软件项目风险管理计划.ppt
chapter_8,0,软件开发项目管理,北京邮电大学软件学院韩万江,chapter_8,1,承启上课,chapter_8,2,风险计划,chapter_8,3,引言-软件项目中的风险,不断变换的需求低劣的计划和估算不可信赖的承包人欠缺的管理经验人员问题技术失败政策的变化性能欠佳。,chapter_8,4,引言,Rothfeder 1988:对600家成功的公司调查，35%有项目失控的经历Jones 1991:大型项目按时完成的概率几乎为0，被取消的概率与赌博一样Tom Gilb：如果你不主动地击败风险，他们就会主动击败你的,chapter_8,5,软件开发项目管理,第 8 章软件项目风险管理计划,chapter_8,6,本章要点,一、软件项目风险基本概念二、软件项目风险管理的过程三、软件项目风险管理计划四、案例分析,chapter_8,7,风险的定义,损失发生的不确定性；对潜在的，未来可能发生损害的一种度量,chapter_8,8,项目风险的三要素,一个事件事件发生的概率事件的影响,chapter_8,9,风险图示,项目风险,chapter_8,10,风险类型,预测角度 已知风险Known known可预测风险-Known unknown 不可预测风险-unknown unknown范围角度 项目风险技术风险商业风险,chapter_8,11,风险的基本性质,风险的客观性风险的不确定性风险的不利性风险的可变性风险的相对性风险同利益的对称性,chapter_8,12,本章要点,一、软件项目风险基本概念二、软件项目风险管理的过程三、软件项目风险管理计划四、案例分析,chapter_8,13,风险管理的四个过程,风险识别,风险评估,风险规划,风险控制,chapter_8,14,1-风险识别,风险识别是试图通过系统化地确定对项目计划的威胁，识别已知和可预测的风险。,chapter_8,15,风险识别,chapter_8,16,方法及工具,德尔菲方法头脑风暴法情景分析法面谈法风险条目检查表,chapter_8,17,风险条目检查表,检查表法是利用检查表作为风险识别的工具检查表法是根据风险要素建立软件项目的风险条目列表列表中列出所有与风险因素有关的提问可以使管理者集中识别常见的类型中的已知和可预测的风险有研究表明：IT项目常常存在一些共同的风险源,chapter_8,18,检查表风险识别类型域,产品规模商业影响客户相关：BoehmBOE89过程定义:SEI开发技术开发环境人员数目及经验,chapter_8,19,SEI风险识别检查表,chapter_8,20,Product Engineering,RequirementsStabilityCompletenessClarityValidityFeasibilityPrecedentScaleDesignFunctionalityDifficultyInterfacesPerformanceTestabilityHardware ConstraintsNon Developmental software,Code and Unit testFeasibilityTestingCoding/ImplementationIntegration and TestEnvironmentProductSystemEngineering SpecialtiesMaintainabilityReliabilitySafetySecurityHuman FactorsSpecification,chapter_8,21,Development Environment,Management ProcessPlanningProject OrganizationManagement ExperienceProgram InterfacesManagement MethodsMonitoringPersonnel ManagementQuality AssuranceConfiguration Management,Development processFormalitySuitabilityProcess ControlFamiliarityProduct controlDevelopment SystemCapacitySuitabilityUsabilityFamiliarityReliabilitySystem SupportDeliverability,Work EnvironmentQuality AttitudeCooperationCommunicationMorale,chapter_8,22,Program Constraints,ResourcesScheduleStaffBudgetFacilitiesContract Type of ContractRestrictionDependence,Program InterfacesCustomerAssociate ContractorsSubcontractorsPrime ContractorCorporate ManagementVendorsPolitics,chapter_8,23,基于生存期的检查表,初始阶段 设计阶段 实施阶段收尾阶段,chapter_8,24,风险识别的结果,chapter_8,25,2-风险评估,确定风险发生概率的估计和评价，项目风险后果严重程度的估计和评价，项目风险影响范围的分析和评价，以及对于项目风险发生时间的估计和评价。,chapter_8,26,风险评估,分析风险发生的概率，确定发生的可能性（P）风险后果，发生后对项目目标的影响（I）风险值，风险的严重程度R=F(P,I),chapter_8,27,风险评估,确定优先次序按风险的严重性排序确定最需要关注的TOP 10风险,chapter_8,28,试验一,A:直接获得100美元B:投掷一次硬币,如果是正面,你会获得250美元,如果背面,你必须支付50美元,chapter_8,29,试验二,A:你原本有500美元,结果被别人强行拿走100美元B:你原本有400美元,投掷一次硬币,如果正面,你会获得200美元,如果背面,你必须支付200美元,chapter_8,30,风险评估的方法-定性风险评估,定性评估风险概率及后果,chapter_8,31,风险概率,风险概率值：没有可能（0）确定（1）风险概率度量：高、中、低极高、高、中、低、极低不可能，不一定，可能和极可能等等,chapter_8,32,风险后果（影响）,风险后果风险影响项目目标的严重程度从无影响到无穷大风险后果度量高、中、低极高、高、中、低、极低灾难，严重，轻微，可忽略等等,chapter_8,33,风险概率及后果估计-矩阵图,chapter_8,34,风险评估的方法-定量风险评估,盈亏平衡分析模拟访谈决策树分析量化风险条目检查表。,chapter_8,35,访谈,确定概率分布模型领域专家访谈，信息采集,chapter_8,36,举例-基于正态分布进度风险评估,-2SD,+2SD,-3SD,-1SD,+1SD,+3SD,68.3%,95.5%,99.7%,E,T=E+1SD=13.5+1.07=14.5,P=50%+68.3%/2=85%,chapter_8,37,决策树分析,决策树分析是一种图表分析方法提供项目所有可供选择的行动方案，行动方案之间的关系，行动方案的后果以及发生的概率提供选择一个最佳的方案的依据,chapter_8,38,决策树分析与EMV(Expected Monetary Value),损益期望值是决策树的一种计算值根据风险发生的概率计算出一种期望的损益例如：某行动方案成功的概率是50%，收益是10 EMV=10*50%=5,chapter_8,39,决策树分析例子风险值？,EMV=0,失败：P=30%,outcome=-200,000,成功：P=70%,高性能：P=30%,outcome=550,000EMV=550,000*30%=165000,低性能：P=70%,outcome=-100,000EMV=-100,000*70%=-70000,EMV=95,000*70%=66500,实施后：EMV=6,500,不实施,EMV=-200,000*30%=-60000,chapter_8,40,决策树分析例子,chapter_8,41,试验一结果,decision,Choice1:You will get$100,Choice2,P=50%,outcome=&250,P=50%,outcome=-&50,EMV=$100,EMV=$125,EMV=-$25,EMV=$100,chapter_8,42,试验二结果,decision,Choice1:You have$500,but$100 of it is stolen away,Choice2:You have$400.,P=50%,outcome=&600,P=50%,outcome=&200,EMV=$400,EMV=$300,EMV=$100,EMV=$400,chapter_8,43,课堂练习,利用决策树风险分析技术来分析如下两种情况的，以便决定你会选择哪种方案：（要求画出决策树）方案：随机投掷硬币两次，如果两次投掷的结果都是硬币正面朝上，你将获得元；投掷的结果背面每朝上一次你需要付出.元。方案：随机投掷硬币两次，你需要付出元；如果两次投掷的结果都是硬币正面朝上，你将获得元。,chapter_8,44,课堂练习答案,0.25*10=$2.5元0.5*-1.5=-0.75元0.25*-3=-$0.75元,GameA:EMV=1,0.25*8=2元0.5*-2=-1元0.25*-2=-0.5元,GameB:EMV=0.5,10元,-1.5元,8元=10-2,-2元,-2元,-3元,chapter_8,45,量化检查表,chapter_8,46,McFarlans Risk Questionnaire,chapter_8,47,风险评估结果实例,chapter_8,48,3-风险规划,针对风险分析的结果，为提高实现项目目标的机会，降低风险的负面影响而制定风险应对策略和应对措施的过程，即制定一定的行动和策略来对付、减少、以至于消灭风险事件,chapter_8,49,风险规划的主要策略,回避风险转移风险损失控制自留风险,chapter_8,50,-回避风险,回避风险是对所有可能发生的风险尽可能的规避，采取主动放弃或者拒绝使用导致风险的方案例如放弃采用新技术,chapter_8,51,-回避风险,注意事项对风险有足够的认识当其他风险策略不理想的时候，可以考虑可能产生另外的风险不是所有的情况都适用的,chapter_8,52,-转移风险,转移风险是为了避免承担风险损失，有意识将损失或与损失有关的财务后果转嫁出去的方法:例如出售分包开脱责任合同保险,chapter_8,53,-损失控制,损失预防损失抑制,chapter_8,54,-自留风险,由项目组织自己承担风险事故所致损失的措施。自留风险的类型主动自留风险和被动自留风险全部自留风险和部分自留风险,chapter_8,55,实例,人员的频繁流动是一项风险，基于过去的历史和管理经验，频繁流动可能性的估计值为70%，开发时间增加15%，总成本增加12%，为了缓解这一风险，项目经理是采取的策略：,chapter_8,56,实例-采取的策略,与现有人员讨论人员流动的原因项目启动时，做好会出现人员流动的准备，采取一些技术以确保人员的一旦离开后，项目仍然能继续建立良好的项目组织和通信渠道，以使大家能够了解每个有关的开发活动的信息指定文档标准并建立相应的机制，以保证文档能够及时建立对所有工作组织细致的评审，使大多数人能够按计划进度完成自己的工作,chapter_8,57,风险管理应对计划,chapter_8,58,4-控制风险项目跟踪控制,?,chapter_8,59,本章要点,一、软件项目风险基本概念二、软件项目风险管理的过程三、软件项目风险管理计划四、案例分析,chapter_8,60,风险管理计划,风险应对计划（top 10清单）岗位职责时间预算追踪等等,chapter_8,61,chapter_8,62,风险应对计划清单,风险计划清单,chapter_8,63,风险管理推荐的措施,软件项目计划包括风险管理计划任选风险管理负责人使用TOP TEN风险清单，主要的风险管理工具建立匿名风险汇报渠道,chapter_8,64,风险、高风险、冒险,风险范围的极限，计划过于紧张，就是冒险风险计划可以帮助说明项目困境避免冒险项目,chapter_8,65,案例启发,你是一个项目的项目经理，计划了一个项目需要36个月完成，然后提交领导，由于领导的原因导致项目的开始日期推延2个月，但是领导要求你按照计划完成，作为项目经理，你应该如何做？,chapter_8,66,本章要点,一、软件项目风险基本概念二、软件项目风险管理的过程三、软件项目风险管理计划四、案例分析,chapter_8,67,案例分析,“校务通系统”项目风险计划：风险计划,chapter_8,68,小结,风险管理的四个过程风险管理计划风险管理的主要工具TOP 10风险清单,
