CMMI培训讲义(风险库)fxz

单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,CMMI 培 训 讲 义,风险库,讲 师：王 龙,2009年08月11日,商业风险,风险类型,检查项,风险的原因,阈值,发生的阶段,风险缓解措施,政治法律市场,政府或者其他机构对本项目的开发有限制,法律法规的变化,9,立项,立项时加强立项调查,需求分析,可能有不可预测的市场动荡,法律法规的变化,9,立项,立项时加强立项调查,需求分析,可能有不利于我方的官司要打,合同等不正规;法律法规的变化,9,立项,立项时加强立项调查,需求分析,本产品销售后在使用过程中可能导致发生重大的损失或伤亡事故,无客户服务,9,立项,立项时加强立项调查,需求分析,竞争对手可能会有不正当的竞争行为,竞争对手的素养,9,立项,立项时加强立项调查,需求分析,在开发很少有人真正需要却自以为很好的产品,公司的发展战略,9,立项,立项时加强立项调查,需求分析,可能在开发可能亏本的产品,公司的发展战略;公司的开发能力,9,立项,立项时加强立项调查,需求分析,商业风险,风险类型,检查项,风险的原因,阈值,发生的阶段,风险缓解措施,客户,客户的需求含糊不清,客户的联系人自己不明白;需求调查不清楚,9,需求开发,安排充分时间的需求调查,需求文档用户要有承诺,客户反反复复地改动需求,客户的联系人自己不明白;需求调查不清楚;客户没有承诺;,9,需求开发,安排充分时间的需求调查,需求文档用户要有承诺,客户指定的需求和交付期限在客观上不可行,客户不了解开发;公司的开发能力低于产品需求的开发能力,9,需求开发,安排充分时间的需求调查,需求文档用户要有承诺,重新变更合同,客户对产品的健壮性、可靠性、性能等质量因素有非常过分的要求,客户要求高,9,需求开发,安排高水平的项目组,需求文档用户要有承诺,客户的合作态度不友善,客户与我们的公司关系不好.客户代表与客户公司之间与问题.,9,需求开发,需求文档用户要有承诺,与客户签订的合同不一定公正.不一定双方互利.,合同不公正,不正规,有法律漏洞,9,立项,签订合同时应有法律顾问来审查,有必要时应修改合同,需求文档用户要有承诺,按客户的需求开发了产品，但是客户可能不购买。,客户是信誉不好,9,测试验收,需求文档用户要有承诺,法律解决,商业风险,风险类型,检查项,风险的原因,阈值,发生的阶段,风险缓解措施,供应商,与供应商签订的合同不一定公正.不一定双方互利.,合同不公正,不正规,有法律漏洞,9,采购,签订合同时应有法律顾问来审查,供应商的信誉不好,供应商信誉不好,没有执行正确的供应商选择过程,9,采购,重新执行正确的选择供应商的过程,供应商有可能倒闭,供应商产品不好,市场不好.经营差,金融危机,经济危机,没有执行正确的供应商选择过程,9,采购,重新执行正确的选择供应商的过程,供应商不能及时交付质量合格的产品(或部件),供应商的生产能力弱,跟踪差,9,采购,加强跟踪,有可能的话换一个新的供应商,供应商没有能力做好售后服务,供应商的售后服务能力差,9,采购,在采购初期执行正确的选择供应商的过程,管理风险,风险类型,检查项,风险的原因,阈值,发生的阶段,风险缓解措施,项目计划,对项目的规模、难度估计可能不太正确准确,项目估算能力差,工作不够,估算方法不对.估算的参考信息少,9,项目策划,增加估算力度,运用合理的方法,人力资源(开发人员,管理人员)不够用不合格.,公司人员不足,人员水平低,9,项目策划,申请人员,项目所需的软件、硬件不能按时到位,采购部门不能按时采购,所需软硬件无法买到.供方出现偏差,9,项目策划,跟踪采购,执行正确的采购确定方案过程,项目的经费不足,客户预付款没有到帐.公司帐务管理问题.项目浪费,9,项目策划,增加估算力度,运用合理的方法,加强费用管理,进度安排可能过于紧张,没有合理的缓冲时间,工期短.估算不足,9,项目策划,增加估算力度,运用合理的方法,进度表中可能遗忘了一些重要的(必要的)任务,估算不足,需求调查不够,9,项目策划,增加估算力度,运用合理的方法,进度安排没有考虑了关键路径,估算与策划不足,9,项目策划,增加估算力度,运用合理的方法,可能出现某一项工作延误导致其他一连串的工作也被延误,没有考虑关键路径,估计不足,9,项目策划,增加估算力度,运用合理的方法,任务分配不合理,任务没有分配给合适的项目成员,估算与策划不足,9,项目策划,重新估算,重新策划,把任务分配给合适的项目成员充分发挥其才能,为了节省钱,不采用(购买)成熟的软件模块,一切从零做起,项目利润低,工期有富余.,9,项目策划,加强决策分析的过程,能者多劳,任务分配不平衡,估算与策划不足,9,项目策划,合理分配工作与任务,建立好的奖励机制,管理风险,风险类型,检查项,风险的原因,阈值,发生的阶段,风险缓解措施,项目团队,项目成员不团结,存在矛盾,员工之间有过节,员工的信仰不同,9,整个过程,多开展娱乐活动,促进交流,部分的项目成员对工作不认真负责,公司福利不好,客户关系不好,员工素质差,工作环境差,9,整个过程,多开展娱乐活动,促进交流,建立好的奖励机制,部分的项目成员工作热情不高,公司福利不好,客户关系不好,员工素质差,工作环境差,9,整个过程,多开展娱乐活动,促进交流,建立好的奖励机制,团队之中可能有“害群之马”,员工素质差,技术水平低.员工想离职公司却不放人.,9,整个过程,多开展娱乐活动,促进交流,建立好的奖励机制与惩罚机制,技术开发队伍中有临时工,公司人员不足,人员水平低,有临时人员需求,9,整个过程,公司建立临时人员的管理机制,安全措施.对临时人员建立合理的风险控制能力,本项目开发过程中可能会有核心人员辞职、调动,本项目的级别低,核心人员不想加入这个项目,核心人员在加入项目之前就想辞职了.,9,整个过程,公司人员储备,不能保证人员流动基本不会影响工作的连续性,相应职务与级别的员工比较缺少,9,整个过程,建立合理有效的工作记录,加强人才储备,项目经理忙于行政事务无暇顾及项目的开发工作,项目的干系人总是影响项目,项目经理身兼多职.项目组内成员复杂,水平素质参差不齐,9,整个过程,项目经理专职,策划时规范干系人活动并得到承诺.策划时合理安排人员.,管理风险,风险类型,检查项,风险的原因,阈值,发生的阶段,风险缓解措施,上级领导行政部门合作部门,上级领导可能随时会抽调本项目的资源用于其他高优先级的项目,项目计划时没有承诺,项目工期不紧张.客户要求不高,资源确定时没有考虑.,9,整个过程,保证完整的项目承诺,安排项目工期时应有一定的保证.向上级申请项目延期,上级领导不是很重视本项目,项目利润不高,规模小,成熟项目,9,整个过程,找领导谈话,汇报工作,上级领导会过多地介入本项目的事务并且瞎指挥,项目计划时没有承诺,领导能力差,项目经理能力差,9,整个过程,建立承诺,行政部门的办事效率比较低以至于拖项目的后腿,行政部门的配合力度不够,项目计划时没有承诺,高层控制不力,9,整个过程,协调,必要时向更高级领导反映情况,行政部门可能会干一些无益于生产力的事情,以至于骚扰本项目,行政部门的配合力度不够,项目计划时没有承诺,高层控制不力,9,整个过程,协调,必要时向更高级领导反映情况,公司不能全面公正地考核员工的工作业绩,考核方法与奖惩办法不力,9,整个过程,多开展娱乐活动,促进交流,建立好的奖励机制与惩罚机制,机构没有较好的奖励和惩罚措施,考核方法与奖惩办法不力,9,整个过程,多开展娱乐活动,促进交流,建立好的奖励机制与惩罚机制,本项目的合作部门的态度不积极,应付了事,或者做事与承诺的不一致,各部门的配合力度不够,项目计划时没有承诺,高层控制不力,项目经理能力不足,与人交恶,9,整个过程,多开展娱乐活动,促进交流,建立好的奖励机制与惩罚机制,技术风险,风险类型,检查项,风险的原因,阈值,发生的阶段,风险缓解措施,需求开发需求管理,需求开发人员不懂得如何获取用户需求,无真正的需求开发人员,9,需求开发,立项时申请专业的需求开发人员或系统分析师,需求开发效率不高,客户对需求不清.开发人员能力不足,客串的或临时的需求开发人员,9,需求开发,立项时申请专业的需求开发人员或系统分析师,需求开发人员不懂项目所涉及的具体业务.不能否理解用户的需求,开发人员能力不足,无真正的需求开发人员,客串的或临时的需求开发人员,9,需求开发,立项时申请专业的需求开发人员或系统分析师,需求文档不能够正确地、完备地表达用户需求,开发人员能力不足,无真正的需求开发人员,客串的或临时的需求开发人员,需求开发人员文案能力低下,文档模板不好,9,需求开发,立项时申请专业的需求开发人员或系统分析师,需求开发人员不能与客户对有争议的需求达成共识,需求开发人员不懂项目所涉及的具体业务,需求开发人员职责权限有限,9,需求开发,立项时申请专业的需求开发人员或系统分析师,项目经理参与需求开发,需求开发人员不能获得客户对需求文档的承诺,不能保证客户不随便变更需求,客户素质差,客户与项目组关系不好,项目经理或需求开发人员与客户交恶,9,需求开发,立项时申请专业的需求开发人员或系统分析师,项目经理参与需求开发,项目经理增加与客户的交流,技术风险,风险类型,检查项,风险的原因,阈值,发生的阶段,风险缓解措施,综合技术开发能力包括设计测试等,开发人员没有相似产品的开发经验,公司人力不足,使用实习人员,人员搭配不合理,9,策划-开发,立项或项目策划时申请有能力的人员,加强培训,待开发的产品可能要与未曾证实的软硬件相连接,采购部门更改采购内容,客户提供的资源有变化,集成测试不力,估算与策划不力,9,开发编码,按正确的过程确定采购方案,集成方案,提前采购,加强对软硬件的培训.,对开发人员而言,本项目的技术难度高,公司人力不足,人员搭配不合理,项目是公司业务拓展试点,9,策划-开发,培训,申请人员,开发人员没有全部掌握了本项目的关键技术,培训不足.,9,策划-开发,培训,申请人员,如果某项技术尚未实践过,开发人员不能在预定时间内掌握,技术难度大,开发人员学习能力差,培训差.,9,策划-开发,增加前期培训,申请人员,开发小组没有采用比较有效的分析、设计、编程、测试工具,估计与策划不力,开发小组水平低,9,策划-开发,加强估算策划设计.增加培训,分析与设计工作过于简单、草率，从而让程序员边做边改,需求开发人员工作热情不高.工期短,分析与设计与开发是同一人完成,9,策划-开发,划分合理的工作任务安排,确定职责与权限,合理的里程碑,开发小组没有采用统一的编程规范,公司无规范,开发小级无QA,无评审活动,项目经理管理不力,9,开发,制定编程规范,申请QA,加强评审.,开发人员对测试工作不重视,不能保证测试的客观性,公司不重视测试工作,无专门的测试人员,产品质量与工资无关,9,测试验收,建立奖惩制定,产品质量与效益挂勾,项目经理对测试工作不重视,公司不重视测试工作,无专门的测试人员,产品质量与工资无关,9,测试验收,建立奖惩制定,产品质量与效益挂勾,客户对测试工作没有要求,客户认为公司的质量要求能满足他们的要求.客户对开发工作不了解,9,测试验收,不管有没有,都要有测试过程,项目没有独立的测试人员,不懂得如何进行高效率地测试,公司不重视测试工作,无专门的测试人员,产品质量与工资无关,9,测试验收,增加测试人员的策划,没有对所有重要的工作成果进行了同行评审(正式评审或快速检查),工期短.重视不足,人员少,9,整个过程,增加测试人员的策划,开发人员不懂得版本控制和变更控制,不能够按照配置管理规范执行,无配置管理员,9,开发,加强策划与培训,安排配置管理人员,开发人员不重视质量,会在进度延误时降低质量要求,公司不重视测试工作,无专门的测试人员,产品质量与工资无关,9,开发,加强策划与培训,风险等级,严重性,等级,等级说明,举例说明,0,灾难性的,系统报废/项目破产/人员死亡,1,严重的,项目延期过大,成本超支超过50%,2,轻度的,项目轻度延期,成本超