)以上向?qū)П淼幕卮穑?將有此方面的風(fēng)險結(jié)果填寫到

14、風(fēng)險管理計劃表中 .? 開發(fā)環(huán)境風(fēng)險因素表 （與管理以及市場所加諸的約束相關(guān)的風(fēng)險）：序號風(fēng)險因素因素取值1是否有可用的軟件項目管理是：工具？否：2是否有可用的軟件過程管理是：工具？否：3是否有可用的分析及設(shè)計工是：具？否：4分析及設(shè)計工具是否支持適是：用于待建造產(chǎn)品的方法？否：5是否編碼器或代碼生成器，且是：適用于待建造的產(chǎn)品？否：6是否有可用的測試工具， 且適是：用于待建造的產(chǎn)品？否：7是否有可用的配置管理工是：具？否：8環(huán)境是否利用了數(shù)據(jù)庫或倉是：庫？否：PMP-0X 風(fēng)險管理規(guī)程9是否所有的軟件工具都是彼是：此集成的？否：10項目組人員是否已經(jīng)接受關(guān)是：于每個工具的培訓(xùn)？否：11是否相

15、關(guān)的專家能夠回答關(guān)是：于工具的問題？否：12工具的聯(lián)機幫助文檔是否適是：當？否：? 對于以上回答如果 50%以上回答是，則表明項目不存在這方面風(fēng)險，否則存在這方面的風(fēng)險。? 根據(jù)以上向?qū)П淼幕卮穑?將有此方面的風(fēng)險結(jié)果填寫到風(fēng)險管理計劃表中 .? 與人員數(shù)目及經(jīng)驗相關(guān)的風(fēng)險因素表 （與管理以及市場所加諸的約束相關(guān)的風(fēng)險）：序號風(fēng)險因素因素取值1是否有最優(yōu)秀的人員可用？是：否：2人員在技術(shù)上是否配套？是：否：3是否有足夠的人員可以使是：用？否：4開發(fā)人員是否能夠自始至終是：的參加整個項目的工作？否：5項目中是否有人員只能進行是：部分時間的工作？否：6開發(fā)人員接受過必要的培是：訓(xùn)？否：7開發(fā)人員對

16、自己的工作是否是：有正確的期望？否：8開發(fā)人員的流動是否仍能夠是：保證工作的連續(xù)性？否：? 對于以上回答如果 50%以上回答是，則表明項目不存在這方面風(fēng)險，否則存在這方面的風(fēng)險。? 根據(jù)以上向?qū)П淼幕卮穑?將有此方面的風(fēng)險結(jié)果填寫到風(fēng)險管理計劃表中 .風(fēng)險預(yù)測及評估方法一：主要預(yù)測已經(jīng)標識的風(fēng)險發(fā)生概率及其影響率，根據(jù)風(fēng)險概率及影響率來確定風(fēng)險的大小。概率值：取值在 0%到 100%之間，數(shù)值越大表明本風(fēng)險發(fā)生的機會越多。本數(shù)據(jù)可以由項目組成員個別估算，依據(jù)風(fēng)險標識欄目的風(fēng)險驅(qū)動因子評估一個定性的概率尺度，然后將這些單個值求平均，得到一個有代表性的概率值。影響取值： 1災(zāi)難的 2嚴重的 3輕微

17、的 4可忽略的 具體填報依據(jù)可參照下列風(fēng)險影響評估表：評估每個風(fēng)險所產(chǎn)生的影響類別，對四個風(fēng)險因素：性能、支持、成本、及進度的影響類別求平均得到一個整體的影響值（如果其中一個風(fēng)險因素對項目特別重要，也可以使用加權(quán)求平均值）。以下風(fēng)險影響評PMP-0X 風(fēng)險管理規(guī)程估表： (影響類別的選擇是以最符合表中描述的特性為基礎(chǔ)的)因素性能支持成本進度類別1( 由于錯誤而產(chǎn)生的影無法滿足用戶需求而導(dǎo)錯誤將導(dǎo)致進度延響 )致任務(wù)失敗遲或成本增加。災(zāi)嚴重退化無法作出嚴重的資無法難使得根本在交2( 由于未達到預(yù)期結(jié)果響應(yīng)或無金短缺，性 1無法達到付日法支持的很可能超而產(chǎn)生的影響 )要求的技期內(nèi)軟件出預(yù)算術(shù)性能完

18、成1( 由于錯誤而產(chǎn)生的影無法滿足需求而導(dǎo)致系錯誤將導(dǎo)致操作上統(tǒng)性能下降，使得任務(wù)能的延遲，使得成本響 )嚴否完成受到質(zhì)疑。增加。重在軟件修資 金 不交付性 22( 由于未達到預(yù)期結(jié)果技術(shù)性能日期改時有少足，項目而產(chǎn)生的影響 )有些減低可能量的延遲可能延期延遲1( 由于錯誤而產(chǎn)生的影響 )輕微2( 由于未達到預(yù)期結(jié)果而產(chǎn)生的影響)的 3可1( 由于錯誤而產(chǎn)生的影忽響 )略 4 2( 由于未達到預(yù)期結(jié)果而產(chǎn)生的影響 )方法二：無法滿足需求，導(dǎo)致次要成本、影響和 /或可恢復(fù)進度上的小問任務(wù)退化題。技術(shù)性能較好的軟有充足的實際、上有較少件支持資金來源可完的降低成的進度計劃無法滿足需求而導(dǎo)致使錯誤對進

19、度及成本用不方便或不易操作的影響很小。技術(shù)性能易于進行可能低于交付不會降低軟件支持預(yù)算日期可能會提前風(fēng)險編號：根據(jù)以上的風(fēng)險識別向?qū)П韺M入風(fēng)險管理計劃表的風(fēng)險進行風(fēng)險編號，編號規(guī)則為風(fēng)險因素類別序號風(fēng)險因素類別： 分別是規(guī)模風(fēng)險因素GM ，商業(yè)風(fēng)險因素SY ，客戶相關(guān)風(fēng)險因素 KH ，過程風(fēng)險因素 GC，技術(shù)風(fēng)險因素 JS，環(huán)境風(fēng)險因素 HJ，人員相關(guān)風(fēng)險因素 RY。概率值：同方法一風(fēng)險影響力：根據(jù)風(fēng)險對項目的影響程度進行劃分RUP 分為五個等級：高、重大、中等、較小、低；CMM 分為四個等級同方法一所劃分；另外還有一種劃分方法，同樣分為五級并且對項目影響程度進行量化，這五級是非常高、高、中

20、、低、非常低，其量化取值見風(fēng)險對項目主要目標影響對照表影響力取值：具體填報依據(jù)可參照下列風(fēng)險對項目主要目標影響對照表：評估每個風(fēng)險所產(chǎn)生的影響，對四個風(fēng)險因素：成本、進度、范圍和質(zhì)量的影響類別求平均得到一個整體的影響值（如果其中一個風(fēng)險因素對項目特別重要，也可以使用加權(quán)求平均值）。以下風(fēng)險影響評估表：風(fēng)險期望值：描述風(fēng)險影響程度。風(fēng)險期望值整體影響力取值×發(fā)生概率PMP-0X 風(fēng)險管理規(guī)程風(fēng)險排序根據(jù)概率及影響對風(fēng)險進行排續(xù)。高發(fā)生概率及高影響風(fēng)險要放在表上方；率低風(fēng)險要放在表的下方。一個具有高影響但低概率的風(fēng)險因素不應(yīng)當占用太多的風(fēng)險管理時間，而具有中到高概率、高影響的風(fēng)險和具有高概率及低影響低的風(fēng)險，就應(yīng)該進行風(fēng)險分析。下面一個參考例圖表示風(fēng)險排列的依據(jù)：很高高影響管理因素很低0發(fā)生的概率1.0填寫項目所有識別風(fēng)險一覽表風(fēng)險緩解、監(jiān)控、管理對于確定的風(fēng)險，要考慮監(jiān)控管理，確定本項目監(jiān)控因素，及管理方案，包括具體的措施及人員時間安排等,以下為例表 (可以參見風(fēng)險管理計劃模板 )。風(fēng)險緩解策略監(jiān)控因素時間及資源安排?組織人員對?每周與現(xiàn)?與現(xiàn)有人員一起討論有人員一項目壓力的人員流動