Cau 1 Quan Ly Rui Ro.docx

22.1 Risk management Quản lý rủi ro là một trong những công việc quan trọng nhất đối với người quản lý dự án. Quản lý Rủi ro liên quan đến việc dự đoán các rủi ro có thể ảnh hưởng đến tiến độ dự án hoặc chất lượng của phần mềm đang được phát triển, và sau đó thực hiện hành động để tránh những rủi ro này Do đó, có ba loại rủi ro liên quan: 1. Rủi ro dự án (Project risks) Rủi ro ảnh hưởng đến tiến độ dự án hoặc nguồn lực. Một ví dụ của một rủi ro dự án là sự mất mát của một nhà thiết kế có kinh nghiệm. Tìm kiếm thay thế nhà thiết kế có kỹ năng và kinh nghiệm thích hợp có thể mất một thời gian dài và do đó, việc thiết kế phần mềm sẽ mất nhiều thời gian hơn để hoàn thành. 2. Rủi ro sản phẩm (Product risks) Rủi ro ảnh hưởng đến chất lượng hoặc hiệu suất của phần mềm đã phát triển. Ví dụ về rủi ro sản phẩm là sự thất bại của thành phần đã mua để thực hiện như mong đợi. Điều này có thể ảnh hưởng đến hiệu suất tổng thể của hệ thống để nó chậm hơn dự kiến. 3. Rủi ro kinh doanh (Business risks) Rủi ro ảnh hưởng đến việc tổ chức phát triển hoặc mua sắm phần mềm. Ví dụ, một đối thủ cạnh tranh giới thiệu một sản phẩm mới là một doanh nghiệp rủi ro. Sự ra đời của một sản phẩm cạnh tranh maymean rằng các giả định được thực hiện về việc bán các sản phẩm phần mềm hiện tại có thể cực kỳ lạc quan. . Một số trong những rủi ro phổ biến này được thể hiện trong Hình 22.1. Rủi ro Doanh thu nhân viên

ảnh hưởng Dự án

Thay đổi quản lý

Dự án

Không có phần cứng

Dự án

Yêu cầu thay đổi

Dự án và sản phẩm Dự án và sản phẩm Dự án và sản phẩm Sản phẩm

Thông số kỹ thuật chậm trễ Kích thước đánh giá thấp Công cụ CASE hoạt động kém hiệu quả Thay đổi công nghệ Cạnh tranh sản phẩm

Kinh doanh Kinh doanh

Miêu tả Nhân viên có kinh nghiệm sẽ rời khỏi dự án trước khi nó được hoàn thành Sẽ có một sự thay đổi về quản lý tổ chức với các ưu tiên khác nhau. Phần cứng cần thiết cho dự án sẽ không được giao đúng tiến độ. Sẽ có một số lượng lớn hơn các thay đổi đối với các yêu cầu so với dự kiến Thông số kỹ thuật của các giao diện thiết yếu không có sẵn trên lịch trình Kích thước của hệ thống đã được đánh giá thấp Các công cụ CASE, hỗ trợ dự án, không thực hiện như dự đoán. Công nghệ cơ bản mà hệ thống được xây dựng được thay thế bởi công nghệ mới. Một sản phẩm cạnh tranh được đưa ra thị trường trước khi hệ thống hoàn thành.

Quy trình quản lý rủi ro là một tiến trình lặp đi lặp lại tiếp tục trong suốt dự án. Khi bạn đã xây dựng một kế hoạch quản lý rủi ro ban đầu, bạn theo dõi tình hình để phát hiện những rủi ro mới nổi. Khi có thêm thông tin về các rủi ro có sẵn, bạn phải phân tích lại rủi ro và quyết định xem ưu tiên rủi ro có thay đổi hay không. Sau đó bạn có thể phải thay đổi kế hoạch của mình để tránh rủi ro và quản lý dự phòng

1. Rủi ro công nghệ (Technology risks) Rủi ro phát sinh từ công nghệ phần mềm hoặc phần cứng được sử dụng để phát triển hệ thống 2. Rủi ro con người (People risks) Rủi ro có liên quan đến những người trong nhóm phát triển.

Nhận dạng rủi ro

3. Rủi ro tổ chức (Organizational risks) Rủi ro phát sinh từ môi trường tổ chức nơi phần mềm đang được phát triển.chức nơi phần mềm đang được hoặc phần cứng được sử dụng để phát triển hệ thống

1 Risk identification

4. Rủi ro công cụ (Tools risks) Rủi ro phát sinh từ các công cụ phần mềm và phần mềm hỗ trợ khác được sử dụng để phát triển hệ thống. 5. Rủi ro yêu cầu (Requirements risks) Rủi ro phát sinh từ những thay đổi đối với yêu cầu của khách hàng và quá trình quản lý các yêu cầu thay đổi. 6. Rủi ro ước (Estimation risks) tính Rủi ro phát sinh từ các ước tính quản lý của nguồn lực cần thiết để xây dựng hệ thống.

2

3

Phân tích rủi ro

Lập kế hoạch rủi ro Risk planning

Trong quá trình phân tích rủi ro, bạn phải xem xét từng rủi ro được xác định và thực hiện một phán đoán (judgment) về xác suất (probability) và mức độ nghiêm trọng (seriousness) của nguy cơ này. Không có cách nào dễ dàng để làm cái này. Bạn phải dựa vào sự phán xét và kinh nghiệm của riêng bạn về những dự án trước đây và những vấn đề nảy sinh (arose in) trong chúng. Không thể thực hiện chính xác, đánh giá theo số (numeric Assessment) xác suất và mức độ nghiêm trọng của từng rủi ro. Thay vào đó, bạn nên gán nguy cơ đối với một trong số các dải: 1. Xác suất rủi ro có thể được đánh giá là rất thấp (< 10%), thấp (10–25%), vừa phải (25-50%), cao (50-75%), hoặc rất cao (>75%). 2. Những ảnh hưởng của rủi ro có thể được đánh giá là thảm họa (đe dọa sự tồn tại của dự án), nghiêm trọng (sẽ gây ra sự chậm trễ lớn), có thể chấp nhận được (sự chậm trễ nằm trong cho phép dự phòng), hoặc không đáng kể. Quy trình lập kế hoạch rủi ro xem xét từng rủi ro chính đã được xác định, và phát triển các chiến lược để quản lý những rủi ro này. Đối với mỗi rủi ro, bạn phải suy nghĩ về các hành động mà bạn có thể thực hiện để giảm thiểu sự gián đoạn cho dự án nếu vấn đề được xác định trong rủi ro xảy ra. Đối

4

Theo dõi rủi ro (Risk monitoring)

với các rủi ro nghiêm trọng, lớn, Các chiến lược này được chia thành ba loại: 1. Các chiến lược tránh né (Avoidance strategies) Theo các chiến lược này có nghĩa là xác suất rủi ro sẽ phát sinh sẽ giảm. Một ví dụ về chiến lược tránh rủi ro là chiến lược xử lý các thành phần bị lỗi như trong Hình 22.5. 2. Chiến lược giảm thiểu (Minimization strategies) Theo các chiến lược này có nghĩa là tác động của rủi ro sẽ giảm. Một ví dụ về chiến lược giảm thiểu rủi ro là chiến lược đối với bệnh nhân được thể hiện trong hình 22.5. 3. Kế hoạch dự phòng (Contingency plans) Theo các chiến lược này có nghĩa là bạn đang chuẩn bị cho điều tồi tệ nhất và có một chiến lược để giải quyết nó - Giám sát rủi ro là quá trình kiểm tra các giả định của bạn về sản phẩm, quy trình và rủi ro kinh doanh không thay đổi. - Bạn nên thường xuyên đánh giá từng các rủi ro được xác định để quyết định liệu rủi ro đó có trở thành nhiều hay ít có thể xảy ra. - Bạn cũng nên suy nghĩ xem liệu tác động của rủi ro có thay đổi hay không.