-
暫時沒有公告
Microsoft 解決方案框架：風險管理原則 v.1.1
發布: 2008-5-10 17:50 | 作者: 網絡轉載 | 來源: 網絡轉載 | 查看: 412次 | 進入軟件測試論壇討論
風險分析與分級
介紹
風險分析與分級是 MSF 風險管理過程的第二個階段。風險分析包括將風險數據轉換為能更好地幫助決策的形式。風險分級則確保團隊成員能夠定位首要的項目風險。
在此階段，項目團隊檢查風險識別階段提供的風險項目清單，并根據行為對它們進行分級，記錄主導風險清單中的次序。
通過主導風險清單，項目團隊可以列出“最大風險”，這對特定策略的計劃與執行工作很有幫助。項目團隊還可以識別哪些風險具有很低的優先級，可以從清單中去除。當項目接近完成和項目環境發生變化的時候，應該重復風險識別和風險分析的過程并將改變記入主導風險清單。新的風險可能出現，而老的風險可能不再擁有很高的優先級，它們可能從清單里去除或“無效”。圖4描述了這個階段的輸入和輸出。.
目標
風險分析階段的主要目標是對風險清單中的項目進行分級，并確定哪些風險保證資源的承諾。
輸入
在風險分析階段，項目團隊將利用它們自身的經驗以及從其他相關資源中提取的信息，這些信息與風險識別期間產生的聲明相關。將未處理的風險聲明轉化為分級的主導風險列表需要一些相關信息，這些信息的來源可能是組織的風險策略和指導方針、行業風險數據庫、模擬試驗、分析模型、商業單位經理以及其他領域的專家。
風險分析工作
有很多定性和定量的技術能幫助項目團隊完成風險清單的分級。其中一種易用的風險分析技術是：對兩種普遍承認的風險、概率或影響組件進行集體表決。將表決的結果相加就能計算出一個專門的度量值，被稱為風險暴光量。
風險概率
風險概率指的是我們在風險聲明中的風險結果部分提到的事態實際發生的可能性。 使用風險概率的數值對風險分級有著十分重要的意義。風險概率必須大于 0，否則風險就不可能造成威脅。以此類推，風險概率也必須小于 100%，否則風險就是確定的事情了—換句話說，它就是一個已知的故障了。盡管行業或企業風險數據庫基于大量項目的實例，可能對提供已知概率估計值有用，但對于個體來說，估算和應用概率是相當困難的。不過，大部分項目團隊可以描述他們以往的經驗，產生行業報告，并提供自然語言術語來映射數字概率范圍。這可能和將“低-中-高”映射為不連續的概率數值（17%，50%，84%）一樣簡單，也可能和映射不同的自然語言術語一樣復雜，例如“不一定高”、“不可能”、“很可能”、“幾乎肯定”等，這些術語描述了概率中的不確定性。下面的示范表格列出了一個三段概率分級的例子。緊隨其后的示范表格則列出了一個七段概率分級的例子。
| 概率范圍 | 用來計算的概率值 | 自然語言表達 | 數字得分 |
|
1%至33% |
17% |
低 |
1 |
|
34%至67% |
50% |
中 |
2 |
|
68%至99% |
84% |
高 |
3 |
|
概率范圍 |
用來計算的概率值 |
自然語言表達 |
數字分數 |
|
1%至14% |
7% |
非常不可能 |
1 |
|
15%至28% |
21% |
低 |
2 |
|
28%至42% |
35% |
可能不 |
3 |
|
43%至57% |
50% |
一半一半 |
4 |
|
58%至72% |
65% |
可能 |
5 |
|
73%至86% |
79% |
非�？赡� |
6 |
|
87%至99% |
93% |
幾乎肯定 |
7 |
注意，用來計算的概率值等于概率范圍的中間值。有了這些映射表格的幫助，項目團隊可以通過將概率范圍或自然語言表達映射為數字分數，從而將概率定量。在使用數字分數描述風險的時候，對于所有風險使用同樣的數字分數標準是非常必要的。
無論項目團隊使用何種技術來對不確定性定量，都需要開發一種方法來為風險概率獲得單一值，表述每個風險的大眾觀點。
風險影響
風險影響是對負面影響嚴重性、損失量或是項目中風險的潛在機會成本的估量。它應該是對風險聲明中定義的風險結果的直接度量。它可以通過財政術語測量，也可以通過主觀量度測量。如果所有的任務影響都可以通過財政術語表達，那么項目團隊就可以使用財政值來量化損失數量或機會成本，這樣做的好處是商業發起人對此非常熟悉。財政影響可能是操作和支持過程中的長期成本、市場份額的損失、額外工作的短期成本或是機會成本。
在其他情況下，像 1 至 5 或 1 至 10 這樣的主觀范圍則更適合測量風險影響。在主導風險清單中的所有風險使用相同的單位進行測量的時候，簡單的分級技術都可以勝任。創建轉換表格與特定單位（如金錢或時間）相關聯，并形成數值是非常有用的，這些值可以和分析過程中的其他主觀單位相比較，如下表所示。這種方法提供一種高可適應性的度量，用于比較企業層面多個項目間的不同風險。這種特別的映射是一種對數變換，得分基本和 log10($loss)-1相同�！案摺敝荡韲乐氐膿p失；“中”值表示部分損失或效率減少；而“低”值則標志著較小的或微不足道的損失。
| 分數 | 金錢損失 |
|
1 |
小于$100 |
|
2 |
$100-$1000 |
|
3 |
$1000-$10,000 |
|
4 |
$10,000-$100,000 |
|
5 |
$100,000-$1,000,000 |
|
6 |
$1,000,000-$10 million |
|
7 |
$10,000,000-$100,000,000 |
|
8 |
$100,000,000 - $1,000,000,000 |
|
9 |
$1,000,000,000 - $10,000,000,000 |
|
10 |
超過 $10,000,000,000 |
當金錢損失無法簡單計算時，項目團隊可以選擇開發一種備選的影響評分機制，獲得適當的項目領域。Hall (1998)提供了一個示例，27如下表所示。
| 標準 | 成本溢出 | 進度表 | 技術 |
|
低 |
低于1% |
1周 |
對性能有輕微影響 |
|
中 |
低于5% |
2周 |
對性能有中等影響 |
|
高 |
低于10% |
1月 |
對性能有嚴重影響 |
|
危急 |
超過10% |
超過1月 |
無法完成任務 |
用于估算影響的評分系統應該體現出團隊和組織的價值觀和策略。$10,000 的金錢損失對于某些團隊或組織是可以容忍的，但對于另一個組織就不一定了。使用被人工分配高值的災難影響將保證即使是低概率的風險也會上升到風險清單的頂端并逗留。
風險暴光量
風險暴光量測量風險的全面威脅，將表示實際損失可能性的信息和表示潛在損失數量的信息組合為一個單獨的數字估計值。接下來，項目團隊可以根據風險暴光量的大小來對風險分級。通過對風險概率和影響的疊加，風險暴光量以最簡單的定量風險分析形式進行計算。
當分數被用于概率和影響定量的時候，往往很方便創建矩陣，這個矩陣考慮可能的分數組合，并將它們和低風險、中等風險和高風險范疇對應起來。對于使用三級概率評分（1 代表低，3 代表高），可能的結果以表格的形式表達出來，每個單元代表風險暴光量的一個可能值。在這樣的安排中，將風險分級為低、中還是高取決于它們對角線的位置。
| 概率影響 | 低 = 1 | 中 = 2 | 高 = 3 |
|
高 = 3 |
3 |
6 |
9 |
|
中 = 2 |
2 |
4 |
6 |
|
低 = 1 |
1 |
2 |
3 |
低暴光量 = 1 或 2 中等暴光量 = 3 或 4 高暴光量 = 6 或 9
表格形式的優勢在于它讓風險等級可以包含于發起人或投資人的狀況報告中，使用顏色（紅色代表右上角的高風險區域，綠色代表左下角的低風險區域，而黃色則代表沿著對角線的中等風險區域）和易于理解、定義明確的術語（高風險比高“暴光量”好理解得多）。
文章來源于領測軟件測試網 http://www.kjueaiud.com/
領測軟件測試網最新更新
