【正文】 三級風險 ＜風險期望值 ≤ 項目經(jīng)理負責，通知主管副總 四級風險 0≤風險期望值 ≤ 項目成員負責，通知項目經(jīng)理 ? 以上僅是某 IT公司的數(shù)據(jù)模板，不同的項目團隊應該有自己的風險等級政策。 ?風險期望值是評價風險預期損失或機會的重要參數(shù)，它的計算公式為： 風險期望值＝風險概率 風險影響值 ?根據(jù)風險期望值確定風險等級，不同的等級應該對應不同的負責人 。針對識別的每項風險，確定風險的 概率范圍 和 影響范圍 。 （ 4）將內(nèi)部優(yōu)勢與外部威脅相組合，形成ST策略，制定利用優(yōu)勢減少威脅戰(zhàn)略，填入道斯矩陣 VII區(qū)； 如：一個企業(yè)的銷售渠道（內(nèi)在優(yōu)勢）很多，但是由于各種限制又不允許它經(jīng)營其他商品（外在威脅），那么就應該采取ST戰(zhàn)略，走集中型、多樣化的道路。 ? SWOT分析 從項目內(nèi)部的優(yōu)勢（ Strength）、弱點（ Weakness），以及外部的機會（ Opportunity）與威脅（ Threat）四個角度對項目進行審議，以擴大風險考慮的廣度。這種方法一般在項目初期使用，以便提早減少風險因素。 選 擇人 員明 確會 議中 心議 題并 醒目 標注專 家輪 流發(fā) 言并 記錄 內(nèi)容終 止發(fā) 言評 價提 出的 所有 意見? 德爾菲法 德爾菲法是以匿名的方式邀請相關專家就項目風險這一主題，達成一致的意見。 ?項目范圍說明書和工作分解結構 項目范圍說明書中有關項目 假設條件的不確定性 ，應作為項目風險的潛在成因進行評估； 風險都是和具體工作聯(lián)系在一起 ，需借助工作分解結構識別風險。 蛋糕制定過程有哪些具體要求，如制作執(zhí)行標準是什么，制作依據(jù)，制作設備，質(zhì)量檢驗等等 再就是客戶意見收集了，如何進行意見收集，如果對蛋糕質(zhì)量進行改進，如果發(fā)送服務等。 問題的特性總是受到一些因素的影響，通過 頭腦風暴法 找出這些因素，并將它們與特性值一起，按相互關聯(lián)性整理而成的層次分明、條理清楚，并標出重要因素的圖形。 ?帕累托圖 帕累托圖（ Pareto chart）是以 意大利 經(jīng)濟學家 。 ?質(zhì)量保證的成果主要是 項目質(zhì)量的改進 。 ? 項目質(zhì)量工作說明 是對于項目質(zhì)量管理具體工作的描述，以及對于項目質(zhì)量保證與控制方法的具體說明。 ?各種檢查表 是記錄項目 執(zhí)行情況 和 進行分析的工具 。所有過程需建立相應的度量方式，所有工作產(chǎn)品和提交給用戶的產(chǎn)品都需要 有明確的度量指標 。 主要用于對 軟件過程改善 和 軟件過程評估 ，是國際上流行的軟件生產(chǎn)過程標準和軟件企業(yè)成熟度等級認證的標準。 主講：何小利 Email: 電話 : 64226 第 6章 信息系統(tǒng)項目的 質(zhì)量與風險 第 6章 信息系統(tǒng)項目的質(zhì)量與風險 ? 信息系統(tǒng)項目質(zhì)量管理 ? 信息系統(tǒng)項目風險管理 信息系統(tǒng)項目質(zhì)量管理 信息系統(tǒng)項目的全面質(zhì)量管理 ?什么是質(zhì)量？ 質(zhì)量是反映實體（產(chǎn)品、過程或活動等）滿足明確的和隱含的需要的能力特性總和。 ? CMM模型的內(nèi)容是什么？ CMM模型提供了 一個基于過程能力階梯式進化的框架 ，階梯共有五級。 （ 5）優(yōu)化級 目標是達到一個 持續(xù)改善 的境界。 ?操作說明 包括如何進行 項目工作 、如何 控制 、如何 度量 、以及在何種情況下采取何種質(zhì)量管理措施和方法等的說明 。 ? 質(zhì)量保證主要包括以下幾個方面的工作 ： （ 1）清晰的質(zhì)量要求說明 （ 2）科學可行的質(zhì)量標準 （ 3）組織和完善項目質(zhì)量體系 （ 4）配備合格和必要的資源 （ 5）持續(xù)開展有計劃的質(zhì)量改進活動 （ 6）項目變更的全面控制 ? 當進行項目的質(zhì)量保證時，采用的方法和技術主要是 質(zhì)量審計 和 質(zhì)量改進 。 信息系統(tǒng)項目的質(zhì)量控制 ?項目的質(zhì)量控制 主要是監(jiān)督項目的 實施結果 以決定它們是否符合相關的質(zhì)量標準及確定排除不滿意結果原因的方法 。 帕累托圖又叫 排列圖 、 主次圖 ,是按照發(fā)生頻率大小順序繪制的直方圖；是分析和尋找影響質(zhì)量主要因素的一種工具。 原因類別 主要缺點 第一層原因 第二層原因 第三層原因 因果圖 ?控制圖 控制圖又稱為 管制圖 。 還有就是如果出現(xiàn)不合格，假如一般不合格讓客戶不滿意或引起了食物中毒，如何處理。 ? 進行風險識別還要參考 風險管理計劃 和 項目管理計劃 ： ? 風險管理計劃中闡述了項目的風險管理政策：哪些是一級風險，哪些是二級風險； ? 實際情況與項目管理計劃對比，得出的范圍偏差、進度偏差、成本偏差等可能反應各種風險。該方法的特點是：將專家最初達成的意見再反饋給專家，以便進行進一步的討論，從而在主要風險上達成一致的意見。 ? 流程圖 流程圖提供了項目的工作流程以及各活動之間的相互關系。 SWOT分析有四種不同類型的組合： ? 優(yōu)勢 —— 機會（ SO） ? 弱點 —— 機會（ WO） ? 優(yōu)勢 —— 威脅（ ST） ? 弱點 —— 威脅（ WT）。 （ 5）將內(nèi)部劣勢與外部挑戰(zhàn)相組合，形成WT策略，制定彌補缺點、規(guī)避威脅的戰(zhàn)略，填入道斯矩陣 VIII區(qū)。 ? 風險的定性分析可通過采用 召開會議 或 進行訪談 等方式對風險進行評估： 參與者對每項風險事件的 概率級別 及其對每項項目目標（成本、時間、范圍、質(zhì)量）的 影響 進行評估，確定風險概率和風險影響值的等級。 ? 例如：以前面的人機界面不友好為例，采用第三列的分級風險概率數(shù)值 70%，而風險影響值為 ，那么 風險期望值＝風險概率 風險影響值 ＝ =。 ? 對于識別出的每個風險事件，還可以對每個風險事件的緊迫性進行評估。 特點：風險本身沒減少，只是承擔者發(fā)生了變化。 （ 3）提高 通過提高積極風險的概率或其積極影響，識別并最大限度地發(fā)揮這些積極風險的驅(qū)動因素，強化其促發(fā)條件， 提高機會發(fā)生的概率 。 2. 風險的分析 ? 風險的分析階段由項目團隊分別確定“風險概率”、“風險影響描述”、“風險影響值”、“風險期望值”、“排序”、“風險級別” （ 1）對每件風險事件，由項目組有經(jīng)驗的成員分別對該風險事件發(fā)生概率進行估計，加總平均得出此事件的 風險概率 。根據(jù)所要采取的具體措施，確定處理的截止時間，比如截止時間填寫一周，那么，對于預防類措施，截止時間是指風險識別之后的一周之內(nèi)；對于糾正類措施，截止時間是風險發(fā)生之后的一周之內(nèi)。 2023年 3月 2023/3/212023/3/212023/3/213/21/2023 1行動出成果，工作出財富。 2023年 3月 21日星期二 2023/3/212023/3/212023/3/21 1楚塞三湘接，荊門九派通。勝人者有力，自勝者強。 2023年 3月 21日星期二 2023/3/212023/3/212023/3/21 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023/3/212023/3/21March 21, 2023 1空山新雨后，天氣晚來秋。 2023/3/212023/3/212023/3/212023/3/21 沒有失敗，只有暫時停止成功！。 2023/3/212023/3/21Tuesday, March 21, 2023 雨中黃葉樹，燈下白頭人。將在進度、成本、范圍與質(zhì)量四方面的影響進行具體描述，然后到“風險影響值的轉(zhuǎn)換表”中分別找到對應的 影響值 ，將四方面影響最大的影響值填入“風險識別、分析和應對表”的風險影響值一欄中，將對應的風險影響描述填入“風險影響描述”一欄中。 風險接受又稱作 風險自留 ，是由項目團隊自行準備風險準備金以承擔風險的處置方法，在實踐過程中有 主動接受 和 被動接受 之分。 如：有些時候?qū)嵤╋L險預案需要時間和條件，權宜措施就是為了爭取時間和創(chuàng)造條件。 信息系統(tǒng)項目的風險應對與監(jiān)控 風險應對規(guī)劃指為項目目標增加實現(xiàn)機會，減少失敗威脅而制定方案，決定應采取對策的過程。 98 ?項目風險評估工具 ? 決策樹 ?□ —— 決策節(jié)點 ?○ —— 狀態(tài)節(jié)點，或機會節(jié)點 ?△ —— 結果節(jié)點。 表 風險 概率（可能性）度量表 現(xiàn)象分析 風險可能性范圍 分級計算數(shù)值 順序計量分值 非常不可能發(fā)生 0％～ 10％ 5％ 1 發(fā)生可能性不大 11％～ 40％ 25％ 2 可能在項目中發(fā)生 41％～ 60％ 50％ 3 較可能發(fā)生 61％～ 80％ 70％ 4 極有可能發(fā)生 81％～ 100％ 90％ 5 表 風險對四大項目主要目標 影響值表 定性度量 非常低 低 中等 高 非常高 非線性度量 項 目 目 標 成本 不顯著的成本增加 成本增加10% 成本增加10