软件研发之风险管理分析报告.pptVIP

风险管理 主要内容 风险的概念 风险管理过程 风险策略 公共风险 风险的概念 什么是风险？ 风险是一种未确定的事件或状况,一旦发生,会对至少一个项目目标如进度,成本,范围,质量目标产生积极或消极的影响。 风险的起因可能是一种或多种,风险一旦发生,会产生一项或多项影响. 风险的概念 风险的概念 风险和问题的关系: 风险可能是由问题引发的. 风险和问题都会对项目目标产生消极影响. 风险一旦发生会引发问题. 风险和问题的区别： 风险具有不确定性,还未发生.问题已经发生. 风险使用风险管理计划进行管理跟踪,问题使用问题跟踪表跟踪. 风险管理过程 识别风险 分析风险 建立并维护风险管理计划 跟踪与规避风险 公共风险管理 风险管理过程 识别风险 目的: 风险识别过程的目的是将事情的不确定性转变为明确的风险陈述，为风险分析提供依据。 定期进行风险评估 在项目的初期，以及主要的转折点或重要的项目变更发生时进行。这些变更通常指成本、进度、范围或人员等方面的变更。 系统地识别风险 在定期会议（周例会上）来系统地识别风险。 交流已知风险 同时以口头和书面方式交流已知风险。在大家都参加的会议上交流已知风险。 风险管理过程 风险管理过程 风险管理过程 风险管理过程 风险策略 风险策略 风险可能性 风险策略 风险策略 风险策略 风险策略 风险策略 公共风险 结束 * * * * Software Practice Lab Software Practice Lab 2010-8-18 例如风险起因之一可能是分配给项目的设计人员有限,风险事件是分配的设计人员不足,无法完成任务.这不种确定事件一旦发生会项目的进度,质量等产生影响. 风险状况则可能包括项目环境或组织管理环境中可能促成项目风险的各个方面,例如,项目管理方式欠佳,缺乏整合的管理系统,并行开展多个项目或者过分依赖无法控制的外单位参与者. 分析风险 目的: 风险分析过程的活动是分析风险发生的可能性和其影响值，为制定风险管理计划提供依据。 确定风险的驱动因素 分析风险来源 分析风险发生的可能性 评估风险影响 通过风险发生的可能性和后果来评估风险的影响。 确定风险的优先级 根据风险影响的大小对风险按高、中、低进行优先排序，对优先级别高的风险优先处理。 建立并维护风险管理计划 目的: 建立并维护RMP，以便指导风险管理活动。 制定风险规避计划 对已经确认的风险制定风险规避计划，说明应采取什么措施来防范风险的发生。 制定风险应急计划 对已经确认的风险制定风险应急计划，说明当风险的影响达到预先设置好的阈值时，应采取什么措施来降低风险的危害。 编制RMP 回顾风险管理计划 跟踪与规避风险 目的: 执行RMP，跟踪风险的处理情况。 监视风险状态 启动风险应对策略 执行风险规避计划和风险应急计划 报告风险化解进展 公共风险管理 SEPG 定期识别项目的公共风险并更新风险管理系统中的公共风险的种类及风险规避方案。 风险种类和根源 商业风险 项目风险 技术风险 50% 高 / High 5% to 50% 中 / Middle 5% 低 / Low 发生概率（参考值） probability of Occurrence 风险可能性 Risk Likelihood 风险影响程度 以上栏目中当风险对进度、成本或质量任何一项的影响达到所规定的数字范围时，即可认定风险的影响程度。如：当风险影响导致进度推迟小于5%或工作量或成本增加小于5%或缺陷率的增加小于2%时，风险影响程度确认为低。 备注 缺陷率的增加： 5% 工作量或成本增加：10% 推迟 10% 高 缺陷率的增加：2%—5% 工作量或成本增加： 5%—10% 推迟5% to 10% 中 缺陷率的增加2%（是指在合同可接受的缺陷率或内部基准的基础上的增加 / ） 工作量或成本增加：5% 推迟5% 低 质量影响 成本影响 进度影响 影响程度 风险优先级 两值相比，取其高。 备注 / Remark 低 / Low 低 / Low 低 / Low 中 / Middle 低 / Low 低 / Low 中 / Middle 中 / Middle 中 / Middle 中 / Middle 高 / High 低 / Low 高 / High 中 / Middle 低 / Low 高 / High 中 / Middle 高 / High