1、软件项目管理 Risk Management,Version 1.0 by 李涛,Revision History,Version 0.1, August 4, 2003 Version 1.0, Nov 4, 2003,什么是风险？,字典定义：损失或损害的可能性 PMBOK: Project risk is an uncertain event or condition that, if it occurs, has a positive or negative effect on a project objective 风险是一个潜在的问题，是未来将要发生的事情，它可能发生也可能不发生,风
2、险的基本特性,风险的定义包含两个最基本的特性： 不确定性，可能发生，或也可能不发生 损失，如果风险变成了现实，就会产生恶性后果或损失,风险概念,我知道我知道什么,我不知道我不知道什么,我知道我不知道什么,对待风险的策略,被动式，从不关心风险，出现危机时才考虑解决办法 主动式，标识出潜在的风险，评估出现几率和影响，出动采取措施来规避风险,认识风险,风险的定义都凸显其消极的方面，使得我们产生对没有风险的项目的期望 风险的不确定性损害了项目的可预测性，影响了管理所追求的计划而有序的行为特征，这都导致了对风险习惯性的产生回避的处理方式 但是否存在没有风险的项目？,风险的积极方面,风险所带来的是变化，变
3、化就产生了预测之外的事情发生，而这种结果所带来的不一定只是损害，这就是所说的：风险和机会是并存的,对待风险的态度,X轴：显示潜在回报、机会或危险机会的货币价值 Y轴：从承担风险中得到的快乐程度和效用,总结：项目风险的特征,风险具有不确定性，必然发生的事情不是风险 风险是不期望发生的事情 风险是客观存在的，不以人的意志为转移 风险是相对的，尽管风险是客观存在的，但它却依赖于决策目标,项目风险管理,目标：使潜在机会或回报最大化，使潜在风险最小化,风险管理层次,危机管理，救火型，当问题严重时才会应对 事后补救，当风险发生后能够快速做出反应 风险缓解，通过预先计划的方式描述当风险发生时的解决方法，但并
4、未试图排除风险 风险预防，把实施风险计划作为项目的一部分，识别风险并防患于未然 风险去除，确认与排除可能造成风险的因素,项目风险管理过程,风险管理计划，Risk Management Planning 风险识别，Risk Identification 风险定性分析，Qualitative Risk Analysis 风险定量分析，Quantitative Risk Analysis 风险应对计划制定，Risk Response Planning 风险监控，Risk Monitoring and Control,风险管理计划的内容,风险管理方法 项目所使用的风险管理方法 使用的数据来源 风险管理
5、的角色和职责 风险管理活动的负责人及相关人员 风险管理预算 风险管理的预算（例如资源）,风险管理计划的内容,风险管理的频度 根据项目生命周期来描述在不同的时间段执行的风险管理活动 风险数值描述 预先定义定量风险分析中不同数值的标准与含义 风险阀值 当达到风险阀值时所采取的活动。对于不同的利益相关人（项目经理、客户、高层经理等）会定义不同的阀值,风险管理计划的内容,风险响应计划的内容与格式 确定风险响应计划的格式，它是风险管理最主要的动态文档 风险跟踪 记录项目中发生风险供将来的项目参考,风险识别,识别风险是理解项目中存在哪些潜在的风险 识别风险的技术： 检查表 流程图 访谈,风险分类,组织风险
6、 对项目的重视程度不够 资金缺乏 外部风险 业主变更 法律纠纷,风险分类,市场风险 产品或服务能推销出去吗？ 用户会接受并采用这一产品或服务吗？ 会不会被竞争对手赶在前面？,风险分类,财务风险 组织有能力承担这一项目吗？ 项目干系人在财务预算时的信心如何？ 项目会满足NPV、ROI和回报估计吗？ 如果不能满足，公司还有能力继续进行该项目吗 公司的现金流是否能够支撑该项目？,检查表技术,可以根据组织中的历史信息对风险进行分类，产生一个检查表，使得所有的项目可以共享过去的经验,作业,建立一份软件项目风险检查列表 按照风险的来源和特征分类 通过问题的方式 50条问题以上,风险定性分析,定性分析主要是
7、以主观的估计为主，适合于难以量化的风险事件 风险概率（Risk probability） 事件发生的可能性有多大？发生的频率是多少？ 得失量（Amount at stake），事件的影响（Impact of event）。可能造成的损失程度如何？,风险定性分析,风险定量分析,风险量化主要是对风险事件进行量化基础的分析 风险量化的技术： 期望货币值EMV PERT技术,期望货币值EMV,EMV = 风险事件的概率 x 风险事件货币值 直观地以货币形式来表现,EMV,决策树分析,决策树分析，基于EMV技术，将一系列事件分解为更小、更简单的情况。 下图显示了一个决策树的例子。根部的决策画在左边。分叉
8、的决策从根部引出。根据你的决策，你可以得到最高的回报、花费最低的成本等。对于每一棵树，计算相应的风险值（EMV）,决策树分析,PERT估计,在3种情况下对风险事件的概率和影响值进行估计，悲观，乐观，和最可能的情况,风险反应计划,风险反应计划：制定处理对项目的成功构成威胁或风险的计划 应对风险的措施： 规避，Contingency 转移，Transition 接受，Acceptance 减轻，Abatement,风险反应类型,规避，根除风险发生的原因 工程法：防止风险因素出现 减少已经存在的风险因素 将风险因素与潜在受损目标隔离 教育：使相关人员接受风险及风险管理教育 制度：以制度化的方式从事项
9、目活动,风险反应类型,转移：借用合同或协议，在风险一旦发生时将损失的一部分转移到项目以外的第三方身上。 转移风险的四种方式：出售、发包、开脱责任合同、保险和担保 回避：是指当项目风险潜在威胁发生可能性大，不利后果也太严重，又无其它策略可用时，主动放弃项目或改变项目目标与行动方案，从而规避风险的一种策略。,风险反应类型,减弱：通过减少风险事件发生的概率来减轻风险事件的影响。注意和风险规避的区别 接受：风险发生时，接受其结果,风险监控,执行风险管理过程和计划其主要工具是“10大风险事项追踪” 10大风险事项追踪 根据风险的定性和定量分析排列出当前的十大风险 对当前十大风险制定应对计划并执行 追踪十大风险的变化趋势,风险管理的好实践,承认风险是无处不在的 公开交流风险，讨论风险本身似乎能减少风险的影响 奖励阻止风险发生的人或行为，而不仅仅是惩罚造成风险或是奖励救火的人或行为 同一时刻不要管理太多的风险 开始时不要对量化过于强调,
