《【教学课件】第十讲风险管理.ppt》由会员分享，可在线阅读，更多相关《【教学课件】第十讲风险管理.ppt（49页珍藏版）》请在三一办公上搜索。
1、2023/8/7,1,第十讲 风险管理,如果你不主动地击败风险，它们就会主动击败你Tom Gilb,2023/8/7,2,1.风险概述,A risk is whatever may stand in the way to success or in the way of achieving major milestonesSuccess is meeting the entire set of all requirements and constraints,and satisfying stakeholder expectations.,2023/8/7,3,1.1 风险类别,Direct
2、risk:the project has a large degree of controlIndirect risk:the project has little or no control Example:Resource risksPeople,skills,funding,Business risksCompetition,ROI,supplier interfaces,Technical risksUnproven technology,uncertain scope,Schedule risksOnly 24 hours in a day,2023/8/7,4,1.2 风险来源,三
3、种类别的风险：估计本身的困难带来的风险以前没有进行过的任务更难估计，因而有效的积累过去完成任务的信息将有助于降低风险在计划阶段的假设在每一个计划步骤中，都有所假设，因而对列出每一假设以及假设不成立后带来的后果，有助于降低风险无法预计的事件需求的变化高级程序员怀孕离开所需的硬件可能没有被及时交付,2023/8/7,5,2.软件风险管理,软件风险,管理过程风险,技术过程风险,项目,过程,产品,2023/8/7,6,2.1 风险管理基本概念,基本概念目标：明确定义的目标加上可度量的成功标准界定了可接受的风险范围不确定性：未知的因素损失：如果没有潜在的损失，就没有风险时间：我们需要时间来预料和防止问题
4、的发生选择：没有选择，就没有风险管理制定明智的决策：意识、洞悉和理解风险是我们作出明智决策的基础应对风险：风险行动计划防患于未然：风险管理是减少有代价的重复劳动的主动决策,2023/8/7,7,2.2 风险管理的基础结构,制定政策定义标准过程风险管理培训检验一致性改进实践,2023/8/7,8,2.3 创建风险管理的气氛,如果所有项目人员没有重视风险认识，不管使用什么技术，风险管理将起不到任何作用。因而，创造一个能够自由讨论风险对项目的影响的氛围特别重要，那些经常提出负面意见的人可能更能够在早期发现潜在的风险。,2023/8/7,9,2.4 风险管理技术,有很多的风险管理模型，但是多数都是类似
5、的。,2023/8/7,10,风险识别（identification)将所有能够影响项目成功执行的风险列出风险估计（estimation)对每一个危险的可能性和影响进行评价风险评估(evaluation)将风险进行排序并确定风险规避策略风险计划(planning)构造一个意外计划，如果合适，可以加入到项目任务结构中，对于小项目，风险管理由项目经理负责，对于大项目，风险管理可能由全职风险经理负责。,2023/8/7,11,风险控制（Control)处理项目中的问题并尽量降低问题的影响。风险监测（Monitoring)风险定向(Directing)和风险职员分配（Staffing),2023/8/
6、7,12,3.风险识别,风险类别普通风险(generic risks)如对需求的误解关键人员生病特殊风险(specific risks)在风险识别时从下列方面考虑：应用因素：应用的特性是一个关键因素，如简单的数据库应用系统，实时的分布式系统，应用的规模,对于我们不理解的所有事物，我们是它们的奴隶作家Vernon Howard,2023/8/7,13,人员因素人员的经验和技能显然对项目产生很大影响成员的满足程度和人员的离开项目因素项目及其目标清晰的定义以及所有成员对其有清楚的认识，如果不能够达到这一点将给项目带来风险如果没有一个公认的、正式的质量管理计划将给项目带来风险项目方法使用正规的项目管理
7、方法将降低风险但第一次使用某种方法将带来风险硬件/软件因素在新的硬件/软件上开发可能会有高风险在一种硬件/软件平台上开发的软件安装在另一种硬件/软件平台上可能会有风险,2023/8/7,14,彻底改变因素对原系统进行彻底改变会带来风险，增量式或者渐进式改变将降低风险供应商因素许多依靠外部供应商的支持，那些无法直接控制的供应商将带来风险。环境因素环境改变可能影响项目的成功如税收法律的改变可能会对工资管理系统的开发带来问题健康和安全因素对于软件项目来说一般不是一个普遍问题，但是对于那些用在危险场合的实时软件来说，也是一个因素,2023/8/7,15,练习,请根据上述各种因素列出工资系统中所有可能的
8、问题。应用因素：开发的系统是否需要与其它系统接口？不同的解决办法是否有非常大的差异？人员因素学院中的人员是否对评价系统或者外部系统有足够经验？学院中的职员是否对使用近似的系统有经验？,2023/8/7,16,练习,项目方法我们能够对该项目使用标准方法吗？学院是否对该类型的项目建立过程定义？硬件因素项目中是否需要购买新的硬件？是否我们能够在与实际的硬件平台相似的平台上测试软件包？彻底改变因素在系统整个改变前是否能够运行一个替代系统？主文件是否能够从现存的系统中转化来？,2023/8/7,17,练习,供应商因素是否我们有从备选供应商处购买软/硬件的经验？我们考虑的供应商是否已经确定？环境因素是否有
9、对系统发生影响的学院重组的计划？是否有一些对项目产生影响的政府法规方面的改变？,2023/8/7,18,3.2 风险评估过程,由一个评估小组实施评估准备公司反映与项目关系的组织图表开发系统的类型技术专长域工程师的人数项目数据预算进度软件大小估计与政府、主要承包方、联合承包方等的关系与系统工程、质量保证等的关系子承包方和供货商的责任参与工作中各环节的人数,系统描述应用描述系统、软件模块图主要功能项目历史发生在项目中的意外事件被推迟的技术问题使工程位于正规的重要决定当前关心的问题,2023/8/7,19,如何访谈介绍：欢迎，自我介绍，参与者自我介绍目的：强调“识别和估计风险”的意义，明确会议的时间
10、保密性：保证保密访谈过程：自由发言，避免发言者“本位主义”结束语：感谢访谈结束评估已知风险评估访谈会话风险分类风险输入风险数据库,2023/8/7,20,4.风险分析,风险的可能性(risk likelihood)：危险发生的概率对项目的影响程度(risk impact)风险的重要性：风险暴露量Risk exposure=risk likelihood*risk impactRisk impact一般以金额为单位，而likelihood以概率为单位。,2023/8/7,21,如何定量化的评价风险的影响是一个难题。1.简单的评分方法2.将可能性和影响分为高，中，低级别3.将可能性和影响给出1到1
11、0之间的分值（较好）,2023/8/7,22,例子,2023/8/7,23,风险排序(Prioritizing)管理风险的策略有两条：通过降低风险的概率和影响从而降低风险暴露量建立意外计划由于管理风险需要一定的成本，因而需要对风险进行排序。“人们通常用80的钱解决20的问题”,2023/8/7,24,基于给分的方法计算风险暴露量存在一些问题。,2023/8/7,25,影响分析的其它因素对风险评估的自信性复合风险：风险之间有依赖关系风险的数量：能管理的风险是有限的行动成本（Cost of Action):某些风险，一旦识别出来，可以以很少的代价就处理掉，而有些风险则需要很大的代价风险降低杠杆（r
12、isk reduction leverage）,2023/8/7,26,5.风险降低,危险预防（hazard prevention）提前计划会议能够预防关键人员不能出席会议的危险概率降低（likelihood reduction）通过原型能够降低由于需求不清带来的问题风险避免（risk avoidance）增加估计时间和减少功能能够避免项目超时风险风险转移（risk transfer）比如外包意外计划（contingency planning）,2023/8/7,27,练习,请考虑各个风险的风险降低策略在编码阶段需求描述的改变保证原始的需求描述经过了高层的同意并采用一个高的变更条件。项目的分析
13、阶段花费的时间超过期待。仔细估计分析阶段花费的时间。将活动分割成更小的活动，并对它们重新估计。制定意外计划。人员生病影响关键活动。考虑是否有合适的代理分析人员或者编程人员。,2023/8/7,28,练习,人员生病影响非关键活动。制定可以从其它项目中召集的人员的值班表模块编码耗费过长的时间。仔细检查评估过程并将其与过去的项目相比较。模块测试显示设计阶段的错误或不足。使用更直接的方法来校对设计形式化方法或结构化预排方法。,2023/8/7,29,风险降低策略,人员短缺staffing with top talentjob matchingteam buildingtraining and care
14、er developmentearly scheduling of key personnel不现实的时间和成本估计multiple estimation techniquesdesign to costincremental developmentrecording and analysis of past projectsstandardization of methods,2023/8/7,30,开发了错误的功能:improved project evaluation;formal specification methods;user surveys;prototyping;early
15、users manuals开发了错误的用户界面:prototyping;task analysis;user involvement,2023/8/7,31,需求在后续阶段的变化:Stringent change control proceduresHigh change thresholdIncremental prototypingIncremental development(defer changes)外部供应组件没有能够及时交付BenchmarkingInspectionsFormal specificationsContractual agreementsQuality assur
16、ance procedures and certification,2023/8/7,32,外部执行任务没有及时完成Quality assurance proceduresCompetitive design or prototypingTeambuildingContract incentives软件的实时性无法保证SimulationBenchmarkingPrototypingTuningTechnical analysis,2023/8/7,33,采用的开发技术过于困难Technical analysisCost-benefit analysisPrototypingStaff tra
17、ining and development,2023/8/7,34,6.风险监控,前10个风险列表，包括本周排序，上周排序，已上列表周数，风险，风险化解进展中间检查风险官员,2023/8/7,35,2023/8/7,36,7.评估进度计划的风险,使用PERT(Program Evaluation and Review Technique)评价不确定性的方法PERT与CPM同时出现，具有类似性每个活动的持续时间的估计包括：最可能时间（Most Likely Time）：m乐观时间(Optimistic Time)：a悲观时间(Pessimistic Time)：b期待时间,2023/8/7,37
18、,练习,计算期待持续时间,2023/8/7,38,通过期待持续时间可以用类似于CPM中前向路径方法计算项目结束日期问题：此处获得的日期是否为最早结束日期？,2023/8/7,39,练习,请计算项目周期,2023/8/7,40,练习,结果可以表达为“我们期待项目在天完成”,2023/8/7,41,活动标准偏差,活动标准偏差（Activity Standard Deviation)计算方法：s=(b-a)/6,2023/8/7,42,达到目标的可能性,计算步骤计算每个项目事件的标准偏差计算具有目标期限的事件的z值将z值转换为概率,2023/8/7,43,达到目标的可能性,项目事件的标准偏差的计算方
19、法与计算项目期待时间计算时采用的方法是类似的。两个标准偏差的和是两者的平方和再求平方根。,2023/8/7,44,达到目标的可能性,请计算2，4，5事件的标准偏差,0.50,0.33,1.17,2023/8/7,45,达到目标的可能性,计算Z值 Z=(T-te)/sT：目标日期，te：期待时间，s：标准偏差,2023/8/7,46,达到目标的可能性,将z值转化为概率,不能完成的概率,2023/8/7,47,练习,请计算事件4，5不能在10周前完成的概率,事件4，z=1.89，概率：3%事件5，z=-0.43概率：68,2023/8/7,48,达到目标的可能性,PERT的优点基于仿真的方法,20
20、23/8/7,49,8.问题(issue)管理,Issue IdentificationsIssue ClassificationsIssue Ownership AssignmentIssue TrackingExercise:Postal Service wants to deliver a brand new online package tracking system(PTS)(including package info entry system,package info lookup system,tracking system,package labeling system,package scanning system,package positioning system)Pick 3 and describe how do you make sure the issues get resolved,
