Baustein RM-41: Kommerzielle Methoden: Software Risk Evaluation Method (SRE)

1Workshop Risiko-Management in IT-Projekten - copyright Dr. Klaus RöberBaustein: RM-41 Kommerzielle Methoden: Beispiel SRE Methode - Version 2.0: 06/2001

DKR Unternehmensberatung

Baustein RM-41:

Kommerzielle Methoden:

Software Risk Evaluation Method (SRE)

Software Engineering Institute der Carnegie Mellon University, Pittsbourgh, USA

Version 2.0, 1999



Inhalte des Bausteins

Überblick über die SRE-Methode Werkzeuge und Techniken Der SRE Analyse-Prozess Auswertungsbeispiel: Risikoelemente Erzeugung des Risikoabhängigkeitsdiagramms Beispiel eines Risikoabhängigkeitsdiagramms Hierarchisches Risikoabhängigkeitsdiagramm Erstellung des Schlussberichts



Überblick über die SRE Methode

Planung desRisiko-

Assessments

Risiko-identifikationund -analyse

Erstellung des

Zwischenberichts

Planung derRisikoreduktions-

strategie

Erstellungdes

Schlussberichts

Identifizieren der Projektziele, Zustimmung des Kunden zur SRE Vorgehens-weise einholen, Ressourcen für die Durchführung festlegen

Durchführung von strukturierten Interviews mit dem Projektteam,um mögliche Risiken zu identifizieren. Analyse und Priorisierung der Risiken im Hinblick auf ihren Einfluss auf das Projekt, Gruppie-rung der Risiken in Themenbereiche, Präsentation der Ergebnisse.

Analyse der Risiken und Auswahl derjenigen,die in der nächsten Phase bearbeitet werdensollen, Abstimmung mit dem Kunden

Erstellung eines Risikomanagementplans für die ausgewählten Risiken in gemeinsamer Arbeit vonProjektteam, Management und Reviewer. .

Ergänzung der schon vorliegenden Dokumentation umden Risikomanagementplan und Präsentation der Ergeb-nisse vor dem (Projekt-)-Management



Werkzeuge und Techniken: Bewertung der Risikoaussetzung

Auswirkung

Wahrschein-lichkeit Sehr

wahrscheinlichUn-

wahrscheinlichWahrscheinlich

Katastrophal

Marginal

Vernach-lässigbar

Kritisch

6 Hoch

5 Hoch

5 Hoch 4 Mittel

4 Mittel

4 Mittel

3 Mittel

3 Mittel

3 Mittel

2 Niedrig

2 Niedrig

1 Niedrig



Werkzeuge und Techniken: Bewertung der Risiken

Kategorie

Komponente

Performanz KostenWartung

Katastrophal

Marginal

Vernach-lässigbar

Kritisch

Zeitplan

Performanznicht erreichbar

Performanzstark beeinträchtigt

Performanzetwas beeinträchtigt

Performanzkaum beeinträchtigt

Software nicht wartbar

Erhebliche Verzöge-rungen bei Software-

änderungen

Geringe Verzöge-rungen bei Software-

änderungen

Wartung ist umständlich

Budget wird erheblichüberzogen (>50%)

Budget wird deutlichüberzogen (~30%)

Budget wirdüberzogen (~10%)

Budgetpolsterwerden aufgezehrt

Meilenstein nicht erreichbar

Meilenstein erheblich verzögert(>30% Zeitverzug)

Meilenstein verzögert

(>10% Zeitverzug)

Pufferzeiten - nichtauf dem kritischen

Pfad- werden aufgezehrt



Werkzeuge und Techniken: SRE Interview Diagramm



Werkzeuge und Techniken: Risikoaussage Diagramm

Risiko-aussage

Konsequenz

Eine Simulation der Performanz des Systemswurde nicht durchgeführt

Möglicherweise erreichenwir nicht die gewünschtePerformanz



Werkzeuge und Techniken: SEI Risikobaum (Risk Taxonomy)

Klasse

Element

Attribut

Softwareentwicklungs-Risiken

Produkt-engineering

Entwicklungs-umgebung

Rahmen-bedingungen

Anforderungen Entwicklungs- prozess

Ressourcen

StabilitätFormalisierung Zeitplan

3 Klassen 13 Elemente 65 Attribute

ExterneBedingungen

Arbeits- umgebung

Engineering Besonderheiten

Größen-ordnung

Produkt-kontrolle

techn. Einrichtungen



Werkzeuge und Techniken: Teilnehmerauswertung



Der SRE Analyse-Prozess



Auswertungsbeispiel: Risikoelemente



Erzeugung des Risikoabhängigkeitsdiagramms

Das Risikoabhängigkeitsdiagramm zeigt die Abhängigkeitsbeziehungen zwischen den Risikoelementen.Um ein solches Diagramm zu erzeugen, untersucht man die Risikoaussagen jedes Bereichs hinsichtlich ihrer Auswirkungen auf andere Risiken. Dieser Einfluss wird gewichtet und als hinausgehender Pfeil vermerkt. Danach betrachtet man die wichtigsten Effekte und die Richtung der Pfeile. Das Ergebnis ist ein Ursache-Wirkungs-Diagramm für die Risikoelemente.



Beispiel eines Risikoabhängigkeitsdiagramms



Hierarchisches Risikoabhängigkeitsdiagramm



Erstellung des Schlussberichts



Diskussion

SRE Methode

Baustein RM-41: Kommerzielle Methoden: Software Risk Evaluation Method (SRE)

Documents

Transcript of Baustein RM-41: Kommerzielle Methoden: Software Risk Evaluation Method (SRE)