IFT3902 : (Gestion de projet pour le) développement, (et la) maintenance des logiciels

Transcription

1 IFT3902 : (Gestion de projet pour le) développement, (et la) maintenance des logiciels Yann-Gaël Guéhéneuc Professeur adjoint guehene@iro.umontreal.ca, local 2345 Département d informatique et de recherche opérationnelle Université de Montréal Yann-Gaël Guéhéneuc 2007

2 Plan du cours 1. Introduction 2. Notion de projet logiciel 3. Organisation du développement 4. Planification du développement 5. Contrôle du développement 6. Organisation de la maintenance 2/37

3 3. Organisation du développement 1. Personnels 2. Structures 3. Risques 4. Qualité 3/37

4 3.3. Analyse du risque (1/34) Concepts Définition Gestion Identification Estimation Documentation Prioritisation Résolution 4/37

5 3.3. Analyse du risque (2/34) Concepts Idée de risque «a priori» Risque de dommages Facteur majeur de risque : l incertitude Gestion du risque Forme Degré 5/37

6 3.3. Analyse du risque (3/34) Définition Éventualité d un événement ne dépendant pas exclusivement de la volontés des participants et pouvant causer la perte d un objet ou tout autre dommage Événement Possible En partie indépendant des participants Ayant des conséquences défavorables sur le projet (Ayant des conséquences favorables sur le projet) 6/37

7 3.3. Analyse du risque (4/34) Concepts Risque Problème Défaut 7/37

8 3.3. Analyse du risque (5/34) Concepts Réactivité Pro-activité «La gestion du risque, c est la gestion de projet pour les grands» Tim Lister 8/37

9 3.3. Analyse du risque (6/34) Gestion Gestion de risque Analyse de risque Contrôle de risque Identification Planification Estimation Contrôle Résolution Suivi 9/37

10 3.3. Analyse du risque (7/34) Gestion Catégories Par types Catégorie Éléments à risque Exemple Risque projet Coût, échéance Dépassement de délais Risque technique Facettes techniques Convivialité Risque d'affaires Viabilité, réception, succès Produit concurrent Risques connus, prédictibles, non-prédictibles Risques génériques, spécifiques 10/37

11 3.3. Analyse du risque (8/34) Gestion Limiter les coûts En cas de problèmes Sans problème 11/37

12 3.3. Analyse du risque (9/34) Identification Identifier les risques pesant sur le projet Techniques Analyse des coûts Analyse des délais Besoins Cas connus Bon sens Tests, expériences Données statistiques Emplois du temps Work breakdown structures Histoire 12/37

13 3.3. Analyse du risque (10/34) Identification Risques sur les délais Méthode des chemins critiques Réseaux PERT Simulation Monte Carlo 13/37

14 3.3. Analyse du risque (11/34) Identification Risques sur les coûts Modèles des coûts Agrégation des coûts et des facteurs de risques pour chaque composant du logiciel Expansion des besoins Compression des délais Budget farfelu 14/37

15 3.3. Analyse du risque (12/34) Identification Risques sur les besoins Incorrects Incomplets Incohérents Obscures Non-vérifiables Non-traçables Volatiles 15/37

16 3.3. Analyse du risque (13/34) Identification Risques sur la qualité Stabilité Utilisabilité Maintenabilité Portabilité Extensibilité 16/37

17 3.3. Analyse du risque (14/34) Identification Risques opérationnels Performances Stabilité 17/37

18 3.3. Analyse du risque (15/34) Identification Risques sur le projet Support des clients, des gestionnaires Support des futurs usagers Compréhension des besoins Réalisme des attentes des clients Stabilité de l ampleur du projet Stabilité des besoins Expérience des personnels Incluant le chef de projet! 18/37

19 3.3. Analyse du risque (16/34) Identification Approche du «Top 10» Catégories Produit (PR) Direction (DI) Client (CL) Processus (PC) Environnement technique (EV) Personnel (PE) 19/37

20 3.3. Analyse du risque (17/34) Identification Approche du «Top 10» Calendrier ambitieux Performances ambitieuses Budget trop optimiste Exigences de fiabilité Exigences d interface usagers Exigences d interopérabilité Problème de compréhension avec l usager Changements continuels de spécifications Spécifications incomplètes, inadéquates Direction du projet inexpérimentée Méthodes, techniques de génie logiciel inadéquates Modèle de processus de développement inadéquat Absence de soutient Absence de besoin Obsolescence précoce Base scientifique farfelue 20/37

21 3.3. Analyse du risque (18/34) Estimation Exposition au risque re = p d p probabilité d un risque d impact d un risque (dommage) 21/37

22 3.3. Analyse du risque (19/34) Estimation Probabilité d un risque p Estimation précise Estimation approchée Scénario impossible, improbable 0.0 < p 0.4 Scénario probable 0.4 < p 0.7 Scénario fréquent 0.7 < p /37

23 3.3. Analyse du risque (20/34) Estimation Impact d un risque d Calcul spécifique d impact Estimation approchée Catastrophique, échec du projet d = 4 Critique, sérieux problèmes d = 3 Marginal, problèmes mineurs d = 2 Négligeable, petits ennuis d = 1 23/37

24 3.3. Analyse du risque (21/34) Estimation Risques Catégorie Probabilité Impact Exposition Changement des besoins CL 60% Personnel mal qualifié PE 24/37

25 3.3. Analyse du risque (22/34) Estimation Impact d un risque Nature Problèmes Ampleur Sévérité Moment, durée Quand, combien de temps? 25/37

26 3.3. Analyse du risque (23/34) Documentation ID Description Liste des risques liés au projet p d e Indicateur Probabilité Impact Estimation Indicateur haut plus tôt que ce risque devient un problème Résolution Approches de minimisation du risque, de résolution du problème Qui? Responsable de la résolution Quand? Quand la résolution doit commencer 1 Besoins 0,90 0,50 0,45 Client revient toute les semaines Prendre le temps de revoir le cahier des charges Chef 3e semaine 26/37

27 3.3. Analyse du risque (24/34) Prioritisation Établir le risque référant, niveau de risque acceptable Projet Catégorie Risque Décision Abandon Continuation 27/37

28 3.3. Analyse du risque (25/34) Prioritisation Théorie : définir un niveau de risque acceptable, pour chaque risque Pratique : sélectionner et ordonner le «Top 10» (Boehm) Activité à pratiquer régulièrement! 28/37

29 3.3. Analyse du risque (26/34) Résolution Esquive Réduction Protection Acceptation Prévention Transfert Épargne Acquisition de connaissances 29/37

30 3.3. Analyse du risque (27/34) Résolution Esquive «Je n accepte pas ce risque, je cherche une autre solution moins risquée» Changer d approche Arrêter le projet 30/37

31 3.3. Analyse du risque (28/34) Résolution Réduction «Je connais le risque et je cherche des options pour réduire la probabilité du risque, son impact» Réduire la probabilité Réduire l impact 31/37

32 3.3. Analyse du risque (29/34) Résolution Protection «Je connais le risque et je développe des options pour limiter les effets du problème» Limiter les effets du problème 32/37

33 3.3. Analyse du risque (30/34) Résolution Acceptation «Je connais le risque et je choisi d accepter ce risque pour les bénéfices potentiels de cette approche» Les bénéfices potentiels sont supérieurs au risque, à son impact 33/37

34 3.3. Analyse du risque (31/34) Résolution Prévention «Je connais le risque, ses causes et ses conséquences et je fais tout pour qu il n arrive pas» Changer de processus Changer de techniques 34/37

35 3.3. Analyse du risque (32/34) Résolution Transfert «Je connais le risque et je cherche qui d autre pourrait accepter les problèmes potentiels avec moins d impact» Partager les conséquences du risque Transférer le risque pour en diminuer la probabilité, l impact, sous-traitance de «capital risque» Avez-vous vu Les Invasions Barbares? 35/37

36 3.3. Analyse du risque (33/34) Résolution Épargne «Je connais le risque et je vais donc mettre du temps en réserve pour résoudre le problème s il arrive» Prévoir les temps difficiles (Marche aussi avec l argent ) 36/37

37 3.3. Analyse du risque (34/34) Résolution Acquisition de connaissances «Je connais le risque et je chercher à obtenir plus d information pour limiter sa probabilité, son impact» Ce risque existe-t-il vraiment? Le problème n a-t-il pas déjà résolu? 37/37