第7章項目風(fēng)險管理

軟件項目管理第7章項目風(fēng)險管理KerryZhuZhu.Kerry@G/Kerryzhu很多時候，在市場壓力或領(lǐng)導(dǎo)的強迫下，項目經(jīng)理/組開始死亡之旅，走向失敗

第7章項目風(fēng)險管理7.1項目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實踐警示一：超級戰(zhàn)艦瓦薩號

耗資巨大、耗時3年、排水量高達一千多噸的超級戰(zhàn)艦，在出海十分鐘后就在家門口沉沒

警示二：中程噴氣式客機“彗星”號

正當英國準備用“彗星”號大展宏圖之際，噩夢卻開始了，接連出現(xiàn)了幾次重大的空難事故警示三：管理信息系統(tǒng)

用了3個月完成功能開發(fā)，1個月部署和試運行，第5個月完成實際數(shù)據(jù)導(dǎo)入。當正式運行時，系統(tǒng)就出現(xiàn)了嚴重的性能問題，隨后的5個月里都耗在了系統(tǒng)的性能調(diào)優(yōu)上。關(guān)注系統(tǒng)的功能和用戶界面，而沒有關(guān)注系統(tǒng)的非功能特性計過程中，缺乏有經(jīng)驗的系統(tǒng)架構(gòu)設(shè)計師，也沒有為此召開專門的設(shè)計評審會第7章項目風(fēng)險管理7.1項目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實踐什么是風(fēng)險Webster’sDictionary：風(fēng)險是遭受損失、傷害、破壞的可能性。風(fēng)險是不利的情況(或損失)發(fā)生的不確定性（不期望發(fā)生事件的客觀不確定性）。風(fēng)險是在給定情況下和特定時間內(nèi)，那些可能發(fā)生的結(jié)果之間的差異，差異越大則風(fēng)險越大。

具有不確定性，必然發(fā)生的事情不是風(fēng)險。不期望發(fā)生的事情?？陀^存在的，不以人的意志為轉(zhuǎn)移。是相對的，盡管風(fēng)險是客觀存在的，但它卻依賴于決策目標。主要取決于兩個要素：行動方案和未來環(huán)境狀態(tài)。項目風(fēng)險的特點一個事件概率影響原因征兆所有者項目風(fēng)險函數(shù)表達式項目風(fēng)險具有不同的組成要素，如項目不希望發(fā)生的事件、事件發(fā)生的概率、事件的后果等。每個項目的風(fēng)險可定義為不確定性和后果的函數(shù)：風(fēng)險=f(事件，不確定性，后果)風(fēng)險=f(事故，安全措施)降低風(fēng)險的思路損失概率（可能性）風(fēng)險增大高度風(fēng)險區(qū)中度風(fēng)險區(qū)低度風(fēng)險區(qū)什么是風(fēng)險管理？未來是我們所關(guān)心的——什么樣的風(fēng)險會導(dǎo)致軟件項目徹底失敗呢？改變也是我們所關(guān)心的——用戶需求、開發(fā)技術(shù)、目標計算機、以及所有其他與項目相關(guān)的因素的改變將會對按時交付和總體成功產(chǎn)生什么影響呢？最后，我們必須抓住機會——我們應(yīng)該采用什么方法及工具？需要多少人員參與工作？對質(zhì)量的要求要達到什么程度才是“足夠的”？定義軟件風(fēng)險管理為“試圖以一種可行的原則和實踐，規(guī)范化地控制影響項目成功的風(fēng)險，其目的是辨識、描述和消除風(fēng)險因素，以免它們威脅軟件的成功運作”

項目風(fēng)險管理是指對項目風(fēng)險從識別到分析乃至采取應(yīng)對措施等一系列過程，包括風(fēng)險識別、風(fēng)險量化、風(fēng)險對策和風(fēng)險監(jiān)控，從而將積極因素所產(chǎn)生的影響最大化和使消極因素產(chǎn)生的影響最小化，或者說達到消除風(fēng)險、回避風(fēng)險和緩解風(fēng)險的目的。

風(fēng)險管理的涵義根據(jù)美國項目管理學(xué)會（PMI）的報告，風(fēng)險管理有三個涵義：

系統(tǒng)識別和評估風(fēng)險因素的形式化過程。識別和控制能夠引起不希望的變化的潛在領(lǐng)域和事件的形式、系統(tǒng)的方法。在項目期間識別、分析風(fēng)險因素，采取必要對策的決策科學(xué)和決策藝術(shù)的結(jié)合。

項目風(fēng)險管理內(nèi)容RiskManagementPlanning－風(fēng)險管理計劃RiskIdentification－風(fēng)險識別QualitativeRiskAnalysis－風(fēng)險定性分析QuantitativeRiskAnalysis－風(fēng)險定量分析RiskResponsePlanning－風(fēng)險應(yīng)對計劃Riskmonitoringandcontrol－風(fēng)險監(jiān)控風(fēng)險管理的內(nèi)容風(fēng)險管理過程應(yīng)對風(fēng)險的基本措施規(guī)避。通過變更項目計劃消除風(fēng)險或風(fēng)險的觸發(fā)條件，使目標免受影響。轉(zhuǎn)移。不能消除風(fēng)險，而是將項目風(fēng)險的結(jié)果連同應(yīng)對的權(quán)利轉(zhuǎn)移給第三方。弱化。將風(fēng)險時間的概率或結(jié)果降低到一個可以接受的程度，其中降低發(fā)生的概率更為有效。接受。不改變項目計劃，而考慮發(fā)生后如何應(yīng)對第7章項目風(fēng)險管理7.1項目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實踐Boehm模型

CMMI模型MSF模型分析和排優(yōu)先級主要風(fēng)險列表Topn

Risks計劃和進度安排識別風(fēng)險描述控制l學(xué)習(xí)風(fēng)險知識庫,

概念和過程跟蹤和報告TOPN風(fēng)險示例表

本周上周

總周數(shù)

風(fēng)險

風(fēng)險解決的情況

115需求的逐漸增加利用用戶界面原型來收集需求；將需求說明書置于明確的變更控制程序之下；運用分階段交付的方法245有多余的需求或開發(fā)人員項目計劃書明確說明軟件中不需要包含哪些東西設(shè)計的重點放在最小化用檢查表完成設(shè)計評審324發(fā)布的軟件質(zhì)量低開發(fā)用戶界面原型,更好驗證用戶的需求對所有的需求、設(shè)計和代碼進行技術(shù)評審；制定測試計劃,以確保系統(tǒng)測試能測試所有的功能；系統(tǒng)測試由獨立的測試員來完成433開發(fā)和測試人員之間的摩擦建立以質(zhì)量為中心的企業(yè)文化采用敏捷方法，建立合適的流程加強溝通Riskit模型

提供風(fēng)險的明確定義：損失的定義建立在期望的基礎(chǔ)上，即項目的實際結(jié)果沒有達到項目相關(guān)者對項目的期望的程度；明確定義目標、限制和其它影響項目成功的因素采用圖形化的工具Riskit分析圖對風(fēng)險建模，定性地記錄風(fēng)險；使用應(yīng)用性損失的概念排列風(fēng)險的損失；不同相關(guān)者的觀點被明確建模。第7章項目風(fēng)險管理7.1項目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實踐7.4風(fēng)險識別7.4.1軟件風(fēng)險因素7.4.2風(fēng)險的分類7.4.3風(fēng)險識別的輸入7.4.4風(fēng)險識別的方法和工具7.4.5如何更好地識別風(fēng)險政府客戶供貨商分包商潛在的客戶最終用戶項目經(jīng)理團隊發(fā)起人競爭者組織集中管理同事其他的項目自然環(huán)境項目風(fēng)險來源人員時間資金技術(shù)其他要素信用風(fēng)險項目參與方的信用及能力建設(shè)和開發(fā)風(fēng)險自然資源和人力資源項目生產(chǎn)能力和效率投資成本竣工延期不可抗力市場和運營風(fēng)險市場競爭市場準入市場變化技術(shù)變化經(jīng)營決策失誤金融風(fēng)險匯率、利率變動通貨膨脹貿(mào)易保護政治風(fēng)險體制變化政策變化法律法規(guī)變化法律風(fēng)險有關(guān)法律法規(guī)不完善對有關(guān)法律法規(guī)不熟悉法律糾紛及爭議難以解決環(huán)境風(fēng)險常見的項目風(fēng)險因素軟件風(fēng)險因素風(fēng)險的分類內(nèi)在風(fēng)險和外在風(fēng)險需求風(fēng)險、設(shè)計風(fēng)險、編程風(fēng)險、測試風(fēng)險和維護風(fēng)險技術(shù)風(fēng)險、管理風(fēng)險、人員風(fēng)險和組織風(fēng)險進度風(fēng)險、成本風(fēng)險和質(zhì)量風(fēng)險風(fēng)險分類之二后果：純粹風(fēng)險、投機風(fēng)險（損失或獲利）來源：自然風(fēng)險、人為風(fēng)險形態(tài)：靜態(tài)、動態(tài)可否管理：可管理、不可管理影響范圍：局部、全局承擔者：政府、投資、業(yè)主、承包商、供應(yīng)商、擔保等軟件項目的各類風(fēng)險組織和管理風(fēng)險

需求風(fēng)險合同風(fēng)險項目計劃方面的風(fēng)險設(shè)計和實施（包括編程、測試）風(fēng)險人員風(fēng)險過程風(fēng)險風(fēng)險識別的輸入清楚項目產(chǎn)品的特性需求以及項目范圍在項目計劃過程中，特別是工作量/進度估算中去識別風(fēng)險項目歷史數(shù)據(jù)是最好的輸入之一各階段典型風(fēng)險事件啟動階段計劃階段執(zhí)行階段收尾階段缺少相應(yīng)專業(yè)的專家對需求界定不清沒有做可行性研究目標不清沒有風(fēng)險管理計劃倉促計劃缺少管理層支持職能界定差項目隊伍缺乏經(jīng)驗人員技能不夠材料短缺人員誤工天氣影響范圍改變項目進度改變環(huán)境要求沒有適當?shù)目刂企w系產(chǎn)品或服務(wù)質(zhì)量差客戶不能接受成果現(xiàn)金流出現(xiàn)問題風(fēng)險發(fā)生最高時期風(fēng)險影響最高時期機會和風(fēng)險得失量時間各階段典型的風(fēng)險事件風(fēng)險價值風(fēng)險識別的方法和工具頭腦風(fēng)暴

風(fēng)險庫

檢查表

如何更好地識別風(fēng)險？不妨多問問幾個問題不斷維護/更新風(fēng)險清單逐個審視項目的前提、假設(shè)和制約因素找到類似的先例第7章項目風(fēng)險管理7.1項目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實踐7.5風(fēng)險評估7.5.1風(fēng)險度量的內(nèi)容7.5.2風(fēng)險分析技術(shù)傳統(tǒng)行業(yè)分析評估示例風(fēng)險分析風(fēng)險度量的內(nèi)容風(fēng)險發(fā)生的可能性度量

風(fēng)險發(fā)生后果度量

風(fēng)險影響范圍度量

風(fēng)險發(fā)生時間度量

風(fēng)險危害=可能性×后果嚴重程度×范圍風(fēng)險發(fā)生的概率和影響示例風(fēng)險概率影響關(guān)鍵設(shè)計者轉(zhuǎn)到另外項目中高在驗收前用戶改變高中不可能得到領(lǐng)域?qū)＜易龇治龈吒咂脚_有大量錯誤非常低高硬件進口過度地延期高高人員連續(xù)性低于平均水平高中開發(fā)過程不合適非常低低風(fēng)險評估級別示例風(fēng)險分析技術(shù)情景分析和專家決策方法損失期望值法,評分矩陣

模擬仿真法,數(shù)學(xué)模擬或系統(tǒng)模型風(fēng)險評審技術(shù)（VentureEvaluationReviewTechnique，VERT）,網(wǎng)絡(luò)仿真系統(tǒng)

敏感性分析法AHP法風(fēng)險分解過程工作描述工作分解結(jié)構(gòu)（工作包）風(fēng)險分類與辨識構(gòu)造風(fēng)險層次框架圖構(gòu)造因素因子判斷矩陣，利用專家評判求出重要性權(quán)重值構(gòu)造子因素風(fēng)險危害程度判斷矩陣，求出子因素風(fēng)險危害程度值一致性檢驗求出每一工作包的風(fēng)險度項目總風(fēng)險決策與管理NOYESAHP法（風(fēng)險清單）示例WBS#風(fēng)險事件概率影響嚴重度評級1.1用戶界面不夠友好0.5客戶不滿意中32.1需求不夠明確0.7功能不滿足要求高23.1設(shè)計不合理0.6性能、可靠性存在隱患高24.2測試不完全0.8用戶發(fā)現(xiàn)缺陷高15.2文檔沒有寫作0.4維護困難中4第7章項目風(fēng)險管理7.1項目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實踐7.6風(fēng)險監(jiān)控和規(guī)避7.6.1風(fēng)險應(yīng)對7.6.2風(fēng)險監(jiān)控風(fēng)險變化趨勢圖盡早識別風(fēng)險、盡早采取應(yīng)對實施風(fēng)險應(yīng)對避免風(fēng)險的最好方法是不繼續(xù)執(zhí)行項目，需要判斷是否值得承擔這么多風(fēng)險來取得項目的收益規(guī)避風(fēng)險可以設(shè)置幾道防線讓最有能力控制風(fēng)險的一方承擔風(fēng)險應(yīng)該盡量把風(fēng)險分配給那些受風(fēng)險影響最小的方面技術(shù)性措施應(yīng)體現(xiàn)可行、適用、有效性原則組織管理性措施主要是貫徹綜合、系統(tǒng)、全方位原則和經(jīng)濟、合理、先進性原則經(jīng)濟性措施主要有合同方案設(shè)計、保險方案設(shè)計、管理成本核算等風(fēng)險監(jiān)控過程風(fēng)險監(jiān)控可以通過設(shè)置控制基線來實現(xiàn)，即確定各類風(fēng)險的閾值或警戒線防微杜漸

風(fēng)險監(jiān)控措施建立并及時更新項目風(fēng)險列表及風(fēng)險排序風(fēng)險應(yīng)對審計對突發(fā)的風(fēng)險或“接受”風(fēng)險采取適當?shù)膽?yīng)變措施建立報告機制，及時將項目中存在的問題反映到項目管理層。定期召集項目干系人對風(fēng)險狀況進行評估，以發(fā)現(xiàn)新風(fēng)險引入第三方咨詢，定期對項目進行質(zhì)量檢查，以防范大的風(fēng)險。第7章項目風(fēng)險管理7.1項目風(fēng)險帶來的警示7.2什么是風(fēng)險管理7.3風(fēng)險管理模型7.4風(fēng)險識別7.5風(fēng)險評估7.6風(fēng)險監(jiān)控和規(guī)避7.7風(fēng)險管理高級技術(shù)7.8風(fēng)險管理最佳實踐7.7風(fēng)險管理高級技術(shù)7.7.1VERT技術(shù)7.7.2蒙特卡羅法7.7.3SWOT分析法7.7.4關(guān)鍵鏈技術(shù)原則、框架、流程方法風(fēng)險管理的主要技術(shù)

VERT技術(shù)風(fēng)險信息系統(tǒng)的成本分析法（RiskInformationSystemCostAnalysis，RISCA）全面風(fēng)險評估成本風(fēng)險網(wǎng)絡(luò)（TotalRiskAccessingCostAnalysisNet，TRACENET）

在PERT（計劃評審技術(shù)）、GERT（圖形～）基礎(chǔ)上發(fā)展起來屬于數(shù)學(xué)的隨機網(wǎng)絡(luò)模型，通過帶有時間、費用和性能等變量值的弧和節(jié)點，按照其相互關(guān)系連接起來的網(wǎng)狀圖

弧/活動的類別

普通弧，VERT的直接組成部分，帶有以概率分布的時間、費用和性能等參數(shù)值。傳送弧，僅作為各種參數(shù)通道，時間上的和先后次序的約束，但不賦參數(shù)值。自由弧，不會直接表示出來，而是被其它活動引用。排放弧，輸出端，使流量通過這個活動傳出系統(tǒng)。節(jié)點的類別

建模確定決策的環(huán)境，包括被分析系統(tǒng)的問題、決策目標、變量和約束條件及可接受的風(fēng)險水平按工作進程與風(fēng)險分析需要畫出流程圖在流程圖的基礎(chǔ)上繪制VERT網(wǎng)絡(luò)圖確定弧和節(jié)點的數(shù)據(jù)，并在仿真運行中加以檢驗和修正著名的投針實驗Buffon'sNeedle

/stat/objects/experiments/BuffonNeedleExperiment.xhtml

蒙特卡羅法

對每一項活動，輸入最小、最大和最可能估計數(shù)據(jù)，并為其選擇一種合適的先驗分布模型；根據(jù)上述輸入，利用給定的某種規(guī)則并通過計算機進行充分大量的隨機抽樣；根據(jù)概率統(tǒng)計原理，對隨機抽樣的數(shù)據(jù)進行處理和計算（Max/Min/Average/σ）自動生成(累積)概率分布曲線依據(jù)累積概率曲線進行項目風(fēng)險分析隨機模擬方法，統(tǒng)計實驗計算法示例示例二SWOT分析法內(nèi)部因素外部因素SWOT示例積極消極