软件项目管理第九章笔记---项目风险管理

以下图片及内容整理自西安交通大学软件学院宋永红老师的ppt（课堂回放）中，仅供学习使用，请勿转载或他用

笔记汇总：软件项目管理笔记汇总_Qlz的博客-CSDN博客

第九章 项目风险管理

• 风险管理被认为是软件项目管理中减少失败的一种重要手段
• 风险管理意味着在危机还没有发生之前就对它进行处理

风险与风险管理

什么是风险

风险指具有不确定性的事件或情况，一旦发生，会对项目目标产生积极的或消极的影响

三要素：风险事件、风险发生概率、风险结果

风险是介于确定性和不确定性之间的状态，是处于无知和完整知识之间的状态

什么是项目风险管理

风险管理包括为提供有效的损失预防方案而进行的规划、组织、领导、协调及控制活动，目的就是将风险引起的对组织资源、收益及现金流出的不利影响最小化，是一个系统的管理过程

项目风险管理的主要过程

项目风险管理的目标

• 使潜在的机会或回报最大化，
• 使潜在的损失最小化。

• 风险识别：
  • 确定哪种风险可能影响一个项目,并将各风险的特征归档。
  • 关键输入：项目描述，作为项目一部分而生产的产品的特性，执行组织和其他项目干系人的专门技术及历史信息
  • 工具和技术： 检查表， 流程图， 与项目涉及的人员面谈
• 风险量化：
  • 对风险和风险的相互作用进行评估，评价项目可能结果的范围。
  • 工具和技术：预期货币价值，风险因子计算，PERT估计，模拟和专家判断
• 风险应对计划制定：
  • 采取措施增大机会和制定应对威胁的措施。
  • 输出：风险管理计划。
• 风险应对控制：
  • 对整个项目管理过程中的风险进行应对。
  • 输出：应对风险的纠正措施和风险管理计划的更新。
  • 在开始了解和使用项目风险管理过程前，必须能够识别和理解IT项目上的一般风险来源。

风险管理计划制定

风险管理计划制定就是要定义如何实施项目的风险管理活动

风险管理计划的主要内容

• 方法论
• 角色与职责
• 预算和进度
• 风险类型（风险分类清单或风险分解结构）
• 风险概率和影响的定义，概率影响矩阵
• 风险文档

风险分解结构(例)

风险概率与影响的定义（例）

风险识别

• 风险识别是判断哪些风险会影响项目并记录其特征，
• 风险识别是一个需要反复进行的过程。
• 在项目开始、每个项目阶段中间、主要范围变更批准之前都要进行风险识别，实际上它在整个项目生命周期内都是一个连续的过程。

风险识别的有效方法

建立风险项目检查表、因果分析图、采访各种项目干系人

风险识别的过程

• 文档回顾
• 信息搜集技术
• 检查单分析
• 假设分析、图形技术
• SWOT分析、专家判断

信息搜集技术

• 头脑风暴法（集思广益法）
• 德尔斐技术

SWOT分析

风险识别检查表

风险识别检查表建立在以前项目中曾遇到的风险的基础上，它为理解当前项目中所存在的风险，提供了一个有意义的模版

流程图和访谈

• 流程图
  • 流程图是一种反映系统各组成部分如何相互联系的图。
  • 通过对流程图的分析来识别风险。
  • 如：鱼刺图是一个可以帮助识别风险的流程图的例子
• 访谈
  • 与那些具有类似项目经历的人们进行面谈，了解他们在项目中所遇到的问题以及涉及到的可能的风险。

IT项目风险的一般来源

与内容有关

风险分析

风险分析包括风险定性分析和风险定量分析，是评价风险的过程，以评价项目可能结果的范围

定性分析：评估并综合分析风险发生的概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础。
定量分析：就已识别风险对项目整体目标的影响进行定量分析。

风险定性分析

定性风险分析根据风险发生的相对概率或可能性、风险发生后对项目目标的相应影响以及其他因素来评估已识别风险的优先级

方法

• 风险概率和影响评估
• 概率和影响矩阵
• 风险类别
• 风险紧急性评估
• 专家判断

用概率和影响矩阵的风险评级

结合风险的概率和影响两方面，依据组织风险承受临界值，将风险划分为高、中、低不同等级

DSMC技术

Defence System Manage College美国国防系统管理学院

风险因子：基于项目中各种具体事件发生的概率和对项目造成的结果而计算出来的代表各种具体事件的整体风险的数字

用DSMC技术计算风险因子:

• 识别项目中存在的各种具体事件
• 根据各种具体事件的独特性来估计其失败的概率
• 预见各种具体事件失败的结果并将其分解

DSMC技术应用例子

定性风险分析的结果

根据定性分析的结果，对风险登记册中的以下信息进行更新：

• 项目风险的相对排序或优先级清单

• 按类别分类的风险

• 风险成因或需特别关注的项目领域

• 近期就需应对的风险清单

• 需进一步分析与应对的风险清单

• 低优先级风险观察清单

• 定性风险分析结果的趋势

风险定量分析

定量风险分析是就已识别风险对项目整体目标的影响进行定量分析

识别项目风险的方法

头脑风暴法（Brainstorming）、德尔菲法（Delphi Method）、情景分析法（Scenarios Analysis）

头脑风暴法也称集体思考法，是以专家的创造性思维来索取未来信息的一种直观预测和识别方法

德尔菲法又称专家调查法

定量分析过程

• 数据收集与展示技术
• 定量风险分析与建模技术
• 专家判断

数据收集与展示技术

访谈：利用经验和历史数据，对风险概率和对目标的影响进行量化。

概率分布：连续概率分布代表数值的不确定性；不连续分布表示不确定性事件

定量分析与建模技术

• 敏感性分析，确定哪些风险对项目具有最大的潜在影响
  • 龙卷风图：用于比较不确定变量和相对稳定变量之间的相对重要性和相对影响。

• 决策树（decision tree）：是一种便于决策者理解的，来说明不同决策之间和相关偶发事件之间的相互作用的图表

• 期望货币值（Expected Monetary Value，EMV）：风险事件概率和风险事件货币值的乘积

• 情景分析法：根据发展趋势的多样性，通过对系统内外相关问题的系统分析，设计出多种可能的未来前景，然后用类似于撰写电影剧本的手法

• 蒙特卡洛分析：通过多次模拟一个模型的结果，从而提供计算结果的统计分布

风险应对计划制定

制定风险应对计划就是针对项目目标，制定提高机会、降低威胁的方案和措施的过程

消极风险或威胁的应对策略

风险回避

根据风险原因进而根除某一具体风险，从根本上放弃使用有风险的资源、项目技术、项目设计方

风险转移

把某风险的部分或全部消极影响连同应对责任转移给第三方。

• 向其它项目相关各方转移
  • 不同合同模式对风险有不同的分担
• 向专业机构转移
  • 保险公司
  • 担保公司
  • 风险投资机构

风险控制

把不利风险事件的概率和/或影响降低到可接受的临界值范围内

• 控制对象
  • 会对项目目标产生影响
  • 无法转移的风险
  • 免赔额内的风险
• 2/8定律：
  • 重点控制高风险事件

风险接受

无法消除项目的全部威胁，需要采用风险接受策略

• 被动接受
  • 不采取任何措施，
  • 待风险发生时再随机应变
• 主动接受
  • 建立应急储备，安排一定的时间、资金或资源来应对风险。

积极风险和机会的策略

• 开拓
  • 消除不确定性，确保机会肯定出现
• 分享
  • 与最能为项目利益抓住该机会的第三方合作
• 提高
  • 提高机会的发生概率和/或积极影响
• 接受
  • 机会发生时乐以利用，但不主动追求

风险监控

风险监控是在整个项目中，实施风险应对计划、跟踪已识别风险、监测残余风险、识别新风险和评估风险过程有效性