Quản lý dự án phần mềm

Bài 10:
Quản lý rủi ro
 Đã học (QL giao tiếp)

• Tầm quan trọng của quản lý giao tiếp

• Một số nguyên lý cơ bản để giao tiếp tốt
• Lập kế hoạch quản lý giao tiếp
• Quản lý giao tiếp trong dự án
• Giám sát quá trình giao tiếp trong dự án
• Một số phương pháp giao tiếp trong các dự án
phần mềm

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 2
 Nội dung

• Tầm quan trọng của quản lý rủi ro

• Lập kế hoạch quản lý rủi ro
• Một số nguồn rủi ro cơ bản cho các dự án phần
mềm
• Xác định rủi ro
• Phân tích rủi ro
• Lựa chọn rủi ro để quản lý
• Giám sát rủi ro

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 3
 Khái niệm rủi ro

• Là một sự kiện hoặc điều kiện nào đó có thể xảy ra

ngoài dự kiến và có ảnh hưởng đến dự án theo cả
chiều hướng tốt và xấu
– Ảnh hưởng tốt  rủi ro tích cực (ít)
– Ảnh hưởng xấu  rủi ro tiêu cực (phổ biến)
• Ví dụ:
– Yêu cầu bị thay đổi lớn khi sắp bàn giao sản phẩm
– Chủ đầu tư giải ngân kinh phí chậm
– Mất trụ cột trong nhóm dự án
–…
Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 4
 Tầm quan trọng của quản lý rủi ro

• Xảy ra rủi ro trong quá trình thực hiện dự án là

không thể tránh khỏi và rất khó dự đoán
• Ta cần làm gì?
– Không làm gì cả (không cần quản lý RR):  khi xảy ra
 dự án có nguy cơ thất bại  trả giá cực lớn
– Có quản lý rủi ro: thiết lập một quy trình gồm nhận
diện, phân tích, lựa chọn và lập kế hoạch phòng chống
• Giảm thiểu khả năng xảy ra, giảm thiểu ảnh hưởng khi xảy ra
•  Tăng khả năng thành công của dự án (quản lý chủ động)

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 5
Tầm quan trọng của quản lý rủi ro

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 6
Tầm quan trọng của quản lý rủi ro

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 7
 Quy trình quản lý rủi ro

1. Lập kế hoạch quản lý rủi

ro
2. Xác định rủi ro
3. Phân tích rủi ro
– Phân tích định tính
– Phân tích định lượng
4. Lựa chọn rủi ro và lập
kế hoạch phòng chống
5. Giám sát rủi ro
Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 8
 Lập kế hoạch quản lý rủi ro

• Là một quy trình quyết định các hành động sẽ

được triển khai nhằm QL rủi ro và lập kế hoạch
để đối phó
• Kế hoạch QL rủi ro gồm:
– Phân loại rủi ro
– Bảng phân loại
– Khả năng xảy ra và mức độ ảnh hưởng của từng RR

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 9
 Một số nguồn rủi ro cơ bản

• Rủi ro về thị trường

• Rủi ro về tài chính
• Rủi ro về công nghệ
• Rủi ro về con người
• Rủi ro về nghiệp vụ
• Rủi ro về môi trường
phát triển
• Rủi ro về kiến trúc
• …
Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 10
 Xác định rủi ro

• Phải xác định được các rủiro có thể xảy ra với dự

án
• Các pp xác định:
– Brainstorming
– The Delphi Technique
– Interviewing
– SWOT analysis
–…
Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 11
 Brainstorming

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 12
The Delphi Technique

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 13
 Interviewing

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 14
 SWOT analysis

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 15
 Xác định rủi ro
RI Tên Mô tả Loạ Nguyên Biểu ĐápNgười Xác Ảnh Trạng
D RR i nhân hiện ứngchịu suất hưởng thái
trách xảy ra
nhiệm
R Loại Sử DB Chưa Hệ Ktra Nguyễ 20% Vừa Chưa
1 DBMS dụng có kinh thống kết nối n Xuân (do xảy ra
SQL nghiệm chạy DB, A đây
Server dùng bất xem chỉ là
Compa SQL thườn xét đổi 1 lựa
ct Compa g DBMS chọn)
edition ct
R Cài Sử Dep Chưa Thử Cân Trần 80% Cao Chưa
2 cho dụng loy có kinh Intun nhắc Văn B xảy ra
toàn Micros nghiệm e>2 lùi đầu
bộ oft với pp ngày việc
30000 Intune cài ứng chưa này
người dụng xong
dùng này

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 16
Phân tích định tính

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 17
Phân tích định lượng

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 18
 Lựa chọn rủi ro

• Sau khi đã phân tích rủi ro

– Có được DS rủi ro có khả năng xảy ra và có ảnh
hưởng nhất
• Ta không đủ nguồn lực để quản lý tất cả các rủi ro
– Cần lựa chọn một số -> lập kế hoạch phòng chống
– Lựa chọn theo tiêu chí nào?

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 19
 Một số chiến lược đối phó

• Phòng tránh:
– tiến hành những hành động nhằm ngăn chặn một
rủi ro nào đó xảy ra
• Chấp nhận: không làm gì cả
• Chuyển giao:
– Chuyển cho bên thứ 3
• Giảm thiểu:
– Có các hành động để giảm thiểu ảnh hưởng khi rủi
ro không may xảy ra
Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 20
 Lập kế hoạch phòng chống

Identification Assess and Take Action –

Prioritize Mitigate or Accept

Target Date for

Completion
Mitigation
Risk Number Risk Short Name Risk Description Existing Risk Controls/Measures Outcome Impact Likelihood Impact Likeli- hood Net Score Risk Mitigation Actions Responsibility Cost Estimate Resources Complete
in Place Score Score Needed

EXAMPLE Access To High Hazard Areas The risk of unauthorized *Perimeter doors have *Some buildings with high hazard areas Serious Likely 4 3 12 *Installation of electronic door locks (proxy John Doe $3,000   3/14/2015
access to hazardous areas mechanical locks that are are open to the public, increasing the cards) will allow 24/7 security control as only
outside of normal randomly spot checked by police chances of unauthorized or accidental authorized users will have access to the area.
business hours after normal business hours. access to high hazard areas
*Random spot checks not adequate
considering the life/safety risks in some
areas.

1             #N/A #N/A #N/A      

   
2             #N/A #N/A #N/A      
   
3             #N/A #N/A #N/A      
   
4           #N/A #N/A #N/A      
     
5             #N/A #N/A #N/A      
   
6           #N/A #N/A #N/A      
     
7             #N/A #N/A #N/A      
   
8             #N/A #N/A #N/A      
   
9             #N/A #N/A #N/A      
   

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 21
 Giám sát rủi ro

• Đã có KH QL rủi ro đủ tốt
• Tại sao cần giám sát?
– Luôn xảy ra các rủi ro ngoài mong muốn
• Tiến hành các hành động kiểm tra giám sát
– Thường xuyên
– Phát hiện sự sai khác của thực tế dự án vs kế hoạch
ban đầu
– Có các hành động phù hợp để đưa dự án đúng KH

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 22
 Giám sát rủi ro

• Xác định các vấn đề bằng cách nào?

– Họp đánh giá trạng thái dự án
• Kết hợp để đánh giá trạng thái của các rủi ro
• Giám sát rủi ro:
– Đánh giá lại RR
– Phân tích độ lệch và xu hướng
– Phân tích quỹ dự phòng
– Kiểm toán rủi ro
– Đo hiệu năng kĩ thuật dự án

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 23
 Ví dụ áp dụng

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 24
 Tổng kết

• QL rủi ro rất quan trọng -> tăng thành công

• Lập kế hoạch quản lý rủi ro
• Một số nguồn rủi ro cơ bản cho các dự án phần
mềm
• Xác định rủi ro
• Phân tích rủi ro: định tính và đinh lượng
• Lựa chọn rủi ro để quản lý
• Giám sát rủi ro

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 25
 Bài tập về nhà

• Ôn tập các nội dung đã học

• Mỗi sinh viên tìm hiểu về một công cụ QLCH để
trình bày trong buổi học sau: Git, DevOps, SVN,
v.v.

Bộ môn Công nghệ phần mềm - Khoa CNTT - Trường ĐHCN - ĐHQGHN 26