Quản trị rủi ro quản lý dự án CNTT

Chương 10 Quản trị rủi ro Tổng quan quản lý dự án CNTT Quản trị rủi ro quản lý dự án CNTT Quản trị rủi ro   Giới thiệu  Khái niệm  Phân loại rủi ro  Chiến lược ứng phó rủi ro Quy trình quản lý rủi ro  Xác định rủi ro  Đánh giá rủi ro  Xếp hạng rủi ro  Hạn chế, giám sát quản trị rủi ro Quản trị rủi ro quản lý dự án CNTT Giới thiệu Rủi ro  Rủi ro hay nguy (risk): vấn đề tiềm ẩn  Đặc điểm rủi ro:  Khơng chắn: xảy không xảy  Thiệt hại: nguy xảy đưa tới hậu không mong muốn có tổn thất Quản trị rủi ro quản lý dự án CNTT Phân loại rủi ro – cách #1 Rủi ro cấp dự án: • Đe dọa đến kế hoạch dự án • Nếu xảy ra, thường làm trễ lịch trình thực làm tăng chi phí Rủi ro mang tính kỹ thuật: • Đe dọa đến chất lượng thời gian giao sản phẩm • Nếu xảy ra, việc triển khai gặp khó khăn khơng thể thực Rủi ro kinh doanh: • Đe dọa đến khả “sống” sản phẩm • Nếu xảy ra, gây nguy hiểm cho dự án sản phẩm Quản trị rủi ro quản lý dự án CNTT Phân loại rủi ro – cách #1 Các phân nhánh rủi ro kinh doanh:      Rủi ro thị trường: tạo sản phẩm hay hệ thống tốt, không thực cần Rủi ro chiến lược: tạo sản phẩm khơng cịn phù hợp với chiến lược kinh doanh công ty Rủi ro bán hàng: tạo sản phẩm mà đội ngũ bán hàng không hiểu bán Rủi ro quản lý: hậu thuẫn quản lý cao cấp; thay đổi quan điểm thay đổi nhân Rủi ro tài nguyên: cam kết ngân sách hay nhân Quản trị rủi ro quản lý dự án CNTT Phân loại rủi ro - cách #2 Các rủi ro biết được: phát sau đánh giá cẩn thận kế hoạch dự án, môi trường kinh doanh kỹ thuật (VD: thời hạn giao sản phẩm khơng thực tế ) Các rủi ro dự đốn được: ngoại suy từ kinh nghiệm dự án trước (VD: luân chuyển nhân ) Các rủi ro khơng đốn trước: xảy ra, khó để xác định trước Quản trị rủi ro quản lý dự án CNTT Các chiến lược với rủi ro Các chiến lược phản kháng (reactive): • Phần lớn nhà quản lý đội phần mềm theo cách tiếp cận • Khơng làm với rủi ro, điều tồi tệ xảy • “Quản trị khủng hoảng” kỹ thuật quản trị lựa chọn Chiến lược chủ động (proactive): • Thực bước quản lý rủi ro • Mục tiêu cao tránh rủi ro; có kế hoạch ứng phó với rủi ro tránh cách hiệu có kiểm sốt Quản trị rủi ro quản lý dự án CNTT bước quản trị rủi ro Xác định rủi ro Phân tích rủi ro Xếp hạng rủi ro Xây dựng kế hoạch ứng phó 10 Quản trị rủi ro quản lý dự án CNTT Đánh giá rủi ro Ước lượng rủi ro     23 Ước lượng rủi ro nỗ lực đánh giá rủi ro mặt: o Xác suất rủi ro xảy o Hậu vấn đề liên quan đến rủi ro, xảy Người lập kế hoạch, quản lý dự án phận kỹ thuật thực bước ước lượng rủi ro Mục đích bước xem xét rủi ro theo thứ tự ưu tiên Với rủi ro có độ ưu tiên cao, nhóm làm việc phân bố nguồn lực để hạn chế cao hậu không mong muốn Quản trị rủi ro quản lý dự án CNTT Các bước ước lượng rủi ro Thiết lập thang điểm phản ánh khả nhận biết rủi ro (ví dụ: 1-thấp, 10-cao ) 24 Khoanh định hậu rủi ro Quản trị rủi ro quản lý dự án CNTT Ước tính ảnh hưởng rủi ro tới sản phẩm dự án Lưu ý độ xác tổng thể ước lượng rủi ro để khơng có hiểu nhầm Bảng rủi ro   Bảng rủi ro: cho nhà quản lý dự án nhìn đơn kỹ thuật đánh giá nguy Ví dụ: Rủi ro Phân loại Khả Ảnh hưởng (1-4) Ước lượng quy mô dự án thấp P 60% Số người dùng nhiều dự tính P 30% Khách hàng thay đổi yêu cầu P 80% Công nghệ không đạt kỳ vọng TE 30% Đội thực thiếu kinh nghiệm ST 20% RMMM Mức ảnh hưởng: 4- thảm họa, 3-nguy cấp, 2-chấp nhận được, 1-không đáng kể 25 Quản trị rủi ro quản lý dự án CNTT Xây dựng Bảng rủi ro Liệt kê tất rủi ro cột (sử dụng Danh sách kiểm mục rủi ro) 26 Đánh dấu mục loại rủi ro Ước lượng khả xảy rủi ro Quản trị rủi ro quản lý dự án CNTT Đánh giá tác động rủi ro, xác định giá trị tác động tổng thể dựa trung bình tác động rủi ro thành phần Sắp xếp hàng theo khả tác động thứ tự giảm dần Vẽ đường cắt ngang bảng, rủi ro mà quan tâm Tác động rủi ro Bản chất: liên quan tới vấn đề, rủi ro xảy Thời gian: xem xét ảnh hưởng Phạm vi: mức độ nghiêm trọng rủi ro (như nào) vai trị tổng thể (bao nhiêu) Ba yếu tố ảnh hưởng đến hậu rủi ro xảy 27 Quản trị rủi ro quản lý dự án CNTT Đánh giá tác động rủi ro  Công thức rủi ro tổng thể (risk exposure) RE(r) = P(r) x C(r) P(r) = xác suất xảy rủi ro C(r) = chi phí rủi ro thực xảy  28 Ví dụ với P = 80%, C = $2500, RE = 0,80 x 2500 = $2000 Quản trị rủi ro quản lý dự án CNTT Hạn chế, giám sát quản lý rủi ro (Risk Mitigation, Monitoring, and Management - RMMM) Hạn chế, giám sát quản lý rủi ro (RMMM)  Một chiến lược hiệu để đối phó với rủi ro phải xem xét ba vấn đề (không phải loại trừ lẫn nhau)      30 Giảm thiểu (tránh) rủi ro (mitigation) Giám sát rủi ro (monitoring) Quản lý rủi ro (management) lập kế hoạch dự phòng Giảm thiểu rủi ro (tránh rủi ro) chiến lược Ví dụ: rủi ro sáo trộn nhân Quản trị rủi ro quản lý dự án CNTT VD:Chiến thuật giảm xáo trộn nhân       31 Họp nhân viên để xác định nguyên nhân dẫn đến xáo trộn (vd: điều kiện làm việc kém, lương thấp, thị trường việc làm cạnh tranh ) Kiểm soát, loại bỏ vấn đề trước dự án bắt đầu, Khi dự án bắt đầu, có xáo trộn, cố gắng để kỹ thuật viên tiếp tục người khác rời Tổ chức đội dự án cho để thông tin hoạt động phân tán rộng rãi Định nghĩa tiêu chuẩn cho tài liệu thiết lập chế để đảm bảo tài liệu phát triển kịp thời Tiến hành đánh giá ngang hàng tất công việc Chỉ định nhân viên dự phòng cho tất chuyên gia công nghệ quan trọng Quản trị rủi ro quản lý dự án CNTT RMMM    Trong giám sát rủi ro, quản lý dự án giám sát yếu tố cho biết nguy ngày có khả có khả xảy ra, Quản lý rủi ro lập kế hoạch dự phòng: giả thiết nỗ lực giảm nhẹ thất bại nguy trở thành thực Các bước RMMM phải chịu chi phí bổ sung •  Rủi ro khơng giới hạn thân dự án • 32 Các dự án lớn xác định khoảng 30 - 40 rủi ro Rủi ro xảy sau sản phẩm cung cấp cho người sử dụng Quản trị rủi ro quản lý dự án CNTT Kế hoạch RMMM Kế hoạch RMMM phần kế hoạch phát triển phần mềm tài liệu riêng biệt Khi RMMM ghi nhận dự án bắt đầu, giảm thiểu rủi ro, bước giám sát bắt đầu • Giảm thiểu rủi ro hành động để tránh rủi ro • Giám sát rủi ro hành động theo dõi dự án 33 Quản trị rủi ro quản lý dự án CNTT Giám sát rủi ro  Giám sát rủi ro có ba mục tiêu     34 Đánh giá liệu rủi ro dự đoán, thực tế, có xảy hay khơng Đảm bảo bước chuẩn bị xác định cho rủi ro không mong muốn thực cách Thu thập thông tin sử dụng để phân tích rủi ro tương lai Giám sát rủi ro cho phép người quản lý dự án, xác định rủi ro gây vấn đề dự án Quản trị rủi ro quản lý dự án CNTT nguyên tắc quản lý rủi ro Duy trì nhìn tồn cục: Xem rủi ro phần mềm bối cảnh hệ thống vấn đề kinh doanh để giải Nhìn tới tương lai: Suy nghĩ rủi ro phát sinh tương lai, xây dựng kế hoạch dự phòng Khuyến khích giao tiếp cởi mở: Khuyến khích tất bên liên quan người sử dụng để rủi ro lúc Tích hợp quản lý rủi ro: Tích hợp việc xem xét rủi ro vào quy trình phần mềm Nhấn mạnh trình liên tục quản lý rủi ro Xây dựng, chia sẻ tầm nhìn sản phẩm: tầm nhìn chia sẻ tất bên tạo điều kiện xác định đánh giá rủi ro tốt Khuyến khích làm việc theo nhóm quản lý rủi ro 35 Quản trị rủi ro quản lý dự án CNTT 36 Quản trị rủi ro quản lý dự án CNTT