項目管理與質(zhì)量保證——風險管理da

1、項目管理與質(zhì)量保證風險管理摘要 風險管理簡介 相關(guān)概念 風險管理任務(wù)風險管理引言 為什么要引入風險管理？ 調(diào)查顯示，所有的行業(yè)，尤其是軟件開發(fā)行業(yè)，都容易忽視項目風險管理的重要性。 益處 預(yù)先防范或避免問題 預(yù)防意外 提高談判能力 履行顧客承諾 減少進度超期風險管理引言 傳統(tǒng)風險管理 救火模式 現(xiàn)代風險管理 主動風險策略風險管理概念 風險（Risk）： 一種對實現(xiàn)項目目標產(chǎn)生消極或積極影響的不確定性。 負風險保險 正風險投資風險管理概念 負風險的兩個方面： 不確定性 風險可能發(fā)生也可能不發(fā)生 損失 如果風險變成了現(xiàn)實，就會產(chǎn)生惡性后果或損失風險管理概念 風險管理目標： 在最小化潛在的負風險的同

2、時最大化潛在的正風險。 預(yù)防風險 抓住機會風險管理過程綜述 風險管理過程 風險管理規(guī)劃 風險識別 定性風險分析 定量風險分析 風險應(yīng)對計劃 風險監(jiān)控風險管理規(guī)劃 風險管理規(guī)劃 決定如何去看待和規(guī)劃一個項目的風險管理活動的過程 輸出物：風險管理計劃（Risk Management Plan） 輸入： 項目文件 公司的風險管理政策 風險分類 過去項目的經(jīng)驗教訓 風險管理計劃模板風險管理規(guī)劃 風險管理計劃內(nèi)容 方法論 風險管理將如何在項目中實施？ 有什么可用的和合適的工具和數(shù)據(jù)來源？ 角色和責任 誰來負責執(zhí)行各項具體工作？ 誰來提供風險管理相關(guān)的可交付成果？風險管理規(guī)劃 風險管理計劃內(nèi)容 預(yù)算和進度

3、 預(yù)計的成本是多少？ 執(zhí)行風險相關(guān)活動的進度是怎樣的？ 風險分類 當前項目主要風險類型？ 是否有項目的風險分解結(jié)構(gòu)？風險管理規(guī)劃 風險管理計劃內(nèi)容 風險概率和影響 如何估計風險的概率和影響？ 在風險定性和定量分析中可以采用哪些評分和解釋方法？ 如何創(chuàng)建風險概率影響矩陣？ 利益相關(guān)者承受力修訂 他們對于風險的承受能力是否變化？ 這些變化如何對項目構(gòu)成影響？風險管理規(guī)劃 風險管理計劃內(nèi)容 風險概率和影響 如何估計風險的概率和影響？ 在風險定性和定量分析中可以采用哪些評分和解釋方法？ 如何創(chuàng)建風險概率影響矩陣？ 利益相關(guān)者承受力修訂 他們對于風險的承受能力是否變化？ 這些變化如何對項目構(gòu)成影響？風險

4、管理規(guī)劃 風險管理計劃內(nèi)容 跟蹤 項目團隊如何跟蹤項目管理活動？ 如何記錄和分享經(jīng)驗教訓？ 如何審查風險管理過程？ 風險文檔 在風險管理活動中需要什么樣的報告形式和程序？風險管理規(guī)劃 其他計劃 應(yīng)急計劃（contingency plans） 在意外風險事件發(fā)生時應(yīng)采取的行動 退路計劃（fallback plans） 降低風險措施難以奏效時應(yīng)采取的行動 應(yīng)急儲備（contingency reserves） 防范成本風險或者進度波動超過可接受的水平風險識別 風險源： 項目風險 該風險威脅到項目計劃 指潛在的預(yù)算、進度、人力、資源、客戶及需求等方面的問題以及它們對軟件項目的影響 技術(shù)風險 該風險威脅

5、到要開發(fā)軟件的質(zhì)量及交付時間 指潛在的設(shè)計、實現(xiàn)、接口、驗證和維護等方面的問題 商業(yè)風險 該風險威脅到要開發(fā)的軟件的生存能力風險識別 商業(yè)風險分類： 市場風險 開發(fā)了一個沒有人真正需要的優(yōu)秀產(chǎn)品或系統(tǒng) 策略風險 開發(fā)的產(chǎn)品不再符合公司的整體商業(yè)策略 銷售風險 開發(fā)了一個銷售部門不知道如何去出售的產(chǎn)品 管理風險 由于各種原因使開發(fā)失去了高級管理層的支持 預(yù)算風險 沒有得到預(yù)算或人力上的保證風險識別一種其他分類方式：已知風險仔細評估現(xiàn)有資源后，可發(fā)現(xiàn)的那些風險可預(yù)測風險能夠從過去項目的經(jīng)驗中推斷出來不可預(yù)測風險另一種其他分類方式：一般性風險產(chǎn)品特定的風險風險識別 方法： 頭腦風暴法（brainst

6、orming） 德爾菲法（Delphi technique） 訪談法（interviewing） 帕累托法 SWOT分析法 優(yōu)勢 劣勢 機會 威脅風險識別 風險登記冊： 包含各種風險管理過程的輸出 通常以表格或電子數(shù)據(jù)表格的形式出現(xiàn)風險識別 風險登記冊條目： 風險事件標識號 風險事件等級 風險事件名 風險事件描述 風險事件所屬的類別 風險的根本原因 風險觸發(fā)器 可能應(yīng)對措施 風險責任人 風險發(fā)生的概率 發(fā)生后對項目的影響 風險狀態(tài)定性風險分析 用概率與影響矩陣估算風險因子： 橫軸影響 縱軸概率 分為高中低三個等級 將風險納入其中定性風險分析 前十大風險條目跟蹤法： 總結(jié)前十大風險源 總結(jié)每個風

7、險現(xiàn)在和過去的評級 總結(jié)他們出現(xiàn)的次數(shù) 從上次出現(xiàn)至今該風險如何變化定量風險分析 決策樹和期望貨幣價值： 決策樹用于在不確定結(jié)果的情況下選擇最優(yōu)解 期望貨幣價值是考慮風險事件概率及其貨幣價值的產(chǎn)物 例： 某項目采用方案A有2成機會成功，并可獲得利潤30w，若失敗則損失4w；采用方案B有7成機會成功，利潤為6w，2成可能損失5w，1成可能損失2w。應(yīng)選擇何種方案？定量風險分析 蒙特卡羅仿真 靈敏度分析風險應(yīng)對計劃 負風險應(yīng)對策略： 風險回避（risk avoidance） 通過消除風險的條件來消除一個特定的威脅 風險接受（risk acceptance） 一旦風險發(fā)生，承擔其產(chǎn)生的后果 風險轉(zhuǎn)移

8、（risk transference） 把管理的風險和責任轉(zhuǎn)移給第三方 風險緩解（risk mitigation） 降低風險發(fā)生的概率風險應(yīng)對計劃 正風險應(yīng)對策略： 風險開發(fā)（risk exploitation） 竭盡所能促使積極的風險發(fā)生 風險共擔（risk sharing） 把風險的所有權(quán)分配給其他部分 風險增大（risk enhancement） 加大風險發(fā)生的概率 風險接受（risk acceptance） 一旦風險發(fā)生，承擔其產(chǎn)生的后果風險監(jiān)控 例：風險緩解策略（Risk Mitigation） 風險：人員頻繁流動（0.7） 與現(xiàn)有人員一起探討一下人員流動的原因（工作條件惡劣？低報酬？競爭激烈？） 在項目開始之前，采取行動以緩解那些在我們管理控制之下的原因 在項目啟動后，采用些技術(shù)保證人員離開后工作的連續(xù)性 對項目組進行良好組織，方便通信 定義文檔標準、并建立相應(yīng)機制以確保文檔能被及時建立風險監(jiān)控 例：風險緩解策略 風險：人員頻繁流動（0.7） 對所有工作進行詳細評審，使得不止一個人熟悉該工作 對于每一個關(guān)鍵的技術(shù)人員都制定一個后備人員風險監(jiān)控 例：風險監(jiān)控策略（Risk Monitoring） 風險：人員頻繁流動（0.7） 項目組成員對于項目壓力的一般態(tài)度 項