《教学课件：第二章-风险辩识.ppt》由会员分享，可在线阅读，更多相关《教学课件：第二章-风险辩识.ppt（28页珍藏版）》请在三一办公上搜索。
1、1,第二讲 风险辨识,风险辨识的阶段；风险辨识的前提条件；风险辨识的内容；风险辨识的原则；风险辨识的过程；风险辨识的基本方法。,2,第二讲 风险辨识,一、风险辨识的阶段1.感知风险 即通过调查和了解,辨识风险的存在。2.分析风险 即通过归类分析,掌握风险产生的原因和条件,以及风险所具有的性质。感知风险是风险辨识的基础，分析风险是风险辨识的关键。,3,4,第二讲 风险辨识,二、风险辨识的前提因素1.风险主体的风险意识风险辨识是一项复杂的系统工程；合理选择风险辨识方法；风险辨识是一个连续不断的过程。,5,第二讲 风险辨识,2.风险主体的活动风险主体活动的性质；风险主体的生产经营方式；风险主体的生产
2、经营过程。,6,第二讲 风险辨识,3.风险主体的经营环境 风险主体的生产经营活动总是处在一定的环境中的，这些环境包括政治、经济、自然、法律及各种物质环境。掌握环境状况，便于辨识、分析风险。,7,第二讲 风险辨识,8,第二讲 风险辨识,三、风险辨识的内容风险是什么？风险因素是什么？导致风险事故的主要原因和条件是什么？风险事故的后果是什么？风险辨识的方法是什么？如何进行风险管理？,9,第二讲 风险辨识,四、风险辨识的原则由粗及细，由细及粗；先怀疑，后排除；必要时做实验确认。,10,第二讲 风险辨识,五、风险辨识的过程,确认不确定性的客观存在,建立初步清单,确定各种风险事件并推测结果,制订风险预测图
3、,进行风险分类,建立风险目录摘要,11,第二讲 风险辨识,例：工程承包风险分类表,12,第二讲 风险辨识,六、风险辨识的基本方法,1.风险因素预先分析法（PHA）调查系统出现事故的可能类型；调查风险源；辨识风险转化条件；,风险源,危险状态,风险事故,损失,划分等级。,转化条件,触发条件,13,第二讲 风险辨识,2.事件树分析法（ETA）任何一个事故的发生，必定是一系列事件按时间顺序相继出现的结果，前一事件的出现是随后事件发生的条件，在事件的发展过程中，每一事件有两种可能的状态，即成功和失败。,14,第二讲 风险辨识,行人过马路,无车,有车,车后通过,车前通过,有充足时间,无充足时间,驾驶员采取
4、措施,驾驶员未采取措施,措施有效,措施无效,顺利通过,顺利通过,顺利通过,顺利通过,车祸,车祸,以行人过马路为例来看事件树分析的过程。,15,第二讲 风险辨识,（3）保险调查法 指保险公司、有关咨询机构、研究机构或学术团体的专业人员就风险主体可能遭遇的风险进行详尽的调查与分析，并形成报告书，以供风险主体参考的一种方法。,16,第二讲 风险辨识,（4）保单对照法 将保险公司现行出售的保单风险种类与风险分析调查表结合形成的用于风险辨识的问卷式表格。,（5）资产损失分析法 由美国管理学会设计的资产损失调查表供企业使用。此表配合风险分析调查表使用。,17,第二讲 风险辨识,（6）风险列举法 站在消费者
5、的立场，根据风险主体的作业流程和财务等相关资料分析并列举每项活动可能遭遇的风险。也称为逻辑分类法。,（7）实地检视法 亲自前往实地了解情况从而达到风险辨识的目的。全面了解造成损失的实际状况并可以了解引起损失的危险事故和危险因素。,18,第二讲 风险辨识,案例：软件开发公司风险列表（风险列举法）1.客户相关风险:是否曾与这个客户合作过；客户是否很清楚需要什么，能否花时间把需求写出来；客户是否愿意建立与开发者的快速通信渠道；客户是否了解软件过程；客户是否愿意参加复审工作；该客户是否具有该产品领域的技术实力；该客户是否愿意让你的人来做他们的工作，即当你的人在做具体的技术工作时，该客户是否会坚持在旁边
6、协助 如果对这些问题中的任何一个的答案是否定的，则需要进行进一步分析，以评估潜在的风险。,19,第二讲 风险辨识,2.商业影响风险本产品是否得到公司高级管理层的重视；交付期限合理性如何；最终用户的水平如何；将使用本产品的用户数及本产品是否与用户的需要相符合；必须产生并交付给用户的产品文档的质与量如何；政府对本产品开发的约束；延迟交付所造成的成本消耗是多少；产品缺陷所造成的成本消耗是多少。对每一个问题的回答都必须与过去的经验加以比较，如出现了较大百分差或数字相近但过去的结果很不令人满意，则风险较高。,20,第二讲 风险辨识,3.产品规模风险估算出来的产品规模的信任程度如何；产品规模与以前产品的规
7、模平均值的偏差百分比是多少；产品创建或使用的数据库大小如何；产品的用户数有多少；产品需求改变多少，交付之前有多少，交付之后有多少；复用的软件有多少。,21,第二讲 风险辨识,4.业务风险如果竞争对手抢先将产品推向市场怎么办；如果项目资金处于危险境地怎么办;系统的预计价值是否大于预计成本？；如果无法同关键的供应商签定合同怎么办。,22,第二讲 风险辨识,5.过程风险开发人员是否同意按照文档所写的软件过程进行开发工作，并自愿使用它；是否定期对需求规约、设计和编码进行正式技术复审；是否定期对测试过程和测试情况进行复审；是否对每一次的正式技术复审的结果建立了文档，其中包括发现的错误和使用的资源；是否使
8、用配置管理来维护系统/软件需求、设计、编码和测试用例之间的一致性；开发时间延长（例如编码时间延长）导致测试时间表规划困难；是否使用一个机制来控制用户需求的变化及其对软件的影响.,23,第二讲 风险辨识,6.需求风险对产品缺少清晰的认识；对产品需求缺少认同；在做需求中客户参与不够；由于不确定的需要导致新的市场；需求不断变化；对需求的变化缺少相关分析。,24,第二讲 风险辨识,7.技术风险该技术对于组织而言是否第一次使用；客户的需求是否需要创建新的算法或输入、输出技术；软件是否需要使用新的或未经证实的硬件接口；待开发的软件是否需要与开发商提供的未经证实的软件接口；产品需求中是否要求采用特定的用户界
9、面；待开发的软件是否需要与其功能及性能均未在本领域中得到证实的数据库接口；需求中是否要求使用新的分析、设计、测试方法；需求中是否有过分的对产品的性能约束；数据量是否合理；客户能确定所要求的功能是“可行的”。,25,第二讲 风险辨识,8.人员风险是否有最优秀的人员可用；人员在技术上是否配套；是否有足够的人员可用；开发人员是否能够自始至终的参加整个项目的工作；开发人员对自己的工作是否有正确的期望；开发人员是否接受过必要的培训；是否在一起工作过，合作性程度如何；是否有领域专家帮助。,26,第二讲 风险辨识,9.资金完成项目所需的资金是否到位；是否为培训和指导分配了资金；是否有预算限制使得系统必须以固定的成本交付；成本估算是否准确。,27,第二讲 风险辨识,10.外部依赖性风险该项目是否依赖于其他（平行的）开发项目；成功是否依赖于市售产品或外部开发的构件；成功是否依赖于开发工具（设计工具、编译器等）和实施技术（操作系统、数据库、进程间通信机制等）的成功集成。您是否有替代计划，可以在没有这些技术的情况下交付项目。,28,作业,下周停课一次，写小论文作业。题目不定，内容为基于本人所学的专业或所熟悉的行业或感兴趣的项目，利用事故树分析法或风险列举法进行风险因素识别。隔周上课时在课堂上交论文。有想法的同学可以在课堂上对你写的内容以ppt的形式进行介绍、讨论。,
