本地-03風(fēng)險(xiǎn)分析與管理

1、6.1 被動(dòng)和主動(dòng)的風(fēng)險(xiǎn)策略被動(dòng)和主動(dòng)的風(fēng)險(xiǎn)策略 管理風(fēng)險(xiǎn)對(duì)項(xiàng)目成功非常關(guān)鍵。人們對(duì)待風(fēng)險(xiǎn)有兩種態(tài)度: 一種是被動(dòng)態(tài)度，可比作救火模式。 另一種是主動(dòng)態(tài)度，可比作防火模式。6.1.1 被動(dòng)風(fēng)險(xiǎn)策略風(fēng)險(xiǎn)策略大多數(shù)軟件項(xiàng)目組還是僅僅依賴于被動(dòng)風(fēng)險(xiǎn)策略。被動(dòng)策略最多不過(guò)是針對(duì)可能發(fā)生的風(fēng)險(xiǎn)來(lái)監(jiān)督項(xiàng)目，直到它們變成真正的問(wèn)題時(shí)，才會(huì)撥出資源來(lái)處理它們。更普遍的情況是，軟件項(xiàng)目組對(duì)于風(fēng)險(xiǎn)不聞不問(wèn)，直到發(fā)生了錯(cuò)誤，這時(shí)，項(xiàng)目組才趕緊采取行動(dòng)，試圖迅速地糾正錯(cuò)誤。這常常被稱為“救火模式”。當(dāng)這樣的努力失敗后，“危機(jī)管理” 接管一切，這時(shí)項(xiàng)目已經(jīng)處于真正的危機(jī)中了。6.1.2 主動(dòng)風(fēng)險(xiǎn)策略風(fēng)險(xiǎn)策略主動(dòng)策略早在

2、技術(shù)工作開始之前就已經(jīng)啟動(dòng)了。標(biāo)識(shí)出潛在的風(fēng)險(xiǎn)，評(píng)估其出現(xiàn)的概率及產(chǎn)生的影響，且按重要性加以排序，然后，軟件項(xiàng)目組建立一個(gè)計(jì)劃來(lái)管理風(fēng)險(xiǎn)。主要的目標(biāo)是預(yù)防風(fēng)險(xiǎn)，但因?yàn)椴皇撬械娘L(fēng)險(xiǎn)都能夠預(yù)防，所以，項(xiàng)目組必須建立一個(gè)意外事件的計(jì)劃，使其在必要時(shí)能夠以可控的及有效的方式作出反應(yīng).6.2 軟件風(fēng)險(xiǎn)軟件風(fēng)險(xiǎn)1.不確定性刻劃風(fēng)險(xiǎn)的事件可能發(fā)生也可能不發(fā)生. 即，沒(méi)有100發(fā)生的風(fēng)險(xiǎn). (100發(fā)生的風(fēng)險(xiǎn)是加在項(xiàng)目上的約束)。1.損失如果風(fēng)險(xiǎn)變成了現(xiàn)實(shí)，就會(huì)產(chǎn)生惡性后果或損失。6.2.1 進(jìn)行風(fēng)險(xiǎn)分析時(shí)，重要的是量化不確定性的程度及與每個(gè)風(fēng)險(xiǎn)相關(guān)的損失的程度。為了實(shí)現(xiàn)這點(diǎn)，必須考慮不同類型的風(fēng)險(xiǎn)。1.項(xiàng)

3、目風(fēng)險(xiǎn): 威脅到項(xiàng)目計(jì)劃。2.技術(shù)風(fēng)險(xiǎn): 威脅到要開發(fā)軟件的質(zhì)量及交付時(shí)間。3.商業(yè)風(fēng)險(xiǎn): 威脅到要開發(fā)軟件的生存能力。6.2.2 項(xiàng)目風(fēng)險(xiǎn)項(xiàng)目風(fēng)險(xiǎn)是指潛在的預(yù)算、進(jìn)度、人力(工作人員及組織)、資源、客戶、及需求等方面的問(wèn)題以及它們對(duì)軟件項(xiàng)目的影響。如果項(xiàng)目風(fēng)險(xiǎn)變成現(xiàn)實(shí)，有可能會(huì)拖延項(xiàng)目的進(jìn)度，且增加項(xiàng)目的成本。6.2.3 技術(shù)風(fēng)險(xiǎn)技術(shù)風(fēng)險(xiǎn)是指潛在的設(shè)計(jì)、實(shí)現(xiàn)、接口、驗(yàn)證、和維護(hù)等方面的問(wèn)題。此外，規(guī)約的二義性、技術(shù)的不確定性、陳舊的技術(shù)、及“先進(jìn)的”技術(shù)也是風(fēng)險(xiǎn)因素。技術(shù)風(fēng)險(xiǎn)的發(fā)生是因?yàn)閱?wèn)題比我們所設(shè)想的更加難以解決。6.2.4 商業(yè)風(fēng)險(xiǎn)五個(gè)主要的商業(yè)風(fēng)險(xiǎn)是：1.開發(fā)了一個(gè)沒(méi)有人真正需要的優(yōu)

4、秀產(chǎn)品或系統(tǒng)(市場(chǎng)風(fēng)險(xiǎn))；2.開發(fā)的產(chǎn)品不再符合公司的整體商業(yè)策略(策略風(fēng)險(xiǎn))；3.建造了一個(gè)銷售部門不知道如何去賣的產(chǎn)品；4.由于重點(diǎn)的轉(zhuǎn)移或人員的變動(dòng)而失去了高級(jí)管理層的支持(管理風(fēng)險(xiǎn))；5.沒(méi)有得到預(yù)算或人力上的保證(預(yù)算風(fēng)險(xiǎn))。商業(yè)風(fēng)險(xiǎn)常常會(huì)危害項(xiàng)目或產(chǎn)品。6.3 識(shí)別風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)是試圖系統(tǒng)化地確定對(duì)項(xiàng)目計(jì)劃(估算、進(jìn)度、資源分配)的威脅。通過(guò)識(shí)別已知的和可預(yù)測(cè)的風(fēng)險(xiǎn)，項(xiàng)目管理者已經(jīng)邁出了第一步: 在可能時(shí)避免這些風(fēng)險(xiǎn)，且當(dāng)必要時(shí)控制這些風(fēng)險(xiǎn)。每一類風(fēng)險(xiǎn)又分為兩個(gè)不同的類型：1. 一般性風(fēng)險(xiǎn)2. 特定產(chǎn)品的風(fēng)險(xiǎn)。一般性風(fēng)險(xiǎn)對(duì)每一個(gè)軟件項(xiàng)目而言都是一個(gè)潛在的威脅。特定產(chǎn)品的風(fēng)險(xiǎn)只

5、有那些對(duì)當(dāng)前項(xiàng)目的技術(shù)、人員、及環(huán)境非常了解的人才能識(shí)別出來(lái)。為了識(shí)別特定產(chǎn)品的風(fēng)險(xiǎn)，必須檢查項(xiàng)目計(jì)劃及軟件范圍說(shuō)明，并給出以下問(wèn)題的答案：“本項(xiàng)目中有什么特殊的特性可能會(huì)威脅到我們的項(xiàng)目計(jì)劃？”一般性風(fēng)險(xiǎn)和特定產(chǎn)品的風(fēng)險(xiǎn)都應(yīng)該被系統(tǒng)化地標(biāo)識(shí)出來(lái).“如果你不主動(dòng)攻擊風(fēng)險(xiǎn)，風(fēng)險(xiǎn)就會(huì)主動(dòng)攻你”識(shí)別風(fēng)險(xiǎn)的一個(gè)方法是建立風(fēng)險(xiǎn)條目檢查表風(fēng)險(xiǎn)條目檢查表。該檢查表可以用于識(shí)別風(fēng)險(xiǎn)，并使得人們集中來(lái)識(shí)別下列常見子類型中的已知的及可預(yù)測(cè)的風(fēng)險(xiǎn)：1.產(chǎn)品規(guī)模產(chǎn)品規(guī)模與要建造或要修改的軟件的總體規(guī)模相關(guān)的風(fēng)險(xiǎn)。2.商業(yè)影響商業(yè)影響與管理或市場(chǎng)所加諸的約束相關(guān)的風(fēng)險(xiǎn)。3.客戶特性客戶特性與客戶的素質(zhì)以及開發(fā)者和客戶定

6、期通信的能力相關(guān)的風(fēng)險(xiǎn)。4.過(guò)程定義過(guò)程定義與軟件過(guò)程被定義的程度以及它們被開發(fā)組織所遵守的程度相關(guān)的風(fēng)險(xiǎn)。5.開發(fā)環(huán)境開發(fā)環(huán)境與用以建造產(chǎn)品的工具的可用性及質(zhì)量相關(guān)的風(fēng)險(xiǎn)。6.建造的技術(shù)建造的技術(shù)與待開發(fā)軟件的復(fù)雜性及系統(tǒng)所包含技術(shù)的“新奇性”相關(guān)的風(fēng)險(xiǎn)。7.人員數(shù)目及經(jīng)驗(yàn)人員數(shù)目及經(jīng)驗(yàn)與參與工作的軟件工程師的總體技術(shù)水平及項(xiàng)目經(jīng)驗(yàn)相關(guān)的風(fēng)險(xiǎn)。6.3.1 風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子管理者標(biāo)識(shí)影響軟件風(fēng)險(xiǎn)因素的風(fēng)險(xiǎn)驅(qū)動(dòng)因子，這些因素包括性能、成本、支持和進(jìn)度。風(fēng)險(xiǎn)因素以如下的方式定義的：1.性能風(fēng)險(xiǎn)產(chǎn)品能夠滿足需求且符合于其使用目的的不確定的程度。2.成本風(fēng)險(xiǎn)項(xiàng)目預(yù)算能夠被維持的不確

7、定的程度。3.支持風(fēng)險(xiǎn)軟件易于糾錯(cuò)、適應(yīng)及增強(qiáng)的不確定的程度。4.進(jìn)度風(fēng)險(xiǎn)項(xiàng)目進(jìn)度能夠被維持且產(chǎn)品能按時(shí)交付的不確定的程度。每一個(gè)風(fēng)險(xiǎn)驅(qū)動(dòng)因子對(duì)風(fēng)險(xiǎn)因素的影響均可分為四個(gè)影響類別:1.可忽略的;2.輕微的3.嚴(yán)重的;4.災(zāi)難性的。表61指出了由于錯(cuò)誤而產(chǎn)生的潛在影響(標(biāo)為1 的行)或沒(méi)有達(dá)到預(yù)期的結(jié)果所產(chǎn)生的潛在影響(標(biāo)為2的行)。影響類別的選擇是以最符合表中描述的特性為基礎(chǔ)的。6.4 風(fēng)險(xiǎn)預(yù)測(cè)風(fēng)險(xiǎn)預(yù)測(cè)風(fēng)險(xiǎn)預(yù)測(cè)，又稱風(fēng)險(xiǎn)估算，試圖從兩個(gè)方面評(píng)估每一個(gè)風(fēng)險(xiǎn):1.風(fēng)險(xiǎn)發(fā)生的可能性或概率;2.以及如果風(fēng)險(xiǎn)發(fā)生了，所產(chǎn)生的后果。項(xiàng)目計(jì)劃者，以及其他管理人員和技術(shù)人員，一起執(zhí)行四個(gè)風(fēng)險(xiǎn)預(yù)測(cè)活動(dòng)：1.建立

8、一個(gè)尺度，以反映風(fēng)險(xiǎn)發(fā)生的可能性；2.描述風(fēng)險(xiǎn)的后果；3.估算風(fēng)險(xiǎn)對(duì)項(xiàng)目及產(chǎn)品的影響；4.標(biāo)注風(fēng)險(xiǎn)預(yù)測(cè)的整體精確度，以免產(chǎn)生誤解。6.4.1 建立風(fēng)險(xiǎn)表建立風(fēng)險(xiǎn)表在表中的第一列列出所有風(fēng)險(xiǎn)(不管多么細(xì)微)。每一個(gè)風(fēng)險(xiǎn)在第二列上加以分類(如，PS 指產(chǎn)品規(guī)模風(fēng)險(xiǎn)，BU 指商業(yè)風(fēng)險(xiǎn))。每個(gè)風(fēng)險(xiǎn)發(fā)生的概率輸入到第三列中。每個(gè)風(fēng)險(xiǎn)的概率值可以由項(xiàng)目組成員個(gè)別估算，然后將這些單個(gè)值求平均，得到一個(gè)有代表性的概率值。評(píng)估每個(gè)風(fēng)險(xiǎn)所產(chǎn)生的影響。使用表6-1 所述的特性評(píng)估每個(gè)風(fēng)險(xiǎn)因素，并確定其影響的類別。對(duì)四個(gè)風(fēng)險(xiǎn)因素性能、支持、成本、及進(jìn)度的影響類別求平均可得到一個(gè)整體的影響值。影響類別取值：1 災(zāi)難的2

9、 嚴(yán)重的3 輕微的4 可忽略的一旦完成了風(fēng)險(xiǎn)表的前四列內(nèi)容，就要根據(jù)概率及影響來(lái)進(jìn)行排序。高發(fā)生概率、高影響的風(fēng)險(xiǎn)放在表的上方，而低概率風(fēng)險(xiǎn)則移到表的下方。這樣就完成了第一次風(fēng)險(xiǎn)排序。管理者研究已排序的表，并定義一條中止線。該中止線(表中某一點(diǎn)上的一條水平線)表示：只有那些在線之上的風(fēng)險(xiǎn)才會(huì)得到進(jìn)一步的關(guān)注。在線下的風(fēng)險(xiǎn)則需要再評(píng)估以完成第二次排序。一個(gè)具有高影響但發(fā)生概率很低的風(fēng)險(xiǎn)因素不應(yīng)該花費(fèi)太多的管理時(shí)間。高影響且發(fā)生概率為中到高的風(fēng)險(xiǎn)、以及低影響且高概率的風(fēng)險(xiǎn)，應(yīng)該首先列入管理考慮之中。所有在中止線之上的風(fēng)險(xiǎn)都必須進(jìn)行管理。標(biāo)有RMMM 的列中包含了一個(gè)指示器，指向?yàn)樗兄兄咕€之上的風(fēng)

10、險(xiǎn)所建立的風(fēng)險(xiǎn)緩解、監(jiān)控、及管理計(jì)劃(Risk Mitigation，Monitoring and Management Plan)。即, RMMM風(fēng)險(xiǎn)概率的確定可以通過(guò)先做個(gè)別估算而后求出一個(gè)有代表性的值來(lái)完成。雖然該方法是可行的，不過(guò)仍存在很多其他確定風(fēng)險(xiǎn)概率的更加復(fù)雜的技術(shù)可供使用。風(fēng)險(xiǎn)驅(qū)動(dòng)因子的評(píng)估是以一個(gè)定性的概率尺度：不可能、不一定、可能和極可能為基礎(chǔ)，然后，根據(jù)每一個(gè)定性值相關(guān)的數(shù)學(xué)概率值(如，概率為0.7 到1.0 表示極可能發(fā)生的風(fēng)險(xiǎn))來(lái)計(jì)算的.一般要追蹤和控制前10個(gè)風(fēng)險(xiǎn)。每當(dāng)某個(gè)風(fēng)險(xiǎn)的條件或后果有了變化，就要追蹤。估計(jì)和度量緩解風(fēng)險(xiǎn)所需的工作量，以便納入項(xiàng)目主計(jì)劃?？刂骑L(fēng)

11、險(xiǎn)的實(shí)質(zhì)是把風(fēng)險(xiǎn)管理計(jì)劃的活動(dòng)變?yōu)轫?xiàng)目管理中的活動(dòng)。6.5 風(fēng)險(xiǎn)緩解、監(jiān)控和管理風(fēng)險(xiǎn)緩解、監(jiān)控和管理一個(gè)有效的策略必須考慮三個(gè)問(wèn)題：1.風(fēng)險(xiǎn)避免。2.風(fēng)險(xiǎn)監(jiān)控。3.風(fēng)險(xiǎn)管理及意外事件計(jì)劃。6.6 RMMM 計(jì)劃計(jì)劃風(fēng)險(xiǎn)管理策略可以包含在軟件項(xiàng)目計(jì)劃中，或者風(fēng)險(xiǎn)管理步驟也可以組織成一個(gè)獨(dú)立的風(fēng)險(xiǎn)緩解、監(jiān)控和管理計(jì)劃(RMMM 計(jì)劃)。RMMM 計(jì)劃將所有風(fēng)險(xiǎn)分析工作文檔化，并由項(xiàng)目管理者作為整個(gè)項(xiàng)目計(jì)劃中的一部分來(lái)使用。RMMM 計(jì)劃的大綱如下：. 引言引言 1.文檔的范圍和目的; 2.主要風(fēng)險(xiǎn)綜述; 3.責(zé)任: a.管理者; b.技術(shù)人員. 項(xiàng)目風(fēng)險(xiǎn)表項(xiàng)目風(fēng)險(xiǎn)表 1.中止線之上的所有風(fēng)險(xiǎn)的描述; 2.影響概率及影響的因素. 風(fēng)險(xiǎn)緩解、監(jiān)控和管理風(fēng)險(xiǎn)緩解、監(jiān)控和管理 n.風(fēng)險(xiǎn)n a.緩解: i.一般策略; ii.緩解風(fēng)險(xiǎn)的特定步驟 b.監(jiān)控: i.被監(jiān)控的因素; ii.監(jiān)控方法 c.管理: i.意外事件計(jì)劃; ii.特殊的考慮. RMMM 計(jì)劃的迭代時(shí)間安排表計(jì)劃的迭代時(shí)間安排表. 總結(jié)總結(jié)一旦建立了RMMM 計(jì)劃，且項(xiàng)目開始啟