实验指导书｜实验8 软件项目风险管理实验

【v2.0 定位】本课程已按广东金融学院学校文档调整为 32 学时/2 学分纯理论课（实验 0）。本实验相应调整为 课外自主实践（选做）：不计课内学时、不计学分、不单独计分；可作为"课堂讨论和练习（10%）/作业（20%）"素材，或教师开学公布的选做加分项（口径见《07》第五节、《06》）。

适用对象：软件工程24级本科 ｜ 对应章节：第10章（软件项目风险管理） ｜ 实践定位：课外自主实践（选做，不计学时学分、不单独计分，见顶部 banner） 实验类型：设计/综合 ｜ 文件依据：《02-教学日历》《_模板与写作规范》

一、实验目的

• 能组织风险头脑风暴，识别至少 8 条风险并填登记册（编号/类别/描述/触发条件）；
• 能自定概率、影响刻度（1–5）与临界线，用概率-影响矩阵定级并标出高风险区；
• 能对至少 2 条高风险给出威胁应对策略（规避/转移/减轻/接受）、行动与责任人；
• 能对含机会的情景运用机会应对策略（开拓/提高/分享/接受）；
• 能用 EMV 对一条风险做两方案决策计算并给结论。

二、前置知识与理论回顾

• 风险＝尚未发生、一旦发生影响目标的不确定事件；风险≠已发生的问题；
• 识别方法：头脑风暴、核对单、德尔菲、SWOT、专家判断；常用类别：技术、进度、成本、质量、外部、合规；
• 定性分析：概率-影响矩阵（概率×影响＝风险值），自定临界线划分等级；
• 威胁应对：规避、转移、减轻、接受；机会应对：开拓、提高、分享、接受；
• 定量分析：EMV＝Σ(概率×该结果货币值)，用于方案比选；登记册是识别、定级与应对的载体。

三、实验环境与工具

个人电脑；Excel/WPS 或在线表格（乘法/排序用公式）；计算器；可选思维导图辅助头脑风暴。

四、实验内容与任务

案例背景（示例）：某市拟建"智慧城市交通管理系统"（一期），含信号联网调控、公交优先、诱导屏与出行 App、大数据研判可视化，工期约 8 个月，涉及第三方厂商与多委办局数据交换。风险场景可含数据安全、第三方依赖、设备兼容、数据质量、共享合规等（自拟并标注"示例"）。A、B 均必做，一次课内完成（建议各 45 分钟）。

任务A 风险识别与定性分析（必做）

• A1 头脑风暴识别至少 8 条风险入登记册：编号（R01…）/类别/描述/触发条件；
• A2 自定概率、影响刻度 1–5 与临界线（示例：P×I≥12 高、6–11 中、≤5 低），逐条定级并标出"高风险区"条目。

任务B 风险应对与量化（必做）

• B1 对至少 2 条高风险给出威胁应对策略＋行动＋责任人（角色即可）；
• B2 对 1 个含机会情景（示例：市政府开放"智慧交通专项补贴"申报窗口，约 3 个月后截止）用机会策略给出应对与理由；
• B3 选 1 条风险做 EMV 计算：设计两候选方案，概率与损益自拟并标注"示例"，对比 EMV 后给出选择结论。

五、实验步骤与操作要点

1. 分角色头脑风暴，用类别提示卡引导（技术/进度/成本/质量/外部/合规），先列 ≥12 条再筛 ≥8 条入册；
2. 每条写清描述与触发条件（可观察信号，决定何时启动应对）；
3. 先统一打分口径，再背靠背给 P、I 后讨论收敛，防个别人定调；
4. 算 P×I 并按分值排序，绘制矩阵（Excel 气泡图或手工着色），圈出高风险区；
5. 对高风险条目逐一选应对策略，使策略名词与具体行动对应（如"减轻"须写明降概率或降影响的措施）；
6. 机会情景独立分析，机会策略词不得与威胁策略混用；
7. EMV：画小决策树或表格，核对各分支概率之和＝1 后计算，写结论；
8. 保存输出物、截图，整理报告素材。

输出物命名建议：风险登记册-组号.md/xlsx（含概率-影响矩阵截图或表格）＋风险应对与EMV分析-组号.md/xlsx。

六、实验素材与数据说明

数据来源：风险条目、P/I 赋值、概率与损益均为学生自拟，报告须标注"（示例）"。示例如下。

登记册示例（示例）：R03｜外部｜地图厂商接口授权续费谈判破裂致导航无法按期联调｜触发：合同到期前 30 天无进展；R06｜技术｜老旧路口信号机协议不兼容致接入范围收缩｜触发：摸底发现 ≥20% 路口无法直连。

EMV 算例（示例）：R02"数据脱敏模块延期"。方案一"外购安全服务"：投入 8 万元，延期概率 0.1（补救损失 10 万元）→EMV₁＝−8＋0.1×(−10)＝−9 万元；方案二"自研＋预留 1 个月缓冲"：投入 6 万元，延期概率降至 0.05→EMV₂＝−6＋0.05×(−10)＝−6.5 万元。结论：EMV₂＞EMV₁，选方案二。

七、提交物与实验报告要求

提交物：①风险登记册（含矩阵截图或表格）；②应对与 EMV 分析；③实验报告（Markdown 或 Word/PDF）。提交与评阅安排以教师公布为准（课外选做）。

报告按模板六节：一、实验目的；二、实验环境；三、实验过程记录（含分工）；四、实验结果与截图（登记册、矩阵图、应对表与 EMV 计算）；五、分析与讨论（定级排序、临界线理由、EMV 敏感性）；六、心得与改进。小组注明分工；严禁抄袭、代做，违规按考核方案处理。

八、评分标准（总分 100）

评分项	分值	评分点（优秀/合格/不合格）
识别数量与描述质量	20	≥8 条、类别覆盖广、触发条件具体为优秀；描述空泛或高度同质扣分
概率-影响矩阵定级正确	25	刻度清晰、临界线自洽、P×I 计算与定级正确并标出高风险区为优秀
应对策略选择与理由	30	≥2 条高风险应对完整、威胁与机会策略不混用、行动具体为优秀
EMV 算例自洽与结论	15	概率和为 1、计算正确、结论与数值一致为优秀
报告规范	10	六节齐全、结构清晰、示例标注规范为优秀；缺节或照抄为不合格

九、常见问题与提示

• 分清风险与问题：风险是"可能发生、有触发条件"的不确定事件；已发生事项（如服务器宕机）是问题，记入问题日志而非登记册；
• 定性排序按 P×I 分值，不凭描述"吓人程度"；先统一打分口径再算乘积累加；
• 威胁应对用规避/转移/减轻/接受，机会应对用开拓/提高/分享/接受，两组词不可混用；
• EMV 自查：各方案分支概率之和必须等于 1；EMV＝Σ(概率×分支货币值)；比选取期望收益最大（或损失最小）者，并说明风险态度可能修正结论；
• 临界线为小组自定，报告须写明"为何这样切分"，不写"按默认值"。