软件项目管理——项目风险管理_软件项目风险管理-CSDN博客

本文链接：https://blog.csdn.net/2301_76289889/article/details/143381304

笔记内容及图片整理自XJTUSE “软件项目管理” 课程ppt，仅供学习交流使用，谢谢。

风险指具有不确定性的事件或情况，一旦发生便会对项目目标产生积极或消极的影响。风险具有风险事件、风险发生概率、风险结果三个要素，是介于确定性和不确定性之间的状态，处于无知和完整知识之间。

项目风险管理包括为提供有效的损失预防方案而进行的规划、组织、领导、协调和控制活动，其目的是将风险引起的对组织资源、收益和现金流出的损失最小化，而使潜在的机会和回报最大化，是一个系统的管理过程。项目风险管理的主要过程包括计划风险管理、识别风险、定性风险分析、定量风险分析、计划风险相应和控制风险。

计划风险管理是决定如何编制和计划项目风险管理活动的过程，这个过程的主要成果是风险管理计划。风险管理计划记录了项目全过程中的风险管理流程，其主要内容有方法论、角色和职责、预算和进度、风险类型、风险概率、风险文档等。

识别风险是判断哪些潜在事件可能损害或增强某个特定项目并记录其特征的过程。项目团队在启动会上识别了潜在风险后还可以通过使用不同的信息收集技术进一步识别风险，常用的信息收集技术包括头脑风暴、德尔菲技术、访谈，此外还包括根源分析法。

头脑风暴——头脑风暴是一项识别风险的技术，团队通过自由、不加判断地汇集想法产生新的观点或找出解决某一特定问题的方案。

德尔菲技术——德尔菲技术是一种有助于在头脑风暴中避免消极团队影响的信息收集方法，它基于独立的、匿名的对未来事件进行预测的输入，是一种系统的、交互式的预测过程。

访谈——访谈是通过当面、电话、邮件等方法收集信息、寻求事实以识别潜在风险。

此外，项目团队还经常使用SWOT方法（优势、劣势、机会、威胁）进行战略规划，通过使项目团队专注于特定项目的潜在风险以帮助识别风险。

风险定性分析指评估已识别风险的可能性和概率并确定其大小和优先级，它包括使用概率/影响矩阵计算风险因子以分析风险优先级，以及通过使用十大风险事项跟踪技术来进行项目风险总的等级排序和趋势跟踪。

使用概率/影响矩阵计算风险因子的方法结合风险的概率和影响两方面，依据组织风险承受临界值，将风险划分为高、中、低三个等级。概率/影响矩阵在矩阵的一边列出风险发生的相对概率，与其垂直的边列出风险发生的相对影响，从而帮助项目经理分析风险优先级。

十大风险事项跟踪是一种风险定性分析工具，除了可以识别风险外，还可以通过监控风险在整个项目生命周期内保持风险意识。开发人员与管理人员和用户一起定期审查项目最重大的风险事项，对项目十大风险来源的状况进行汇总，从而开始各种审查。

风险定量分析指就已识别风险对项目整体目标的影响进行定量分析，它发生在风险定性分析之后，它的主要技术包括数据收集、风险定量分析、建模技术和专家判定。其中，数据收集常常涉及专家访谈和概率分配信息收集，这部分内容主要集中在风险定量分析和决策树分析建模、模拟以及灵敏度分析。

决策树是一种图形方法，可以帮助在未来收益不确定的情况下选择最好的行动路径，决策树分析的较为常用的应用是计算预期货币值。预期货币值EMV是风险事件概率和风险事件货币值的乘积。下图说明了决策树和预期货币值如何用于决定一个组织应该从事的项目。

模拟指用系统的模型或表示法来分析系统的预期行为或绩效。大多数模拟都以特定形式的蒙特卡罗分析为基础。蒙特卡罗分析通过多次模拟一个模型的结果提供计算结果的统计分布，它能预测在某个日期前完成的概率或成本小于等于某值的概率。

灵敏度分析通过改变一个或多个变量观察其对结果的影响，有助于确定哪些风险对项目具有最大的潜在影响。灵敏度分析可以辅助进行商业决策，比如基于不同假设决定收支平衡点。

风险被识别和量化之后，组织必须编制风险响应计划，包括减少负面风险、增加正面风险的因素和策略。风险响应计划通常根据风险的优先级制定应对措施，确定和分配项目组成员来实施已获同意和资金支持的风险应对措施。

应对负面风险具有以下4项基本措施：

1）风险规避——通常采用消除原因的方法消除一个具体风险威胁。

2）风险承担——当风险发生时接受其带来的后果，甚至采用消极手段。

3）风险转移——将风险的结果及其管理责任转移到第三方。

4）风险缓解——通过减少风险事件的发生概率来缓解风险事件的影响。

应对正面风险具有以下4项基本措施：

1）风险开发——采取相应措施以确保积极的风险发生。

2）风险共享——将风险的所有权分配给第三方。

3）风险增强——通过识别和最大化积极风险的关键驱动因素以增加其发生概率。

4）风险承担——当项目团队不能或者选择不采取行动时，被应用到积极风险中。

控制风险包括执行风险管理过程以应对风险事件。执行风险管理过程指确保风险意识是一项在整个项目过程中全部由项目团队成员执行的不间断的活动。

风险再评估、风险审计、变量趋势分析、技术性能测量、定期风险评审都是控制风险的技术和工具，该过程输出工作绩效信息、变更请求以及对项目管理计划和组织过程资产的更新。