IT項目管理課件7.ppt

第7章 IT項目風險管理計劃,本章學(xué)習目的 標識項目風險因素 風險排除或抑制行動的分類和優(yōu)先級設(shè)置 量化風險對項目時間表的可能影響(Pert),2019/11/12,1,第一節(jié) 風險的定義,風險存在于任何項目，不同的是發(fā)生概率和損失大小而已。 PM-BOK把風險定義為一種對實現(xiàn)項目目標產(chǎn)生消極或積極影響的不確定性。 PRINCE2定義為損失發(fā)生的不確定性； 一般認為風險是對潛在的，未來可能發(fā)生損害的一種度量,2019/11/12,2,第一節(jié) 風險的定義,風險的內(nèi)容 風險與未來相關(guān) 不確定性 起因 產(chǎn)生的原因 結(jié)果 對項目的影響,2019/11/12,3,第一節(jié) 風險的定義,練習：連接因果 A 員工經(jīng)驗 B 新技術(shù) C 缺乏高層領(lǐng)導(dǎo)的 承諾 D 用戶需求不確定,2019/11/12,4,i測試比計劃費時 ii項目規(guī)模增加 iii活動結(jié)果和時超出預(yù)期 iv為獲得計劃更改的同意使時間推遲,項目風險的三要素,一個事件 事件發(fā)生的概率 事件的影響（成本）,2019/11/12,5,風險圖示,2019/11/12,6,項目風險,軟件風險,軟件風險是軟件開發(fā)過程中及軟件本身可能造成的傷害或損失。 風險發(fā)生可能影響項目進度，增加項目成本，甚至使項目無法實現(xiàn)。,2019/11/12,7,第二節(jié) 風險類型,項目管理的目標 在已經(jīng)達成的預(yù)算和規(guī)定的最終期限之內(nèi)交付需求的應(yīng)用，可以是產(chǎn)品，也可以是服務(wù)。 目標問題(不同角色不同目標) 一個電子商務(wù)項目，開發(fā)者的目標是滿足需求的產(chǎn)品。 運營商的目標可能是增加銷售收入。,2019/11/12,8,第二節(jié) 風險類型,范圍角度 項目風險：阻止項目經(jīng)理/項目組達到預(yù)期目標的風險。 技術(shù)風險：與待開發(fā)的系統(tǒng)的復(fù)雜性以及系統(tǒng)所包含技術(shù)新奇性相關(guān)的風險。 商業(yè)風險：與管理或市場的約束相關(guān)的風險。,2019/11/12,9,風險的基本性質(zhì),風險的客觀性 風險的客觀性，首先表現(xiàn)在它的存在是不以個人的意志為轉(zhuǎn)移的。從根本上說，這是因為決定風險的各種因素對風險主體是獨立存在的，不管風險主體是否意識到風險的存在。,2019/11/12,10,風險的基本性質(zhì),風險的不確定性 風險的不確定性是指風險的發(fā)生是不確的，即風險的程度有多大、風險何時何地由可能轉(zhuǎn)變?yōu)楝F(xiàn)實均是不確定的。這是由于人們對客觀世界的認識受到各種條件的限制，不可能準確預(yù)測風險的發(fā)生。,2019/11/12,11,風險的基本性質(zhì),風險的不利性 風險一旦產(chǎn)生，就會使風險主體產(chǎn)生挫折、失敗、甚至損失，這對風險主體是極為不利的。風險的不利性要求我們在承認風險、認識風險的基礎(chǔ)上，做好決策，盡可能地避免風險，將風險的不利性降至最低。,2019/11/12,12,風險的基本性質(zhì),風險的可變性 風險的可變性是指在一定條件下風險可以轉(zhuǎn)化?？勺冃园ㄒ韵聝?nèi)容： 1)風險性質(zhì)的變化。 2)風險量的變化。 3)某些風險在一定空間和時間范圍內(nèi)被消除。 4)新的風險產(chǎn)生。,2019/11/12,13,風險的基本性質(zhì),風險的相對性 風險的相對性是針對風險主體而言的，即使在相同的風險情況下，不同的風險主體對風險的承受能力是不同的。風險主體對風險的承受能力是不同的，主要與收益的大小、投入的大小和風險主體的地位以及擁有的資源量有關(guān)。,2019/11/12,14,風險的基本性質(zhì),風險同利益的對稱性 風險同利益的對稱性是指對風險主體來說，風險和利益必然是同時存在的，即風險是利益的代價，利益是風險的報酬。如果沒有利益而只有風險，那么誰也不會去承擔這種風險；另一方面，為了實現(xiàn)一定的利益目標，必須以承擔一定的風險為前提。,2019/11/12,15,第二節(jié) 風險類型,社會技術(shù)模型Lyytinen-Mathiassen-Ropponen風險框架,2019/11/12,16,參與者,結(jié)構(gòu),任務(wù),技術(shù),第三節(jié) 項目風險管理,項目風險管理的定義 項目風險管理是指通過風險識別、風險分析和風險評價去認識項目的風險，并以此為基礎(chǔ)合理地使用各種風險應(yīng)對措施、管理方法、技術(shù)和手段，對項目的風險實行有效的控制，妥善的處理風險事件造成的不利后果，以最少的成本保證項目總體目標實現(xiàn)的管理工作。 簡而言之：通過識別、分析和應(yīng)對風險來最大程度地滿足項目目標。,2019/11/12,17,一、風險管理的四個過程,2019/11/12,18,風險識別,風險評估,風險規(guī)劃,風險控制,1風險識別,風險識別是指風險管理人員在收集資料和調(diào)查研究的基礎(chǔ)上，運用各種方法對尚未發(fā)生的潛在風險以及客觀存在的各種風險進行系統(tǒng)歸類和全面識別。 風險識別的主要內(nèi)容是：識別引起風險的主要因素、識別風險的性質(zhì)、識別風險可能引起的后果。,2019/11/12,19,風險識別,2019/11/12,20,方法及工具,風險條目檢查表 頭腦風暴法：可以通過詢問大家擔心的內(nèi)容來獲得風險因素。 德爾菲方法 情景分析法 面談法,2019/11/12,21,風險條目檢查表,檢查表法是利用檢查表作為風險識別的工具 檢查表法是根據(jù)風險要素建立軟件項目的風險條目列表 列表中列出所有與風險因素有關(guān)的提問 可以使管理者集中識別常見的類型中的已知和可預(yù)測的風險 有研究表明： IT項目常常存在一些共同的風險源,2019/11/12,22,檢查表風險識別,人員缺乏 不現(xiàn)實的時間和成本估計 軟件功能錯誤 用戶界面錯誤 鍍金 晚期需求變化 外購件缺陷 外部任務(wù)實現(xiàn)缺陷 實時性能缺陷 開發(fā)技術(shù)過難,2019/11/12,23,配置高技能員工；關(guān)鍵人員日程安排 多種估計技術(shù),風險識別的結(jié)果,2019/11/12,24,頭腦風暴,召集項目利益相關(guān)者在一起對項目可能出現(xiàn)的問題進行標識。,2019/11/12,25,2風險評估,確定風險發(fā)生概率和項目風險后果嚴重程度，項目風險影響范圍的分析和評價，以及對于項目風險發(fā)生時間的估計和評價。 風險影響=危害程度發(fā)生概率,2019/11/12,26,2風險評估,例：某數(shù)據(jù)中心易受火災(zāi)危害，如果發(fā)生火災(zāi)，重新配置計算機系統(tǒng)需要50萬元，發(fā)生火災(zāi)的概率是1/1000， 火災(zāi)影響=50萬1/1000=500元 從保險的角度來理解，這是最低保費。,2019/11/12,27,試驗一,A:直接獲得100美元 B:投擲一次硬幣,如果是正面,你會獲得250美元,如果背面,你必須支付50美元,2019/11/12,28,試驗二,A:你原本有500美元,結(jié)果被別人強行拿走100美元 B:你原本有400美元,投擲一次硬幣,如果正面,你會獲得200美元,如果背面,你必須支付200美元,2019/11/12,29,風險評估定量分析,Barry Boehm建議 風險發(fā)生的概率P以數(shù)值010表示 風險后果I以010表示 風險值，風險的嚴重程度R=PI 原因是風險發(fā)生概率很難估計，多數(shù)情況是猜的。,2019/11/12,30,風險評估定量分析,2019/11/12,31,風險評估,確定優(yōu)先次序 風險列表的無限性 按風險的嚴重性排序 確定最需要關(guān)注的TOP 10風險,2019/11/12,32,風險評估的方法-定性風險評估,定性評估風險概率及后果,2019/11/12,33,風險概率,風險概率值： 沒有可能（概率=0） 確定（概率=1） 風險概率度量： 高 發(fā)生概率超過50% 顯著 發(fā)生概率30%-50% 中等 發(fā)生概率10%-29% 低 發(fā)生概率小于10%,2019/11/12,34,風險后果（影響）,風險后果 風險影響項目目標的嚴重程度 從無影響到無窮大 風險后果度量 高 超出計劃30% 顯著 超出計劃20-29% 中等 超出計劃10%-19% 低 超出計劃低于10%,2019/11/12,35,風險概率及后果估計-矩陣圖,2019/11/12,36,風險評估的方法-定量風險評估,盈虧平衡分析 模擬 訪談 決策樹分析 量化風險條目檢查表 。,2019/11/12,37,決策樹分析,決策樹分析是一種圖表分析方法 提供項目所有可供選擇的行動方案，行動方案之間的關(guān)系，行動方案的后果以及發(fā)生的概率 提供選擇一個最佳的方案的依據(jù),2019/11/12,38,決策樹分析與EMV ( Expected Monetary Value),損益期望值是決策樹的一種計算值 根據(jù)風險發(fā)生的概率計算出一種期望的損益 例如： 某行動方案成功的概率是50%，收益是10 EMV=10*50%=5,2019/11/12,39,決策樹分析例子風險值？,2019/11/12,40,航天飛機：10，EMV=3,飛船：8， EVM=5.6,載人航天,成功：P=30%,成功：P=70%,決策樹分析例子風險值？,2019/11/12,41,EMV=0,失?。篜=30%, outcome= -200,000,成功：P=70%,高性能：P=30%, outcome=550,000 EMV=550,000* 30%=165000,低性能：P=70%, outcome=100,000 EMV=100,000* 70%=70000,EMV=95,000*70%=66500,實施后：EMV=6,500,不實施,EMV=-200,000*30%=-60000,決策樹分析例子,2019/11/12,42,試驗一結(jié)果,2019/11/12,43,decision,Choice1:You will get $100,Choice2,P=50%, outcome=&250,P=50%, outcome=-&50,EMV=$100,EMV=$125,EMV=-$25,EMV=$100,試驗二結(jié)果,2019/11/12,44,decision,Choice1: You have $500,but $100 of it is stolen away,Choice2: You have $400.,P=50%, outcome=&600,P=50%, outcome=&200,EMV=$400,EMV=$300,EMV=$100,EMV=$400,課堂練習,利用決策樹風險分析技術(shù)來分析如下兩種情況的，以便決定你會選擇哪種方案：（要求畫出決策樹） 方案：隨機投擲硬幣兩次，如果兩次投擲的結(jié)果都是硬幣正面朝上，你將獲得元；投擲的結(jié)果背面每朝上一次你需要付出.元；2次背面朝上付出3美元。 方案：隨機投擲硬幣兩次，你需要付出元；如果兩次投擲的結(jié)果都是硬幣正面朝上，你將獲得元。,2019/11/12,45,課堂練習答案,2019/11/12,46,0.25*10=$2.5元 0.5*-1.5=-0.75元 0.25*-3=-$0.75元,GameA:EMV=1,0.25*8=2元 0.5*-2=-1元 0.25*-2=-0.5元,GameB:EMV=0.5,10元,-1.5元,8元=10-2,-2元,-2元,-3元,量化檢查表,2019/11/12,47,McFarlans Risk Questionnaire,查閱有關(guān)資料,2019/11/12,48,3風險規(guī)劃,風險規(guī)劃是針對風險分析的結(jié)果，為提高實現(xiàn)項目目標的機會，降低風險的負面影響而制定風險應(yīng)對策略和應(yīng)對措施的過程，即制定一定的行動和策略來對付、減少、以至于消滅風險事件。,2019/11/12,49,風險規(guī)劃的主要策略,規(guī)避風險 轉(zhuǎn)移風險 降低風險 接受風險,2019/11/12,50,-回避風險,回避風險是對所有可能發(fā)生的風險盡可能的規(guī)避，采取主動放棄或者拒絕使用導(dǎo)致風險的方案 例如放棄采用新技術(shù),2019/11/12,51,-回避風險,注意事項 對風險有足夠的認識 當其他風險策略不理想的時候，可以考慮 可能產(chǎn)生另外的風險 不是所有的情況都適用的,2019/11/12,52,-轉(zhuǎn)移風險,轉(zhuǎn)移風險是為了避免承擔風險損失，有意識將損失或與損失有關(guān)的財務(wù)后果轉(zhuǎn)嫁出去的方法:例如 出售 分包 開脫責任合同 保險,2019/11/12,53,-損失控制,損失預(yù)防，降低風險。降低風險發(fā)生的概率。 損失抑制，緩解風險。降低風險發(fā)生時造成的損失。,2019/11/12,54,-接受風險,由項目組織自己承擔風險事故所致?lián)p失的措施。 自留風險的類型 主動自留風險和被動自留風險 全部自留風險和部分自留風險,2019/11/12,55,實例,人員的頻繁流動是一項風險，基于過去的歷史和管理經(jīng)驗，頻繁流動可能性的估計值為70%，開發(fā)時間增加15%，總成本增加12%，為了緩解這一風險，項目經(jīng)理是采取的策略：,2019/11/12,56,實例-采取的策略,與現(xiàn)有人員討論人員流動的原因 項目啟動時，做好會出現(xiàn)人員流動的準備，采取一些技術(shù)以確保人員的一旦離開后，項目仍然能繼續(xù) 建立良好的項目組織和通信渠道，以使大家能夠了解每個有關(guān)的開發(fā)活動的信息 指定文檔標準并建立相應(yīng)的機制，以保證文檔能夠及時建立 對所有工作組織細致的評審，使大多數(shù)人能夠按計劃進度完成自己的工作,2019/11/12,57,4風險管理,應(yīng)急計劃 在特定風險發(fā)生時采取的應(yīng)對計劃。 例：因為生病導(dǎo)致員工不能工作，需要提前采取什么措施才能保證風險發(fā)生時，別的員工可以替代生病的員工繼續(xù)重要的工作？何種因素會影響到采取這種方法的投資回報？,2019/11/12,58,風險管理應(yīng)對計劃,2019/11/12,59,4控制風險（風險管理）,風險控制的回報風險緩解效率RRL RRL=（REbefore-REafter)/風險緩解成本 REbefore采取緩解措施前的風