1、軟件項目管理Risk Management Version 1.0 by 李濤Revision HistoryVersion 0.1, August 4, 2003Version 1.0, Nov 4, 2003什么是風險？字典定義：損失或損害的可能性PMBOK: Project risk is an uncertain event or condition that, if it occurs, has a positive or negative effect on a project objective風險是一個潛在的問題，是未來將要發(fā)生的事情，它可能發(fā)生也可能不發(fā)生風險的基本特性風險的

2、定義包含兩個最基本的特性：不確定性，可能發(fā)生，或也可能不發(fā)生損失，如果風險變成了現(xiàn)實，就會產(chǎn)生惡性后果或損失風險概念我知道我知道什么我不知道我不知道什么我知道我不知道什么對待風險的策略被動式，從不關(guān)心風險，出現(xiàn)危機時才考慮解決辦法主動式，標識出潛在的風險，評估出現(xiàn)幾率和影響，出動采取措施來規(guī)避風險認識風險風險的定義都凸顯其消極的方面，使得我們產(chǎn)生對沒有風險的項目的期望風險的不確定性損害了項目的可預(yù)測性，影響了管理所追求的計劃而有序的行為特征，這都導致了對風險習慣性的產(chǎn)生回避的處理方式但是否存在沒有風險的項目？風險的積極方面風險所帶來的是變化，變化就產(chǎn)生了預(yù)測之外的事情發(fā)生，而這種結(jié)果所帶來的不

3、一定只是損害，這就是所說的：風險和機會是并存的對待風險的態(tài)度效應(yīng)潛在回報風險厭惡型效應(yīng)潛在回報風險中性型效應(yīng)潛在回報風險喜好型X軸：顯示潛在回報、機會或危險機會的貨幣價值Y軸：從承擔風險中得到的快樂程度和效用總結(jié)：項目風險的特征風險具有不確定性，必然發(fā)生的事情不是風險風險是不期望發(fā)生的事情風險是客觀存在的，不以人的意志為轉(zhuǎn)移風險是相對的，盡管風險是客觀存在的，但它卻依賴于決策目標項目風險管理目標：使?jié)撛跈C會或回報最大化，使?jié)撛陲L險最小化風險管理層次危機管理，救火型，當問題嚴重時才會應(yīng)對事后補救，當風險發(fā)生后能夠快速做出反應(yīng)風險緩解，通過預(yù)先計劃的方式描述當風險發(fā)生時的解決方法，但并未試圖排除風

4、險風險預(yù)防，把實施風險計劃作為項目的一部分，識別風險并防患于未然風險去除，確認與排除可能造成風險的因素Risk management planningRisk identificationRisk monitoring and controlQualitative risk analysisQuantitative risk analysisRisk response planning項目風險管理過程風險管理計劃，Risk Management Planning風險識別，Risk Identification風險定性分析，Qualitative Risk Analysis風險定量分析，Quan

5、titative Risk Analysis風險應(yīng)對計劃制定，Risk Response Planning風險監(jiān)控，Risk Monitoring and Control風險管理計劃的內(nèi)容風險管理方法項目所使用的風險管理方法使用的數(shù)據(jù)來源風險管理的角色和職責風險管理活動的負責人及相關(guān)人員風險管理預(yù)算風險管理的預(yù)算（例如資源）風險管理計劃的內(nèi)容風險管理的頻度根據(jù)項目生命周期來描述在不同的時間段執(zhí)行的風險管理活動風險數(shù)值描述預(yù)先定義定量風險分析中不同數(shù)值的標準與含義風險閥值當達到風險閥值時所采取的活動。對于不同的利益相關(guān)人（項目經(jīng)理、客戶、高層經(jīng)理等）會定義不同的閥值風險管理計劃的內(nèi)容風險響應(yīng)計劃

6、的內(nèi)容與格式確定風險響應(yīng)計劃的格式，它是風險管理最主要的動態(tài)文檔風險跟蹤記錄項目中發(fā)生風險供將來的項目參考風險識別識別風險是理解項目中存在哪些潛在的風險識別風險的技術(shù)：檢查表流程圖訪談風險分類組織風險對項目的重視程度不夠資金缺乏外部風險業(yè)主變更法律糾紛風險分類市場風險產(chǎn)品或服務(wù)能推銷出去嗎？用戶會接受并采用這一產(chǎn)品或服務(wù)嗎？會不會被競爭對手趕在前面？風險分類財務(wù)風險組織有能力承擔這一項目嗎？項目干系人在財務(wù)預(yù)算時的信心如何？項目會滿足NPV、ROI和回報估計嗎？如果不能滿足，公司還有能力繼續(xù)進行該項目嗎公司的現(xiàn)金流是否能夠支撐該項目？檢查表技術(shù)可以根據(jù)組織中的歷史信息對風險進行分類，產(chǎn)生一個檢

7、查表，使得所有的項目可以共享過去的經(jīng)驗作業(yè)建立一份軟件項目風險檢查列表按照風險的來源和特征分類通過問題的方式50條問題以上風險定性分析定性分析主要是以主觀的估計為主，適合于難以量化的風險事件風險概率（Risk probability）事件發(fā)生的可能性有多大？發(fā)生的頻率是多少？得失量（Amount at stake），事件的影響（Impact of event）?？赡茉斐傻膿p失程度如何？風險定性分析風險定量分析風險量化主要是對風險事件進行量化基礎(chǔ)的分析風險量化的技術(shù)：期望貨幣值EMVPERT技術(shù)期望貨幣值EMVEMV = 風險事件的概率 x 風險事件貨幣值直觀地以貨幣形式來表現(xiàn)EMV概率（P）

8、乘以結(jié)果EMV P0.20 $300 00060 000 項目1 決策 P=0.80 -$40 000=-$32 000 P0.20 -$50 000=-$10 000項目2 P0.10 -$20 000=-$2 000P0.70 $60 000=$42 000 項目1的EMV$60 000-32 000=$28 000項目2的EMV-$10 000-2 00042 000=$30 000 決策樹分析決策樹分析，基于EMV技術(shù)，將一系列事件分解為更小、更簡單的情況。下圖顯示了一個決策樹的例子。根部的決策畫在左邊。分叉的決策從根部引出。根據(jù)你的決策，你可以得到最高的回報、花費最低的成本等。對于每

9、一棵樹，計算相應(yīng)的風險值（EMV）決策樹分析新工具發(fā)行20%投標1000人民幣元50000人民幣元10000人民幣元0人民幣元0人民幣元備選方案分支投標1000人民幣元概率分支新工具發(fā)行20%新工具沒發(fā)行80%新工具沒發(fā)行80%不投標0人民幣元ADBCEFPERT估計在3種情況下對風險事件的概率和影響值進行估計，悲觀，樂觀，和最可能的情況風險反應(yīng)計劃風險反應(yīng)計劃：制定處理對項目的成功構(gòu)成威脅或風險的計劃應(yīng)對風險的措施：規(guī)避，Contingency轉(zhuǎn)移，Transition接受，Acceptance減輕，Abatement風險反應(yīng)類型規(guī)避，根除風險發(fā)生的原因工程法：防止風險因素出現(xiàn)減少已經(jīng)存在的風險因素將風險因素與潛在受損目標隔離教育：使相關(guān)人員接受風險及風險管理教育制度：以制度化的方式從事項目活動風險反應(yīng)類型轉(zhuǎn)移：借用合同或協(xié)議，在風險一旦發(fā)生時將損失的一部分轉(zhuǎn)移到項目以外的第三方身上。轉(zhuǎn)移風險的四種方式：出售、發(fā)包、開脫責任合同、保險和擔?；乇埽菏侵府旐椖匡L險潛在威脅發(fā)生可能性大，不利后果也太嚴重，又無其它策略可用時，主動放棄項目或改變項目目標與行動方案，從而規(guī)避風險的一種策略。風險反應(yīng)類型減弱：通過減少風險事件發(fā)生的概率來減輕風險事件的影響。注意和風險規(guī)避的區(qū)別接受：風險發(fā)生時，接受其結(jié)果風險監(jiān)控執(zhí)行風險管理過程和計劃其主要工具是“10大風險事項追蹤”10大