03_软件架构风险管理

《03_软件架构风险管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、软件架构风险管理¢如何识别软件架构的风险¢如何规避软件架构风险¢软件架构风险管理与控制如何识别软件架构的风险（1）需求的不断变化（2）架构师对于技术理解不足（3）缺乏对行业的研究（4）经验不足（5）创造性的架构比重比较重（6）没有形成一套构架的规范（7）架构可执行性差如何规避软件架构风险¢固化需求¢完善的业务原型¢完整架构规范¢验证架构的可执行性¢80%的经验架构+20%的创新架构软件架构风险管理与控制风险管理过程2.分析和1.标识优先级化3.计划和6.学习调度4.跟踪和5.控制报告风险标识风险标识（1）¢目标¢为小组创建一个他们面临的

2、风险的列表¢输入¢是一般和项目风险相关的可用的知识，包括业务、技术、组织和环境域¢风险标识活动¢MSF风险管理准则强调风险标识在一个项目中要周期性实施。¢风险标识可以是进度驱动的，可以是里程碑驱动的，或事件驱动的。风险标识（2）项目风险源的高层分类人员客户¢结构化方法最终用户¢风险分类……¢风险陈述过程使命和目标决策……技术保障性开发和测试环境……环境的法律规章……风险标识（3）¢结构化方法¢风险分类¢风险陈述风险标识（4）¢输出¢风险标识活动最基本的输出是对小组面临的风险的明确的、无二义的、达成共识的陈述，用风险列表的方式记录。¢MS

3、F风险管理建议小组必须创建表格记录的风险陈述、根源和向下影响的信息根源条件结果下游影响人员不充开发角色和测试角色我们交付时可能会有更降低了客户满意度已被合并多的缺陷足技术变更我们的开发人员正在开发时间会延长我们的产品将晚上市，使用一种新的编程语竞争对手会抢占市场份言。额组织开发组在两个地方：小组之间沟通很困难增加了附加的重复工作伦敦和洛杉机，产品交付延期分析和确定风险优先级¢风险优先级化确保小组首先处理最重要的项目风险。分析和确定风险优先级（1）¢目标¢首要目标是确定风险列表中各项的优先级，确定哪些是需要分配资源做计划的风险。¢输入¢切

4、题的信息可来自组织风险政策和指南，行业风险数据库，模拟、分析模型，业务单位经理，领域专家等。¢风险分析活动¢风险分析最易使用的一个方法是：使用两个被广泛接受的风险成分，即概率(probability)和影响(impact)，让小组对这两个风险成分达成共识的估计，这两个量可以被相乘来计算一个简单度量，即风险爆发（riskexposure）分析和确定风险优先级（2）¢风险概率¢概率的三值表示法概率范围计算用概率值自然语言表述数值计分1%-33%17%低134%-67%50%中268%-99%84%高3¢概率的七值表示法概率范围计算用概率值自

5、然语言表述数值计分1%-14%7%极不可能115%-28%21%低229%-42%35%不可能343%-57%50%50-50458%-72%65%可能573%-86%79%很可能687%-99%93%几乎确实7分析和确定风险优先级（3）¢风险影响计分金钱损失1低于$1002$100-$1000¢金钱损失计分表3$1000-$10,0004$10,000-$100,0005$100,000-$1,000,0006$1,000,000-$10million7$10million-$100million8$100million-$1bill

6、ion9$1billion-$10billion10$10billion以上¢风险影响计分表标准费用超出限度进度技术的低（low）少于1%延期1周对性能轻微影响中等（Medium）少于5%延期2周对性能中等程度影响高（high）少于10%延期1个月对性能严重影响严重的（critical）大于10%或更多延期超过1个月不能完成使命分析和确定风险优先级（4）¢风险爆发=风险概率*风险影响¢风险概率和风险影响矩阵概率影响高=1中等=2高=3高=3369中等=2246低=1123分析和确定风险优先级（5）¢量化方法补充¢风险有加权的优先级矩阵

7、影响需要时间控制费用概率控制可排序值概率（千美元）)（周）（千美元）行性125.0250.5500120.583.5960.84200440.3337.640.332002200.844.98160.3330430.84分析和确定风险优先级（6）¢输出¢风险主列表¢附加的分析方法¢风险陈述表¢最高风险列表¢使风险无效附：风险主列表¢风险主列表优先级条件结果概率影响爆发1长项目进在年底失去80%32.4度表资金2新出编程交付时有更45%20.9语言没有多缺陷标准3无书面的某些产品功30%20.6需求规格能特性将不说明能实现附：风险主列表条

8、目条目目的状态风险陈述明确描述一个风险要求概率量化发生的可能性要求影响量化损失严重性或机会费用的规模要求排序准则重要性的单项量度要求优先级（等级）行动优先级化要求所有者确保按照风险行动计划贯彻到底要求缓解计