3.2.3 Risk documentation As noted b

3.2.3 Risk documentation
As noted before, the Identify-Assess-Control cycle in Figure 3.2 may need to be repeated
as countermeasures can introduce new risks in their turn; risk management is an iterative
process. This process should be document and to support requirements evolution – changes
rationale for countermeasure requirement and the need for different countermeasures. The documentation is also needed for risk monitoring at system runtime and dynamic selection of more appropriate countermeasures.
Risk documentation should ideally include, for each identified risk:
• The conditions or events characterizing is occurrence.
• Its estimated likelihood of occurrence.
• Its possible causes and consequences.
• The estimated likelihood and seventy of each possible consequence
• The countermeasure that were identified together with respective risk reduction leverage.
• The Select subset of countermeasures.
This documentation can be organized around risk trees . We will come back to this in Chapter 9
3.2.4 Integrating risk management in the requirements lifecycle
NASA’s Defect Detection Prevention approach (DDP) is a notable effort to systematize the
Identify – Assess – Control cycle and integrate risk management in the RE process (Feather and Cornford, 2003, Feather et al., 2005). The approach is supported by a quantitative reasoning
risk consequences as loss of attainment of the corresponding objective.
In DDP , object, risk and countermeasures are called requirement, failure modes and
PACTs, respectively. There is a coarser counterpart of the notion of risk-reduction leverage,
Called effectiveness, defined as the proportion by which a countermeasure reduces a risk.
The likelihood of risk, the severity of consequences and the effectiveness of countermeasures must be estimated quantitatively by elicitation from expert or from accumulated measurements.
As Figure 3.5 show, the DDP approach consists of there steps.
Step 1: Elaborate the impact matrix
We first need to build a risk-consequence table with domain experts. This table captures
The estimated severity of the consequences of each risk. For each pair of objective and
associated risk r, it specifies an estimated loss of proportion of attainment of the objective if
the risk occurs – from 0 (no loss) to 1 (total loss). This last line of the table yields the overall
criticality of each risk, obtained by summing down the corresponding column in the following
weighted way:
 
The most risk – driving objectives are thereby highlighted.
Table 3.3 show an impact matrix for our library management case study (the value in
the last line/column were rounded to two significant digits). Note again that the numbers
taken individually have no accurate meaning; they are to be considered in a relative sense
for pairwise comparison. Also note that we might play with such tables in a spreadsheet –
like fashion to see how criticalities and losses are affected by modifications of weights,
likelihoods and loss of proportion of attainment. From this table the DDP tool produces
a bar chart visualizing the critical impact, by decreasing order, of the various risk on all
objectives.

ผลลัพธ์ (ไทย) 1:

3.2.3 ความเสี่ยงเอกสาร ดังที่ระบุไว้ก่อน ระบุประเมินควบคุมวงจรในรูปที่ 3.2 อาจต้องทำซ้ำเป็นวิธีการรับมือสามารถแนะนำใหม่ความเสี่ยงในการเปิดของพวกเขา จัดการความเสี่ยงเป็นการซ้ำ กระบวนการ กระบวนการนี้ควรมีเอกสารและ การสนับสนุนความต้องการของวิวัฒนาการ – เปลี่ยนแปลงเหตุผลสำหรับความต้องการตอบโต้และต้องตอบโต้แตกต่างกัน ยังต้องการเอกสารเพื่อการตรวจสอบที่รันไทม์ของระบบและตัวเลือกแบบไดนามิกวิธีการรับมือที่เหมาะสม เอกสารความเสี่ยงควรพักรวม สำหรับแต่ละความเสี่ยงที่ระบุไว้:•เงื่อนไขหรือเหตุการณ์ลักษณะเกิดขึ้น•โอกาสการประเมินของการเกิด•สาเหตุและผลกระทบของการ•ประเมินโอกาสและผลที่ได้แต่ละเจ็ดสิบ •มาตรการที่ระบุร่วมกันกับแต่ละความเสี่ยงลดเลเวอเรจ•เลือกชุดย่อยของวิธีการรับมือเอกสารนี้จะสามารถจัดระเบียบรอบต้นไม้เสี่ยง เราจะกลับมานี้ในบทที่ 93.2.4 การรวมการบริหารความเสี่ยงในระยะเวลากำหนด วิธีการป้องกันการตรวจจับข้อบกพร่องของนาซ่า (น้แต่) เป็นความพยายามที่สำคัญประมวลการ ระบุวงจรควบคุม – Assess – และบูรณาการการบริหารความเสี่ยงในกระบวนการใหม่ (ขนนกและ Cornford, 2003 ขน et al. 2005) วิธีการได้รับการสนับสนุน โดยใช้เหตุผลเชิง ผลกระทบของความเสี่ยงเป็นการสูญเสียของความสำเร็จของวัตถุประสงค์สอดคล้องกัน ในน้แต่ วัตถุ ความเสี่ยง และวิธีการรับมือเรียกว่าความต้องการ โหมดความล้มเหลว และ แป้งพัฟ ตามลำดับ มีคู่หยาบของของเลเวอเรจที่ลดความเสี่ยงเรียกว่าประสิทธิภาพ กำหนดเป็นสัดส่วนซึ่งเป็นมาตรการลดความเสี่ยง โอกาสของความเสี่ยง ความรุนแรงของผลกระทบและประสิทธิผลของการตอบโต้ต้องจะประเมินเชิงพรรณนาเชิงปริมาณ โดย elicitation จากผู้เชี่ยวชาญ หรือ จากการวัดสะสม รูปที่ 3.5 แสดง วิธีน้แต่ประกอบด้วยขั้นตอนที่มีขั้นตอน 1: อธิบายเมตริกซ์ผลกระทบเราต้องสร้างตารางผลเสี่ยงกับโดเมนผู้เชี่ยวชาญก่อน ตารางนี้เก็บความรุนแรงที่ประเมินผลของแต่ละความเสี่ยง สำหรับแต่ละคู่ของวัตถุประสงค์ และเชื่อมโยงความเสี่ยง r มันระบุสัดส่วนของความสำเร็จของวัตถุประสงค์ถ้าเสียประมาณความเสี่ยงที่จะเกิดขึ้น – จาก 0 (สูญเสีย) ถึง 1 (รวมขาดทุน) นี้บรรทัดสุดท้ายของตารางผลผลิตโดยรวมความสำคัญของแต่ละความเสี่ยง ได้รับ โดยการรวมคอลัมน์ที่สอดคล้องกันในต่อไปนี้วิธีถ่วงน้ำหนัก:  ที่สุดความเสี่ยง – ขับรถจึงจะเน้นวัตถุประสงค์ ตาราง 3.3 แสดงเมทริกซ์ผลกระทบการศึกษาของเรากรณีการจัดการห้องสมุด (ค่าใน บรรทัด/คอลัมน์สุดท้ายมีการปัดเศษที่สองหลัก) หมายเหตุอีกครั้งที่หมายเลข นำแต่ละรายการมีความหมายถูกต้อง พวกเขากำลังจะเป็นความสัมพันธ์ สำหรับการเปรียบเทียบที่แพร์ไวส์ หมายความว่า เราอาจเล่นกับตารางดังกล่าวในกระดาษคำนวณ – เช่นแฟชั่นดูวิธี criticalities และขาดทุนได้รับผลกระทบ โดยการปรับเปลี่ยนน้ำหนัก likelihoods และการสูญเสียสัดส่วนของความสำเร็จ จากตารางนี้น้แต่เครื่องมือสร้างแผนภูมิแท่งที่แสดงผลกระทบที่สำคัญ ตามลำดับ ความเสี่ยงต่าง ๆ ทั้งหมดที่ลดลงวัตถุประสงค์

ผลลัพธ์ (ไทย) 2:

3.2.3 เอกสารความเสี่ยง
ตามที่ระบุไว้ก่อนหน้านี้ระบุประเมินควบคุมวงจรในรูปที่ 3.2 อาจจะต้องมีการทำซ้ำ
เป็นตอบโต้สามารถนำความเสี่ยงใหม่ในทางกลับกันพวกเขา; การบริหารความเสี่ยงคือซ้ำ
กระบวนการ ขั้นตอนนี้ควรจะเป็นเอกสารและเพื่อรองรับความต้องการ Evolution - การเปลี่ยนแปลง
เหตุผลสำหรับความต้องการตอบโต้และความจำเป็นในการตอบโต้ที่แตกต่างกัน เอกสารยังเป็นสิ่งจำเป็นสำหรับการตรวจสอบความเสี่ยงที่รันไทม์ระบบและการเลือกแบบไดนามิกของการตอบโต้ที่เหมาะสมมากขึ้น.
เอกสารความเสี่ยงควรรวมถึงความเสี่ยงแต่ละระบุ:
. •เงื่อนไขหรือเหตุการณ์พัฒนาการเป็นปรากฏการณ์ที่เกิดขึ้น
. •ความน่าจะเป็นที่คาดกันที่เกิดขึ้น
•สาเหตุที่เป็นไปได้ และผลกระทบ.
•ความน่าจะเป็นประมาณเจ็ดสิบของแต่ละผลที่เป็นไปได้
•ตอบโต้ที่ถูกระบุด้วยกันนั้นการใช้ประโยชน์จากการลดความเสี่ยง.
•ตัวเลือกย่อยของการตอบโต้.
เอกสารนี้สามารถจัดรอบต้นไม้ความเสี่ยง เราจะกลับมาในบทที่ 9
3.2.4 การบูรณาการการบริหารความเสี่ยงในวงจรความต้องการ
ของนาซาป้องกันตรวจสอบข้อบกพร่องวิธี (DDP) เป็นความพยายามที่น่าสังเกตระบบ
ระบุ - วงจรควบคุมและบูรณาการการบริหารความเสี่ยงในกระบวนการของ RE (ขนนก - ประเมิน และ Cornford 2003 ขน et al., 2005) วิธีการที่ได้รับการสนับสนุนโดยปริมาณการใช้เหตุผล
ผลกระทบความเสี่ยงการสูญเสียความสำเร็จของวัตถุประสงค์ที่สอดคล้องกัน.
ใน DDP วัตถุความเสี่ยงและการตอบโต้จะเรียกว่าความต้องการความล้มเหลวและ
pacts ตามลำดับ มีคู่หยาบของความคิดของการลดความเสี่ยงในการใช้ประโยชน์เป็น
ประสิทธิภาพที่เรียกว่ากำหนดเป็นสัดส่วนโดยที่ตอบโต้ลดความเสี่ยง.
ความน่าจะเป็นของความเสี่ยงความรุนแรงของผลกระทบและประสิทธิผลของการตอบโต้จะต้องถูกประเมินเชิงปริมาณโดยการสอบถามจาก . ผู้เชี่ยวชาญหรือจากการวัดที่สะสม
ในฐานะที่เป็นรูปที่ 3.5 แสดงวิธี DDP ประกอบด้วยมีขั้นตอน.
ขั้นตอนที่ 1: บรรจงเมทริกซ์ผลกระทบ
แรกที่เราต้องสร้างตารางความเสี่ยงผลกับผู้เชี่ยวชาญโดเมน ตารางนี้รวบรวม
โดยประมาณความรุนแรงของผลกระทบของแต่ละความเสี่ยง สำหรับคู่ของวัตถุประสงค์และแต่ละ
เกี่ยวข้อง R เสี่ยงจะระบุการสูญเสียประมาณสัดส่วนของความสำเร็จของวัตถุประสงค์ถ้า
ความเสี่ยงที่เกิดขึ้น - จาก 0 (ไม่มีขาดทุน) ถึง 1 (การสูญเสียทั้งหมด) นี้บรรทัดสุดท้ายของตารางอัตราผลตอบแทนโดยรวม
วิกฤตของแต่ละความเสี่ยงที่ได้รับจากข้อสรุปลงคอลัมน์ที่สอดคล้องกันในต่อไปนี้
วิธีถ่วงน้ำหนัก: ความเสี่ยงมากที่สุด - ขับรถวัตถุประสงค์เป็นไฮไลต์จึง. ตารางที่ 3.3 แสดงเมทริกซ์ผลกระทบกรณีการจัดการห้องสมุดการศึกษาของเรา ( ค่าในสุดท้ายเส้น / คอลัมน์ถูกปัดเศษให้เป็นตัวเลขสองหลักอย่างมีนัยสำคัญ) ทราบอีกครั้งว่าตัวเลขที่นำมาเป็นรายบุคคลไม่มีความหมายที่ถูกต้อง พวกเขาจะได้รับการพิจารณาในความรู้สึกของญาติในการเปรียบเทียบคู่ นอกจากนี้ทราบว่าเราอาจจะเล่นกับตารางดังกล่าวในสเปรดชีต - เหมือนแฟชั่นเพื่อดูว่า criticalities และขาดทุนจากการได้รับผลกระทบจากการปรับเปลี่ยนน้ำหนักโอกาสเกิดและการสูญเสียสัดส่วนของความสำเร็จ จากตารางนี้เครื่องมือ DDP ผลิตแผนภูมิแท่งแสดงผลกระทบที่สำคัญโดยการลดการสั่งซื้อของความเสี่ยงต่างๆในทุกวัตถุประสงค์