软件工程中的风险分析与风险管理

什么是风险分析?

风险分析 项目管理是一系列识别可能影响项目成功的因素的过程。这些过程包括风险识别、风险分析、风险管理和控制等。适当的风险分析有助于控制可能损害整个项目的未来事件。它更像是一个主动的过程,而不是被动的过程。

如何管理风险?

软件工程中的风险管理主要涉及以下活动:

规划风险管理

它是定义如何执行项目风险管理活动的过程。

风险识别

这是确定哪些风险可能对项目影响最大的过程。此过程涉及现有风险的记录。

用于识别风险的输入将是

  • 风险管理计划
  • 项目范围说明书
  • 成本管理计划
  • 进度管理计划
  • 人力资源管理计划
  • 范围基线
  • 活动成本估算
  • 活动持续时间估计
  • 利益相关者登记册
  • 项目文件
  • 采购文件
  • 沟通管理计划
  • 企业环境因素
  • 组织过程资产
  • 进行定性风险分析
  • 进行定量风险分析
  • 规划风险应对措施
  • 监控和控制风险

该过程的输出将是

  • 风险登记册

进行定性风险分析

它是通过组合和评估风险发生概率和影响,对风险进行优先排序,以进一步分析项目风险或行动的过程。它有助于管理人员降低不确定性水平,集中精力处理高优先级风险。

计划风险管理应在项目早期进行,它会影响各个方面,例如:成本、时间、范围、质量和采购。

定性项目风险分析和管理的输入包括

  • 风险管理计划
  • 范围基线
  • 风险登记册
  • 企业环境因素
  • 组织过程资产

该阶段的输出将是

  • 项目文件更新

定量风险分析

它是对已识别风险对总体项目目标的影响进行数值分析的过程。为了最大限度地减少项目的不确定性,这种分析对于决策非常有帮助。

风险管理矩阵
风险管理矩阵

该阶段的输入为

  • 风险管理计划
  • 成本管理计划
  • 进度管理计划
  • 风险登记册
  • 企业环境因素
  • 组织过程资产

虽然输出将是

  • 项目文件更新

规划风险应对措施

为了增加机会并尽量减少对项目目标的威胁,制定风险应对计划是有帮助的。它根据风险的优先级、预算、进度和项目管理计划中的活动来解决风险。

计划风险应对的输入是

  • 风险管理计划
  • 风险登记册

虽然输出是

  • 项目管理计划更新
  • 项目文件更新

控制风险

控制风险是跟踪已识别风险、识别新风险、监控剩余风险和评估风险的过程。

该阶段的输入包括

  • 软件项目管理计划
  • 风险登记册
  • 工作绩效数据
  • 工作绩效报告

该阶段的输出将是

  • 工作绩效信息
  • 变更请求
  • 项目管理计划更新
  • 项目文件更新
  • 组织流程资产更新

项目采购管理

项目采购管理包括购买或获取经营业务所需产品的过程。组织可以是卖方、买方或服务提供商。

项目采购管理还包括控制外部组织颁发的任何合同并在项目团队之外完成工作。

计划采购管理包括四个阶段,例如

  • 计划采购管理
  • 进行采购
  • 控制采购
  • 结束采购

计划采购管理的输入是

  • 需求文档
  • 合作协议
  • 风险登记册
  • 范围基线
  • 项目进度
  • 活动成本估算
  • 成本绩效基准
  • 风险相关的合同决策
  • 企业环境因素
  • 组织过程资产

进行采购流程

进行采购流程涉及以下活动

  • 选择卖家
  • 收到卖家回复
  • 授予合同

进行采购流程的好处在于,它通过既定协议使外部和内部利益相关者的期望保持一致。

进行采购流程的输入包括

  • 项目管理计划
  • 采购文件
  • 来源选择标准
  • 合格卖家名单
  • 卖家建议
  • 项目文件
  • 做出或购买决定
  • 合作协议
  • 组织过程资产

控制采购

这是监督合同履行情况并按照指导方针修改合同的过程。它将确保买卖双方都按照法律协议的条款满足采购要求。

控制采购的输入包括

  • 项目管理计划
  • 采购文件
  • 协议
  • 批准的变更请求
  • 工作绩效报告
  • 工作绩效数据

输出包括

  • 工作绩效信息
  • 变更请求
  • 项目管理计划更新
  • 项目文件更新
  • 组织流程资产更新

关闭采购

此步骤涉及记录协议和其他文件以供将来参考。

该工具的输入包括

  • 项目管理计划
  • 采购文件

该工具的输出包括

  • 封闭式采购
  • 组织流程资产更新

管理利益相关者的参与

A 利益相关者 是任何项目不可或缺的一部分;他们的决定会对项目交付产生深远影响。在此过程中,第一部分是确定可能对项目产生影响的人员、团体或组织,而第二部分是分析利益相关者的期望。

它还注重与利益相关者的持续沟通,以了解他们的需求和期望。

识别利益相关者

这是识别可能影响项目结果的群体、人员或组织的过程。它使项目经理能够识别合适的利益相关者。

规划利益相关者管理

这是制定策略以让利益相关者参与整个项目生命周期的过程。它定义了与项目利益相关者互动的清晰、可操作的计划。

计划利益相关者管理的输入包括

  • 项目管理计划
  • 利益相关者登记册
  • 企业环境因素
  • 组织过程资产

这个的输出

  • 利益相关者管理计划
  • 项目文件更新

管理利益相关者的参与

在此阶段,与利益相关者进行沟通,了解他们的期望,解决问题并促进利益相关者适当参与项目活动。它使项目经理能够在不与利益相关者的决定相冲突的情况下实现项目成功。

该阶段的输入为

  • 利益相关者管理计划
  • 沟通管理计划
  • 更新日志
  • 组织流程资产

而该阶段的输出是

  • 问题记录
  • 改变请求
  • 项目管理计划更新
  • 项目文件更新
  • 组织流程资产更新

控制利益相关者的参与

这是监控利益相关者参与项目并根据要求调整策略的过程。随着项目的发展和进展,它将增加利益相关者的参与活动。

该阶段的输入包括

  • 项目管理计划
  • 问题记录
  • 工作绩效数据
  • 项目文件

该阶段的输出包括

  • 工作绩效信息
  • 变更请求
  • 项目管理计划更新
  • 项目文件更新
  • 组织流程资产更新

结语

在本教程中,您学习了:

风险管理包括进行风险管理规划、风险分析、识别和控制项目风险的过程。

这些步骤可用于管理组织中的风险

  • 风险识别
  • 风险资格
  • 风险应对
  • 风险监控

采购管理,包括购买或获取经营业务所需的产品的流程。这是根据指导方针监控合同履行和纠正合同的过程

利益相关者的参与侧重于整个项目生命周期的持续沟通。利益相关者的决定会对项目可交付成果产生深远的影响。