第九章软件项目的风险管理.ppt

第九章 软件项目风险管理 一、概述 1、风险 人们处处经历风险，凡是人类有计划的活动几乎处处离不开风险。风险作为一门科学，诞生于16世纪。SEI（软件工程研究所）将风险定义为损失的可能性（这是一个笼统的定义）。风险具有两大属性：可能性、损失性。风险的根源在于事物的不确定性。虽然无法避免不确定性，但我们可以通过适当的方式对其进行控制和管理。2、风险管理 项目风险管理就是贯穿于项目开发过程中的一系列管理步骤。风险管理人员通过风险识别、风险分析，合理使用多种风险管理方法、技术与手段对项目风险实施有效的控制，以尽可能少的成本保证安全可靠地实现项目目标。风险管理是一个持续不断的过程，贯穿于项目周期的始终。特别是下面几个阶段尤其突出：项目需求出现变更或项目进展出现转折点时、项目出现未曾预料的新情况时、项目有一些特别的目标必须实现时。3、软件风险 软件风险是有关软件项目、软件开发过程和软件产品损失的可能性。软件项目可以区别为软件项目风险、软件过程风险、软件产品风险。l软件项目风险：这类风险涉及操作过程、组织过程和合同等相关参数。软件项目风险主要是管理责任。项目风险包括资源制约、外界因素、供应商关系或合同制约。l软件过程风险：这类风险包括管理与技术工作规程。在管理规程中，如计划、人员配置、跟踪、质量保证和配置管理；在技术过程中，如需求分析、设计、编码和测试。l软件产品风险：这类风险包括中间及最终产品特征。产品风险主要是技术责任。可能在需求稳定性、设计性能、编码复杂度和测试明细单中发现产品风险。4、软件风险管理 软件风险管理是对影响软件项目、过程或产品的风险进行估计和控制的时间过程。从目标逆向思维可以发现软件风险。首先，定义目标。然后根据不确定性、损失和时间来描述风险。下面是一些与软件风险管理相关的概念：l目标，那些与某一具体目标相关，只影响达到这一目标剩余工作的风险。计划中的风险是什么？剩余工作的风险是什么？明确定义的目标加上可度量的成功标准界定了可接受的风险范围。l不确定性，不确定性指未知的因素。l损失，如果没有潜在的损失就没有风险。损失可以是不好的结果或机会的丧失。l时间，时间是与风险紧密联系在一起的，一方面需要时间来评估和控制风险；另一方面时间的流失会增加风险应对的代价，直到机会完全丧失，风险最终转化为无法挽回的代价。l选择，没有选择就不存在风险管理。理解目标和阻碍实现目标的风险，有助于做出正确的选择。我们可以通过定义目标找出抑制风险的选择。l决策，意识、洞悉和理解风险是制定决策的基础。风险管理提供了一个交流风险信息的过程，也提供了在项目所有级别上软件风险的可视性。l应对风险，开发和执行一个风险行动计划来应对风险。应对风险的关键是在有时间行动时找出风险并确定何时接受风险。防患于未然。软件风险的应对策略是避免出现问题和意外。风险管理是减少有代价的重复劳动的主动决策。风险管理的过程包括：风险识别、风险分析、风险计划、风险跟踪和风险应对。5、风险管理与项目管理之间的关系软件风险管理是整个项目管理的一部分。将风险管理引入当前软件项目有多方面的考虑。面对有限的资源、有待改进的技术以及瞬息万变的环境，对复杂系统的强烈要求，要求管理人员必须具备管理项目不确定性的能力。6、软件风险管理的主要内容 风险管理主要包括以下七点：制定风险管理计划（决定如何着手与计划的风险管理活动）、风险识别、风险分析、风险计划（计划如何解决风险）、风险跟踪、风险应对、风险管理验证。二、风险管理计划 风险管理计划是进行软件项目风险管理的基础与依据。它包含了对项目实施风险管理的目标、策略和方针。风 险 管 理 计 划 是 项 目 计 划 PMP（ProjectManagementPlan）的重要组成部分。风险管理计划的内容包括风险管理的目标（包括目的、任务、范围）、制定风险管理策略（政策、途径、项目角色）、过程（识别风险、风险分析）。三、风险识别 风险识别，或称风险辩识，是寻找可能影响项目的风险以及确认风险特性的过程。四、风险分析 风险分析是人们应用风险分析工具，加深对风险的认识与理解，使风险及风险背景明晰化，从而为有效地管理风险提供基础。五、风险计划 计划是工作的依据与基础。同样，风险计划是实施风险应对的依据与前提。风险计划包括制定风险管理政策和过程的活动。风险管理计划被写成文档。项目小组制定更详尽的行动计划来应对风险。依据风险计划将管理的责任与权利分配到组织的各个层次。六、风险跟踪 风险跟踪活动包括动态衡量项目状态，观察项目有关信息，度量判断项目风险，决策何时应该执行风险反应计划。有效的风险控制取决于在恰当的时机采取行动。风险跟踪过程的目标是：l监视风险设想的事件和情况。l跟踪风险示警阈（yu）值参数。l为触发机制提供通知。l获得风险应对的结果。l定期报告风险度量结果。l使风险状态保持可见。七、风险应对 我们无法完全避免风险，对某种风险也无需完全避免。重要的是把风险置于人们的控制之下。风险应对就是处置风险的过程。八、风险管理验证 为了克服风险管理计划的缺陷和风险管理实践的不完善，需要实施风险管理验证活动。本节描述了如何通过独立审计，检验风险管理活动与计划的一致性，同时还描述了如何保证项目实践遵循风险管理计划。监督与验证是保证活动质量的准则。风险管理验证是有必要的。