软件工程8-3.ppt

服务与业务领先战略落实研讨会 风险的概念 风险的组织属性 组织外部的不确定性 （1）目标不确定； （2）需求不确定； （3）项目的外部干系人的影响和作用不确定； （4）自然、政治、经济、法律、技术等的环境不确定。 组织内部的不确定性 （1）目标不确定：对项目认识不足，造成对项目内容、目标、成本、计划、质量、环境等的认识错误，使项目从开始阶段，就处于目标错误的风险。 （2）管理不确定：由于项目内部的一系列管理处于无序状态，因此，项目运行在一个没有轨迹可循的盲目的状态下，项目的后果不可预测，造成项目的目标实现的不可确定性。 （3）技术不确定：项目关键技术、核心方案不是非常成熟的技术，项目以此技术为核心的实现，有很大的失败可能，项目成功的几率要依赖这个核心技术的成功。因此，项目成功与否，具有很大的不确定性。 （4）变更不确定：项目实施过程中，随时可能发生需求的变更。项目组对于涉及到项目的重大变更，没有有效的控制机制，项目组在用户频繁、巨大的需求变更面前，随波逐流，项目组生存在一个动荡的、没有保证的环境中。 风险管理的思路 风险管理过程是一个反复迭代的过程 3.2 软件项目风险识别 项目风险产生的来源 硬件集成项目风险产生的原因 主要软件项目的风险 软件项目风险产生的原因 风险分析与评估 定性分析——软件开发各阶段的风险 3.5 风险计划制定 风险管理计划制定 项目风险的跟踪控制 《现代软件工程》 第八部分 软件项目的实施与维护 软件实施过程与管理-1 软件维护过程与控制-2 软件项目的风险管理-3 第八部分 软件项目的实施与维护 第三章 软件项目的风险管理 第八部分 软件项目的实施与维护 软件项目风险管理概述-3.1 项目风险识别-3.2 项目风险的定性分析-3.3 项目风险的定量评估-3.4 项目风险计划-3.5 项目风险的跟踪与控制-3.6 风险是损失发生的可能性 1、损失 2、可能性 风险的主体： 主动的（机会） 被动的（风险） 不论主观因素还是客观原因 风险 = 损失×可能性 所以，风险管理（识别、分析、评估、应对风险）的基本思路，也可以从风险发生的概率（可能性）和危害的影响（损失）二个方面着手。 PMBOK的风险管理过程 利用科学的方法去识别风险、评价风险并设计、实施有效的方法去控制风险的过程，就是风险管理过程。 （1）风险计划编制：决定如何采取和计划一个项目的风险管理活动。 （2）风险识别：确认哪些风险有可能会影响项目，并把这些风险的特性整理成文档。 （3）风险定性分析：对项目风险和条件进行定性分析，将它们对项目可能产生的影响进行排序。 （4）风险定量分析：测量风险出现的概率和结果，并评估它们对项目的影响。 （5）风险应对计划编制：开发和制定一些程序和技术手段，用来提高实现项目目标的机会和减少风险对项目的目标的威胁。 （6）风险监控：在项目的整个生命周期中，监视残余风险、识别新风险，执行降低风险计划，以及评价这些工作的有效性。 明确目标 风险识别 风险分析与评估 抉择策略、设计规律和应对方案 实施方案 评估与审核 项目风险：造成项目达不到预期目标甚至失败的可能性。 IBM咨询集团发现68%的C/S项目耗时太长、55%的项目成本超出预算。 《财富》公布超过80%的负责人对企业业务流程再造（BPR）的工作感到失望。 产品定位——与要建造或要修改的软件的总体规划相关的风险。商业影响——与管理或市场所加诸的约束相关的风险。 客户特性——与客户的素质以及开发者和客户定期通信的能力相关的风险。 开发体系——与软件过程被定义的程度以及它们被开发组织所遵守的程度相关的风险。 开发环境——与用以建造产品的工具的可用性及质量相关的风险。 开发技术——与待开发软件的复杂性以及系统所包含技术的“新奇性”相关的风险。 团队状况——与参与工作的开发人员的总体素质及项目经验相关的风险。 1、产品的日趋复杂性 2、依赖多个厂家的支持和技术来源 3、采用产品组合和功能交叉的方法 4、项目管理与企业战略的紧密结合 5、产品更新周期的缩短 6、满足顾客需求 7、市场的激烈竞争 8、参与者的利益不同 9、多方面专业技术的集成 10、依赖更复杂的工具 1、 项目规模风险 2. 需求风险 3. 外部因素风险 4. 内部管理风险 5. 技术风险  ? 性能风险—产品能够满足需求且符合于其使用目的的不确定的程度。 成本风险—项目预算能够被维持的不确定的程度。 支持风险—软件易于纠错、适应及增强的不确定的程度。 进度风险—项目进度能够被维持且产品能按时交付的不确定的程度。 1、 产品定位错误（包括市场定位）2. 人员流动3. 项目管理失败4. 开发目标不明确或摇摆不定5. 开