信息系統(tǒng) 變更控制課件

信息系統(tǒng)工程監(jiān)理內訓資料變更控制議題1、變更2、變更控制的監(jiān)理工作任務3、變更控制的工作程序4、變更控制的依據5、整體變更控制6、范圍變更控制7、風險管理???????對變更申請快速響應；任何變更都要得到三方確認；明確界定項目變更的目標；加強變更風險及變更效果的評估；及時公布變更信息；選擇沖擊最小的方案；執(zhí)行制定完成的變更程序，對變更進行嚴格的控制。

1、變更（2）變更控制的原則1、變更（3）需求變更申請書的參考格式1、變更（4）計劃調整的重點?第一是對近期內即將發(fā)生的活動加強控制，積極挽回時間和成本，這是因為早控制早主動；?第二是工期估計最長或預算估計最大的活動應進一 步審核預估依據，并做好該活動壓縮時間和費用的 準備工作，因為估計值越大的項目更有壓縮的可 能；?第三，將某些可以再分的活動進一步細分，研究細 分活動之間并行工作或知識重用的可行性，如可 行，則可以有效地壓縮時間和費用。2、變更控制的監(jiān)理工作任務?變更控制工作目標–從流程及管理上控制變更風險，做到有序變更–盡可能快速、順利地進行變更，實現靈活性需求和穩(wěn)定性需求之間的平衡，使對系統(tǒng)的影響最小。?變更控制工作描述–為執(zhí)行變更管理，必須建立有效的范圍變更流程。這個流 程應該包括確認變更、評估變更的商業(yè)價值、分析變更對 項目的影響，以及提交給項目發(fā)起人進行評價以確定是否 執(zhí)行變更。但是僅有范圍變更流程尚不足以真正管理變 更，這是因為項目還有面臨著外部有許多壓力，與缺乏行 之有效的變更管理手段密切相關。（1）變更控制工作任務2、變更控制的監(jiān)理工作任務?確認變更?項目中可能出現各種變更現象 –業(yè)務需求變更 –集成方案變更 –技術方案變更 –外部環(huán)境影響

–………………（2）監(jiān)理對各類變更的評估與控制措施2、變更控制的監(jiān)理工作任務?變更影響的程度 –變更都是有代價的。必須評估變更的代價和對項 目的影響，并且要讓用戶了解到變更可能會發(fā)生 的問題，一起判斷變更是否依然要進行。（2）監(jiān)理對各類變更的評估與控制措施2、變更控制的監(jiān)理工作任務–（1）根據變更后的風險－效益－成本的分析結 果，確定將予以實施的過程和技術改進項目。–（2）對確定的過程改進項目進行成本、工作量和預期效果估計。–（3）排列出過程改進項目的優(yōu)先順序。

（3）變更監(jiān)理的工作方法?制定完善的變更管理計劃2、變更控制的監(jiān)理工作任務?確定變更報告制度–重大變更報告批準制度（重大變更定義：由于用 戶需求變更或由于設計失誤引起的工作成果修 改，其增加的工作量超過項目計劃估算的總工作 量的2%，這種稱為重大變更），報告對象：監(jiān)理 負責人和業(yè)主。–特殊情況非規(guī)范操作報告制度，報告對象：上級 主管和業(yè)主，要求先報告，得到批準后再操作。（3）變更監(jiān)理的工作方法2、變更控制的監(jiān)理工作任務?變更發(fā)生的情況–角色的定義–變更發(fā)生的情況及相關處理?正常情況下發(fā)生的變更及其處理?特殊情況下發(fā)生的變更及其處理（3）變更監(jiān)理的工作方法?變更申請接受–申請變更單位認為項目的實施要求與計劃不符時， 可向監(jiān)理工程師提出變更要求或建議，提交書面項 目變更建議書。項目變更建議書主要包括以下內 容：變更的原因及依據；變更的內容及范圍；變更 引起的合同總價增加或減少；變更引起的合同工期 提前或縮短；為審查所提交的附圖及計算資料等。 項目變更建議書應在預計可能變更的時間若干工作 日之前提出。（在特殊情況下，出現危及生命或項 目安全的緊急事件時，項目變更可不受時間的限 制。）

2、變更控制的監(jiān)理工作任務（4）項目變更監(jiān)理控制流程2、變更控制的監(jiān)理工作任務?變更的審核–首先明確界定項目變更的目標，再根據收集的變更信息判 斷變更的合理性和必要性，對于完全沒有必要的變更，在 征得業(yè)主的同意以后，可以駁回此申請。–對于符合條件的申請，及時通報雇主和承包商，提交三方 進行協(xié)商和討論，根據變更分析的結果，確定最優(yōu)方案。 項目的目標、預算、項目的進度以及承包商是決定項目計 劃的主要因素，做出項目變更時，力求在盡可能小的變動 幅度內對這些主要因素進行微調。如果它們發(fā)生較大的變 動，就意味著項目計劃的徹底變更，這會使目前的工作陷 入癱瘓狀態(tài)。（4）項目變更監(jiān)理控制流程2、變更控制的監(jiān)理工作任務?變更信息的記錄和公布–項目變更控制是一個動態(tài)的過程，擁有充分的信息、掌握 第一手資料是做出合理變更的前提條件，而記錄這一變化 過程，本身就是對變更的監(jiān)控。–只有項目的關鍵人員才清楚和控制著項目變更的全過程， 而其他人員未獲得項目變更的全面信息，因此在決策層做 出變更決策時，應及時將變更信息公之于眾，這樣才能調 整所有人員的工作，朝著新的方向努力。（4）項目變更監(jiān)理控制流程3、變更的依據?變更控制的依據：項目進展報告和有關方面的變更請求。?變更請求可以是口頭或書面、直接或間接的；可以

來自項目外部或內部；可以是法律要求的或可由項 目班子加以選擇的。變更要求的可能后果是延緩進 度或加快進度。除緊急情況外，口頭變更必須形成 書面文件之后才能受理。4、整體變更控制?整體變更控制的依據：項目計劃、進展報告、變更請求。?整體變更控制的工具：變更控制系統(tǒng)。?整體變更控制的結果：項目計劃的更新；將項目未 來預期進展控制在項目計劃范圍內的糾正行動和應 該汲取的教訓等。5、范圍變更控制?范圍變更的原因：–（A）項目外部環(huán)境發(fā)生變化。如政府頒布了新法令；競爭對手生產出了新產品；本國貨幣貶值。–（B）項目范圍規(guī)劃不周，有錯誤或遺漏。如在設計電話

系統(tǒng)時未考慮到計算機網絡的使用。–（C）出現了新技術、手段或方案。–（D）項目實施組織本身發(fā)生變化。如項目所在單位與其他單位合并；項目班子人事變化。–（E）項目業(yè)主對項目、項目產品的要求發(fā)生變化。例如，業(yè)主希望網絡增加傳輸視頻的能力。（1）范圍變更的原因5、范圍變更控制（A）工作分解結構。因為建立工作分解結構是確定 項目范圍的基礎和前提工作。（B）項目進展報告。提供項目實施進展報告就是要 提供與項目范圍變化有關的信息；比如哪些工作已 經完成，哪些工作尚未完成之類。計劃實施進展報 告提供的有關信息還能提醒項目團隊哪些問題將要 發(fā)生，它們將會怎樣影響到項目的范圍變化。（C）變更請求。變更請求的提出可以是書面形式的 或口頭形式的，也可以是直接方式的或間接方式 的。變更要求的提出可以是來自外部的，也可以是 來自內部的，可以是自愿的也可以是被迫的，變更 的內容可以是延長工期的，也可以是縮短工期的。（D）范圍管理計劃。（3）范圍變更控制的依據5、范圍變更控制?（A）范圍變化控制系統(tǒng)。該系統(tǒng)是用來定義項目 范圍變更處理程序的。它包括計劃范圍文件、跟蹤 系統(tǒng)和偏差系統(tǒng)與控制決策機制。?（B）報告進展情況。進度報告需要反映任何已經發(fā) 生的項目變化。而且為了采取有效措施，控制項目 范圍變化，進度報告還需說明范圍變化導致的原 因。?（C）計劃調整。很少有項目能嚴格按計劃進行實施 的。因此，在充分認識這一客觀事實的基礎上，為 有效進行項目范圍的變更與控制，需不斷進行項目 工作任務再分解，并以此為基本，建立多個可選及 有效的計劃更新方案。（4）范圍變更控制的工具和技術5、范圍變更控制?范圍變更出現后，應修改有關技術文件和項目計 劃，并通知有關的項目干系人。對范圍變更采取措 施、進行處理之后，應當將造成范圍變更的原因、 采取的措施以及采取此措施的理由、從此次變更中 汲取的教訓等記錄在案，形成書面文件，存入本項 目和其他項目的數據庫。（5）范圍變更控制的工具和技術6、風險管理?如果你不主動地擊敗風險，它們就會主動擊敗你?——TomGilb6、風險管理（1）什么是風險?Ariskiswhatevermaystandinthewaytosuccessorin thewayofachievingmajormilestones –Successismeetingtheentiresetofallrequirements andconstraints,andsatisfyingstakeholderexpectations.

6、風險管理（1）什么是風險?風險來源:–經濟（融資、成本、地區(qū)GDP水平等）–政治（法律法規(guī)、審批程序、社區(qū)壓力等）–市場（客戶的成熟度、客戶需求變化、市場規(guī)范度等）–技術（行業(yè)技術更新速度、技術領先程度、技術復雜程度）–管理（管理者素質、員工素質、項目管理程序等）–契約（合同漏洞、違約行為等）–環(huán)境（交通運輸、物質處理、施工方法等）–自然災害6、風險管理（1）什么是風險風險因素

風 險 事 故圖：風險發(fā)生機理圖風險損失6、風險管理（2）風險類別?財務風險(FinancialRisk)：超預算風險。?時間風險(TimeRisk)：超出進度安排限度的風險。 這種風險比財務風險具有更嚴重的后果。?設計風險(DesignRisk)：是指由于不能滿足項目的技 術要求而導致的風險。由于額外的資源將被使用以 滿足項目的技術性要求，成本溢出將非常巨大。設 計風險是三種風險中最大的一種。?人員風險：人員、技能、態(tài)度…..6、風險管理（3）風險的特性?三種類別的風險： –估計本身的困難帶來的風險 ?以前沒有進行過的任務更難估計，因而有效的積累過 去完成任務的信息將有助于降低風險 –在計劃階段的假設 ?在每一個計劃步驟中，都有所假設，因而對列出每一 假設以及假設不成立后帶來的后果，有助于降低風險 –無法預計的事件 ?需求的變化 ?高級程序員懷孕離開 ?所需的硬件可能沒有被及時交付……6、風險管理（4）管理風險?風險管理的內容：風險應對 計劃

項目風險管理的內容

風險定性、 定量分析風險識別

風險 控制風險管理 計劃例：安全風險評估的過程

資產識別與估價已有安全控制的確認脆弱性識別與評價 風險評估 (測量與等級劃分) 風險控制威脅識別與評價 風險評價的原則

系統(tǒng)風險控制：4(最新的操作系統(tǒng)，打了所有補丁)

網絡風險控制：1(防火墻的保護功能較少，甚至沒有)

例：安全風險評估舉例

重要性：5(一臺核心的DNS服務器)Internet

威脅：2(只能獲得一些網絡信息)

核心的DNS服務器 Redhat8.1+allhotfix允許區(qū)域傳輸風險級別=(5+2)-(4+1)=2

風險級別=2+1=3存在bind緩沖區(qū)溢出風險級別=3+2=5

6、風險管理

（4）管理風險?風險管理的內容：

風險識別的內容

識別有哪些潛在的風險？ 識別引起風險的主要因素？ 識別風險可能引起的后果？風險識別的方法

系統(tǒng)分解法 流程圖法 頭腦風暴法 情景分析法

6、風險管理

（4）管理風險?風險管理的目的是避免或使風險的負作用最小?有很多的風險管理模型，但是多數都是類似的。

風險工程風險分析風險管理風險識別風險估計風險評價風險計劃風險控制風險監(jiān)測風險定向風險指派6、風險管理（5）風險識別?在風險識別時從下列方面考慮：–應用因素：?應用的特性是一個關鍵因素，如簡單的數據庫應用系統(tǒng)，實時的分布式系統(tǒng)，?應用的規(guī)模–人員因素?人員的經驗和技能顯然對項目產生很大影響?成員的滿足程度和人員的離開–項目因素?項目及其目標清晰的定義以及所有成員對 其有清楚的認識，如果不能夠達到這一點 將給項目帶來風險?如果沒有一個公認的、正式的質量管理計劃將給項目帶來風險6、風險管理–項目方法?使用正規(guī)的項目管理方法將降低風險?但第一次使用某種方法將帶來風險–硬件/軟件因素?在新的硬件/軟件上開發(fā)可能會有高風險?在一種硬件/軟件平臺上開發(fā)的軟件安裝在另一種硬件/軟件平臺上可能會有風險（5）風險識別–徹底改變因素?對原系統(tǒng)進行徹底改變會帶來風險，增量式或者漸進式改變將降低風險–供應商因素?許多依靠外部供應商的支持，那些無法直接控制的供應商將帶來風險。6、風險管理（5）風險識別–環(huán)境因素?環(huán)境改變可能影響項目的成功?如稅收法律的改變可能會對工資管理系統(tǒng)的開發(fā)帶來問題–健康和安全因素?對于軟件項目來說一般不是一個普遍問題，但是對于 那些用在危險場合的實時軟件來說，也是一個因素6、風險管理（6）風險分析?風險的可能性(risklikelihood)：危險發(fā)生的概率?對項目的影響程度(riskimpact)?風險的重要性：–風險暴露量–Riskexposure=risklikelihood*riskimpact–Riskimpact一般以金額為單位，而likelihood以概率為單位。

6、風險管理（6）風險分析????如何定量化的評價風險的影響是一個難題。1.簡單的評分方法2.將可能性和影響分為高，中，低級別3.將可能性和影響給出1到10之間的分值（較好）6、風險管理（6）風險分析?風險排序(Prioritizing)–管理風險的策略有兩條：?通過降低風險的概率和影響從而降低風險暴露量?建立意外計劃–由于管理風險需要一定的成本，因而需要對 風險進行排序?！叭藗兺ǔＳ?0％的錢 解決20％的問題”并非R6的重要性 就是R5的兩倍

6、風險管理

（6）風險分析?基于給分的方法計算風險暴露量存在一些問題。

R2不一定比R5更重要6、風險管理（6）風險分析?基于給分的方法計算風險暴露量存在一些問題。

6、風險管理

（6）風險分析?基于給分的方法計算風險暴露量存在一些問題。

表：評估一個具體的風險對項目主要目標的影響

順序度量 線性度量非線性度量 成 本 進

非常低

0.1 0.05不明顯的成本增加不明顯的進度

低

0.3 0.1成本增加小于5%項目進度拖延

中

0.5 0.2成本增加介于5-10%項目整體進度拖延

高

0.7 0.4成本增加介于10-20%項目整體進度

非常高

0.9 0.8成本增加大于20%項目整體進度項目目標度范圍質量拖延范圍減少幾乎覺察不到質量等級降低幾乎覺察不到小于5%范圍的次要部分受到影響只有某些要求非?？量痰墓ぷ魇艿接绊?-10%范圍的主要部分受到影響質量的降低需要得到業(yè)主批準拖延10-20%范圍的減少不被業(yè)主接受質量的降低不被業(yè)主接受拖延大于20%項目最終產品實際上沒用項目最終產品實際上不能使用6、風險管理（6）風險分析?影響分析的其它因素 –對風險評估的自信性–復合風險：風險之間有依賴關系–風險的數量：能管理的風險是有限的–行動成本（CostofAction):某些風險，一旦識別出來， 可以以很少的代價就處理掉，而有些風險則需要很大 的代價–風險降低杠桿（riskreductionleverage）項目風險的應對措施風險分析項目風險超過了可承受的水 平 項目風險 可以承受停止項目挽救項目

6、風險管理（7）風險降低—應對措施

風險規(guī)避風險化解風險遏制風險轉移風險應急風險消解風險分擔6、風險管理（7）風險降低—應對措施?危險預防（hazardprevention）–提前計劃會議能夠預防關鍵人員不能出席會議的危險?概率降低（likelihoodreduction）–通過原型能夠降低由于需求不清帶來的問題?風險避免（riskavoidance）–增加估計時間和減少功能能夠避免項目超時風險?風險轉移（risktransfer）–比如外包?意外計劃（contingencyplanning）

6、風險管理（7）風險降低—應對措施建立項目風險控制體制 確定要控制的具體風險事件 確定和分配具體風險的控制責任 確定項目風險的控制計劃和方案 實施并跟蹤項目風險的控制 風險解除了?

是 項目風險控制結束與評價

識