《软件项目管理》课件：第7讲风险管理初步介绍

单击此处编辑标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,清华大学软件学院软件项目管理课件研制组,*,单击此处编辑标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,清华大学软件学院软件项目管理课件研制组,*,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,软件项目管理,9/20/2024,1,清华大学软件学院软件项目管理课件研制组,软件项目管理,什么,是,项目,？,如何,获得,项目,？,如何,管理,项目,？,怎样,提交,项目,？,结项后,应做,什么,？,需求前延,质量检验过程,项目需求的实际验证,课程体系,9/20/2024,2,清华大学软件学院软件项目管理课件研制组,如何管理项目？,(how to manage a project?),9/20/2024,3,清华大学软件学院软件项目管理课件研制组,以项目为基础（核心）以分析为手段（方法）以过程为管理（控制）,以资源为质量（风险）,以需求为目标（里程碑）,9/20/2024,4,清华大学软件学院软件项目管理课件研制组,以资源为质量（风险）,9/20/2024,5,清华大学软件学院软件项目管理课件研制组,软件项目风险管理,( Risk Management),9/20/2024,6,清华大学软件学院软件项目管理课件研制组,软件项目管理的关键技术,需求管理,项目估算,进度管理,成本管理,配置管理,风险管理,质量管理,资源管理,管 理,配 置,管 理,风 险,管 理,质 量,管 理,资 源,管 理,需 求,估 算,项 目,管 理,进 度,管 理,成 本,9/20/2024,7,清华大学软件学院软件项目管理课件研制组,本章知识点,什么是风险和风险管理？,风险管理包括哪些活动？,风险管理各项活动的相关技术和工具有哪些？这些技术和工具适用的情况？,风险管理各项活动的输入输出是什么？,如何制定风险核对清单？,风险计划表应该包含哪些内容？,9/20/2024,8,清华大学软件学院软件项目管理课件研制组,本章内容,概述,风险管理计划,风险识别,风险分析,风险计划,风险跟踪,风险应对,风险管理验证,9/20/2024,9,清华大学软件学院软件项目管理课件研制组,风险的定义,风险一词起源于意大利语“risicare”一词，意思是敢于(to dare)。SEI（软件工程研究所）将风险定义为损失的可能性。,概念上，每个事件的风险都是“可能性”及“影响”的函数，即：,风险f（可能性，影响）,例如，某新产品无法如期面世的可能性为0.15，将带来的后果是失去占领市场的机会，给公司造成机会和成本上的损失。,9/20/2024,10,清华大学软件学院软件项目管理课件研制组,风险的定义（续）,风险意味着对未来的无知。一般来说，未来出现的好事称为“机会”，而不好的则称“风险”。如果能够掌握一些风险信息趋利避害的话就可以减低风险，所以有了另一个公式：,风险f（危险，保险）,如果项目里有足够的“保险因素”，风险就会降低到一个可以接受的水平，这也是我们风险管理的目的。,9/20/2024,11,清华大学软件学院软件项目管理课件研制组,风险的特征,不确定性是风险的基本特征。风险还有其他特点,随机性,相对性,可变性,风险的主体：,主动的（机会）,被动的（风险，或者说损失）,9/20/2024,12,清华大学软件学院软件项目管理课件研制组,风险管理,风险的根源在于事物的不确定性。虽然我们无法避免不确定性，但是我们可以通过适当的方法对其进行控制与管理。也就是我们所说的风险管理。,所谓风险管理是指处理风险的行为或实践活动，包括对风险的计划、评估（识别及分析）、提出对应风险的处理方法及对风险的监控（通常是用来发现风险是如何变化的）。,9/20/2024,13,清华大学软件学院软件项目管理课件研制组,风险管理相关概念,目标,明确定义的目标加上可度量的成功标准界定了可接受的风险范围。,不确定性,风险发生总是有一定程度的不确定性。,产生损失的可能会帮助我们决定风险的优先级别。,损失,损失可以是不好的结果或机会的丧失。,9/20/2024,14,清华大学软件学院软件项目管理课件研制组,风险管理相关概念,决策,意识、洞悉和理解风险是制定决策的基础。,应对风险,我们开发和执行一个风险行动计划来应对风险。,应对风险的关键是在有时间行动时找到风险并确定何时接受风险。,9/20/2024,15,清华大学软件学院软件项目管理课件研制组,软件风险分类,软件风险是有关软件项目、软件开发过程和软件产品损失的可能性。,软件风险,管理过程风险,技术过程风险,产品,过程,项目,拟采用的系统组件存在缺陷，影响系统功能。,组织财政问题导致项目预算削减,缺陷修复估计不足,需求变更导致主要的设计和开发重做,招聘不到所需技能的人员,9/20/2024,16,清华大学软件学院软件项目管理课件研制组,软件项目的主要风险,（top10）,资源风险,需求风险,开发过程风险,项目接口风险,管理过程风险,开发系统风险,设计风险,管理方法,工作环境,项目集成与测试风险,9/20/2024,17,清华大学软件学院软件项目管理课件研制组,风险管理同项目管理的关系,订立策略、管理架构、内容和基准,辨认潜在风险，以利以后分析,对可能性和后果做定量分析,比较风险水平和基准，排序,承担和监控风险，指定管理计划,风险评估,安全管理程序,品质管理程序,其他程序,风险管理,风险分析,分辨风险,订立管理程序,监控、回顾和调整,企业商务策略、计划,项目任务、目标、计划,企业经营策略,风险管理程序,监控系统的操作，如有需要做出调整,注解,9/20/2024,18,清华大学软件学院软件项目管理课件研制组,失败的案例（一）,美国丹佛国际机场行李处理系统BEA自动化系统,该系统开发始于1992年，它的失败导致了原定于1993年10月启用的机场无法使用，并且在随后部署行李系统使得机场启用推迟了三次。,在各个利益方的要求下，丹佛市市长宣布聘请Logplan公司评估该项目。评估的实质结果是建议用大约5个月的时间使整个BEA系统可靠的工作，并且还建议5个月内建造一个有拖车、手推车以及传送带组成的后备系统。,9/20/2024,19,清华大学软件学院软件项目管理课件研制组,失败的案例（一）,1994年8月，市长批准建造一个行李后备系统，同时他通知BEA公司：由于没有能够按照丹佛国际机场原定完工日期（1993年10月29日）完成该系统，对其延误处以每天1200美元的罚款，还要求BEA公司为常规的拖车手推车行李系统支付5000万美元。,9/20/2024,20,清华大学软件学院软件项目管理课件研制组,失败的案例（二）,1982年，Allstate公司宣布公司运营要全部实行自动化。他们启动了一个将时间为5年、,投资800万美元,的大型项目。,在进行了6年，花费了1500万美元后，Allstate公司又重新调整目标和最终期限，重新调整后的预算,大约是1亿美元,。,9/20/2024,21,清华大学软件学院软件项目管理课件研制组,失败的案例（三）,1988年，Westpac Banking Corporation决定重新设计他们的信息系统，他们设计了一个持续时间为5年、费用为8500万美元的计划。,3年后， Westpac Banking Corporation在花费了$1.5亿后，依然收效甚微。Westpac 为了减少损失，,取消了这个项目,，并为此裁员500人,。,9/20/2024,22,清华大学软件学院软件项目管理课件研制组,风险管理过程,风险管理过程是一个反复迭代的过程,明确目标,风险识别,风险分析与评估,抉择策略和应对方案,实施方案,评估与审核,9/20/2024,23,清华大学软件学院软件项目管理课件研制组,风险管理包括的活动,风险管理计划,风险,应对,风险,跟踪,风险,计划,风险,分析,风险,识别,风险,消除,9/20/2024,24,清华大学软件学院软件项目管理课件研制组,风险管理包括的活动,制定风险管理计划,决定如何着手与计划项目的风险管理活动。,风险识别,识别风险和风险来源。当人们讨论风险和遇到的麻烦时他们关心、怀疑、争论和无法确定的事。因为将察觉的风险准确地识别出来对大多数的人来说是困难的，用未知领域的术语来描述风险问题可能会妨碍他们达到识别风险的目的。例如，应该问：“你的设想是什么?”而不要问：“你的风险是什么?”,9/20/2024,25,清华大学软件学院软件项目管理课件研制组,风险管理包括的活动,风险分析,在已建立的标准基础上分析风险，估计风险的可能性与后果，评估风险的相对严重程度，在所有已知的风险中评估这个风险的价值。,风险计划,计划如何解决风险。制定风险解决方案，并为选择的方法定义行动计划。建立起点，帮助决定何时执行风险行动计划。,计划下一个任务以解决风险。制定可替换的风险解决决策，并为选择的方法定义一个风险行动计划。建立起点，帮助你决定何时执行风险行动计划,9/20/2024,26,清华大学软件学院软件项目管理课件研制组,风险管理包括的活动,风险跟踪,监视计划的起点和风险的状态。比较起点和状态以决定变化。使用触发器提供风险的早期警告，以便及时应对风险，执行风险行动计划。,风险应对,对触发事件的通知做出反应，执行风险行动计划，报告风险应对措施的结果，直到风险降到可接受范围。,风险管理验证,风险管理验证是保证项目实践无偏差地执行风险管理计划的方法。,9/20/2024,27,清华大学软件学院软件项目管理课件研制组,风险管理活动小结,风险管理包括的活动按照它们在,风险管理过程可分为两大组成部分：评估和控制。,风险识别和风险分析是风险评估的过程元素。,风险评估需要在风险管理的过程里贯串始终。因为评估是控制的基础，并且随着项目的进行，周围的环境和项目的各种情况都在变化。,计划、跟踪和应对是风险控制的过程元素。,不断的识别新的风险,不断的分析风险的产生概率,不断的整理风险表,不断的规避优先级别最高的风险,9/20/2024,28,清华大学软件学院软件项目管理课件研制组,项目的风险成本,有形成本,直接损失,间接损失,风险损失减少了机会,阻碍了生产率提高,造成资源分配不当,直接费用,间接费用,无形成本,预防与控制风险的费用,9/20/2024,29,清华大学软件学院软件项目管理课件研制组,本章内容,概述,风险管理计划,风险识别,风险分析,风险计划,风险跟踪,风险应对,风险管理验证,9/20/2024,30,清华大学软件学院软件项目管理课件研制组,风险管理计划,风险管理计划是进行软件项目风险管理的基础与依据。它包含了对项目实施风险管理的目标、策略和方法。,风险管理计划是项目管理计划PMP (Project Management Plan)的重要组成部分。,9/20/2024,31,清华大学软件学院软件项目管理课件研制组,风险管理计划的内容,1目标,2策略,3过程,4验证,5机制,2.1 政策,2.2 途径,2.3 项目 角色,3.1识别风险,3.2分析风险,3.3计划风险,3.4跟踪风险,3.5应对风险,4.1评审标准,4.2审计过程,4.3审计报告,5.1风险核对清单,5.2风险管理表,5.3风险数据库模式,1.1 目的,1.2 任务,1.3 范围,9/20/2024,32,清华大学软件学院软件项目管理课件研制组,相关人员及职责,项目经理：领导项目，负责总体计划,管理支持：负责办公环境、记时卡、出差和设备维护,财务经理：执行与跟踪预算,风险经理：协助风险管理、维护风险数据库,配置经理：施行数据管理、状态记录、变更控制,质量经理：强制执行标准与过程、进行独立评审,后勤经理；监督技术出版物、资产控制,安全经理：确定系统安全的硬件与软件需求,文件管理；员提供文件列表、保证可得到最新文件,9/20/2024,33,清华大学软件学院软件项目管理课件研制组,相关人员及职责,系统工程；发展操作和管理需求相关概念,硬件工程：监视硬件成本估计、获得和集成,软件工程；实行软件需求分析、设计、编码和评审,测试工程：进行内部验证和确认，测试进度集成,9/20/2024,34,清华大学软件学院软件项目管理课件研制组,本章内容,概述,风险管理计划,风险识别,风险分析,风险计划,风险跟踪,风险应对,风险管理验证,9/20/2024,35,清华大学软件学院软件项目管理课件研制组,风险识别,识别已知的和可预测的风险。,尽可能避免，必要时控制这些风险。,风险应该能够被系统化地标识,设计并使用各类风险检测表以便全面了解和识别风险。,9/20/2024,36,清华大学软件学院软件项目管理课件研制组,风险识别的依据,风险管理计划,项目计划,项目计划包括项目的各种资源及要求。,历史与经验信息,外部风险,国家或部门相关制度或法律环境的变化，劳动力问题，通货膨胀问题等对项目可能造成的影响。,项目内部的不确定性,9/20/2024,37,清华大学软件学院软件项目管理课件研制组,风险识别过程定义,识别风险,不确定性,知识,一些考虑,一些问题,风险核对清单,风险评估,风险管理表单,风险数据库,风险陈述,风险背景,项目资源,项目要求,风险数据库,9/20/2024,38,清华大学软件学院软件项目管理课件研制组,风险识别的技术,序号,技术,1,制定风险核对清单,2,头脑风暴法,3,德尔菲(Delphi)法,4,SWOT分析法,5,匿名风险报告机制,9/20/2024,39,清华大学软件学院软件项目管理课件研制组,制定风险核对清单,风险核对清单的制定并不复杂，它能为识别风险提供系统的方法。评审项目的关键成功因素后就可以列出进度关键路径上的所有项，逐条列出项目接口，包括内部的和外部的。针对项目细分结构分类列出风险清单。,SEI软件风险分析系统是一个结构化的核对清单，它将已知软件开发风险按通用的种类和具体的元素属性组织起来。,SEI软件风险分类系统的资料可以参考风险管理软件系统开发方法，或者网上资料。,9/20/2024,40,清华大学软件学院软件项目管理课件研制组,制定风险核对清单步骤,1,列出进度关键路径上的所有项,（评审项目的关键成功因素后）,2,逐条列出项目接口,（包括内部的和外部的）,3,针对项目细分结构分类列出风险清单,步骤,9/20/2024,41,清华大学软件学院软件项目管理课件研制组,头脑风暴法,召集项目组全体会议，进行关于项目风险的自由讨论，项目组成员在主持人的引导下完全自由地发言，不受限制，产生关于项目风险的概念。,然后风险管理人员将会议结果进行分类整理，作为风险的基础和其它风险识别方法的结果一起提交风险分析。,头脑风暴法是一种搜集项目风险的常用方法。该方法简单有效，专家们也常采用此种方法。,9/20/2024,42,清华大学软件学院软件项目管理课件研制组,头脑风暴法,项目组全体,自由讨论,讨论结果,分类整理,风险,分析,9/20/2024,43,清华大学软件学院软件项目管理课件研制组,头脑风暴法,项目经理和技术权威不太适合参加这种讨论,不进行过多讨论,不对别人的意见进行判断性评论,甚至明确不许使用身体语言表达评判意见 。,最大限度地发挥民主,9/20/2024,44,清华大学软件学院软件项目管理课件研制组,德尔菲（Delphi）法,德尔菲法又称反馈匿名函询法，是一种达到关于一个科目（如软件风险）的专家一致意见的方法。,德尔菲法的做法是，在对所要预测的问题征得专家的意见之后，进行整理、归纳、统计，再匿名反馈给各专家，再次征求意见，再集中，再反馈，直至得到稳定的意见。,它有区别于其他专家预测方法的三个明显的特点。它们是：匿名性、多次反馈、小组的统计回答。,9/20/2024,45,清华大学软件学院软件项目管理课件研制组,德尔菲法执行步骤,拟定意见,征询表,意见征询表要提供一些比较齐全的背景材料，,供专家作出判断时参考,确定项目,风险专家,专家均匿名参加,轮回反复征询,专家意见,几轮的反复征询，使专家意见逐步趋向一致。,通常征询35轮，征询的时间间隔为710天,风险管理人员汇集整理专家意见,顺序,9/20/2024,46,清华大学软件学院软件项目管理课件研制组,德尔菲法实例,某企业要成批生产一种新产品,，为摸清销路，正式投产前采用德尔菲法预测产品的销量。具体做法是：,第一，选择有丰富经验的经理、供销人员等9位专家。,第二，将新产品的样品、说明书(说明新产品的用途和特点)以及同类产品的价格和销售资料等连同调查表寄给,9位专家,，请他们作出个人判断后寄回,第三，汇总整理寄回的调查表，再反馈寄回每位专家，请他们进一步作出判断。如此反复三次，列出调查结果表格（见下页）。,第四，根据第三步得到的结果，预测销量。,9/20/2024,47,清华大学软件学院软件项目管理课件研制组,德尔菲法实例（续）,对各种销售量取中位数,，再按上述权数计算加权平均。因此，,综合,各位专家,加权平均數,：,80.2+100.5+130.3,10.5（万,件）,专家号,最低销量,最可能销量,最高销量,算术平均,加权平均,1,6,10,13,9.7,10.1,2,10,11,15,12,12,3,6,8,10,8,8.2,4,8,11,15,11.3,11.6,5,10,13,15,13,12,6,6,8,10,8,8.2,7,8,10,13,10.3,10.5,8,7,11,12,10,10.5,9,11,15,17,14.3,14.8,注：加权系数，最低：0.2，最可能0.5，最高0.3。,9/20/2024,48,清华大学软件学院软件项目管理课件研制组,SWOT,分析法,SWOT四个英文字母代表Strength，Weakness，Opportunity，Threat,SWOT分析法（又称自我诊断方法）是一种能够较客观而准确地分析和研究一个单位现实情况的方法。,利用这种方法可以从中找出对自己有利以及不利的东西，发现存在的问题，找出解决办法，并明确以后的发展方向。,9/20/2024,49,清华大学软件学院软件项目管理课件研制组,SWOT,分析法案例,用SWOT分析法分析国内一个培训机构,有素质较好、积极肯干的员工；,有国外赠送、质量较好的设备；,受训人员层次较高,国内外有一定的知名度；,具有几项培训的资格,内部,外部,S，强项，优势,9/20/2024,50,清华大学软件学院软件项目管理课件研制组,SWOT,分析法案例（续）,少部分员工达不到现代培训的要求；,没有承担高层次讲课的教师；,单位的福利差些，人手紧缺；,行政后勤人员多于培训人员；,大锅饭的意识较浓，管理还不够完善,顾客面较窄；,组织上受制约较多；,没有形成自己的网络，信息反馈少；,自己特色的产品；,对外宣传力度不够,内部,外部,W，弱项，劣势,以上两项是单位的内部环境和情况，后两项则是单位的,外部机遇和挑战,9/20/2024,51,清华大学软件学院软件项目管理课件研制组,SWOT,分析法案例（续）,已有许多待开发的项目，包括和国外的合作项目；,有能够开拓创新的人，有能力执行国内、外的项目；,可以进行多方位的开发，如出教材、拍电视片、建立联合网络；,有可开发的大市场，也可以创造出较好的产品,国内外有不少单位希望建立友好关系，资助并建立合作项目；,国内的高层次培训需求量大，培训市场大；,很多单位希望接受高级管理强化培训，并到国外进行实地考察,内部,外部,O：机会，机遇,9/20/2024,52,清华大学软件学院软件项目管理课件研制组,SWOT,分析法案例（续）,产品单一，质量和内容有待提高,自满感较强，服务意识不到位；,管理机制未进一步理顺，少部分人员由于福利较差而不稳定；,工作量安排不合理；,激励机制和奖励制度不健全；,没有自己的企业文化和中/远期目标,各级机关成立了许多类似的培训机构，在本系统内进行行业管理培训；,这些机构都在扩大自己的市场，寻找自己的顾客；,培训课程的内容雷同或相似,内部,外部,T：威胁，竞争对手,9/20/2024,53,清华大学软件学院软件项目管理课件研制组,匿名风险报告机制,报告好的消息很少会出现问题，坏消息则不然,项目组的每一名成员都可以利用匿名渠道向管理部门报告项目进展情况和风险消息。,实践表明，匿名风险报告机制对于识别与跟踪项目风险有良好的效果。,9/20/2024,54,清华大学软件学院软件项目管理课件研制组,风险识别方法的比较运用,事实上，软件项目实际开发中仅仅采用一种风险识别是远远不够的，一般都应综合采用两种或多种风险识别方法，才能取得较为满意的结果。,根据项目的特点，组织的情况具体选用合适的风险识别方案。,9/20/2024,55,清华大学软件学院软件项目管理课件研制组,风险识别方法的优缺点比较,分析方法,优点,缺点,制定风险核对清单,简单易行；,能逐条列出可能的风险,只包括客观性来源的风险,头脑风暴法,调动所有成员积极性；,大家互相激发潜能，发掘问题所在,缺乏客观标准；,不适合技术专家参加,德尔菲(Delphi)法,充分利用专家经验；,反复求证比较可靠,仅适于主观、定性分析情况；,需反复求证，周期长,SWOT分析法,知己知彼，了解自身的劣势和面临的挑战,从宏观方面来着眼，对于项目的细节关注不多,匿名风险报告机制,充分反应可能的风险，避免报喜不报忧,来源不够客观,9/20/2024,56,清华大学软件学院软件项目管理课件研制组,风险识别表单,风险识别阶段需填写的项目风险表五项内容：,风险ID、风险类别、风险描述、识别时间、风险状态,风险状态,9/20/2024,57,清华大学软件学院软件项目管理课件研制组,风险ID,2,风险状态,C,风险类别,理论攻坚未预期完成,风险描述,项目开发规划要进行调整，时间进行重新分配,识别时间,2004-8-19,可能性,影响程度,优先级,规避/减缓计划,时间,人员,内容,负责人,执行情况,应急计划,触发条件,人员,内容,负责人,执行情况,风险计划,本章内容,概述,风险管理计划,风险识别,风险分析,风险计划,风险跟踪,风险应对,风险管理验证,9/20/2024,59,清华大学软件学院软件项目管理课件研制组,风险分析,在风险识别的基础上对每种风险进行定性或定量的分析，并根据风险对项目目标的影响程度将项目风险由大到小分级排序的过程。,定性分析,定量分析,9/20/2024,60,清华大学软件学院软件项目管理课件研制组,项目风险分析过程定义,分析风险,风险来源,计量标度,其他计划输出,干系人的风险承受能力,历史资料,风险核对清单,风险评估,风险管理表单,风险数据库,风险机会和威胁分析,项目资源,项目要求,风险数据库,9/20/2024,61,清华大学软件学院软件项目管理课件研制组,定性分析,定性分析（Qualitative Risk Analysis）,评估已识别出的项目风险的影响和可能性，并按照可能产生的影响进行排序。,9/20/2024,62,清华大学软件学院软件项目管理课件研制组,影响程度分级,4级：,灾难性的,3级：严重的,2级：可容忍的,1级：无关紧要的,影响程度是风险发生后所导致的后果的严重程度，可分为四级：,9/20/2024,63,清华大学软件学院软件项目管理课件研制组,影响程度,4,：,灾难性的，,导致项目不能在一定的时间、成本范围内，按照客户的需求完成。,3,：,严重的，,对项目进度、成本或质量产生重大的影响，有使项目失败的可能，但可以通过某种方式得以弥补，从而避免失败的结果。采用该方式需要付出较大代价。,2,：可容忍的，指对项目进度、成本或质量有影响，但影响力度相对较轻，基本上不致使项目失败，可以通过适当措施弥补或纠正，但要付出一定的代价。,1,：无关紧要的，指对项目进度、成本或质量的影响轻微，不会使项目失败，做轻微调整就可以弥补或纠正。,9/20/2024,64,清华大学软件学院软件项目管理课件研制组,定性分析例子,某软件开发项目针对常见的风险的定性分析,风险,可能性,影响,组织财政问题导致项目预算削减,招聘不到所需技能的人员,关键的人员在项目的关键时刻生病,拟采用的系统组件存在缺陷，影响系统功能,需求变更导致主要的设计和开发重做,组织结构发生变化导致项目管理人员变化,数据库事务处理速度不够 开发所需时间估计不足,CASE工具无法集成,客户无法理解需求变更带来的影响,无法进行所需的人员培训,缺陷修复估计不足,软件规模估计不足,CASE工具生成的代码效率低,Low,High,Moderate Moderate Moderate High Moderate,High,High Moderate Moderate Moderate High,Moderate,灾难性的,灾难性的,严重的,严重的,严重的,严重的,严重的,严重的,可容忍的,可容忍的,可容忍的,可容忍的,可容忍的,无关紧要,9/20/2024,65,清华大学软件学院软件项目管理课件研制组,定量分析,定量分析,（Quantitative Risk Analysis）,量化分析每一风险的概率及其对项目目标造成的后果，并得出每种风险的大小和严重程度等。,一般情况下，定量分析是在定性分析的基础上进行的。,9/20/2024,66,清华大学软件学院软件项目管理课件研制组,一个定量分析实例,0.0,0.4,0.6,1.0,1.0,0.8,0.8,0.6,0.4,0.2,0.2,可 能 的 影 响,风 险 的 大 小,高风险区,中风险区,低风险区,9/20/2024,67,清华大学软件学院软件项目管理课件研制组,风险分析技巧与工具,特点,因果关系分析法,因果关系分析法用于揭示影响及其原因之间的联系，以便追根溯源，找出风险的根本原因。,决策树分析法,决策分析法用于构建决策，用模型来代表真实世界里的问题。分析这些模型可加深认识和理解,帕雷托分析法,利用二八原则，抓住影响项目的主要风险,风险排序表,根据风险的影响大小，顺序列出，first thing first,期望货币值法,通过计算，帮助决策者得到直观的结果,主要用于决定项目的立项阶段,9/20/2024,68,清华大学软件学院软件项目管理课件研制组,因果关系分析法,常用的因果关系分析法有:,鱼骨图法,“5W”方法,9/20/2024,69,清华大学软件学院软件项目管理课件研制组,因果关系分析法,鱼骨图法,9/20/2024,70,清华大学软件学院软件项目管理课件研制组,因果关系分析法“5W”,方法,Who?,When?,Where?,Why?,What?,9/20/2024,71,清华大学软件学院软件项目管理课件研制组,决策树分析法,决策树分析将风险概率、事件的每一条合理路径的成本或报酬、以及未来的决策综合在一起，当原有不确定的暗示、成本、收益及决策被量化时，该决策树可以显示哪些决策可以对决策者产生最大的期望值。,实际应用中，经常把决策树和期望货币值法一起使用。,9/20/2024,72,清华大学软件学院软件项目管理课件研制组,决策树分析法案例,升级某单位的办公软件，现有两个可选方案：,一、完全开发新的软件,二、升级现有系统,对两个备选方案的各种可能结果的概率以及收益或损失的数目作出估计，然后画出决策树，最后定出实施方案。,9/20/2024,73,清华大学软件学院软件项目管理课件研制组,决策树分析法案例（续）,方案1 预期值（EMV）：60，00032，00028，000；,方案2 预期值：10，0002，00042，00030，000,所以，结论要选择方案2,可能性,项目,方案2,方案1,0.2,0.8,0.2,0.1,0.7,乘,收入,预期值,300，000,40，000,50，000,20，000,60，000,60，000,32，000,10，000,2，000,42，000,9/20/2024,74,清华大学软件学院软件项目管理课件研制组,帕雷托,（Pareto）,分析法,它的基础是80/20法则。,该法则提出所有风险的80%能够通过20%的已识别风险来说明。,也就是说只要找出项目风险的20%关键致因，就可以解决项目风险的大部分问题。,9/20/2024,75,清华大学软件学院软件项目管理课件研制组,项目风险衡量风险排序表,列出对项目最有威胁的前十个风险。10大风险列表的思想可以将管理层的注意力有效地集中在高风险、高权重、严重影响项目成功的关键因素上，而不需要考虑众多的低优先级的细节问题。,周期的进行风险排序的工作，建立一个档案，列出各个风险的排名、上次排名、上榜次数以及解决情况。,9/20/2024,76,清华大学软件学院软件项目管理课件研制组,一个风险排序表的实例,风险事件,本月名次,上月名次,上榜次数,风险解决情况,计划不充分,1,2,4,修订整个项目计划,范围定义模糊,2,3,3,共同商讨来澄清范围,领导乏力,3,1,2,重新指派新的经理,成本估算不足,4,4,3,修订成本估算,时间估计不足,5,5,3,修订进度估算,9/20/2024,77,清华大学软件学院软件项目管理课件研制组,期望货币值法,EMV,是风险事件概率和风险事件货币值的乘积。这个概念用于决定一个组织应该从事什么项目。为了使用EMV，必须估计某事件发生的概率或机会。概率通常是由专家估计。,期望货币值法是风险的一个重要指标，它是以下两个值的函数。,风险事件的可能性:对一个假定风险事件发生可能性评估。,风险事件值:风险事件发生时对所引起的盈利或损失值的评估。,9/20/2024,78,清华大学软件学院软件项目管理课件研制组,期望货币值法,比如，由于付出过高价格制定的计划书的A项目与B项目认定了损失有形资产$100，000的相同风险概率。,如果A项目认定只有极少或没有造成无形资产损失，而B项目预计所产生的这么巨大的损失将使该组织不得不离开该行业，那么两种风险则不同了。,9/20/2024,79,清华大学软件学院软件项目管理课件研制组,本章内容,概述,风险管理计划,风险识别,风险分析,风险计划,风险跟踪,风险应对,风险管理验证,9/20/2024,80,清华大学软件学院软件项目管理课件研制组,风险计划,风险计划是实施风险应对的依据与前提。,风险计划包括制定风险管理政策和风险管理过程。,风险管理计划被写成文档。,9/20/2024,81,清华大学软件学院软件项目管理课件研制组,风险计划过程定义,计划风险,风险列表,度量,度量规格,触发器,定量的目标,应对决策,选择标准,风险数据库,场景背景,域值,风险行动计划,项目资源,项目需求,风险管理计划,9/20/2024,82,清华大学软件学院软件项目管理课件研制组,风险计划过程,确定风险设想,风险设想是指对导致不如人意的结果的事件和情况的估计。事件描述风险发生时必然导致的后果。情况描述使未来事件成为可能的环境。应针对所有对项目成败有关键作用的风险进行风险设想。风险设想是对风险的进一步认识，是风险反应计划的重要依据条件。,9/20/2024,83,清华大学软件学院软件项目管理课件研制组,风险计划过程,确定风险应对策略,制定应对计划是风险控制最具创造力的方面。为了制定风险应对计划，需要熟悉优先风险列表，需要确定风险控制目标。目标和风险都应按优先级排序。知道优先级有助于合理计划与分配资源。,9/20/2024,84,清华大学软件学院软件项目管理课件研制组,风险计划过程,风险设想描述了风险如何演变为现实。小组将捕获有关导致风险演变为现实的事件的顺序，然后列出干扰风险情况的条件。,风险应对策略包括：避免、转移、缓解、接受、研究、储备以及退避等,9/20/2024,85,清华大学软件学院软件项目管理课件研制组,选择风险应对途径,常用作选择风险应对途径的取舍标准是风险倍率和风险多样化。,风险倍率,（,Risk Leverage）,风险倍率是指对执行不同风险应对活动的相对成本和利益的比较。风险倍率的定义如下：,9/20/2024,86,清华大学软件学院软件项目管理课件研制组,风险倍率,风险倍率是一条风险应对法则，它通过减少风险影响（RE, Risk Exposure）来减少风险。风险应对成本是实施风险行动计划的成本。,主要的风险倍率多存在于软件生命周期的早期。,9/20/2024,87,清华大学软件学院软件项目管理课件研制组,风险多样化,风险多样化通过分散风险来减少风险。,多样化告诉我们不要把所有的钱都装在一个包里。也就是，项目尽量不要过分依赖于一种方法、一种工具、一个人、一个厂商等。,9/20/2024,88,清华大学软件学院软件项目管理课件研制组,制定风险反应计划,风险反应计划详细说明了所选择的风险应对途径，并将其编写为文档，形成风险管理的有效文件。,9/20/2024,89,清华大学软件学院软件项目管理课件研制组,风险ID,2,风险状态,C,风险类别,理论攻坚未预期完成,风险描述,项目开发规划要进行调整，时间进行重新分配,识别时间,2004-8-19,可能性,25%,影响程度,4,优先级,0.6,规避/减缓计划,时间,2004-8-19,人员,理论攻坚人员,内容,进行人员任务的分解，将主干人员的工程任务进行分解和降低,负责人,项目组组长,执行情况,应急计划,触发条件,理论攻坚时间进行到一半时评估结果,人员,理论攻坚人员与X人员（其他项目组的博士）,内容,进行重点突破，对于非重点环节的理论工作请其他组博士代为研究,负责人,项目组组长,执行情况,风险计划,风险管理计划示例,1、引言,文件的范围和目的,概述,目标,需要优先考虑规避的风险,组织,领导人员,责任,任务,风险规避策略的内容说明,进度安排,主要里程碑和审查行动,预算,2,、风险分析,分析识别,风险情况调查，风险来源,风险分类,2、风险估计,风险概率估计,后果估计,估计准则,估计误差可能来源,3,、风险评价,风险评价使用的方法,评价方法的假设前提和局限性,评价基准,评价结果,3,、风险管理,根据评价结果提出建议,规避风险的备选方案,规避风险的建议方案,风险监督的程序,4,、附录,项目风险形式估计,削弱风险的计划,9/20/2024,91,清华大学软件学院软件项目管理课件研制组,本章内容,概述,风险管理计划,风险识别,风险分析,风险计划,风险跟踪,风险应对,风险管理验证,9/20/2024,92,清华大学软件学院软件项目管理课件研制组,风险跟踪,风险跟踪活动包括动态衡量项目状态，观察项目有关信息，度量判断项目风险，决策何时应该执行风险反应计划。,9/20/2024,93,清华大学软件学院软件项目管理课件研制组,风险跟踪过程定义,跟踪风险,范围变更,风险状态,跟踪技巧,跟踪工具,风险数据库,纠正措施,变更申请,应对计划更新,项目资源,项目需求,风险管理计划,9/20/2024,94,清华大学软件学院软件项目管理课件研制组,风险跟踪过程,监视风险设想,对比项目状态与风险阈值,风险信息的通知,报告风险度量,9/20/2024,95,清华大学软件学院软件项目管理课件研制组,监视风险设想,风险设想像线一样将风险串联成问题。风险设想中的事件和情况是通往问题之路上的检查点。我们监视风险设想，确定风险发生的可能性是否在增大。,跟踪风险设想的事件与情况，可确定是否有必要立即采取行动。事件与情况的改变还可反映风险应对成功与否。,9/20/2024,96,清华大学软件学院软件项目管理课件研制组,对比项目状态与风险阈值,项目进行过程中产生的状态信息通过项目跟踪工具获得。,如果状态信息在可接受的风险阈值之内，表明项目进展正常；否则，表明出现了不可接受的情况，这就是一个风险示警系统。,阈值的设定在项目生命周期中可随着项目的进展而发生改变。,9/20/2024,97,清华大学软件学院软件项目管理课件研制组,风险信息的通知,风险信息通过触发器发出。,触发器提供三种基本控制功能：,激活，提供执行风险反应计划的示警信号；,解除，发送信号，终止风险应对活动；,挂起，或称延缓，暂停执行风险反应计划。,9/20/2024,98,清华大学软件学院软件项目管理课件研制组,报告风险度量,主要有以下度量：,风险的数目,记入日志的风险数目风险类别,风险影响,风险严重程度,风险倍率,风险阈值,风险指标风险管理指数,投资回报,9/20/2024,99,清华大学软件学院软件项目管理课件研制组,风险跟踪技巧,现在，越来越多的公司开始采用控制面板作为项目自动跟踪工具。,项目控制面板可使关键项目指标一目了然，它展示了管理和技术度量的状态，集成了多方面的项目实时进度指标，包括大小、变化、质量、风险和员工等。,9/20/2024,100,清华大学软件学院软件项目管理课件研制组,项目控制面板,9/20/2024,101,清华大学软件学院软件项目管理课件研制组,项目控制面板,项目控制面板包括得主要内容：,进展情况，包括产出率和完成情况；,累计已交付的成果，累计的时间和收益；,成本执行指数，待完成执行指数,变化情况,进度和需求,员工情况,流动和加班,质量情况,开发周期里的缺陷统计,风险影响和倾向,9/20/2024,102,清华大学软件学院软件项目管理课件研制组,风险ID,2,风险状态,I,C,风险类别,理论攻坚未预期完成,风险描述,项目开发规划要进行调整，时间进行重新分配,识别时间,2004-8-19,可能性,75%,25%,影响程度,4,优先级,2,0.6,规避/减缓计划,时间,2004-8-19,人员,理论攻坚人员,内容,进行人员任务的分解，将主干人员的工程任务进行分解和降低,负责人,项目组组长,执行情况,应急计划,触发条件,理论攻坚时间进行到一半时评估结果,人员,理论攻坚人员与X人员（其他项目组的博士）,内容,进行重点突破，对于非重点环节的理论工作请其他组博士代为研究,负责人,项目组组长,执行情况,风险的跟踪与修改,风险ID,2,风险状态,I,风险类别,理论攻坚未预期完成,风险描述,项目开发规划要进行调整，时间进行重新分配,识别时间,2004-8-19,可能性,75%,影响程度,4,优先级,2,规避/减缓计划,时间,2004-8-19,人员,理论攻坚人员,内容,进行人员任务的分解，将主干人员的工程任务进行分解和降低,负责人,项目组组长,执行情况,有效，理论攻坚速度已经恢复的预定时间规划，将风险可能性改为“低”，优先级为“低”,应急计划,触发条件,理论攻坚时间进行到一半时评估结果,人员,理论攻坚人员与X人员（其他项目组的博士）,内容,进行重点突破，对于非重点环节的理论工作请其他组博士代为研究,负责人,项目组组长,执行情况,风险执行情况跟踪,风险ID,2,风险状态,I,风险类别,理论攻坚未预期完成,风险描述,项目开发规划要进行调整，时间进行重新分配,识别时间,2004-8-19,可能性,75%,影响程度,4,优先级,2,规避/减缓计划,时间,2004-8-19,人员,理论攻坚人员,内容,进行人员任务的分解，将主干人员的工程任务进行分解和降低,负责人,项目组组长,执行情况,应急计划,触发条件,理论攻坚时间进行到一半时评估结果,人员,理论攻坚人员与X人员（其他项目组的博士）,内容,进行重点突破，对于非重点环节的理论工作请其他组博士代为研究,负责人,项目组组长,执行情况,有效，其他成员已经顺利完成非重点理论的攻坚，总体进度已经正常，将风险可能性改为“很低”，优先级为“无”，风险状态改为“CLOSE”,风险执行情况跟踪（续）,本章内容,概述,风险管理计划,风险识别,风险分析,风险计划,风险跟踪,风险应对,风险管理验证,9/20/2024,106,清华大学软件学院软件项目管理课件研制组,风险应对,我们无法完全避免风险，对某些风险也无需完全避免。风险应对就是处置风险的过程。,举一个生活场景的例子，来说明防范和早期预测风险的重要性：,生活当中不可避免要遇到火灾，而且每场大火都起源于小火那么我们该怎么应对呢？,9/20/2024,107,清华大学软件学院软件项目管理课件研制组,风险应对,场景,对策,结果,1,什么也不做,，反正火灾都要偶尔发生，我们无能为力,造成灾难，生命和财产造成损失,2,依靠消防队员,，但是与消防员联系及他们到达现场需要时间,和1一样，也可能造成生命和财产损失,3,依靠灭火器,作为首要防御手段。,火势小的时候发现有效才能够避免火灾,4,用火警系统,尽早预测火灾,必须有人听到火警才能避免火灾,5,采取防范措施,，比如用温泉代替燃料取暖，民用住宅火灾大大减少了,能防止火灾，就没有什么好担心了,9/20/2024,108,清华大学软件学院软件项目管理课件研制组,风险应对过程定义,应对风险,风险行动计划,应对技巧,应对工具,风险数据库,风险状态,可接受的风险,减少重复劳动,校正行动,问题防范,项目资源,项目需求,风险管理计划,9/20/2024,109,清华大学软件学院软件项目管理课件研制组,风险应对过程,对触发事件做出反应,执行风险行动计划,对照计划报告进展,修正与计划的偏差,9/20/2024,110,清华大学软件学院软件项目管理课件研制组,风险应对的准备风险研究,风险研究是指通过调查研究以获得更多信息的风险应对策略。研究是需要获取更多风险信息时所用的一种决策。,当系统需求不清时，通过开发原型系统从用户那里搜集信息是定义系统界面及功能的一种技术 。,对商业软件，这些信息可通过市场调查采用的消费者调查问卷等获得。,9/20/2024,111,清华大学软件学院软件项目管理课件研制组,应对的准备-,风险研究（实例）,风险研究是指通过调查研究获得更多信息，明确项目目前的状态。下面是一个例子：,某一个项目经理，项目计划是10月30日完工。但是他很清楚感觉到不可能按时完成，但除此之外对项目情况一无所知。于是，在离最后期限还剩4个月的时候找来一名圈子里最好的顾问，经过几天工作阅读规格书，检查阶段性成果，会见团队成员和客户代表之后得出真相：,9/20/2024,112,清华大学软件学院软件项目管理课件研制组,应对的准备-,风险研究（实例续）,“这个项目根本没有机会在明年1月前完成可能性为零。最有可能给出一个象样的产品的时间是明年4月初，而且这个日期也不能打包票。你（指项目经理）最好不要承诺5月以前交付，这样成功的机会大概有一半。如果想要一个几乎不可能失败的日期，那大概会是明年的12月。,顾问也不清楚什么时间会完工，但是他的区别在于：他给不确定性划定了明确的界限。,9/20/2024,113,清华大学软件学院软件项目管理课件研制组,风险应对方式,对于一个已经识别出的风险，作为管理者不大可能等待它自然终止，必须马上采取行动。那么我们可以做些什么呢？,远离,它,包容,它,缓解,它,躲避,它,9/20/2024,114,清华大学软件学院软件项目管理课件研制组,风险应对方式远离,风险,假如风险影响巨大，或者采取的措施不完全有效，这种情况下就要开发风险退避计划。它可能包括：可选择的开发以及改变项目范围、应急处理补贴。,不参与面临风险的项目或者项目中面临风险的部分，就远离了风险。但是,远离,风险也就意味着放弃挑战风险所能获得的利益。,例如：上世纪90年代初，美林公司,远离,了“转向在线交易”的风险，因此也不得不放弃增加服务产品种类、提升品牌价值的利益。,9/20/2024,115,清华大学软件学院软件项目管理课件研制组,风险应对方式-,风险转移,风险转移也是远离风险的一种措施。,风险转移是指将风险转移给另一方去承担。转移风险只是将风险给了另一方，它本身并没有消除风险。,转移风险责任在处理财务问题方面最有效。风险转移几乎总是要给承担风险的一方支付额外的费用。,项目外包或公司海外转移可解决不同地区劳动力的价格不同造成的成本负担。,9/20/2024,116,清华大学软件学院软件项目管理课件研制组,风险应对方式-,风险转移,风险转移的四种主要方式,出售 通过买卖契约将风险转移给其他单位,发包 把风险的相关部分承包给其他组织,开脱责任合同,在合同里明确己方的责任，避免风险,保险与担保,为项目买保险，把风险转移到保险公司,9/20/2024,117,清华大学软件学院软件项目管理课件研制组,风险应对方式-,接受风险,接受风险是指有意识地选择承担风险后果，或者项目组找不出任何风险反应策略。,风险接受包括主动接受与被动接受。,主动的接受包括开发一个风险应急处理计划，当风险发生时马上执行。,接收风险的主要措施是为可能具现的风险留出足够的时间和金钱以便弥补风险具现造成的损失,9/20/2024,118,清华大学软件学院软件项目管理课件研制组,风险应对方式-,风险储备,风险储备主要有费用、进度和技术三种措施。,风险储备是指对项目意外风险预留应急费用和进度计划。风险储备用于项目较新或灰度较大时，以防止项目进度或费用超支的风险应对策略。,在实际工作中，仅仅包容某一项风险并没有多大意义，必须同时包容完整的一组风险其中一些会具现，另一些不会。,9/20/2024,119,清华大学软件学院软件项目管理课件研制组,风险应对方式-,风险缓解,风险缓解是指寻求降低一个不利风险事件的发生概率或产生的后果使它达到一个可接受的水平。,降低过程复杂程度,采取更有效及强有力的测试,选择一个更可靠的销售商,通过开发原型以降低需求及界面风险,缓解是要在风险具现之前进行，及时恰好没有具现，成本也无法收回，但是与风险包容成本相比，成本低的多。,9/20/2024,120,清华大学软件学院软件项目管理课件研制组,风险应对方式