第十讲风险管理

第十讲风险管理内容摘要：

mpact一般以金额为单位，而 likelihood以概率为单位。 上海交通大学计算机系 2020/11/17 21  如何定量化的评价风险的影响是一个难题。   ，中，低级别  1到 10之间的分值（ 较好 ） 上海交通大学计算机系 2020/11/17 22 例子 上海交通大学计算机系 2020/11/17 23  风险排序 (Prioritizing)  管理风险的策略有两条： 通过降低风险的概率和影响从而降低风险暴露量 建立意外计划  由于管理风险需要一定的成本，因而需要对风险进行排序。 ——“人们通常用 80％的钱解决 20％的问题 ” 上海交通大学计算机系 2020/11/17 24  基于给分的方法计算风险暴露量存在一些问题。 并非 R6的重要性就是 R5的两倍 R2不一定比 R5更重要 上海交通大学计算机系 2020/11/17 25  影响分析的其它因素  对风险评估的自信性  复合风险：风险之间有依赖关系  风险的数量：能管理的风险是有限的  行动成本（ Cost of Action):某些风险，一旦识别出来，可以以很少的代价就处理掉，而有些风险则需要很大的代价  风险降低杠杆（ risk reduction leverage） 上海交通大学计算机系 2020/11/17 26 5. 风险降低  危险预防（ hazard prevention）  提前计划会议能够预防关键人员不能出席会议的危险  概率降低（ likelihood reduction）  通过原型能够降低由于需求不清带来的问题  风险避免（ risk avoidance）  增加估计时间和减少功能能够避免项目超时风险  风险转移（ risk transfer）  比如外包  意外计划（ contingency planning） 上海交通大学计算机系 2020/11/17 27 练习 请考虑各个风险的风险降低策略  在编码阶段需求描述的改变  保证原始的需求描述经过了高层的同意并采用一个高的变更条件。  项目的分析阶段花费的时间超过期待。  仔细估计分析阶段花费的时间。  将活动分割成更小的活动，并对它们重新估计。 制定意外计划。  人员生病影响关键活动。  考虑是否有合适的代理分析人员或者编程人员。 上海交通大学计算机系 2020/11/17 28 练习  人员生病影响非关键活动。  制定可以从其它项目中召集的人员的值班表  模块编码耗费过长的时间。  仔细检查评估过程并将其与过去的项目相比较。  模块测试显示设计阶段的错误或不足。  使用更直接的方法来校对设计－形式化方法或结构化预排方法。 上海交通大学计算机系 2020/11/17 29 风险降低策略  人员短缺  staffing with top talent  job matching  team building  training and career development  early scheduling of key personnel  不现实的时间和成本估计  multiple estimation techniques  design to cost  incremental development  recording and analysis of past projects  standardization of methods 上海交通大学计算机系 2020/11/17 30 开发了错误的功能 :  improved project evaluation。  formal specification methods。  user surveys。  prototyping。  early users manuals 开发了错误的用户界面 :  prototyping。  task analysis。  user involvement 上海交通大学计算机系 2020/11/17 31  需求在后续阶段的变化 :  Stringent change control procedures  High change threshold  Incremental prototypin。