第10讲软件项目风险管理课件.ppt

《第10讲软件项目风险管理课件.ppt》由会员分享，可在线阅读，更多相关《第10讲软件项目风险管理课件.ppt（46页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、1PMProject Risk Management涉及章节：第涉及章节：第1010章章 风险风险管理管理 P171193P17119322023/2/52PMPM第第10章章项目风险管理项目风险管理32023/2/53PMPM10.2 风险识别10.3 风险评估 10.4 风险规划 10.5 风险控制 10.110.1概述概述概述概述 10.6 本章小结10.7 案例分析 第第10章章项目风险管理项目风险管理41软件项目风险管理概述软件项目风险管理概述风险定义风险定义风险定义风险定义美国软件工程研究所将风险定义为损失美国软件工程研究所将风险定义为损失美国软件工程研究所将风险定义为损失美国软件

2、工程研究所将风险定义为损失的可能性。的可能性。的可能性。的可能性。三要素：三要素：三要素：三要素：事件事件事件事件、事件发生的概率事件发生的概率事件发生的概率事件发生的概率、事件的影响事件的影响事件的影响事件的影响风险同人们有目的的活动有关，同未来的活动有关，同人们变化的行风险同人们有目的的活动有关，同未来的活动有关，同人们变化的行风险同人们有目的的活动有关，同未来的活动有关，同人们变化的行风险同人们有目的的活动有关，同未来的活动有关，同人们变化的行为方式有关。为方式有关。为方式有关。为方式有关。已知的已知的已知的已知的、可预测的可预测的可预测的可预测的、不可预测的不可预测的不可预测的不可预测

3、的风险具有两大属性：风险具有两大属性：风险具有两大属性：风险具有两大属性：可能性可能性可能性可能性和和和和损失损失损失损失，可能性是风险发生，可能性是风险发生，可能性是风险发生，可能性是风险发生的概率，损失是指预期与后果之间的差异，我们用可能性的概率，损失是指预期与后果之间的差异，我们用可能性的概率，损失是指预期与后果之间的差异，我们用可能性的概率，损失是指预期与后果之间的差异，我们用可能性(Likelihood)(Likelihood)和损失和损失和损失和损失(Loss)(Loss)的乘积来记录风险损失。的乘积来记录风险损失。的乘积来记录风险损失。的乘积来记录风险损失。风险的根源在于事物的风

4、险的根源在于事物的风险的根源在于事物的风险的根源在于事物的不确定性不确定性不确定性不确定性，虽然无法避免不确定，虽然无法避免不确定，虽然无法避免不确定，虽然无法避免不确定性，但是可以通过适当的方法对其进行性，但是可以通过适当的方法对其进行性，但是可以通过适当的方法对其进行性，但是可以通过适当的方法对其进行控制与管理控制与管理控制与管理控制与管理。5软件风险及其分类软件风险及其分类软件风险及其分类软件风险及其分类软件风险软件风险软件风险软件风险是有关是有关是有关是有关软件项目、软件开软件项目、软件开软件项目、软件开软件项目、软件开发过程和软件产品发过程和软件产品发过程和软件产品发过程和软件产品损

5、失的可能性。损失的可能性。损失的可能性。损失的可能性。项目风险项目风险项目风险项目风险技术风险技术风险技术风险技术风险商业风险商业风险商业风险商业风险软件项目风险软件项目风险软件项目风险软件项目风险软件过程风险软件过程风险软件过程风险软件过程风险软件产品风险软件产品风险软件产品风险软件产品风险1软件项目风险管理概述软件项目风险管理概述风险风险风险风险（范围角度）（范围角度）（范围角度）（范围角度）软件风险软件风险软件风险软件风险6导致软件风险的原因导致软件风险的原因导致软件风险的原因导致软件风险的原因进度过分紧迫；进度过分紧迫；进度过分紧迫；进度过分紧迫；预算过分紧张；预算过分紧张；预算过分紧

6、张；预算过分紧张；性能过分的超群，软件可靠性要性能过分的超群，软件可靠性要性能过分的超群，软件可靠性要性能过分的超群，软件可靠性要求过高；求过高；求过高；求过高；人员缺乏经验，组织结构不适宜；人员缺乏经验，组织结构不适宜；人员缺乏经验，组织结构不适宜；人员缺乏经验，组织结构不适宜；期望过高而不现实；期望过高而不现实；期望过高而不现实；期望过高而不现实；没有明确或理解合同的条款；没有明确或理解合同的条款；没有明确或理解合同的条款；没有明确或理解合同的条款；软件规模估计不恰当；软件规模估计不恰当；软件规模估计不恰当；软件规模估计不恰当；管理部门缺乏经验；管理部门缺乏经验；管理部门缺乏经验；管理部门

7、缺乏经验；风险分析和管理不恰当；风险分析和管理不恰当；风险分析和管理不恰当；风险分析和管理不恰当；缺乏政策性支持；缺乏政策性支持；缺乏政策性支持；缺乏政策性支持；不熟悉技术或过程；不熟悉技术或过程；不熟悉技术或过程；不熟悉技术或过程；不熟悉必要的硬件；不熟悉必要的硬件；不熟悉必要的硬件；不熟悉必要的硬件；需求不一致（或定义不充分）；需求不一致（或定义不充分）；需求不一致（或定义不充分）；需求不一致（或定义不充分）；需求不断变动；需求不断变动；需求不断变动；需求不断变动；软件开发计划不恰当；软件开发计划不恰当；软件开发计划不恰当；软件开发计划不恰当；软件开发过程模型不适用；软件开发过程模型不适用

8、；软件开发过程模型不适用；软件开发过程模型不适用；缺乏软件工程技术和方法；缺乏软件工程技术和方法；缺乏软件工程技术和方法；缺乏软件工程技术和方法；缺乏自动化工具的支持缺乏自动化工具的支持缺乏自动化工具的支持缺乏自动化工具的支持1软件项目风险管理概述软件项目风险管理概述7风险管理风险管理风险管理风险管理风险管理是指在项目进行过程中不断对风险进行风险管理是指在项目进行过程中不断对风险进行风险管理是指在项目进行过程中不断对风险进行风险管理是指在项目进行过程中不断对风险进行识别、评估、制定策略、监控风险的过程。识别、评估、制定策略、监控风险的过程。识别、评估、制定策略、监控风险的过程。识别、评估、制定

9、策略、监控风险的过程。通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基础合理地使用各种风险应对措施、管理方法、技术和手段对项目的风础合理地使用各种风险应对措施、管理方法、技术和手段对项目的风础合理地使用各种风险应对措施、管理方法、技术和手段对项目的风础合理地使用各种风险应对措施、管理方法、技术和手段对项目的风险进行有效的控制，妥善处理风险事件造成的不利后果，以最小的成险进行有效的控制，妥善处理风险事件造成

10、的不利后果，以最小的成险进行有效的控制，妥善处理风险事件造成的不利后果，以最小的成险进行有效的控制，妥善处理风险事件造成的不利后果，以最小的成本保证项目总体目标的实现。本保证项目总体目标的实现。本保证项目总体目标的实现。本保证项目总体目标的实现。风险管理的四个过程风险管理的四个过程风险管理的四个过程风险管理的四个过程风险管理策略有两种：风险管理策略有两种：风险管理策略有两种：风险管理策略有两种：救火模式救火模式救火模式救火模式和和和和主动模式主动模式主动模式主动模式1软件项目风险管理概述软件项目风险管理概述风险识别风险识别风险识别风险识别风险评估风险评估风险评估风险评估风险规划风险规划风险规划

11、风险规划风险控制风险控制风险控制风险控制8风险管理的四个层次风险管理的四个层次风险管理的四个层次风险管理的四个层次风险管理可以分为四个层次：风险管理可以分为四个层次：风险管理可以分为四个层次：风险管理可以分为四个层次：危机管理危机管理危机管理危机管理：是在风险已经造成麻烦后才着手处理它们。是在风险已经造成麻烦后才着手处理它们。是在风险已经造成麻烦后才着手处理它们。是在风险已经造成麻烦后才着手处理它们。风险缓解风险缓解风险缓解风险缓解：事先制定好风险发生后的补救措施，但不制事先制定好风险发生后的补救措施，但不制事先制定好风险发生后的补救措施，但不制事先制定好风险发生后的补救措施，但不制定任何的防

12、范措施。定任何的防范措施。定任何的防范措施。定任何的防范措施。着力预防着力预防着力预防着力预防：将风险识别与风险防范作为软件项目的一部将风险识别与风险防范作为软件项目的一部将风险识别与风险防范作为软件项目的一部将风险识别与风险防范作为软件项目的一部分加以规划和执行。分加以规划和执行。分加以规划和执行。分加以规划和执行。消灭根源消灭根源消灭根源消灭根源：识别和消灭可能产生风险的根源。识别和消灭可能产生风险的根源。识别和消灭可能产生风险的根源。识别和消灭可能产生风险的根源。1软件项目风险管理概述软件项目风险管理概述9内容提要内容提要内容提要内容提要10.22风险识别风险识别风险识别风险识别10.3

13、 风险评估 10.4 风险规划 10.5 风险控制 10.1 概述 10.6 本章小结 10.7 案例分析 102风险识别风险识别风险识别风险识别风险识别风险识别或称风险辨识，是试图通过系统化的或称风险辨识，是试图通过系统化的或称风险辨识，是试图通过系统化的或称风险辨识，是试图通过系统化的方法寻找可能影响项目的风险（方法寻找可能影响项目的风险（方法寻找可能影响项目的风险（方法寻找可能影响项目的风险（已知的和可预测已知的和可预测已知的和可预测已知的和可预测的的的的）以及确认风险特性的过程。）以及确认风险特性的过程。）以及确认风险特性的过程。）以及确认风险特性的过程。风险识别的风险识别的风险识别的

14、风险识别的目标目标目标目标是：辨识项目面临的风险，揭示是：辨识项目面临的风险，揭示是：辨识项目面临的风险，揭示是：辨识项目面临的风险，揭示风险和风险来源，以文档及数据库的形式记录风风险和风险来源，以文档及数据库的形式记录风风险和风险来源，以文档及数据库的形式记录风风险和风险来源，以文档及数据库的形式记录风险。险。险。险。风险识别风险识别风险识别风险识别活动活动活动活动包括：风险识别方法的确定；风险包括：风险识别方法的确定；风险包括：风险识别方法的确定；风险包括：风险识别方法的确定；风险定义及分类；风险文档编写。定义及分类；风险文档编写。定义及分类；风险文档编写。定义及分类；风险文档编写。11风

15、险识别的输入、输出风险识别的输入、输出风险识别的输入、输出风险识别的输入、输出可能是项目的可能是项目的可能是项目的可能是项目的WBSWBS、工、工、工、工作的陈述（作的陈述（作的陈述（作的陈述（StatementStatementOfWorkOfWork，SOWSOW）、项）、项）、项）、项目相关信息、项目计划目相关信息、项目计划目相关信息、项目计划目相关信息、项目计划假设、历史项目数据，假设、历史项目数据，假设、历史项目数据，假设、历史项目数据，其他项目经验文件、评其他项目经验文件、评其他项目经验文件、评其他项目经验文件、评审报告、公司目标等。审报告、公司目标等。审报告、公司目标等。审报告、

16、公司目标等。风险列表风险列表风险列表风险列表2风险识别风险识别输入输入输入输入标识风险标识风险标识风险标识风险评审风险评审风险评审风险评审风险输出输出输出输出12风险识别参与人员、识别方法风险识别参与人员、识别方法风险识别参与人员、识别方法风险识别参与人员、识别方法参与人员：参与人员：参与人员：参与人员：项目组成员项目组成员项目组成员项目组成员风险管理人员风险管理人员风险管理人员风险管理人员学科专家（组织内）学科专家（组织内）学科专家（组织内）学科专家（组织内）客户客户客户客户项目的其他管理人员项目的其他管理人员项目的其他管理人员项目的其他管理人员外部专家外部专家外部专家外部专家识别方法：识别

17、方法：识别方法：识别方法：德尔菲方法德尔菲方法德尔菲方法德尔菲方法头脑风暴法头脑风暴法头脑风暴法头脑风暴法情景分析法情景分析法情景分析法情景分析法面谈法面谈法面谈法面谈法会议法会议法会议法会议法SWOTSWOT分析法分析法分析法分析法风险条目检查表风险条目检查表风险条目检查表风险条目检查表2风险识别风险识别13风险识别方法风险识别方法风险识别方法风险识别方法德尔菲（德尔菲（德尔菲（德尔菲（DelphiDelphi）法）法）法）法德尔菲方法又称德尔菲方法又称德尔菲方法又称德尔菲方法又称专家调查法专家调查法专家调查法专家调查法，它起源于，它起源于，它起源于，它起源于2020世纪世纪世纪世纪4040

18、年代末年代末年代末年代末期，最初是美国兰德公司首先使用，很快就在世界上盛行期，最初是美国兰德公司首先使用，很快就在世界上盛行期，最初是美国兰德公司首先使用，很快就在世界上盛行期，最初是美国兰德公司首先使用，很快就在世界上盛行起来，目前此法的应用已遍及经济、社会、工程技术等各起来，目前此法的应用已遍及经济、社会、工程技术等各起来，目前此法的应用已遍及经济、社会、工程技术等各起来，目前此法的应用已遍及经济、社会、工程技术等各领域。领域。领域。领域。我们在进行成本估算的时候也用到这种方法。用德尔菲方我们在进行成本估算的时候也用到这种方法。用德尔菲方我们在进行成本估算的时候也用到这种方法。用德尔菲方我

19、们在进行成本估算的时候也用到这种方法。用德尔菲方法进行项目风险识别的过程，是由项目风险小组选定与该法进行项目风险识别的过程，是由项目风险小组选定与该法进行项目风险识别的过程，是由项目风险小组选定与该法进行项目风险识别的过程，是由项目风险小组选定与该项目有关的领域专家，并与这些适当数量的专家建立直接项目有关的领域专家，并与这些适当数量的专家建立直接项目有关的领域专家，并与这些适当数量的专家建立直接项目有关的领域专家，并与这些适当数量的专家建立直接的函询联系，通过函询收集专家意见，然后加以综合整理，的函询联系，通过函询收集专家意见，然后加以综合整理，的函询联系，通过函询收集专家意见，然后加以综合整

20、理，的函询联系，通过函询收集专家意见，然后加以综合整理，再匿名反馈给各位专家，再次征询意见。这样反复经过四再匿名反馈给各位专家，再次征询意见。这样反复经过四再匿名反馈给各位专家，再次征询意见。这样反复经过四再匿名反馈给各位专家，再次征询意见。这样反复经过四至五轮，逐步使专家的意见趋向一致，作为最后识别的根至五轮，逐步使专家的意见趋向一致，作为最后识别的根至五轮，逐步使专家的意见趋向一致，作为最后识别的根至五轮，逐步使专家的意见趋向一致，作为最后识别的根据。据。据。据。2风险识别风险识别14风险识别方法风险识别方法风险识别方法风险识别方法头脑风暴法头脑风暴法头脑风暴法头脑风暴法召开项目组全体会议

21、，进行关于项目风险的自由讨论，项召开项目组全体会议，进行关于项目风险的自由讨论，项召开项目组全体会议，进行关于项目风险的自由讨论，项召开项目组全体会议，进行关于项目风险的自由讨论，项目组成员在主持人的引导下完全自由地发言，不受限制，目组成员在主持人的引导下完全自由地发言，不受限制，目组成员在主持人的引导下完全自由地发言，不受限制，目组成员在主持人的引导下完全自由地发言，不受限制，产生关于项目风险的概念。该方法是一种智力爆发的方法，产生关于项目风险的概念。该方法是一种智力爆发的方法，产生关于项目风险的概念。该方法是一种智力爆发的方法，产生关于项目风险的概念。该方法是一种智力爆发的方法，因此项目经

22、理和技术权威不太适合参加这种讨论。因此项目经理和技术权威不太适合参加这种讨论。因此项目经理和技术权威不太适合参加这种讨论。因此项目经理和技术权威不太适合参加这种讨论。同时还应坚持不进行过多讨论，不对别人的意见进行判断性评论，甚同时还应坚持不进行过多讨论，不对别人的意见进行判断性评论，甚同时还应坚持不进行过多讨论，不对别人的意见进行判断性评论，甚同时还应坚持不进行过多讨论，不对别人的意见进行判断性评论，甚至明确不许使用身体语言表达评判意见，如：咳嗽、冷笑等。这样做至明确不许使用身体语言表达评判意见，如：咳嗽、冷笑等。这样做至明确不许使用身体语言表达评判意见，如：咳嗽、冷笑等。这样做至明确不许使用

23、身体语言表达评判意见，如：咳嗽、冷笑等。这样做的目的是最大限度地发挥民主，搜集来自各方面的意见。意见可以是的目的是最大限度地发挥民主，搜集来自各方面的意见。意见可以是的目的是最大限度地发挥民主，搜集来自各方面的意见。意见可以是的目的是最大限度地发挥民主，搜集来自各方面的意见。意见可以是多余的，但尽可能不要遗漏任何重要信息。多余的，但尽可能不要遗漏任何重要信息。多余的，但尽可能不要遗漏任何重要信息。多余的，但尽可能不要遗漏任何重要信息。然后风险管理人员将会议结果进行分类整理，作为风险的然后风险管理人员将会议结果进行分类整理，作为风险的然后风险管理人员将会议结果进行分类整理，作为风险的然后风险管理

24、人员将会议结果进行分类整理，作为风险的基础和其他风险识别方法的结果一起提交风险分析。一般基础和其他风险识别方法的结果一起提交风险分析。一般基础和其他风险识别方法的结果一起提交风险分析。一般基础和其他风险识别方法的结果一起提交风险分析。一般在识别活动的早期进行。在识别活动的早期进行。在识别活动的早期进行。在识别活动的早期进行。2风险识别风险识别15风险识别方法风险识别方法风险识别方法风险识别方法情景分析法情景分析法情景分析法情景分析法情景分析法是根据项目发展趋势的多样性，通过情景分析法是根据项目发展趋势的多样性，通过情景分析法是根据项目发展趋势的多样性，通过情景分析法是根据项目发展趋势的多样性，

25、通过对系统内外相关问题的系统分析，设计出多种可对系统内外相关问题的系统分析，设计出多种可对系统内外相关问题的系统分析，设计出多种可对系统内外相关问题的系统分析，设计出多种可能的未来前景，然后用类似于撰写电影剧本的手能的未来前景，然后用类似于撰写电影剧本的手能的未来前景，然后用类似于撰写电影剧本的手能的未来前景，然后用类似于撰写电影剧本的手法，对系统发展态势做出自始至终的情景和画面法，对系统发展态势做出自始至终的情景和画面法，对系统发展态势做出自始至终的情景和画面法，对系统发展态势做出自始至终的情景和画面的描述。的描述。的描述。的描述。当一个项目持续的时间较长时，往往要考虑各种当一个项目持续的时

26、间较长时，往往要考虑各种当一个项目持续的时间较长时，往往要考虑各种当一个项目持续的时间较长时，往往要考虑各种技术、经济和社会因素的影响，对这种项目进行技术、经济和社会因素的影响，对这种项目进行技术、经济和社会因素的影响，对这种项目进行技术、经济和社会因素的影响，对这种项目进行风险预测和识别，就可用情景分析法来预测和识风险预测和识别，就可用情景分析法来预测和识风险预测和识别，就可用情景分析法来预测和识风险预测和识别，就可用情景分析法来预测和识别其关键风险因素及其影响程度。别其关键风险因素及其影响程度。别其关键风险因素及其影响程度。别其关键风险因素及其影响程度。2风险识别风险识别16风险识别方法风

27、险识别方法风险识别方法风险识别方法风险条目检查表风险条目检查表风险条目检查表风险条目检查表风险条目检查表是利用检查表作为风险识别的工具，是一风险条目检查表是利用检查表作为风险识别的工具，是一风险条目检查表是利用检查表作为风险识别的工具，是一风险条目检查表是利用检查表作为风险识别的工具，是一种最常用也是比较简单的风险识别方法，它是利用一组提种最常用也是比较简单的风险识别方法，它是利用一组提种最常用也是比较简单的风险识别方法，它是利用一组提种最常用也是比较简单的风险识别方法，它是利用一组提问来帮助管理者了解项目在各方面有哪些风险。问来帮助管理者了解项目在各方面有哪些风险。问来帮助管理者了解项目在各

28、方面有哪些风险。问来帮助管理者了解项目在各方面有哪些风险。在风险条目检查表中，列出了所有可能的与每一个风险因在风险条目检查表中，列出了所有可能的与每一个风险因在风险条目检查表中，列出了所有可能的与每一个风险因在风险条目检查表中，列出了所有可能的与每一个风险因素有关的提问，使得风险管理者集中来识别常见的、已知素有关的提问，使得风险管理者集中来识别常见的、已知素有关的提问，使得风险管理者集中来识别常见的、已知素有关的提问，使得风险管理者集中来识别常见的、已知的和可预测的风险的和可预测的风险的和可预测的风险的和可预测的风险(如产品规模风险、依赖性风险、需求风如产品规模风险、依赖性风险、需求风如产品规

29、模风险、依赖性风险、需求风如产品规模风险、依赖性风险、需求风险、管理风险及技术风险等险、管理风险及技术风险等险、管理风险及技术风险等险、管理风险及技术风险等)。风险条目检查表一般根据风险要素进行编写，建立软件项风险条目检查表一般根据风险要素进行编写，建立软件项风险条目检查表一般根据风险要素进行编写，建立软件项风险条目检查表一般根据风险要素进行编写，建立软件项目的风险条目列表，包括项目的环境、管理层的重视度、目的风险条目列表，包括项目的环境、管理层的重视度、目的风险条目列表，包括项目的环境、管理层的重视度、目的风险条目列表，包括项目的环境、管理层的重视度、技术情况以及内部因素技术情况以及内部因素

30、技术情况以及内部因素技术情况以及内部因素(如团队成员的技能或技能缺陷等如团队成员的技能或技能缺陷等如团队成员的技能或技能缺陷等如团队成员的技能或技能缺陷等)。2风险识别风险识别17风险识别的结果风险识别的结果风险识别的结果风险识别的结果2风险识别风险识别18内容提要内容提要内容提要内容提要10.2 风险识别10.3.3风险评估风险评估风险评估风险评估 10.4 风险规划 10.5 风险控制 10.1 概述 10.6 风险管理实践 10.7 本章小结 193风险评估风险评估风险评估又称风险评估又称风险评估又称风险评估又称风险预测风险预测风险预测风险预测，就是对识别出的风险做，就是对识别出的风险做

31、，就是对识别出的风险做，就是对识别出的风险做进一步分析，对风险发生的进一步分析，对风险发生的进一步分析，对风险发生的进一步分析，对风险发生的概率概率概率概率进行估计和评价，进行估计和评价，进行估计和评价，进行估计和评价，对风险后果的对风险后果的对风险后果的对风险后果的严重程度严重程度严重程度严重程度进行估计和评价，对风险进行估计和评价，对风险进行估计和评价，对风险进行估计和评价，对风险影响范围影响范围影响范围影响范围进行估计和评价，以及对于风险进行估计和评价，以及对于风险进行估计和评价，以及对于风险进行估计和评价，以及对于风险发生时发生时发生时发生时间间间间进行估计和评价。进行估计和评价。进行

32、估计和评价。进行估计和评价。风险评估可采用风险评估可采用风险评估可采用风险评估可采用定性风险评估定性风险评估定性风险评估定性风险评估和和和和定量风险评估定量风险评估定量风险评估定量风险评估来来来来进行。进行。进行。进行。20风险评估过程风险评估过程风险评估过程风险评估过程风险评估过程如下：风险评估过程如下：风险评估过程如下：风险评估过程如下：确定风险类别确定风险类别确定风险类别确定风险类别确定风险驱动因素确定风险驱动因素确定风险驱动因素确定风险驱动因素判定风险来源判定风险来源判定风险来源判定风险来源定义风险度量准则定义风险度量准则定义风险度量准则定义风险度量准则预测风险影响预测风险影响预测风险

33、影响预测风险影响评估风险评估风险评估风险评估风险对风险进行排序对风险进行排序对风险进行排序对风险进行排序将风险分析结果归档将风险分析结果归档将风险分析结果归档将风险分析结果归档qq分析分析分析分析风险发生的概率，确定发生的风险发生的概率，确定发生的风险发生的概率，确定发生的风险发生的概率，确定发生的可能性（可能性（可能性（可能性（P P）风险后果，发生后对项目目标风险后果，发生后对项目目标风险后果，发生后对项目目标风险后果，发生后对项目目标的影响（的影响（的影响（的影响（I I）风险值，风险的严重程度风险值，风险的严重程度风险值，风险的严重程度风险值，风险的严重程度R=F(P,I)R=F(P,

34、I)qq确定优先次序确定优先次序确定优先次序确定优先次序按风险的严重性排序按风险的严重性排序按风险的严重性排序按风险的严重性排序确定最需要关注的确定最需要关注的确定最需要关注的确定最需要关注的TOP10TOP10风险风险风险风险3风险评估风险评估21风险评估的方法风险评估的方法风险评估的方法风险评估的方法定性风险评估定性风险评估定性风险评估定性风险评估定性风险评估主要是针对风险概率及后果进行定定性风险评估主要是针对风险概率及后果进行定定性风险评估主要是针对风险概率及后果进行定定性风险评估主要是针对风险概率及后果进行定性的评估。性的评估。性的评估。性的评估。例如采用例如采用例如采用例如采用历史资

35、料法历史资料法历史资料法历史资料法、概率分布法概率分布法概率分布法概率分布法、风险后果估风险后果估风险后果估风险后果估计法计法计法计法等。历史资料法主要是应用历史数据进行评等。历史资料法主要是应用历史数据进行评等。历史资料法主要是应用历史数据进行评等。历史资料法主要是应用历史数据进行评估的方法，通过同类历史项目的风险发生情况，估的方法，通过同类历史项目的风险发生情况，估的方法，通过同类历史项目的风险发生情况，估的方法，通过同类历史项目的风险发生情况，进行本项目的估算。进行本项目的估算。进行本项目的估算。进行本项目的估算。3风险评估风险评估22定性风险评估定性风险评估定性风险评估定性风险评估风险

36、概率风险概率风险概率风险概率风险概率值：风险概率值：风险概率值：风险概率值：pp011（确定）（确定）（确定）（确定）风险概率度量：风险概率度量：风险概率度量：风险概率度量：pp高、中、低高、中、低高、中、低高、中、低pp极高、高、中、低、极低极高、高、中、低、极低极高、高、中、低、极低极高、高、中、低、极低pp不可能，不一定，可能和极可能不可能，不一定，可能和极可能不可能，不一定，可能和极可能不可能，不一定，可能和极可能pp3风险评估风险评估23定性风险评估定性风险评估定性风险评估定性风险评估风险后果（影响）风险后果（影响）风险后果（影响）风险后果（影响）风险后果风险后果风险后果风险后果pp

37、风险影响项目目标的严重程度风险影响项目目标的严重程度风险影响项目目标的严重程度风险影响项目目标的严重程度pp从无影响到无穷大从无影响到无穷大从无影响到无穷大从无影响到无穷大风险后果度量风险后果度量风险后果度量风险后果度量pp高、中、低高、中、低高、中、低高、中、低pp极高、高、中、低、极低极高、高、中、低、极低极高、高、中、低、极低极高、高、中、低、极低pp灾难，严重，轻微，可忽略灾难，严重，轻微，可忽略灾难，严重，轻微，可忽略灾难，严重，轻微，可忽略pp3风险评估风险评估24定性风险评估定性风险评估定性风险评估定性风险评估前前前前1010位首要风险列表位首要风险列表位首要风险列表位首要风险列

38、表3风险评估风险评估风险风险当前优先当前优先级别级别以前优先以前优先级别级别进入前进入前1010名的周数名的周数行动计划状态行动计划状态风险风险等级等级不断增不断增长长的用的用户户需求需求115利用用利用用户户界面原型收集高界面原型收集高质质量的量的需求；需求；将需求置于明确的将需求置于明确的变变更控制之下更控制之下高高无法按无法按进进度表完度表完成成262要避免在完成需求分析之前要避免在完成需求分析之前对进对进度做出度做出约约定；定；在早期在早期进进行行评审评审，以，以发现发现并解决并解决问题问题；在在项项目目进进行行过过程中，要程中，要对进对进度表度表反复估反复估计计；增加增加项项目目组组

39、成成员员高高项项目分包商无法目分包商无法提供合格提供合格产产品品351要要对对分包商的技分包商的技术实术实力与信誉度力与信誉度充分充分评评估；估；合同一定要明确双方的合同一定要明确双方的责责、权权、利利高高41025定性风险评估定性风险评估定性风险评估定性风险评估风险列表示例风险列表示例风险列表示例风险列表示例3风险评估风险评估26 风险评估的方法风险评估的方法风险评估的方法风险评估的方法定量风险评估定量风险评估定量风险评估定量风险评估定量风险评估是一种广泛使用的管理决策支持技术。一定量风险评估是一种广泛使用的管理决策支持技术。一定量风险评估是一种广泛使用的管理决策支持技术。一定量风险评估是一

40、种广泛使用的管理决策支持技术。一般，在定性风险分析之后就可以进行定量风险分析。般，在定性风险分析之后就可以进行定量风险分析。般，在定性风险分析之后就可以进行定量风险分析。般，在定性风险分析之后就可以进行定量风险分析。定量风险分析过程的目标是量化分析每一个风险的概率定量风险分析过程的目标是量化分析每一个风险的概率定量风险分析过程的目标是量化分析每一个风险的概率定量风险分析过程的目标是量化分析每一个风险的概率及其对项目目标造成的后果，也分析项目总体风险的程及其对项目目标造成的后果，也分析项目总体风险的程及其对项目目标造成的后果，也分析项目总体风险的程及其对项目目标造成的后果，也分析项目总体风险的程

41、度。定量风险评估可以包括以下方法：度。定量风险评估可以包括以下方法：度。定量风险评估可以包括以下方法：度。定量风险评估可以包括以下方法：访谈访谈访谈访谈因果关系分析因果关系分析因果关系分析因果关系分析决策树分析决策树分析决策树分析决策树分析模拟法模拟法模拟法模拟法3风险评估风险评估27定量风险评估定量风险评估定量风险评估定量风险评估访谈访谈访谈访谈确定概率分布模型确定概率分布模型确定概率分布模型确定概率分布模型领域专家访谈，信息领域专家访谈，信息领域专家访谈，信息领域专家访谈，信息采集采集采集采集-2SD+2SD-3SD-1SD+1SD+3SD68.3%95.5%99.7%ET=E+1SD=1

42、3.5+1.07=14.5P=50%+68.3%/2=85%基于正态分布基于正态分布进度风险评估进度风险评估3风险评估风险评估28定量风险评估定量风险评估定量风险评估定量风险评估因果关系分析因果关系分析因果关系分析因果关系分析3风险评估风险评估因果关系分析法因果关系分析法因果关系分析法因果关系分析法鱼鱼鱼鱼骨骨骨骨图图图图 29定量风险评估定量风险评估定量风险评估定量风险评估决策树分析决策树分析决策树分析决策树分析决策树分析是一种图表分析方法决策树分析是一种图表分析方法决策树分析是一种图表分析方法决策树分析是一种图表分析方法提供项目所有可供选择的行动方案，行动方案之间的关提供项目所有可供选择的

43、行动方案，行动方案之间的关提供项目所有可供选择的行动方案，行动方案之间的关提供项目所有可供选择的行动方案，行动方案之间的关系，行动方案的后果以及发生的概率系，行动方案的后果以及发生的概率系，行动方案的后果以及发生的概率系，行动方案的后果以及发生的概率提供选择一个最佳的方案的依据提供选择一个最佳的方案的依据提供选择一个最佳的方案的依据提供选择一个最佳的方案的依据损益期望值损益期望值损益期望值损益期望值(ExpectedMonetaryValue(ExpectedMonetaryValue，EMV)EMV)是决策树是决策树是决策树是决策树的一种计算值，根据风险发生的概率计算的一种计算值，根据风险发

44、生的概率计算的一种计算值，根据风险发生的概率计算的一种计算值，根据风险发生的概率计算例如：某行动方案成功的概率是例如：某行动方案成功的概率是例如：某行动方案成功的概率是例如：某行动方案成功的概率是50%50%，收益是，收益是，收益是，收益是1010EMV=1050%=5EMV=1050%=53风险评估风险评估30决策树分析决策树分析决策树分析决策树分析练习练习练习练习利用决策树风险分析技术来分析如下两种情况的，利用决策树风险分析技术来分析如下两种情况的，利用决策树风险分析技术来分析如下两种情况的，利用决策树风险分析技术来分析如下两种情况的，以便决定你会选择哪种方案：（要求画出决策树）以便决定你

45、会选择哪种方案：（要求画出决策树）以便决定你会选择哪种方案：（要求画出决策树）以便决定你会选择哪种方案：（要求画出决策树）方案方案方案方案1 1：随机投掷硬币两次，如果两次投掷的结：随机投掷硬币两次，如果两次投掷的结：随机投掷硬币两次，如果两次投掷的结：随机投掷硬币两次，如果两次投掷的结果都是硬币正面朝上，你将获得果都是硬币正面朝上，你将获得果都是硬币正面朝上，你将获得果都是硬币正面朝上，你将获得1010元；投掷的结元；投掷的结元；投掷的结元；投掷的结果背面每朝上一次你需要付出果背面每朝上一次你需要付出果背面每朝上一次你需要付出果背面每朝上一次你需要付出1.51.5元。元。元。元。方案方案方案

46、方案2 2：随机投掷硬币两次，你需要付出：随机投掷硬币两次，你需要付出：随机投掷硬币两次，你需要付出：随机投掷硬币两次，你需要付出2 2元；如元；如元；如元；如果两次投掷的结果都是硬币正面朝上，你将获得果两次投掷的结果都是硬币正面朝上，你将获得果两次投掷的结果都是硬币正面朝上，你将获得果两次投掷的结果都是硬币正面朝上，你将获得1010元。元。元。元。3风险评估风险评估31决策树分析决策树分析决策树分析决策树分析练习答案练习答案练习答案练习答案0.2510=$2.50.2510=$2.5元元元元 0.5-1.5=-$0.750.5-1.5=-$0.75元元元元 0.25-3=-$0.750.25

47、-3=-$0.75元元元元 G_AG_A：EMV=EMV=1 10.258=$20.258=$2元元元元 0.5-2=-$10.5-2=-$1元元元元0.25-2=-$0.50.25-2=-$0.5元元元元1010元元元元-1.5-1.5元元元元8 8元元元元=10-2=10-2-2-2元元元元-2-2元元元元-3-3元元元元G_BG_B：EMV=0.5EMV=0.53风险评估风险评估32内容提要内容提要内容提要内容提要1010.2 风险识别1010.3 风险评估 1010.4.4风险规划风险规划风险规划风险规划 1010.5 风险控制 10.1 10.1 概述概述 1010.6 本章小结 1

48、010.7 案例分析3344风险规划风险规划风险规划风险规划针对风险分析的结果，为针对风险分析的结果，为针对风险分析的结果，为针对风险分析的结果，为提高实现项目目标的机会提高实现项目目标的机会提高实现项目目标的机会提高实现项目目标的机会并降低风险的负面影响而并降低风险的负面影响而并降低风险的负面影响而并降低风险的负面影响而制定风险应对策略和应对制定风险应对策略和应对制定风险应对策略和应对制定风险应对策略和应对措施的过程，即通过制定措施的过程，即通过制定措施的过程，即通过制定措施的过程，即通过制定一系列的一系列的一系列的一系列的行动行动行动行动和和和和策略策略策略策略来对来对来对来对付、减少以至

49、于消灭风险付、减少以至于消灭风险付、减少以至于消灭风险付、减少以至于消灭风险事件。事件。事件。事件。主要应对策略主要应对策略主要应对策略主要应对策略回避风险回避风险回避风险回避风险转移风险转移风险转移风险转移风险接受风险接受风险接受风险接受风险缓解风险缓解风险缓解风险缓解风险34主要应对策略主要应对策略主要应对策略主要应对策略回避风险回避风险回避风险回避风险回避风险是对所有可能发生的风险尽可能的规避，回避风险是对所有可能发生的风险尽可能的规避，回避风险是对所有可能发生的风险尽可能的规避，回避风险是对所有可能发生的风险尽可能的规避，采取主动放弃或者拒绝使用导致风险的方案。例采取主动放弃或者拒绝使

50、用导致风险的方案。例采取主动放弃或者拒绝使用导致风险的方案。例采取主动放弃或者拒绝使用导致风险的方案。例如放弃采用新技术。如放弃采用新技术。如放弃采用新技术。如放弃采用新技术。注意事项注意事项注意事项注意事项对风险有足够的认识对风险有足够的认识对风险有足够的认识对风险有足够的认识当其他风险策略不理想的时候，可以考虑当其他风险策略不理想的时候，可以考虑当其他风险策略不理想的时候，可以考虑当其他风险策略不理想的时候，可以考虑可能产生另外的风险可能产生另外的风险可能产生另外的风险可能产生另外的风险不是所有的情况都适用的不是所有的情况都适用的不是所有的情况都适用的不是所有的情况都适用的4风险规划风险规