文档介绍：第11章 IT软件项目风险管理
风险与风险管理
软件项目风险识别
软件项目风险评估
软件项目风险控制
风险管理策略
风险驾驭和监控
*
第1页，共62页。
给定情况下一定时期可能发生的各种结果间的差异，是客观存在、可以用客观尺度度量的事物。
若各种可能结果之间差异大，风险大；差异小，风险小
若只有一个结果，则因无差异而没有风险可言。若有多个结果，每种结果都有其发生的概率，从而形成一个反映各种结果及其概率分布，可以确定各个结果之间的差异，故风险具有概率分布的特征
*
上海海事大学计算机系
第15页，共62页。
数值
方差
抽象
概率
把风险视为给定条件下各种可能结果中那种较坏的结果
把风险视为给定条件下各种可能结果之间的差异
把风险直接视为事情本身的不确定性
把风险视为给定条件下各种可能结果中较坏结果出现可能性
第16页，共62页。
解释1与坏的结果所对应，而坏的结果往往表现为经济损失或货币损失，因此，可称之为数值风险。
解释2将好坏结果的差异视为风险。而由于不同结果被视为某一随机变量的取值，故它们之间的差异性可用方差来刻画。因此可称之为方差风险。
理解3是一种笼统缺乏具体特征的解释，把风险直接说成不确定性。因此可称之为抽象风险。
解释4与较坏结果的发生概率相对应，它虽也表现为数值，但不是一般意义上的数而是一种测度，因此把这种按照较坏结果发生可能性来理解的风险直接称之为概率风险
*
上海海事大学计算机系
第17页，共62页。
4. 风险概念总结
必须存在一些活动或者事件，是主体未预计到其发生或发生后结果的事件
事件的发生具有不确定性，但可以根据某些方法度量，能够预料到的一定发生或者不发生的事件不具有风险性
风险发生的结果具有不确定性，可能带来损失也可能提供机会
引起风险的原因（风险源）有很多种，风险是潜在的，只有在具备一定条件下才可能发生
风险的性质、结果、概率都会变化
*
上海海事大学计算机系
第18页，共62页。
5. 风险的其他定义：
A. Williams：风险是关于在某种给定状态下发生的结果的客观疑问
Williams:风险是给定情况下和特定时间内，那些可能发生的结果间的差异
武并勋（日）：风险是特定环境中和特定期间内自然存在导致经济损失的变化
John Hall:风险是一定条件下财务损失的不确定性
Dorfman:风险是随机事件可能结果的差异，或有关损失的不确定性。风险程度是指预期随机事件发生的精确度
*
上海海事大学计算机系
第19页，共62页。
:群体设定自己的行为模式和价值标准后，违反此模式和标准的行为即被定义为该群体的风险
Beck:风险是虚拟的现实，现实的虚拟。是应对现代化本身诱致和带来灾难与不安全的系统方法。政治上具有反思性
*
上海海事大学计算机系
第20页，共62页。
6. 软件风险的定义
软件风险是指软件开发过程中及软件产品本身可能造成的伤害或损失。
一个软件项目的损失可能的后果形式？
软件质量的下降
成本费用的超出
项目进度的推迟等
*
上海海事大学计算机系
第21页，共62页。
项目风险
1. 项目风险的特点
项目的一次性特点，导致项目的不确定性大，故项目风险可预测性差
项目出现问题难以补救
项目的具体问题不同，不具备完全可比性
*
上海海事大学计算机系
第22页，共62页。
2. 项目风险的共同点
超出预算
时间延迟
需求变更
*
上海海事大学计算机系
需要项目风险分析
第23页，共62页。
3. 项目风险分析的内容
量化不确定性因素的不确定性程度，量化每个分析的损失程度
考虑的问题：
1）风险是否会导致项目失败
2）需求、技术、目标以及其他事物是否会发生变化，发生什么样的变化
3）采用什么样的方法和工具，配备多少资源，质量上到什么样的程度
4）考虑风险类型
*
上海海事大学计算机系
第24页，共62页。
总结
项目风险管理就是在这些因素对项目造成破坏之前识别、处理和排除。
项目风险贯穿整个项目生命周期
减少损失必须在项目初期付出更多
*
上海海事大学计算机系
第25页，共62页。
风险的分类
1. 根据范围分类：
项目风险、技术风险和商业风险
1）项目风险是指由于潜在的预算、进度、个人（包括人员和组织）、资源、用户和需求等方面的问题而导致的风险。
例如：资金不足、时间和资源分配的不合理、项目计划质量的不足、项目管理不当、缺乏必要的项目优先级等