軟件項(xiàng)目管理全過程-風(fēng)險(xiǎn)管理規(guī)范

文件類型湖南大唐先一科技有限公司 -項(xiàng)目風(fēng)險(xiǎn)管理規(guī)程文件文件控制文檔編號版本號分冊名稱第冊/共冊總頁數(shù)正文附錄編制審批生效日期湖南大唐先一科技有限公司修改變更記錄：更改條款及內(nèi)容更改人審批人更改日期目錄TOC\o"1-3"\h\z1 目的與范圍 12 術(shù)語和縮略語 13 職責(zé) 24 程序 34.1 風(fēng)險(xiǎn)分析過程示意圖 34.2 風(fēng)險(xiǎn)分析 34.2.1 目的 34.2.2 過程活動 44.2.3 風(fēng)險(xiǎn)類型 44.2.4 注意事項(xiàng) 44.3 風(fēng)險(xiǎn)控制 54.3.1 目的 54.3.2 過程活動 54.4 風(fēng)險(xiǎn)監(jiān)管 54.4.1 目的 54.4.2 過程活動 54.5 風(fēng)險(xiǎn)示例 65 相關(guān)文件 96 記錄 9目的與范圍本文件規(guī)定了組織對項(xiàng)目進(jìn)行過程中實(shí)施風(fēng)險(xiǎn)分析、控制、監(jiān)管的具體要求。適于公司產(chǎn)品或解決方案實(shí)現(xiàn)過程中各階段的風(fēng)險(xiǎn)控制管理，開發(fā)部門也可依據(jù)此規(guī)程定義部門的規(guī)程或細(xì)則。術(shù)語和縮略語 RMR(RiskManagermentReport)項(xiàng)目風(fēng)險(xiǎn)管理表。職責(zé)――項(xiàng)目經(jīng)理/項(xiàng)目軟件經(jīng)理負(fù)責(zé)在項(xiàng)目進(jìn)行的各個階段開始前組織相關(guān)人員進(jìn)行風(fēng)險(xiǎn)分析，在各階段實(shí)施過程中進(jìn)行風(fēng)險(xiǎn)控制，在項(xiàng)目總結(jié)時(shí)進(jìn)行風(fēng)險(xiǎn)管理總結(jié)。――軟件質(zhì)量保證人員負(fù)責(zé)在質(zhì)量管理的相關(guān)領(lǐng)域識別項(xiàng)目的關(guān)鍵點(diǎn)，判斷風(fēng)險(xiǎn)，并提出控制措施建議；項(xiàng)目進(jìn)行過程中根據(jù)已確認(rèn)的風(fēng)險(xiǎn)控制措施對其執(zhí)行情況進(jìn)行監(jiān)管。――項(xiàng)目管理人員負(fù)責(zé)建立適用的“風(fēng)險(xiǎn)示例”并定期對其進(jìn)行更新；在項(xiàng)目管理的相關(guān)領(lǐng)域協(xié)助項(xiàng)目經(jīng)理和軟件經(jīng)理進(jìn)行風(fēng)險(xiǎn)分析，并根據(jù)確定的風(fēng)險(xiǎn)控制措施進(jìn)行風(fēng)險(xiǎn)監(jiān)管；在項(xiàng)目結(jié)束階段協(xié)助項(xiàng)目經(jīng)理和軟件經(jīng)理進(jìn)行風(fēng)險(xiǎn)管理總結(jié)。程序風(fēng)險(xiǎn)分析過程示意圖風(fēng)險(xiǎn)分析目的在軟件開發(fā)或系統(tǒng)集成項(xiàng)目各階段開始前識別出盡可能多的項(xiàng)目風(fēng)險(xiǎn)，減輕項(xiàng)目過程中風(fēng)險(xiǎn)對項(xiàng)目造成的危害。過程活動項(xiàng)目任務(wù)書下達(dá)后，在項(xiàng)目策劃階段由項(xiàng)目經(jīng)理/項(xiàng)目軟件經(jīng)理組織項(xiàng)目組成員、項(xiàng)目質(zhì)量保證人員、部門項(xiàng)目管理人員以及部門相關(guān)資深人員召開風(fēng)險(xiǎn)評估會議；在會議上發(fā)給會議成員項(xiàng)目前期的有關(guān)資料，參照組織文件的“風(fēng)險(xiǎn)示例”識別出開發(fā)/實(shí)施過程中的全部風(fēng)險(xiǎn)，明確風(fēng)險(xiǎn)類型，制定風(fēng)險(xiǎn)控制措施。項(xiàng)目經(jīng)理/項(xiàng)目軟件經(jīng)理負(fù)責(zé)按照會議結(jié)果填寫《項(xiàng)目風(fēng)險(xiǎn)管理表》。項(xiàng)目的各階段開始前，或項(xiàng)目發(fā)生重大變更時(shí)，由項(xiàng)目經(jīng)理/項(xiàng)目軟件經(jīng)理協(xié)同項(xiàng)目組成員識別新的風(fēng)險(xiǎn)，修正前期識別出的不準(zhǔn)確的風(fēng)險(xiǎn)，調(diào)整風(fēng)險(xiǎn)控制措施，關(guān)閉已消失或已發(fā)生的風(fēng)險(xiǎn)，進(jìn)一步完善《項(xiàng)目風(fēng)險(xiǎn)管理表》，按照評審規(guī)程中的相關(guān)要求進(jìn)行適當(dāng)?shù)燃墶⑿问降脑u審。風(fēng)險(xiǎn)類型項(xiàng)目風(fēng)險(xiǎn)：威脅到項(xiàng)目進(jìn)度計(jì)劃。即如果項(xiàng)目風(fēng)險(xiǎn)變成現(xiàn)實(shí)，有可能會拖延項(xiàng)目的進(jìn)度、增加項(xiàng)目的成本。包括預(yù)算、進(jìn)度、資源、客戶配合及需求等方面的潛在問題；技術(shù)風(fēng)險(xiǎn)：威脅到待開發(fā)軟件的質(zhì)量及正常交付。即如果技術(shù)風(fēng)險(xiǎn)變成現(xiàn)實(shí)，開發(fā)工作有可能變得很困難或根本不可能。包括設(shè)計(jì)、實(shí)現(xiàn)、接口、驗(yàn)證及維護(hù)等方面的潛在問題；商業(yè)風(fēng)險(xiǎn)：威脅到待開發(fā)軟件的生存能力。即如果商業(yè)風(fēng)險(xiǎn)變成現(xiàn)實(shí)，即便開發(fā)出優(yōu)秀的軟件也有無法贏利的可能性。包括管理層支持、市場、商業(yè)策略及銷售能力等方面的潛在問題。注意事項(xiàng)為確保風(fēng)險(xiǎn)控制與風(fēng)險(xiǎn)監(jiān)管的有效執(zhí)行，制定的風(fēng)險(xiǎn)控制措施應(yīng)清晰描述時(shí)間、人員、活動，不要簡單描述“加班”等概述性風(fēng)險(xiǎn)控制策略；在項(xiàng)目實(shí)施過程中如有需與客戶協(xié)商的重要活動（例如產(chǎn)品交付、系統(tǒng)割接等），項(xiàng)目經(jīng)理/項(xiàng)目軟件經(jīng)理必須會同客戶代表在實(shí)施前進(jìn)行風(fēng)險(xiǎn)分析，以保證該項(xiàng)活動的順利實(shí)施；《項(xiàng)目風(fēng)險(xiǎn)管理表》建立以及每次更新后，項(xiàng)目經(jīng)理/項(xiàng)目軟件經(jīng)理必須將風(fēng)險(xiǎn)管理的相關(guān)信息以適當(dāng)形式告知項(xiàng)目組成員，并負(fù)責(zé)將《項(xiàng)目風(fēng)險(xiǎn)管理表》發(fā)送給全部項(xiàng)目組成員及公司受風(fēng)險(xiǎn)影響的各級相關(guān)人員，確保風(fēng)險(xiǎn)管理過程的全員參與。風(fēng)險(xiǎn)控制目的在項(xiàng)目開發(fā)/實(shí)施階段對已識別的風(fēng)險(xiǎn)實(shí)施風(fēng)險(xiǎn)控制，同時(shí)定期或事件觸發(fā)更新《項(xiàng)目風(fēng)險(xiǎn)管理表》。過程活動項(xiàng)目經(jīng)理/項(xiàng)目軟件經(jīng)理組織項(xiàng)目組成員按照已確定的風(fēng)險(xiǎn)控制措施實(shí)施風(fēng)險(xiǎn)控制；項(xiàng)目經(jīng)理/項(xiàng)目軟件經(jīng)理負(fù)責(zé)風(fēng)險(xiǎn)控制措施實(shí)施后按照實(shí)際執(zhí)行情況完善《項(xiàng)目風(fēng)險(xiǎn)管理表》的“控制措施”列信息。風(fēng)險(xiǎn)監(jiān)管目的相關(guān)人員在項(xiàng)目進(jìn)行過程中對風(fēng)險(xiǎn)進(jìn)行監(jiān)管，以保證風(fēng)險(xiǎn)控制措施的確實(shí)實(shí)施。同時(shí)積累數(shù)據(jù)，驗(yàn)證風(fēng)險(xiǎn)識別的全面性，控制措施的有效性，為其他項(xiàng)目的風(fēng)險(xiǎn)管理提供有用的信息。過程活動項(xiàng)目的項(xiàng)目質(zhì)量保證人員或部門項(xiàng)目管理人員根據(jù)已制定的控制措施對項(xiàng)目風(fēng)險(xiǎn)進(jìn)行跟蹤，將對控制措施的驗(yàn)證信息實(shí)時(shí)填寫入《項(xiàng)目風(fēng)險(xiǎn)管理表》；部門項(xiàng)目管理人員在項(xiàng)目總結(jié)階段，以完成的《項(xiàng)目風(fēng)險(xiǎn)管理表》為依據(jù)，協(xié)同項(xiàng)目經(jīng)理/項(xiàng)目軟件經(jīng)理對該項(xiàng)目進(jìn)行過程中的風(fēng)險(xiǎn)進(jìn)行整理總結(jié)，填寫“項(xiàng)目風(fēng)險(xiǎn)總結(jié)分析”，負(fù)責(zé)對組織文件的“風(fēng)險(xiǎn)示例”進(jìn)行更新。風(fēng)險(xiǎn)示例風(fēng)險(xiǎn)類型序號風(fēng)險(xiǎn)描述建議風(fēng)險(xiǎn)控制策略項(xiàng)目風(fēng)險(xiǎn)1無法遵循組織標(biāo)準(zhǔn)軟件過程，鹵莽編碼加強(qiáng)過程培訓(xùn)/SQA人員加強(qiáng)監(jiān)控力度與頻度/項(xiàng)目負(fù)責(zé)人積極配合SQAL工作2過分教條堅(jiān)持組織標(biāo)準(zhǔn)軟件過程，過多耗時(shí)認(rèn)真制定、評審項(xiàng)目“裁剪工作表”/SQA人員協(xié)助項(xiàng)目負(fù)責(zé)人在項(xiàng)目進(jìn)行過程中調(diào)整項(xiàng)目定義的軟件過程3開發(fā)了額外不必要的功能（需求鍍金）確定需求優(yōu)先級并加強(qiáng)評審/采用階段交付的軟件生命期模型/使用拋棄型原型策略進(jìn)一步明確需求/制定彈性進(jìn)度計(jì)劃4項(xiàng)目進(jìn)行過程中需求蔓延使用增量開發(fā)的生命期模型/需求優(yōu)先級確定/制定彈性計(jì)劃5計(jì)劃過于樂觀使用多種方法進(jìn)行估計(jì)/與領(lǐng)導(dǎo)層或客戶進(jìn)行協(xié)商/主動加班6項(xiàng)目組人員缺少或能力不足特定階段適當(dāng)增加人員/項(xiàng)目策劃與設(shè)計(jì)借用資深人員/加強(qiáng)培訓(xùn)7項(xiàng)目周期過長，影響項(xiàng)目組成員情緒，效率低下縮短開發(fā)周期/制定相應(yīng)激勵政策/鼓勵創(chuàng)新，提高人員積極性8開發(fā)、測試的環(huán)境及工具無法及時(shí)到位合理安排進(jìn)度計(jì)劃/加強(qiáng)與供應(yīng)方的溝通/尋找內(nèi)部替代資源9多部門配合，協(xié)調(diào)各部門關(guān)系困難明確項(xiàng)目相關(guān)方網(wǎng)絡(luò)，提前確認(rèn)各部門工作計(jì)劃/項(xiàng)目各階段結(jié)束后將工作產(chǎn)品及時(shí)發(fā)送到受影響的部門和組及個人/取得領(lǐng)導(dǎo)支持10項(xiàng)目原定采用原型開發(fā)，實(shí)際開發(fā)過程中逐漸偏離原型，無法滿足客戶需求項(xiàng)目開始前與客戶說明開發(fā)模式，盡量取得配合/每次原型增量周期結(jié)束后取得客戶確認(rèn)/控制階段計(jì)劃以符合選定的生命期模型11項(xiàng)目實(shí)施過程中最終用戶有抵觸情緒提前進(jìn)行最終用戶培訓(xùn)/爭取客戶領(lǐng)導(dǎo)支持/合理制定實(shí)施計(jì)劃12設(shè)備到貨不及時(shí)或設(shè)備配置有差錯及漏配現(xiàn)象充分分析采購供方的供應(yīng)能力/合理制定采購計(jì)劃/實(shí)時(shí)監(jiān)控采購活動/及時(shí)進(jìn)行采購驗(yàn)收13用戶現(xiàn)場環(huán)境無法按時(shí)或難以達(dá)到實(shí)施條件提前與客戶協(xié)商/實(shí)施前做好客戶環(huán)境調(diào)查/準(zhǔn)備應(yīng)急計(jì)劃/完善軟件設(shè)計(jì)，增強(qiáng)軟件的可移植性14分包方無法按時(shí)完成計(jì)劃任務(wù)嚴(yán)格評審分包項(xiàng)目計(jì)劃/按照既定計(jì)劃監(jiān)控項(xiàng)目進(jìn)度/制定多套方案15開發(fā)人員與客戶發(fā)生摩擦加強(qiáng)素質(zhì)教育/制定相應(yīng)獎懲制度/項(xiàng)目負(fù)責(zé)人主動協(xié)調(diào)客戶關(guān)系技術(shù)風(fēng)險(xiǎn)1需求描述有二義性，開發(fā)人員理解錯誤加強(qiáng)需求評審/每次項(xiàng)目組例會中加強(qiáng)需求問題溝通/加強(qiáng)客戶溝通2使用新的技術(shù)，使用經(jīng)驗(yàn)不足認(rèn)真評估使用新技術(shù)的預(yù)期效果/加強(qiáng)培訓(xùn)/以老帶新3使用舊的技術(shù)，難以滿足某些特定的功能/性能要求評估特定功能、性能要求的必要性/加派資深人員/完善設(shè)計(jì)4開發(fā)過程中有待研究解決的技術(shù)難點(diǎn)制定彈性進(jìn)度計(jì)劃/分包有難點(diǎn)的技術(shù)研發(fā)/與客戶進(jìn)行協(xié)商5代碼質(zhì)量低下加強(qiáng)代碼檢查/增加額外測試/制定明確的編碼規(guī)范6分別開發(fā)的子系統(tǒng)無法有效集成設(shè)計(jì)中充分考慮各子系統(tǒng)的相關(guān)性/增加集成頻度/及時(shí)通報(bào)問題7分包方提交工作產(chǎn)品質(zhì)量無法保證評估分包方的能力/增加階段點(diǎn)監(jiān)控/參與重要里程碑的前期評審8方案出現(xiàn)了錯誤，內(nèi)置設(shè)備無法安裝加強(qiáng)方案評審/準(zhǔn)備多套方案9設(shè)備質(zhì)量不合格加強(qiáng)驗(yàn)收環(huán)節(jié)，給予充分資源、時(shí)間安排/保留必要的驗(yàn)證記錄10用戶線路（包括申請的線路及綜合布線）不合實(shí)施要求提前獲取用戶提供的線路測試報(bào)告/專業(yè)人員提前驗(yàn)證以保證線路通斷和參數(shù)符合要求商業(yè)風(fēng)險(xiǎn)1未明確產(chǎn)品的使用對象，國外與國內(nèi)的接受能力等請專業(yè)人士進(jìn)行評估/提前進(jìn)行宣傳/提前進(jìn)行用戶試用2公司整體商業(yè)策略改變，重點(diǎn)轉(zhuǎn)移提前申請足夠資源/縮短開發(fā)周期/及時(shí)向領(lǐng)導(dǎo)層匯報(bào)項(xiàng)目進(jìn)展3銷售人員對待開發(fā)產(chǎn)品不了解，銷售不利加強(qiáng)銷售人員培訓(xùn)/及時(shí)向銷售人員通報(bào)產(chǎn)品功能集的變化/獲知銷售渠道以及銷售關(guān)注重點(diǎn)4軟件依賴政府規(guī)章，無法預(yù)測規(guī)章的改變軟件設(shè)計(jì)加強(qiáng)靈活性/縮短開發(fā)周期/及時(shí)了解規(guī)章變化情況/制定應(yīng)急方案5客戶領(lǐng)導(dǎo)不重視提前進(jìn)行客戶領(lǐng)導(dǎo)層培訓(xùn)/請公司領(lǐng)導(dǎo)與客戶領(lǐng)導(dǎo)協(xié)商6合同制訂時(shí)細(xì)節(jié)不明確，或銷售與用戶有口頭協(xié)議但未在合同中體現(xiàn)，無法滿足客戶需求加強(qiáng)合同評審/請銷售人員或客戶代表全程介入項(xiàng)目/延長需求分析時(shí)間7項(xiàng)目負(fù)責(zé)人與公司領(lǐng)導(dǎo)不合，無法獲得必要資源更換項(xiàng)目負(fù)責(zé)人/由部門其他負(fù)責(zé)人與公司領(lǐng)導(dǎo)商談/