软件工程中的风险分析和风险管理

什么是风险分析？

项目管理中的风险分析是一系列过程，用于识别可能影响项目成功的因素。这些过程包括风险识别、风险分析、风险管理和控制等。适当的风险分析有助于控制未来可能损害整个项目的事件。这更像是一个积极主动的过程，而不是一个被动的过程。

如何管理风险？

软件工程风险管理主要涉及以下活动：

计划风险管理

这是定义如何为项目开展风险管理活动的过程。

风险识别

这是确定哪种风险对项目影响最大的过程。这个过程涉及记录现有风险。

识别风险的投入将是

• 风险管理计划
• 项目范围声明
• 成本管理计划
• 时间表管理计划
• 人力资源管理计划
• 范围基线
• 活动成本估算
• 活动持续时间估计
• 利益相关者登记册
• 项目文件
• 采购文件
• 沟通管理计划
• 企业环境因素
• 组织流程资产
• 进行定性风险分析
• 执行定量风险分析
• 计划风险响应
• 监控和控制风险

该过程的输出将是一个

• 风险登记册

进行定性风险分析

这是通过合并和评估风险的发生概率和影响，确定风险优先级以进一步分析项目风险或行动的过程。它帮助管理人员降低不确定性，并专注于高优先级风险。

计划风险管理应在项目早期进行，它可以影响各个方面，例如：成本、时间、范围、质量和采购。

定性项目风险分析和管理的投入包括

• 风险管理计划
• 范围基线
• 风险登记册
• 企业环境因素
• 组织流程资产

这个阶段的产出将是

• 项目文档更新

定量风险分析

这是对已确定的风险对总体项目目标的影响进行数值分析的程序。为了最大限度地减少项目的不确定性，这种分析对决策非常有帮助。

这个阶段的输入是

• 风险管理计划
• 成本管理计划
• 时间表管理计划
• 风险登记册
• 企业环境因素
• 组织流程资产

而输出将是

• 项目文档更新

计划风险响应

为了增加机会并尽量减少对项目目标的威胁，计划风险应对是有帮助的。它通过优先事项、预算中的活动、时间表和项目管理计划来应对风险。

计划风险响应的投入是

• 风险管理计划
• 风险登记册

而输出是

• 项目管理计划更新
• 项目文档更新

控制风险

控制风险是跟踪已识别风险、识别新风险、监测残余风险和评估风险的程序。

这个阶段的输入包括

• 软件项目管理计划
• 风险登记册
• 工作绩效数据
• 工作绩效报告

这个阶段的产出将是

• 工作绩效信息
• 变更请求
• 项目管理计划更新
• 项目文档更新
• 组织过程资产更新

项目采购管理

项目采购管理包括购买或获取经营企业所需的产品的过程。组织可以是卖家、买家或服务提供商。

项目采购管理还包括控制外部组织签发的任何合同，并在项目团队之外完成工作。

计划采购管理包括四个阶段，如

• 计划采购管理
• 进行采购
• 控制采购
• 关闭采购

计划采购管理的投入是

• 需求文档
• 团队合作协议
• 风险登记册
• 范围基线
• 项目时间表
• 活动成本估算
• 成本绩效基线
• 与风险相关的合同决定
• 企业环境因素
• 组织流程资产

开展采购流程

开展采购流程涉及以下活动：

• 选择卖家
• 接收卖家回复
• 授予合同

开展采购过程的好处是，它通过既定协议调整外部和内部利益相关者的期望。

行为采购过程的投入包括

• 项目管理计划
• 采购文件
• 来源选择标准
• 合格的卖家名单
• 卖方提案
• 项目文件
• 做出或购买决定
• 团队合作协议
• 组织流程资产

控制采购

这是根据准则监测合同履行和更正合同的过程。它将确保买方和卖方都符合法律协议条款的采购要求。

控制采购的投入包括

• 项目管理计划
• 采购文件
• 协议
• 已批准的更改请求
• 工作绩效报告
• 工作绩效数据

输出包括

• 工作绩效信息
• 更改请求
• 项目管理计划更新
• 项目文档更新
• 组织流程资产更新

关闭采购

此步骤涉及记录协议和其他文件，以供将来参考。

这个工具的输入包括

• 项目管理计划
• 采购文件

这个工具的输出包括

• 已结束的采购
• 组织流程资产更新

管理利益相关者参与度

干系人是任何项目的组成部分;他们的决定会对项目可交付成果产生深远的影响。在这个过程中，第一部分是确定可能影响项目的人、团体或组织，而第二部分是分析涉众的期望。

识别利益相关者

它是确定能够影响项目结果的小组、人员或组织的过程。它允许项目经理确定适当的涉众。

计划利益相关者管理

这是制定战略的过程，让利益相关者参与整个项目生命周期。它定义了与项目利益相关者互动的明确、可操作的计划。

计划利益相关者管理的投入包括

• 项目管理计划
• 利益相关者登记册
• 企业环境因素
• 组织流程资产

这个的输出

• 利益相关者管理计划
• 项目文档更新

管理利益相关者参与度

在这个阶段，与利益相关者沟通，以了解他们的期望，解决问题，并促进利益相关者适当参与项目活动。它允许项目经理在不与利益相关者的决定冲突的情况下实现项目成功。

这个阶段的输入是

• 利益相关者管理计划
• 沟通管理计划
• 更改日志
• 组织流程资产

虽然这个阶段的输出是

• 问题日志
• 更改请求
• 项目管理计划更新
• 项目文档更新
• 组织流程资产更新

控制利益相关者参与

这是监测利益相关者参与项目并根据要求调整战略的过程。随着项目的发展和进步，它将增加利益相关者的参与活动。

这个阶段的投入包括

• 项目管理计划
• 问题日志
• 工作绩效数据
• 项目文件

这一阶段的产出包括

• 工作绩效信息
• 更改请求
• 项目管理计划更新
• 项目文档更新
• 组织流程资产更新

摘要

在本教程中，您学习了：

风险管理包括进行风险管理规划、风险分析、识别和控制项目风险的过程。

这些步骤可用于管理组织中的风险

• 风险识别
• 风险资格
• 风险响应
• 风险监测和控制

采购管理，包括购买或获取经营企业所需的产品的流程。这是根据准则监测合同执行情况和更正合同的过程

利益相关者的参与侧重于在整个项目生命周期中持续沟通。利益相关者的决定可能会对项目交付成果产生深远影响。