軟件項目風險管理風險識別、預(yù)測、評估、緩解、監(jiān)控資料(參考版)
2025-04-16 02:06本頁面
【正文】 化在標識、分析、管理風險上的時間可以從多個方面得到回報：更加平穩(wěn)的項目進展過程；較高的跟蹤和控制項目的能力；因為周密計劃而產(chǎn)生的信心。RMMM計劃的大綱如下： Ⅰ.引言文檔的范圍和目的主要風險綜述責任Ⅱ.項目風險表終止線之上所有風險的描述影響概率及影響的因素Ⅲ.風險緩解、監(jiān)控和管理緩解一般策略緩解風險的特定步驟監(jiān)控被監(jiān)控的因素監(jiān)控辦法管理意外事件計劃特殊的考慮Ⅳ.RMMM計劃的迭代時間安排表Ⅴ總結(jié)七、軟件風險的總結(jié)當對軟件項目期望值很高時，一般都會進行風險分析。 RMMM計劃 風險管理策略可以包含在軟件項目計劃中，或者風險管理步驟也可以組織成一個獨立的風險緩解、監(jiān)控和管理計劃（RMMM計劃）。 軟件安全和危險分析是屬于軟件質(zhì)量保證活動，它主要是用來標識和評估可能對軟件產(chǎn)生負面影響并使整個系統(tǒng)失敗的潛在危險。 雖然一個良好的系統(tǒng)發(fā)生錯誤的概率很小，但是基于計算機的控制及監(jiān)督系統(tǒng)中未被發(fā)現(xiàn)的錯誤可能會導(dǎo)致巨大的經(jīng)濟損失，或者更加嚴重 當軟件被用作控制系統(tǒng)的一部分時，復(fù)雜性會以數(shù)量級增加。在軟件已經(jīng)能夠交付客戶之后，仍有可能發(fā)生風險。早期風險分析步驟中所實現(xiàn)的工作能夠幫助計劃者確定哪些風險在所說的20％中。如果為每種風險定義三至七個風險管理步驟，則風險管理本身就可能變成一個“項目”。本質(zhì)上是講，項目計劃者執(zhí)行一個典型的成本－效益分析來估算項目開銷變化情況。 RMMM步驟將導(dǎo)致額外的項目開銷。此外，項目管理者還可以暫時重新將資源調(diào)整到那些需要人的地方去，并調(diào)整項目進度，從而使新加入的成員能夠“趕上進度”。繼續(xù)前面的例子，假定項目正在進行中，有一些人宣布將要離開。項目管理者應(yīng)該仔細地監(jiān)控這些文檔，以保證文檔內(nèi)容正確，當新員工加入該項目時，能為他們提供必要的信息。例如：上例中，風險緩解步驟要求定義“文檔的標準，并建立相應(yīng)的機制，以確保文檔能被及時建立”。 在公司內(nèi)及公司外工作的可能性。 在上例中，應(yīng)該監(jiān)控下列因素： 隨著項目的進展，風險監(jiān)控活動開始進行。 與現(xiàn)有人員一起探討一下人員流動的原因（如惡劣的工作條件，低報酬，競爭激烈） 為了緩解這個風險，項目管理者必須建立一個策略來降低人員流動。這可以通過建立一個風險緩解計劃來達到。 風險監(jiān)控 一個有效的策略必須考慮三個問題： 預(yù)測什么樣的風險組合會影響參考水平值。 預(yù)測一組臨界點以定義項目終止區(qū)域，該區(qū)域由一條曲線或不確定區(qū)域界定。 定義項目的風險參考水平值； 在大多數(shù)情況下，它是一個區(qū)域，其中存在很多不確定性。如果風險的組合產(chǎn)生問題導(dǎo)致成本超支及進度延遲，則會有一個水平值,即圖中的曲線，當超過它時會引起項目終止。在軟件風險分析中，風險參考水平值存在一個點，稱為參考點或臨界點，在這個點上，決定繼續(xù)進行該項目或終止它（問題太多）都是可以接受的。即，對于性能下降、成本超支、支持困難、或進度延遲，都有一個水平值的要求，超過它就會導(dǎo)致項目被迫停止。 要使評估發(fā)生作用，必須定義一個風險參考水平值。 風險評估 我們建立如下形式的一系列三元組：[r,l,x] 其中r表示風險，l表示風險發(fā)生的概率，x表示風險產(chǎn)生的影響。 風險預(yù)測和分析技術(shù)可以在軟件項目進展過程中跌代使用。 完成風險表，分析其結(jié)果。 使用前面的表格，基于其中列出的標準來確定每個因素的影響。 確定每個風險元素發(fā)生的平均概率。在大多數(shù)情況下，項目管理者希望“壞消息”越早出現(xiàn)越好。風險的范圍結(jié)合了嚴重性及其整體分布情況。風險的性質(zhì)是指當風險發(fā)生時可能產(chǎn)生的問題。而高影響且發(fā)生概率為中到高的風險以及低影響但高概率的風險，應(yīng)該首先考慮。 風險影響及概率從管理的角度來考慮，是起著不同作用的（見下圖）。 項目管理者研究已經(jīng)排序的表，并定義一條終止線。高概率、高影響的風險放在表的上方?！ ∶總€風險的概率值可以由項目組成員個別估算，然后將這些值平均，得到一個有代表性的概率值。（樣本如下表） 項目組一開始要在表中的第一列列出所有風險可能，這些可以利用前面所述的風險檢查條目來完成。項目計劃者、其它管理人員和技術(shù)人員一起執(zhí)行四個風險預(yù)測活動：（1）建立一個尺度，以反映風險發(fā)生的可能性；（2）描述風險的后果；（3）估算風險對項目及產(chǎn)品的影響；（4）標注風險預(yù)測的整體精確度，以免產(chǎn)生誤解?！? 如果沒有達到預(yù)期的結(jié)果所產(chǎn)生的潛在影響。影響類別的選擇是以最符合表中描述的特性為基礎(chǔ)的。 每一個風險驅(qū)動因子對風險因素的影響均可分為四個影響類別——可忽略的、輕微的、嚴重的、災(zāi)難性的。 風險因素是以如下的方式定義的：
公司管理相關(guān)推薦
鄂ICP備17016276號-1