第7章項(xiàng)目風(fēng)險管理

軟件項(xiàng)目管理第7章項(xiàng)目風(fēng)險管理KerryZhuZhu.Kerry@G/Kerryzhu很多時候，在市場壓力或領(lǐng)導(dǎo)的強(qiáng)迫下，項(xiàng)目經(jīng)理/組開始死亡之旅，走向失敗

第7章項(xiàng)目風(fēng)險管理7.1項(xiàng)目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實(shí)踐警示一：超級戰(zhàn)艦瓦薩號

耗資巨大、耗時3年、排水量高達(dá)一千多噸的超級戰(zhàn)艦，在出海十分鐘后就在家門口沉沒

警示二：中程噴氣式客機(jī)“彗星”號

正當(dāng)英國準(zhǔn)備用“彗星”號大展宏圖之際，噩夢卻開始了，接連出現(xiàn)了幾次重大的空難事故警示三：管理信息系統(tǒng)

用了3個月完成功能開發(fā)，1個月部署和試運(yùn)行，第5個月完成實(shí)際數(shù)據(jù)導(dǎo)入。當(dāng)正式運(yùn)行時，系統(tǒng)就出現(xiàn)了嚴(yán)重的性能問題，隨后的5個月里都耗在了系統(tǒng)的性能調(diào)優(yōu)上。關(guān)注系統(tǒng)的功能和用戶界面，而沒有關(guān)注系統(tǒng)的非功能特性計(jì)過程中，缺乏有經(jīng)驗(yàn)的系統(tǒng)架構(gòu)設(shè)計(jì)師，也沒有為此召開專門的設(shè)計(jì)評審會第7章項(xiàng)目風(fēng)險管理7.1項(xiàng)目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實(shí)踐什么是風(fēng)險Webster’sDictionary：風(fēng)險是遭受損失、傷害、破壞的可能性。風(fēng)險是不利的情況(或損失)發(fā)生的不確定性（不期望發(fā)生事件的客觀不確定性）。風(fēng)險是在給定情況下和特定時間內(nèi)，那些可能發(fā)生的結(jié)果之間的差異，差異越大則風(fēng)險越大。

具有不確定性，必然發(fā)生的事情不是風(fēng)險。不期望發(fā)生的事情?？陀^存在的，不以人的意志為轉(zhuǎn)移。是相對的，盡管風(fēng)險是客觀存在的，但它卻依賴于決策目標(biāo)。主要取決于兩個要素：行動方案和未來環(huán)境狀態(tài)。項(xiàng)目風(fēng)險的特點(diǎn)一個事件概率影響原因征兆所有者項(xiàng)目風(fēng)險函數(shù)表達(dá)式項(xiàng)目風(fēng)險具有不同的組成要素，如項(xiàng)目不希望發(fā)生的事件、事件發(fā)生的概率、事件的后果等。每個項(xiàng)目的風(fēng)險可定義為不確定性和后果的函數(shù)：風(fēng)險=f(事件，不確定性，后果)風(fēng)險=f(事故，安全措施)降低風(fēng)險的思路損失概率（可能性）風(fēng)險增大高度風(fēng)險區(qū)中度風(fēng)險區(qū)低度風(fēng)險區(qū)什么是風(fēng)險管理？未來是我們所關(guān)心的——什么樣的風(fēng)險會導(dǎo)致軟件項(xiàng)目徹底失敗呢？改變也是我們所關(guān)心的——用戶需求、開發(fā)技術(shù)、目標(biāo)計(jì)算機(jī)、以及所有其他與項(xiàng)目相關(guān)的因素的改變將會對按時交付和總體成功產(chǎn)生什么影響呢？最后，我們必須抓住機(jī)會——我們應(yīng)該采用什么方法及工具？需要多少人員參與工作？對質(zhì)量的要求要達(dá)到什么程度才是“足夠的”？定義軟件風(fēng)險管理為“試圖以一種可行的原則和實(shí)踐，規(guī)范化地控制影響項(xiàng)目成功的風(fēng)險，其目的是辨識、描述和消除風(fēng)險因素，以免它們威脅軟件的成功運(yùn)作”

項(xiàng)目風(fēng)險管理是指對項(xiàng)目風(fēng)險從識別到分析乃至采取應(yīng)對措施等一系列過程，包括風(fēng)險識別、風(fēng)險量化、風(fēng)險對策和風(fēng)險監(jiān)控，從而將積極因素所產(chǎn)生的影響最大化和使消極因素產(chǎn)生的影響最小化，或者說達(dá)到消除風(fēng)險、回避風(fēng)險和緩解風(fēng)險的目的。

風(fēng)險管理的涵義根據(jù)美國項(xiàng)目管理學(xué)會（PMI）的報告，風(fēng)險管理有三個涵義：

系統(tǒng)識別和評估風(fēng)險因素的形式化過程。識別和控制能夠引起不希望的變化的潛在領(lǐng)域和事件的形式、系統(tǒng)的方法。在項(xiàng)目期間識別、分析風(fēng)險因素，采取必要對策的決策科學(xué)和決策藝術(shù)的結(jié)合。

項(xiàng)目風(fēng)險管理內(nèi)容RiskManagementPlanning－風(fēng)險管理計(jì)劃RiskIdentification－風(fēng)險識別QualitativeRiskAnalysis－風(fēng)險定性分析QuantitativeRiskAnalysis－風(fēng)險定量分析RiskResponsePlanning－風(fēng)險應(yīng)對計(jì)劃Riskmonitoringandcontrol－風(fēng)險監(jiān)控風(fēng)險管理的內(nèi)容風(fēng)險管理過程應(yīng)對風(fēng)險的基本措施規(guī)避。通過變更項(xiàng)目計(jì)劃消除風(fēng)險或風(fēng)險的觸發(fā)條件，使目標(biāo)免受影響。轉(zhuǎn)移。不能消除風(fēng)險，而是將項(xiàng)目風(fēng)險的結(jié)果連同應(yīng)對的權(quán)利轉(zhuǎn)移給第三方。弱化。將風(fēng)險時間的概率或結(jié)果降低到一個可以接受的程度，其中降低發(fā)生的概率更為有效。接受。不改變項(xiàng)目計(jì)劃，而考慮發(fā)生后如何應(yīng)對第7章項(xiàng)目風(fēng)險管理7.1項(xiàng)目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實(shí)踐Boehm模型

CMMI模型MSF模型分析和排優(yōu)先級主要風(fēng)險列表Topn

Risks計(jì)劃和進(jìn)度安排識別風(fēng)險描述控制l學(xué)習(xí)風(fēng)險知識庫,

概念和過程跟蹤和報告TOPN風(fēng)險示例表

本周上周

總周數(shù)

風(fēng)險

風(fēng)險解決的情況

115需求的逐漸增加利用用戶界面原型來收集需求；將需求說明書置于明確的變更控制程序之下；運(yùn)用分階段交付的方法245有多余的需求或開發(fā)人員項(xiàng)目計(jì)劃書明確說明軟件中不需要包含哪些東西設(shè)計(jì)的重點(diǎn)放在最小化用檢查表完成設(shè)計(jì)評審324發(fā)布的軟件質(zhì)量低開發(fā)用戶界面原型,更好驗(yàn)證用戶的需求對所有的需求、設(shè)計(jì)和代碼進(jìn)行技術(shù)評審；制定測試計(jì)劃,以確保系統(tǒng)測試能測試所有的功能；系統(tǒng)測試由獨(dú)立的測試員來完成433開發(fā)和測試人員之間的摩擦建立以質(zhì)量為中心的企業(yè)文化采用敏捷方法，建立合適的流程加強(qiáng)溝通Riskit模型

提供風(fēng)險的明確定義：損失的定義建立在期望的基礎(chǔ)上，即項(xiàng)目的實(shí)際結(jié)果沒有達(dá)到項(xiàng)目相關(guān)者對項(xiàng)目的期望的程度；明確定義目標(biāo)、限制和其它影響項(xiàng)目成功的因素采用圖形化的工具Riskit分析圖對風(fēng)險建模，定性地記錄風(fēng)險；使用應(yīng)用性損失的概念排列風(fēng)險的損失；不同相關(guān)者的觀點(diǎn)被明確建模。第7章項(xiàng)目風(fēng)險管理7.1項(xiàng)目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實(shí)踐7.4風(fēng)險識別7.4.1軟件風(fēng)險因素7.4.2風(fēng)險的分類7.4.3風(fēng)險識別的輸入7.4.4風(fēng)險識別的方法和工具7.4.5如何更好地識別風(fēng)險政府客戶供貨商分包商潛在的客戶最終用戶項(xiàng)目經(jīng)理團(tuán)隊(duì)發(fā)起人競爭者組織集中管理同事其他的項(xiàng)目自然環(huán)境項(xiàng)目風(fēng)險來源人員時間資金技術(shù)其他要素信用風(fēng)險項(xiàng)目參與方的信用及能力建設(shè)和開發(fā)風(fēng)險自然資源和人力資源項(xiàng)目生產(chǎn)能力和效率投資成本竣工延期不可抗力市場和運(yùn)營風(fēng)險市場競爭市場準(zhǔn)入市場變化技術(shù)變化經(jīng)營決策失誤金融風(fēng)險匯率、利率變動通貨膨脹貿(mào)易保護(hù)政治風(fēng)險體制變化政策變化法律法規(guī)變化法律風(fēng)險有關(guān)法律法規(guī)不完善對有關(guān)法律法規(guī)不熟悉法律糾紛及爭議難以解決環(huán)境風(fēng)險常見的項(xiàng)目風(fēng)險因素軟件風(fēng)險因素風(fēng)險的分類內(nèi)在風(fēng)險和外在風(fēng)險需求風(fēng)險、設(shè)計(jì)風(fēng)險、編程風(fēng)險、測試風(fēng)險和維護(hù)風(fēng)險技術(shù)風(fēng)險、管理風(fēng)險、人員風(fēng)險和組織風(fēng)險進(jìn)度風(fēng)險、成本風(fēng)險和質(zhì)量風(fēng)險風(fēng)險分類之二后果：純粹風(fēng)險、投機(jī)風(fēng)險（損失或獲利）來源：自然風(fēng)險、人為風(fēng)險形態(tài)：靜態(tài)、動態(tài)可否管理：可管理、不可管理影響范圍：局部、全局承擔(dān)者：政府、投資、業(yè)主、承包商、供應(yīng)商、擔(dān)保等軟件項(xiàng)目的各類風(fēng)險組織和管理風(fēng)險

需求風(fēng)險合同風(fēng)險項(xiàng)目計(jì)劃方面的風(fēng)險設(shè)計(jì)和實(shí)施（包括編程、測試）風(fēng)險人員風(fēng)險過程風(fēng)險風(fēng)險識別的輸入清楚項(xiàng)目產(chǎn)品的特性需求以及項(xiàng)目范圍在項(xiàng)目計(jì)劃過程中，特別是工作量/進(jìn)度估算中去識別風(fēng)險項(xiàng)目歷史數(shù)據(jù)是最好的輸入之一各階段典型風(fēng)險事件啟動階段計(jì)劃階段執(zhí)行階段收尾階段缺少相應(yīng)專業(yè)的專家對需求界定不清沒有做可行性研究目標(biāo)不清沒有風(fēng)險管理計(jì)劃倉促計(jì)劃缺少管理層支持職能界定差項(xiàng)目隊(duì)伍缺乏經(jīng)驗(yàn)人員技能不夠材料短缺人員誤工天氣影響范圍改變項(xiàng)目進(jìn)度改變環(huán)境要求沒有適當(dāng)?shù)目刂企w系產(chǎn)品或服務(wù)質(zhì)量差客戶不能接受成果現(xiàn)金流出現(xiàn)問題風(fēng)險發(fā)生最高時期風(fēng)險影響最高時期機(jī)會和風(fēng)險得失量時間各階段典型的風(fēng)險事件風(fēng)險價值風(fēng)險識別的方法和工具頭腦風(fēng)暴

風(fēng)險庫

檢查表

如何更好地識別風(fēng)險？不妨多問問幾個問題不斷維護(hù)/更新風(fēng)險清單逐個審視項(xiàng)目的前提、假設(shè)和制約因素找到類似的先例第7章項(xiàng)目風(fēng)險管理7.1項(xiàng)目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實(shí)踐7.5風(fēng)險評估7.5.1風(fēng)險度量的內(nèi)容7.5.2風(fēng)險分析技術(shù)傳統(tǒng)行業(yè)分析評估示例風(fēng)險分析風(fēng)險度量的內(nèi)容風(fēng)險發(fā)生的可能性度量

風(fēng)險發(fā)生后果度量

風(fēng)險影響范圍度量

風(fēng)險發(fā)生時間度量

風(fēng)險危害=可能性×后果嚴(yán)重程度×范圍風(fēng)險發(fā)生的概率和影響示例風(fēng)險概率影響關(guān)鍵設(shè)計(jì)者轉(zhuǎn)到另外項(xiàng)目中高在驗(yàn)收前用戶改變高中不可能得到領(lǐng)域?qū)＜易龇治龈吒咂脚_有大量錯誤非常低高硬件進(jìn)口過度地延期高高人員連續(xù)性低于平均水平高中開發(fā)過程不合適非常低低風(fēng)險評估級別示例風(fēng)險分析技術(shù)情景分析和專家決策方法損失期望值法,評分矩陣

模擬仿真法,數(shù)學(xué)模擬或系統(tǒng)模型風(fēng)險評審技術(shù)（VentureEvaluationReviewTechnique，VERT）,網(wǎng)絡(luò)仿真系統(tǒng)

敏感性分析法AHP法風(fēng)險分解過程工作描述工作分解結(jié)構(gòu)（工作包）風(fēng)險分類與辨識構(gòu)造風(fēng)險層次框架圖構(gòu)造因素因子判斷矩陣，利用專家評判求出重要性權(quán)重值構(gòu)造子因素風(fēng)險危害程度判斷矩陣，求出子因素風(fēng)險危害程度值一致性檢驗(yàn)求出每一工作包的風(fēng)險度項(xiàng)目總風(fēng)險決策與管理NOYESAHP法（風(fēng)險清單）示例WBS#風(fēng)險事件概率影響嚴(yán)重度評級1.1用戶界面不夠友好0.5客戶不滿意中32.1需求不夠明確0.7功能不滿足要求高23.1設(shè)計(jì)不合理0.6性能、可靠性存在隱患高24.2測試不完全0.8用戶發(fā)現(xiàn)缺陷高15.2文檔沒有寫作0.4維護(hù)困難中4第7章項(xiàng)目風(fēng)險管理7.1項(xiàng)目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實(shí)踐7.6風(fēng)險監(jiān)控和規(guī)避7.6.1風(fēng)險應(yīng)對7.6.2風(fēng)險監(jiān)控風(fēng)險變化趨勢圖盡早識別風(fēng)險、盡早采取應(yīng)對實(shí)施風(fēng)險應(yīng)對避免風(fēng)險的最好方法是不繼續(xù)執(zhí)行項(xiàng)目，需要判斷是否值得承擔(dān)這么多風(fēng)險來取得項(xiàng)目的收益規(guī)避風(fēng)險可以設(shè)置幾道防線讓最有能力控制風(fēng)險的一方承擔(dān)風(fēng)險應(yīng)該盡量把風(fēng)險分配給那些受風(fēng)險影響最小的方面技術(shù)性措施應(yīng)體現(xiàn)可行、適用、有效性原則組織管理性措施主要是貫徹綜合、系統(tǒng)、全方位原則和經(jīng)濟(jì)、合理、先進(jìn)性原則經(jīng)濟(jì)性措施主要有合同方案設(shè)計(jì)、保險方案設(shè)計(jì)、管理成本核算等風(fēng)險監(jiān)控過程風(fēng)險監(jiān)控可以通過設(shè)置控制基線來實(shí)現(xiàn)，即確定各類風(fēng)險的閾值或警戒線防微杜漸

風(fēng)險監(jiān)控措施建立并及時更新項(xiàng)目風(fēng)險列表及風(fēng)險排序風(fēng)險應(yīng)對審計(jì)對突發(fā)的風(fēng)險或“接受”風(fēng)險采取適當(dāng)?shù)膽?yīng)變措施建立報告機(jī)制，及時將項(xiàng)目中存在的問題反映到項(xiàng)目管理層。定期召集項(xiàng)目干系人對風(fēng)險狀況進(jìn)行評估，以發(fā)現(xiàn)新風(fēng)險引入第三方咨詢，定期對項(xiàng)目進(jìn)行質(zhì)量檢查，以防范大的風(fēng)險。第7章項(xiàng)目風(fēng)險管理7.1項(xiàng)目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實(shí)踐7.7風(fēng)險管理高級技術(shù)7.7.1VERT技術(shù)7.7.2蒙特卡羅法7.7.3SWOT分析法7.7.4關(guān)鍵鏈技術(shù)原則、框架、流程方法風(fēng)險管理的主要技術(shù)

VERT技術(shù)風(fēng)險信息系統(tǒng)的成本分析法（RiskInformationSystemCostAnalysis，RISCA）全面風(fēng)險評估成本風(fēng)險網(wǎng)絡(luò)（TotalRiskAccessingCostAnalysisNet，TRACENET）

在PERT（計(jì)劃評審技術(shù)）、GERT（圖形～）基礎(chǔ)上發(fā)展起來屬于數(shù)學(xué)的隨機(jī)網(wǎng)絡(luò)模型，通過帶有時間、費(fèi)用和性能等變量值的弧和節(jié)點(diǎn)，按照其相互關(guān)系連接起來的網(wǎng)狀圖

弧/活動的類別

普通弧，VERT的直接組成部分，帶有以概率分布的時間、費(fèi)用和性能等參數(shù)值。傳送弧，僅作為各種參數(shù)通道，時間上的和先后次序的約束，但不賦參數(shù)值。自由弧，不會直接表示出來，而是被其它活動引用。排放弧，輸出端，使流量通過這個活動傳出系統(tǒng)。節(jié)點(diǎn)的類別

建模確定決策的環(huán)境，包括被分析系統(tǒng)的問題、決策目標(biāo)、變量和約束條件及可接受的風(fēng)險水平按工作進(jìn)程與風(fēng)險分析需要畫出流程圖在流程圖的基礎(chǔ)上繪制VERT網(wǎng)絡(luò)圖確定弧和節(jié)點(diǎn)的數(shù)據(jù)，并在仿真運(yùn)行中加以檢驗(yàn)和修正著名的投針實(shí)驗(yàn)Buffon'sNeedle

/stat/objects/experiments/BuffonNeedleExperiment.xhtml

蒙特卡羅法

對每一項(xiàng)活動，輸入最小、最大和最可能估計(jì)數(shù)據(jù)，并為其選擇一種合適的先驗(yàn)分布模型；根據(jù)上述輸入，利用給定的某種規(guī)則并通過計(jì)算機(jī)進(jìn)行充分大量的隨機(jī)抽樣；根據(jù)概率統(tǒng)計(jì)原理，對隨機(jī)抽樣的數(shù)據(jù)進(jìn)行處理和計(jì)算（Max/Min/Average/σ）自動生成(累積)概率分布曲線依據(jù)累積概率曲線進(jìn)行項(xiàng)目風(fēng)險分析隨機(jī)模擬方法，統(tǒng)計(jì)實(shí)驗(yàn)計(jì)算法示例示例二SWOT分析法內(nèi)部因素外部因素SWOT示例積極消極