风险管理-系统集成项目管理

《风险管理-系统集成项目管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、系统集成项目风险管理项目风险项目受众多因素的影响，任何活动都不可避免的存在不确定性，过程和结果经常出乎预料。本章要点18.1风险和项目风险管理18.2风险管理计划编制18.3风险识别18.4定性风险分析18.5定量风险分析18.6风险应对计划编制18.7风险监控引言Rothfeder1988:对600家成功的公司调查，35%的有项目失控的经历Jones1991:大型项目按时完成的概率几乎为0，被取消的概率与赌博一样TomGilb：如果你不主动地击败风险，他们就会主动击败你的风险√风险是损失发生的不确定性；是对潜在的，未来

2、可能发生损害的一种度量与有目的的活动有关；与将来的活动有关；风险风险是遭受损失的一种可能性。——Webster风险是有害后果发生的可能性，是对潜在的、未来可能发生损害的一种预期损失。风险是一个统计概念，用于描述在给定的时间和空间中消极事件和状态影响人或者事件的可能性。R=f(P,C)–R风险、P不利事件发生的概率、C不利事件发生的后果项目风险√项目风险是一种不确定事件或状况，一旦发生，会对至少一个项目目标产生积极或消极影响。对项目目标的威胁；促进项目目标的机会；源于项目中不确定性因素软件项目中的风险不断变换的需求低劣

3、的计划和估算不可信赖的承包人欠缺的管理经验人员问题技术失败政策的变化性能欠佳。。。风险的属性√风险事件的随机性；风险的相对性；相对不同主体，承受能力：收益的大小；投入的大小；项目活动主体的地位和拥有的资源；风险的可变性；性质变化；后果变化；新风险；风险的属性√风险的客观性客观存在，不以人的意志为转移的；风险的不确定性风险的发生不是必然的，何时、何地发生以及对项目的影响程度都是不确定的；风险的阶段性分阶段的，各阶段有明确的界限。风险潜在阶段；风险发生阶段；造成后果阶段；风险的分类√按后果划分纯粹风险不能带来机会，无获利可能

4、；投机风险可能带来机会，获得利益，又隐含威胁、造成损失；例如采用新技术风险的分类√按来源划分自然风险人为风险风险的分类√按是否可管理划分可管理风险不可管理风险风险的分类√按影响范围划分局部风险总体风险风险的分类√按可预测性划分已知风险用户需求变更；可预测风险项目评审推迟；不可预测风险风险成本√风险事件造成的损失或减少的收益以及为防止发生发生风险事件采取预防措施而支付的费用，都构成风险成本。风险损失的有形成本。包括直接损失和间接损失。风险损失的无形成本。包括机会的减少、阻碍了生产率的提高；造成资源分配不当。风险预防与控制的

5、费用。例如投保、配备必要人员、购置预防设备、相关培训教育等。风险成本的负担个体负担社会负担项目风险的三要素风险是一个事件风险具有事件发生的概率风险事件造成的影响风险图示总体风险风险事件√风险事件是指那些人们不愿意发生的或者没有规划的事件。它可能导致无法实现项目目标。例如：项目成本失控风险因素√风险因素是指能够引起或者增加风险事件发生的机会或影响损失的严重程度的因素，是造成损失的内在或者间接的原因。例如：需求变化、设计错误、技术人员能力欠缺等。风险因素、风险事件与风险的关系风险因素损失风险事件实际与预期差异风险风险类型预测

6、角度已知风险－Knownknown可预测风险-Knownunknown不可预测风险-unknownunknown范围角度项目风险技术风险商业风险项目风险√项目风险是指潜在的预算、进度、个人（包括人员和组织）、资源、用户和需求方面的问题。例如时间、资源分配不合理。项目的复杂性、规模的不确定性和结构的不确定性也是构成项目风险的因素技术风险技术风险是指潜在的设计、实现、接口、检验和维护方面的问题规格说明的多义性、技术上的不确定性、技术陈旧也是技术风险因素商业风险市场风险。开发的产品不是市场需要的策略风险。开发产品不符合公司软件

7、产品策略管理风险。重点转移或人员变动失去上级部门支持预算风险。没有得到充足和预算和人员保证风险的特征√风险是损失或损害风险是一种不确定性风险是针对未来的风险是客观存在的风险是相对性风险是预期和后果之间的差异，是实际后果偏离预期结果的可能性风险管理√目的：识别出风险，然后采取措施使它们对项目的影响最小。增加积极事件的概率和影响，降低消极事件的概率和影响。风险管理是软件管理中新的领域，首次出现在Boethm关于风险管理的指南中。风险管理√所谓风险管理，就是要在风险成为影响项目成功的威胁之前，识别、着手处理并消除风险的源头。风

8、险管理需要额外的成本。只有风险管理的成本大大低于风险真正发生招致的损失情况下，风险管理才有意义。风险管理是一个连续的过程√风险管理的层次√危机管理-救火模式：风险已经造成麻烦后才开始处理。风险缓解：事先制定好风险发生后的补救措施，但不制定任何防范措施。着力预防：将风险识别和风险预防作为软件项目一部分加以规划和执行。消