SoftwareProjectManagement2010风险管理刘强清华大学软件学院软件项目风险软件项目风险如同赌博一样一般人们认为赌博是在冒险。但是，如果比起软件开发所冒的风险，拉斯维加斯的赌博简直就可以称为“安全的冒险”了。软件项目所面临的不断变换的用户需求、糟糕的计划估算、不可信赖的签约人、欠缺的管理经验、人员问题、伤筋动骨的技术失败、政府政策的改变、性能欠佳等等不胜枚举的风险，使大型项目按时完成的概率几乎为0，大型项目被取消的概率和赌博一样成败参半。——Jones19912软件项目风险软件项目失败的案例1982年，Allstate公司宣布公司运营要全部实行自动化。他们启动了一个时间为5年、投资800万美元的大型项目。在进行了6年，花费了1500万美元后，Allstate公司又重新调整目标和最终期限，重新调整后的预算大约是1亿美元。1988年，WestpacBankingCorporation决定重新设计他们的信息系统，他们设计了一个持续时间为5年、费用为8500万美元的计划。3年后，在花费了$1.5亿后，依然收效甚微。Westpac为了减少损失，取消了这个项目，并为此裁员500人。“如果你不主动地击败风险，它们就会主动击败你。”——TomGilb3内容提纲风险与风险管理风险的概念与特征风险管理过程风险识别头脑风暴法、专家判断法、项目风险检查表风险评估定性评估与定量评估风险应对风险应对策略与应变计划风险控制4风险的概念风险（Risk）风险是意外事件发生的可能性及其所有可能的后果。项目风险是如果发生则会延误或毁掉项目的那些事件。损失的可能性风险＝f（可能性，影响）高风险中等风险低风险受影响程度事件5风险的概念举例：某软件公司的项目人员风险项目经理辞职•如果发生这种情况，将会给项目造成严重的影响•但是这种情况发生的可能性很小•因此，不必担心这种风险某个项目团队骨干成员在项目实施阶段中途辞职•如果发生这种情况，将会给项目造成严重的影响•这种情况发生的可能性很大•因此，需要制定有效的风险缓解方法（诸如奖励或激励等）6风险的概念7软件需求错误的成本8项目风险的特征不确定性项目是一次性活动，加之在执行过程中主观与客观条件的变化，会出现大量的各种不确定因素。高概率性项目是一项创新活动，许多方面需要探索和实践。有规律性项目风险虽然具有不确定性，但并非不可捉摸，如风险的出现具有明显的阶段性，并与行业特点密切相关。可控性通过有效管理和积极措施，可以转移、化解和减少风险损失。9可能的风险条件知识领域风险条件整体计划不充分；错误的资源配置；拙劣的整体管理；缺乏项目后评价范围工作包与范围的定义欠妥；质量要求的定义不完全；范围控制不恰当时间错误地估算时间或资源可利用性；浮动时间的分配与管理较差；相竞争的产品很早地上市成本估算错误；生产率、成本、变更或应急控制不充分；维护、安全、采购等做得很差质量错误的质量观；设计和规程不符合标准；质量保证做得不够人力资源很差的冲突管理；表现很差的项目组织及拙劣的责任定义；缺乏领导沟通计划编制与沟通比较粗心；缺乏与重要利益相关者的协商风险忽略风险；风险分配不清楚；很差的风险管理采购没有实施的条件或合同条款；对抗的关系10举例：软件项目风险类型可能的风险Technology数据库事务处理速度不够；技术拟采用的系统组件存在缺陷，影响系统功能。People招聘不到所需技能的人员；关键的人员在项目的关键时刻生人员病或不在；无法进行所需的人员培训。Organizational组织结构发生变化；组织组织财政问题导致项目预算削减。ToolsCASE工具生成的代码效率低；工具CASE工具无法集成。Requirements需求变更导致主要的设计和开发重做；需求客户无法理解需求变更带来的影响。Estimation开发所需时间估计不足；缺陷修复估计不足；估算软件规模估计不足。11项目风险管理如何看待项目风险？项目风险是一种不确定的事件或条件，这种事件或条件一旦发生，就会对项目目标产生某种正面或负面的影响。项目风险是一把双刃剑，既包括对项目目标的威胁，也包括促进项目目标的机会。项目风险管理是通过积极主动而系统地对项目风险进行全过程的识别、评估及监控，以达到将正面的机会最大化，将负面的影响最小化的目的。项目风险管理的内容主要包括识别项目风险、评估项目