軟件項(xiàng)目風(fēng)險(xiǎn)管理研究

1、軟件項(xiàng)目風(fēng)險(xiǎn)管理研究?jī)?nèi)容摘要隨著軟件產(chǎn)業(yè)的迅速發(fā)展，軟件的規(guī)模越來(lái)越大，復(fù)雜性也越來(lái)越高，風(fēng)險(xiǎn)變得更加難以控制，最終導(dǎo)致軟件項(xiàng)目失敗的結(jié)果越來(lái)越常見(jiàn)。如何對(duì)軟件項(xiàng)目風(fēng)險(xiǎn)因素進(jìn)行分析并有效地規(guī)避風(fēng)險(xiǎn)，從而致使項(xiàng)目順利成功是進(jìn)行軟件風(fēng)險(xiǎn)管理的主要課題之一。只有充分地理解和學(xué)習(xí)軟件風(fēng)險(xiǎn)管理的理論知識(shí)，同時(shí)在實(shí)踐中不斷地積累經(jīng)驗(yàn)才能有效地進(jìn)行風(fēng)險(xiǎn)防范和控制，達(dá)到減少風(fēng)險(xiǎn)的影響程度和實(shí)現(xiàn)利益最大化追求的目的。本文從分析國(guó)內(nèi)外軟件風(fēng)險(xiǎn)管理的發(fā)展現(xiàn)狀入手，詳細(xì)地按照軟件生命周期各階段將軟件項(xiàng)目風(fēng)險(xiǎn)進(jìn)行分類，并總結(jié)對(duì)比分析了國(guó)外經(jīng)典軟件風(fēng)險(xiǎn)管理模型，同時(shí)介紹了軟件風(fēng)險(xiǎn)管理全過(guò)程，同時(shí)基于經(jīng)典軟件風(fēng)險(xiǎn)管理模型，

2、提出了改進(jìn)的軟件風(fēng)險(xiǎn)管理模型和方法，并根據(jù)自身經(jīng)驗(yàn)對(duì)如今國(guó)內(nèi)企業(yè)提出軟件風(fēng)險(xiǎn)管理一些建議和意見(jiàn)。關(guān)鍵詞項(xiàng)目管理；軟件風(fēng)險(xiǎn)；風(fēng)險(xiǎn)管理 1.研究背景隨著經(jīng)濟(jì)全球化的不斷深入，以信息技術(shù)為依托的知識(shí)經(jīng)濟(jì)初見(jiàn)端倪，各國(guó)都在實(shí)施信息化帶動(dòng)工業(yè)化的發(fā)展戰(zhàn)略，軟件行業(yè)成為許多國(guó)家的支柱產(chǎn)業(yè)，軟件業(yè)的發(fā)展程度從某種意義上體現(xiàn)了該國(guó)的綜合國(guó)力，決定著國(guó)家未來(lái)的國(guó)際競(jìng)爭(zhēng)地位。軟件是一種特殊的邏輯產(chǎn)品，不具備實(shí)體的可見(jiàn)性，它是人經(jīng)過(guò)智力勞動(dòng)而產(chǎn)生出來(lái)、具有特殊性質(zhì)的復(fù)雜事物川。一些調(diào)查表明，約的軟件項(xiàng)目開(kāi)發(fā)超出估計(jì)時(shí)間，大型項(xiàng)目平均超出交付時(shí)間，以上的軟件項(xiàng)目開(kāi)發(fā)費(fèi)用超出預(yù)算。軟件項(xiàng)目成功的幾率要遠(yuǎn)遠(yuǎn)低于其它任何工

3、程項(xiàng)目，軟件行業(yè)面臨著所謂的“軟件危機(jī)”。在軟件產(chǎn)品開(kāi)發(fā)過(guò)程中存在著眾多不確定因素，這些因素使得軟件項(xiàng)目比其它工程項(xiàng)目具有更高的風(fēng)險(xiǎn)。從學(xué)科發(fā)展角度來(lái)看，軟件工程的形成得益于人們用工程化思想看待軟件產(chǎn)品的開(kāi)發(fā)，軟件工程的產(chǎn)生又使得軟件項(xiàng)目管理學(xué)科應(yīng)運(yùn)而生。軟件項(xiàng)目管理的出現(xiàn)使所謂的“軟件危機(jī)”得到了一定程度的緩解和控制。項(xiàng)目管理的目標(biāo)是在有限資源標(biāo)注條件下，保證項(xiàng)目時(shí)間進(jìn)度、質(zhì)量、成本達(dá)到最優(yōu)化。軟件項(xiàng)目管理的主要目標(biāo)是確保軟件產(chǎn)品能夠按預(yù)期方案交付，同時(shí)還要滿足用戶需求。軟件項(xiàng)目風(fēng)險(xiǎn)管理的目的是要找出導(dǎo)致項(xiàng)目需求不明晰、不能按進(jìn)度計(jì)劃及時(shí)交付、產(chǎn)品質(zhì)量存在缺陷、開(kāi)發(fā)費(fèi)用超支等各種不良后果的風(fēng)

4、險(xiǎn)因素，對(duì)風(fēng)險(xiǎn)因素及可能造成的后果和危害進(jìn)行定性和定量分析，從而為軟件項(xiàng)目管理人員等提供有效的風(fēng)險(xiǎn)控制方案和措施，使其對(duì)軟件項(xiàng)目的損失或影響降到最低程度或使決策者可以接受的程度。因此，軟件項(xiàng)目風(fēng)險(xiǎn)管理是軟件項(xiàng)目管理的重要部分。軟件項(xiàng)目風(fēng)險(xiǎn)管理經(jīng)過(guò)近三十年發(fā)展，已從理論、方法乃至實(shí)踐都取得了一定進(jìn)展。隨著軟件工程實(shí)踐深入和軟件企業(yè)的不斷成熟，軟件項(xiàng)目風(fēng)險(xiǎn)管理逐漸成為當(dāng)前軟件工程領(lǐng)域研究的熱點(diǎn)問(wèn)題，受到廣泛關(guān)注。2國(guó)內(nèi)外研究現(xiàn)狀2.1軟件項(xiàng)目風(fēng)險(xiǎn)管理理論框架模型研究情況美國(guó)學(xué)者Barry Boehm在1989年出版的著作軟件風(fēng)險(xiǎn)管理奠定了軟件項(xiàng)目風(fēng)險(xiǎn)管理的理論基礎(chǔ)。在隨后的時(shí)間里，隨著計(jì)算機(jī)技術(shù)和

5、軟件工程的的深入發(fā)展，軟件項(xiàng)目風(fēng)險(xiǎn)管理的發(fā)展逐漸趨于體系化。下面簡(jiǎn)要介紹幾種軟件項(xiàng)目風(fēng)險(xiǎn)管理的理論框架模型。2.1.1Boehm和Charette的風(fēng)險(xiǎn)管理框架Boehm在其著作軟件風(fēng)險(xiǎn)管理中將軟件項(xiàng)目風(fēng)險(xiǎn)管理分為風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制兩大部分，其中風(fēng)險(xiǎn)評(píng)估又分為風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)的優(yōu)先級(jí)排序，風(fēng)險(xiǎn)控制又分為風(fēng)險(xiǎn)管理計(jì)劃、風(fēng)險(xiǎn)解決和風(fēng)險(xiǎn)監(jiān)控。Boehm和Charette風(fēng)險(xiǎn)管理框架表如下：在此框架中，風(fēng)險(xiǎn)識(shí)別主要指出一個(gè)潛在破壞項(xiàng)目成功的風(fēng)險(xiǎn)列表，這個(gè)風(fēng)險(xiǎn)列表將作為風(fēng)險(xiǎn)控制的基礎(chǔ)。風(fēng)險(xiǎn)分析是指評(píng)估每個(gè)風(fēng)險(xiǎn)出現(xiàn)的可能性及其影響，判定風(fēng)險(xiǎn)的級(jí)別。風(fēng)險(xiǎn)優(yōu)先排序是指按風(fēng)險(xiǎn)影響大小排出一個(gè)風(fēng)險(xiǎn)優(yōu)先級(jí)。

6、風(fēng)險(xiǎn)控制是由風(fēng)險(xiǎn)管理計(jì)劃、風(fēng)險(xiǎn)化解和風(fēng)險(xiǎn)監(jiān)控組成。風(fēng)險(xiǎn)管理計(jì)劃是指制定一個(gè)應(yīng)對(duì)每個(gè)重要風(fēng)險(xiǎn)的方案，同時(shí)應(yīng)確保每一個(gè)單獨(dú)的風(fēng)險(xiǎn)管理計(jì)劃之間以及與整體項(xiàng)目計(jì)劃之間相一致。風(fēng)險(xiǎn)化解是指每個(gè)重要風(fēng)險(xiǎn)所對(duì)應(yīng)計(jì)劃的執(zhí)行。風(fēng)險(xiǎn)監(jiān)控是指對(duì)解決風(fēng)險(xiǎn)的過(guò)程進(jìn)行監(jiān)控，風(fēng)險(xiǎn)監(jiān)控還可以包括識(shí)別新的風(fēng)險(xiǎn)并將其反饋到正在進(jìn)行的風(fēng)險(xiǎn)管理過(guò)程中。2.1.2Higuera和Haimes風(fēng)險(xiǎn)管理框架Higuera和Haimes提出的軟件項(xiàng)目風(fēng)險(xiǎn)管理框架是美國(guó)卡內(nèi)基·梅隆大學(xué)軟件工程研究所提出的風(fēng)險(xiǎn)管理理論體系的一部分。它將風(fēng)險(xiǎn)管理分為風(fēng)險(xiǎn)識(shí)別、分析、計(jì)劃、追蹤、控制五個(gè)步驟，風(fēng)險(xiǎn)管理方式是連續(xù)循環(huán)的，核心是風(fēng)險(xiǎn)交流，要求

7、在軟件項(xiàng)目生命周期所有階段都關(guān)注風(fēng)險(xiǎn)管理的各項(xiàng)活動(dòng)，即所謂持續(xù)風(fēng)險(xiǎn)管理框架模型（CRM）。如下圖，持續(xù)風(fēng)險(xiǎn)管理框架模型。圖2 持續(xù)風(fēng)險(xiǎn)管理框架模型（Continuous Risk Management Paradigm）在各種軟件項(xiàng)目風(fēng)險(xiǎn)管理理論框架研究中，每一理論體系都具有結(jié)構(gòu)完整、內(nèi)容完善的特點(diǎn)，并附帶有與結(jié)構(gòu)和內(nèi)容相配套的方法和技術(shù)，它們借用運(yùn)籌學(xué)、決策理論等思想、方法和工具，秉承了經(jīng)典風(fēng)險(xiǎn)管理理論體系的優(yōu)點(diǎn)，同時(shí)又體現(xiàn)了軟件項(xiàng)目的某些特點(diǎn)。這些研究成果對(duì)于奠定整個(gè)軟件項(xiàng)目風(fēng)險(xiǎn)管理學(xué)科的基礎(chǔ)起著非常重要的作用。3.軟件項(xiàng)目風(fēng)險(xiǎn)管理基本內(nèi)容3.1軟件項(xiàng)目風(fēng)險(xiǎn)管理定義軟件項(xiàng)目的風(fēng)險(xiǎn)管理更是軟

8、件項(xiàng)目管理中的重要內(nèi)容。大量的統(tǒng)計(jì)表明，實(shí)行有效的風(fēng)險(xiǎn)管理是軟件項(xiàng)目開(kāi)發(fā)過(guò)程中減少損失的一種重要手段。軟件項(xiàng)目風(fēng)險(xiǎn)管理出現(xiàn)在上世紀(jì)年代末，到現(xiàn)在只有三十多年的歷程，在軟件項(xiàng)目風(fēng)險(xiǎn)管理領(lǐng)域中，人們多是借鑒于工程項(xiàng)目的管理方法來(lái)解決軟件項(xiàng)目開(kāi)發(fā)中出現(xiàn)的風(fēng)險(xiǎn)問(wèn)題，并且對(duì)于軟件項(xiàng)目的風(fēng)險(xiǎn)管理概念的理解是來(lái)自于其他工程項(xiàng)目的風(fēng)險(xiǎn)管理，并在其基礎(chǔ)上有所討論和改進(jìn)。因此，軟件項(xiàng)目風(fēng)險(xiǎn)管理是指項(xiàng)目管理團(tuán)隊(duì)通過(guò)風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)量化和風(fēng)險(xiǎn)控制，采用多種管理方法、技術(shù)和工具，對(duì)軟件項(xiàng)目所涉及的各種風(fēng)險(xiǎn)實(shí)施有效的控制和管理，采取主動(dòng)行動(dòng)，盡量使風(fēng)險(xiǎn)事件的有利后果帶來(lái)的機(jī)會(huì)最大，而使風(fēng)險(xiǎn)事件所帶來(lái)的不利后果威脅降到最低，

9、以最少的成本保證項(xiàng)目安全、可靠的實(shí)施，從而實(shí)現(xiàn)項(xiàng)目的總目標(biāo)。3.2軟件項(xiàng)目風(fēng)險(xiǎn)的特點(diǎn)軟件項(xiàng)目管理的風(fēng)險(xiǎn)來(lái)自于軟件項(xiàng)目自身的特點(diǎn)：（1）軟件產(chǎn)品不可見(jiàn)。開(kāi)發(fā)的進(jìn)展以及軟件的質(zhì)量是否符合要求難于度量，從而使軟件的管理難于把握；（2）軟件的生產(chǎn)過(guò)程不存在絕對(duì)正確的過(guò)程形式。不同的軟件開(kāi)發(fā)項(xiàng)目應(yīng)當(dāng)采用不同的或者說(shuō)是有針對(duì)性的軟件開(kāi)發(fā)過(guò)程，而真正合適的軟件開(kāi)發(fā)過(guò)程是在軟件項(xiàng)目的開(kāi)發(fā)完成才能明了的。因此項(xiàng)目開(kāi)發(fā)之初只能根據(jù)項(xiàng)目的特點(diǎn)和開(kāi)發(fā)經(jīng)驗(yàn)進(jìn)行選擇，并在開(kāi)發(fā)過(guò)程中不斷的調(diào)整；（3）大型軟件項(xiàng)目往往是“一次性”的。以往的經(jīng)驗(yàn)可以被借鑒的地方不多?；乇芎涂刂栖浖芾盹L(fēng)險(xiǎn)的惟一辦法就是設(shè)立監(jiān)督制度，進(jìn)行有效的

10、風(fēng)險(xiǎn)監(jiān)控和管理。3.3軟件項(xiàng)目風(fēng)險(xiǎn)的分類 按照風(fēng)險(xiǎn)的內(nèi)容，可分為五個(gè)方面：（1）社會(huì)環(huán)境風(fēng)險(xiǎn)：國(guó)家政策、新技術(shù)發(fā)展、自然災(zāi)害、國(guó)際形勢(shì)等。（2）技術(shù)風(fēng)險(xiǎn)：技術(shù)的復(fù)雜性、兼容性、承受性以及與其他項(xiàng)目的相關(guān)性等。（3）費(fèi)用風(fēng)險(xiǎn)：成本預(yù)算準(zhǔn)確性、任務(wù)要求明確性、進(jìn)度和技術(shù)因素制約、合同類型和報(bào)價(jià)制約等。（4）進(jìn)度風(fēng)險(xiǎn)：項(xiàng)目人員經(jīng)驗(yàn)、進(jìn)度因素制約、計(jì)劃合理性和資源充分性等。（5）管理風(fēng)險(xiǎn)：領(lǐng)導(dǎo)素質(zhì)、組織結(jié)構(gòu)、研發(fā)人員的素質(zhì)、各階段的協(xié)調(diào)溝通等。按風(fēng)險(xiǎn)性質(zhì)分類，可以分為三個(gè)方面：（1）己知風(fēng)險(xiǎn)，是通過(guò)仔細(xì)評(píng)估項(xiàng)目計(jì)劃、開(kāi)發(fā)項(xiàng)目的商業(yè)及技術(shù)環(huán)境、以及其它可靠的信息來(lái)源（如不現(xiàn)實(shí)的交付時(shí)間，沒(méi)有需求或軟件范

11、圍的文檔、惡劣的開(kāi)發(fā)環(huán)境）之后可以發(fā)現(xiàn)的那些風(fēng)險(xiǎn)。（2）可預(yù)測(cè)風(fēng)險(xiǎn)，能夠從過(guò)去項(xiàng)目的經(jīng)驗(yàn)中推測(cè)出來(lái)（如人員調(diào)整，與客戶之間無(wú)法溝通，由于需要進(jìn)行維護(hù)而使開(kāi)發(fā)人員精力分散。）（3）不可預(yù)測(cè)風(fēng)險(xiǎn)，它們可能、也會(huì)真的出現(xiàn)，但很難事先識(shí)別出它們來(lái)。 一般來(lái)講，軟件項(xiàng)目過(guò)程是一個(gè)不斷識(shí)別風(fēng)險(xiǎn)、分析風(fēng)險(xiǎn)、計(jì)劃風(fēng)險(xiǎn)、監(jiān)控風(fēng)險(xiǎn)和應(yīng)對(duì)風(fēng)險(xiǎn)的過(guò)程。一個(gè)大型軟件的開(kāi)發(fā)大約存在30至40種風(fēng)險(xiǎn)。如果每種風(fēng)險(xiǎn)都需要3至7個(gè)風(fēng)險(xiǎn)管理步驟，那么風(fēng)險(xiǎn)管理本身就可以構(gòu)成軟件開(kāi)發(fā)過(guò)程的一個(gè)子項(xiàng)目。一個(gè)好的風(fēng)險(xiǎn)管理過(guò)程體現(xiàn)了組織在風(fēng)險(xiǎn)管理上的知識(shí)和經(jīng)驗(yàn)，這種知識(shí)和經(jīng)驗(yàn)通過(guò)組織制定的過(guò)程規(guī)范得以確定，組織在風(fēng)險(xiǎn)管理基礎(chǔ)結(jié)構(gòu)上的投入，

12、往往也會(huì)獲得理想的回報(bào)。4軟件項(xiàng)目風(fēng)險(xiǎn)應(yīng)對(duì)和監(jiān)控4.1軟件項(xiàng)目風(fēng)險(xiǎn)應(yīng)對(duì)過(guò)程定義風(fēng)險(xiǎn)應(yīng)對(duì)就是處置風(fēng)險(xiǎn)的過(guò)程。風(fēng)險(xiǎn)無(wú)法被完全避免，對(duì)于某些風(fēng)險(xiǎn)也無(wú)需完全避免。重要的是把風(fēng)險(xiǎn)置于人們的控制之下。風(fēng)險(xiǎn)應(yīng)對(duì)活動(dòng)主要有兩部分內(nèi)容事前、事中和事后。事前控制主要是降低風(fēng)險(xiǎn)發(fā)生的可能性，事后控制則主要是減小風(fēng)險(xiǎn)造成的損失。事中主要是對(duì)風(fēng)險(xiǎn)狀態(tài)的監(jiān)控，并隨著風(fēng)險(xiǎn)狀態(tài)的改變而做出不同的風(fēng)險(xiǎn)反映。風(fēng)險(xiǎn)應(yīng)對(duì)模型如圖：圖3 風(fēng)險(xiǎn)應(yīng)對(duì)過(guò)程定義（1）過(guò)程控制如同控制風(fēng)險(xiǎn)識(shí)別過(guò)程一樣，項(xiàng)目資源、項(xiàng)目需求和風(fēng)險(xiǎn)管理計(jì)劃同樣約束著風(fēng)險(xiǎn)應(yīng)對(duì)過(guò)程。（2）過(guò)程輸入風(fēng)險(xiǎn)行動(dòng)計(jì)劃是風(fēng)險(xiǎn)應(yīng)對(duì)過(guò)程的輸入。它包括風(fēng)險(xiǎn)應(yīng)對(duì)的目標(biāo)、約束和決策，記錄了

13、選擇的途徑、需要的資源和批準(zhǔn)權(quán)利。計(jì)劃提供了高層次的指導(dǎo)并允許達(dá)到目標(biāo)過(guò)程中的靈活性。（3）過(guò)程輸出風(fēng)險(xiǎn)狀態(tài)、可接受的風(fēng)險(xiǎn)、減少的重復(fù)勞動(dòng)、校正行動(dòng)和問(wèn)題防范是風(fēng)險(xiǎn)應(yīng)對(duì)過(guò)程的輸出。風(fēng)險(xiǎn)狀態(tài)是對(duì)照風(fēng)險(xiǎn)行動(dòng)計(jì)劃所取得或缺乏的進(jìn)展。報(bào)告風(fēng)險(xiǎn)狀態(tài)，即是報(bào)告計(jì)劃的實(shí)施結(jié)果?？山邮艿娘L(fēng)險(xiǎn)意思是指你可接受風(fēng)險(xiǎn)后果，甚至是最糟糕的后果。當(dāng)你在風(fēng)險(xiǎn)應(yīng)對(duì)方面取得足夠進(jìn)展時(shí)，項(xiàng)目狀態(tài)指標(biāo)就會(huì)得以改進(jìn)。當(dāng)狀態(tài)指標(biāo)回落到可接受范圍內(nèi)時(shí)，將觸發(fā)解除或延緩風(fēng)險(xiǎn)應(yīng)活動(dòng)。重復(fù)勞動(dòng)是第一次做某事時(shí)沒(méi)有做對(duì)所付出的代價(jià)。通過(guò)減少重復(fù)勞動(dòng)，不必再次工作，因?yàn)槟愕谝淮巫鰧?duì)了沒(méi)有浪費(fèi)時(shí)間。用節(jié)省的成本計(jì)算減少的重復(fù)勞動(dòng)，需要將勞動(dòng)成本翻

14、兩倍，再加上一般管理費(fèi)用。校正行動(dòng)是解決問(wèn)題所需的活動(dòng)之一。通過(guò)校正行動(dòng)，可以找到問(wèn)題的己知解決方案。使用這些過(guò)程找出大家普遍能接受的解決方案、然后執(zhí)行某些活動(dòng)來(lái)解決問(wèn)題。問(wèn)題防范發(fā)生于避免問(wèn)題時(shí)。避免了問(wèn)題，便消除了問(wèn)題將帶來(lái)的后果，它包括問(wèn)題發(fā)現(xiàn)成本，重復(fù)勞動(dòng)成本和機(jī)會(huì)成本。我們將問(wèn)題定義為風(fēng)險(xiǎn)的發(fā)生，所以必須同時(shí)考慮風(fēng)險(xiǎn)發(fā)生的后果。用節(jié)省的成本計(jì)算問(wèn)題防范，合計(jì)發(fā)現(xiàn)和解決問(wèn)題的成本、重復(fù)勞動(dòng)的成本、機(jī)會(huì)成本和風(fēng)險(xiǎn)發(fā)生的后果。（4）過(guò)程機(jī)制機(jī)制可以是方法、技巧、工具或其他為過(guò)程活動(dòng)提供結(jié)構(gòu)的手段。風(fēng)險(xiǎn)應(yīng)對(duì)技巧、風(fēng)險(xiǎn)應(yīng)對(duì)工具和風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)都是風(fēng)險(xiǎn)應(yīng)對(duì)過(guò)程的機(jī)制。風(fēng)險(xiǎn)應(yīng)對(duì)技巧是對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)細(xì)節(jié)有幫

15、助的方法。風(fēng)險(xiǎn)應(yīng)對(duì)工具利用電腦使風(fēng)險(xiǎn)應(yīng)對(duì)技巧自動(dòng)化，如做原型和模擬。風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)包含負(fù)責(zé)人的姓名和風(fēng)險(xiǎn)應(yīng)對(duì)活動(dòng)的結(jié)果，它還包含重要結(jié)果的完成日期。4.2軟件項(xiàng)目風(fēng)險(xiǎn)應(yīng)對(duì)依據(jù)軟件風(fēng)險(xiǎn)應(yīng)對(duì)的依據(jù)，是軟件風(fēng)險(xiǎn)分析過(guò)程的結(jié)果，主要包括以下兩個(gè)方面：（1）風(fēng)險(xiǎn)管理計(jì)劃，包括風(fēng)險(xiǎn)應(yīng)對(duì)的目標(biāo)、約束、決策、資源等。（2）風(fēng)險(xiǎn)登記清單，指風(fēng)險(xiǎn)分析的結(jié)果。4.3軟件項(xiàng)目風(fēng)險(xiǎn)應(yīng)對(duì)活動(dòng)根據(jù)風(fēng)險(xiǎn)分析的結(jié)果和風(fēng)險(xiǎn)管理成本對(duì)制定的項(xiàng)目實(shí)施計(jì)劃和方案進(jìn)行風(fēng)險(xiǎn)評(píng)估，選擇風(fēng)險(xiǎn)收益比較小的方案，或按風(fēng)險(xiǎn)收益原則對(duì)原計(jì)劃方案進(jìn)行修改。從而達(dá)到對(duì)風(fēng)險(xiǎn)的事前控制。風(fēng)險(xiǎn)管理對(duì)于復(fù)雜的軟件項(xiàng)目，還有一個(gè)重任務(wù)是，協(xié)調(diào)各管理過(guò)程間的關(guān)系。運(yùn)用決

16、策理論選擇行動(dòng)方案，對(duì)方案進(jìn)行評(píng)估，使一方面的風(fēng)險(xiǎn)得到控制是否會(huì)引起其它風(fēng)險(xiǎn)。對(duì)不同方案的風(fēng)險(xiǎn)進(jìn)行評(píng)估，選擇風(fēng)險(xiǎn)較小的方案。為風(fēng)險(xiǎn)應(yīng)對(duì)方案做作出成本預(yù)算。對(duì)風(fēng)險(xiǎn)觸發(fā)事件做出反應(yīng)，執(zhí)行風(fēng)險(xiǎn)行動(dòng)計(jì)劃，報(bào)告風(fēng)險(xiǎn)行動(dòng)計(jì)劃的執(zhí)行情況，結(jié)合風(fēng)險(xiǎn)應(yīng)對(duì)的效果和風(fēng)險(xiǎn)管理成本對(duì)風(fēng)險(xiǎn)行動(dòng)計(jì)劃進(jìn)行修正。最后，軟件風(fēng)險(xiǎn)應(yīng)對(duì)的輸出結(jié)果是，更新的風(fēng)險(xiǎn)登記冊(cè)、更新的項(xiàng)目管理計(jì)劃、與風(fēng)險(xiǎn)相關(guān)的合同協(xié)議。軟件風(fēng)險(xiǎn)應(yīng)對(duì)的目標(biāo)是風(fēng)險(xiǎn)得到有效的防范、風(fēng)險(xiǎn)指標(biāo)回落到可接受范圍內(nèi)、校正風(fēng)險(xiǎn)行動(dòng)計(jì)劃，積累風(fēng)險(xiǎn)經(jīng)驗(yàn)。4.4軟件項(xiàng)目風(fēng)險(xiǎn)應(yīng)對(duì)策略和方法 風(fēng)險(xiǎn)應(yīng)對(duì)策略包括主動(dòng)策略和被動(dòng)策略，被動(dòng)策略是指當(dāng)風(fēng)險(xiǎn)不利結(jié)果發(fā)生后采取的，而主動(dòng)策略是以預(yù)防

17、為主，如前文所說(shuō)先識(shí)別出主要風(fēng)險(xiǎn)項(xiàng)，再制定出風(fēng)險(xiǎn)管理計(jì)劃，對(duì)風(fēng)險(xiǎn)進(jìn)行化解和監(jiān)控。采取主動(dòng)型風(fēng)險(xiǎn)應(yīng)對(duì)策略主要包括四種方法避免、限制、減輕和監(jiān)控。（1）避免：通過(guò)制定風(fēng)險(xiǎn)管理計(jì)劃，重新規(guī)劃項(xiàng)目或者改變項(xiàng)目中的一些設(shè)計(jì)和計(jì)劃，使一些風(fēng)險(xiǎn)得到避免。（2）限制：對(duì)某些無(wú)法避免的風(fēng)險(xiǎn)進(jìn)行約束和限制，使風(fēng)險(xiǎn)只影響到項(xiàng)目的一小部分，以至于不會(huì)影響到項(xiàng)目的總目標(biāo)。（3）減輕：采取一些積極的措施，使得風(fēng)險(xiǎn)發(fā)生的時(shí)候不利結(jié)果降到最低。（4）監(jiān)控：建立風(fēng)險(xiǎn)監(jiān)控機(jī)制，密切監(jiān)控?zé)o法避免和控制的風(fēng)險(xiǎn)，防止其發(fā)生，當(dāng)它們發(fā)生時(shí)立刻制定風(fēng)險(xiǎn)應(yīng)急計(jì)劃。4.5軟件項(xiàng)目風(fēng)險(xiǎn)監(jiān)控 在項(xiàng)目生命期實(shí)施項(xiàng)目管理計(jì)劃包含的風(fēng)險(xiǎn)應(yīng)對(duì)措施時(shí)，應(yīng)持

18、續(xù)對(duì)項(xiàng)目工作進(jìn)行監(jiān)督以尋找新風(fēng)險(xiǎn)和變化的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)監(jiān)測(cè)與控制指識(shí)別、分析和規(guī)劃新生風(fēng)險(xiǎn)，追蹤己識(shí)別風(fēng)險(xiǎn)和“觀察清單”中的風(fēng)險(xiǎn)，重新分析現(xiàn)有風(fēng)險(xiǎn)，監(jiān)測(cè)應(yīng)急計(jì)劃的觸發(fā)條件，監(jiān)測(cè)殘余風(fēng)險(xiǎn)，審查風(fēng)險(xiǎn)應(yīng)對(duì)策略的實(shí)施并評(píng)估其效力的過(guò)程。風(fēng)險(xiǎn)監(jiān)測(cè)與控制過(guò)程所使用的技術(shù)包括變差和趨勢(shì)分析，要求使用項(xiàng)目實(shí)施過(guò)程中生成的績(jī)效數(shù)據(jù)。風(fēng)險(xiǎn)監(jiān)控可能涉及選擇替代對(duì)策、實(shí)施應(yīng)急或備用計(jì)劃、采取糾正措施，或修改項(xiàng)目管理計(jì)劃。圖4 風(fēng)險(xiǎn)監(jiān)控過(guò)程定義（1）過(guò)程控制如同對(duì)風(fēng)險(xiǎn)識(shí)別的控制一樣項(xiàng)目資源、項(xiàng)目需求和風(fēng)險(xiǎn)管理計(jì)劃同樣約束著風(fēng)險(xiǎn)監(jiān)控過(guò)程。（2）過(guò)程輸入風(fēng)險(xiǎn)設(shè)想、閥值和風(fēng)險(xiǎn)狀態(tài)使風(fēng)險(xiǎn)跟蹤過(guò)程的輸入背景監(jiān)視那些將導(dǎo)致不如人意的結(jié)

19、果的事件和情況，以確定風(fēng)險(xiǎn)發(fā)生的可能性是否在增加閥值定義了風(fēng)險(xiǎn)發(fā)生的端倪。預(yù)先定義的值作為警告，表示需要發(fā)布通知，執(zhí)行行動(dòng)計(jì)劃風(fēng)險(xiǎn)狀態(tài)在風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)中捕捉實(shí)施風(fēng)險(xiǎn)行動(dòng)的結(jié)果。（3）過(guò)程輸出度量、度量規(guī)格和觸發(fā)器是風(fēng)險(xiǎn)跟蹤過(guò)程的輸出。度量確定大小、數(shù)量或容量如用代編行數(shù)來(lái)度量軟件的大小。度量規(guī)格是復(fù)合的度量如軟件產(chǎn)量度量規(guī)格是每天行編碼，它是在計(jì)劃中非常有用的指南或控制規(guī)則。觸發(fā)器是啟動(dòng)、解除或延緩活動(dòng)的裝置如觸發(fā)器啟動(dòng)風(fēng)險(xiǎn)行動(dòng)計(jì)劃。（4）過(guò)程機(jī)制機(jī)制可以是使過(guò)程活動(dòng)結(jié)構(gòu)化的方法、技巧、工具或其他手段。風(fēng)險(xiǎn)監(jiān)控技巧、風(fēng)險(xiǎn)監(jiān)控工具和風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)是風(fēng)險(xiǎn)監(jiān)控過(guò)程的機(jī)制。風(fēng)險(xiǎn)監(jiān)控技巧是協(xié)助監(jiān)視不同時(shí)間風(fēng)險(xiǎn)狀

20、態(tài)的度量和度量規(guī)格。風(fēng)險(xiǎn)監(jiān)控工具將使監(jiān)控過(guò)程自動(dòng)化。風(fēng)險(xiǎn)數(shù)據(jù)庫(kù)包括度量、度量規(guī)格和觸發(fā)器。4.6軟件項(xiàng)目風(fēng)險(xiǎn)監(jiān)控活動(dòng)風(fēng)險(xiǎn)監(jiān)控活動(dòng)包括兩個(gè)方面風(fēng)險(xiǎn)跟蹤和風(fēng)險(xiǎn)控制。風(fēng)險(xiǎn)跟蹤是負(fù)責(zé)監(jiān)視和緩解風(fēng)險(xiǎn)的人獲得、編輯和匯報(bào)風(fēng)險(xiǎn)狀態(tài)信息的過(guò)程它對(duì)有效地實(shí)施風(fēng)險(xiǎn)行動(dòng)計(jì)劃是十分重要的。風(fēng)險(xiǎn)跟蹤的內(nèi)容包括監(jiān)控風(fēng)險(xiǎn)狀態(tài)和采取措施改善風(fēng)險(xiǎn)。在具體的跟蹤操作中，風(fēng)險(xiǎn)團(tuán)隊(duì)收集有關(guān)風(fēng)險(xiǎn)如何變化的信息，用來(lái)支持將在下一步控制過(guò)程中采取的決策和操作。需要監(jiān)測(cè)的三個(gè)主要變化是觸發(fā)器值風(fēng)險(xiǎn)的條件、結(jié)果、概率和影響緩解計(jì)劃的進(jìn)展。根據(jù)風(fēng)險(xiǎn)跟蹤的進(jìn)展情況，還要編寫(xiě)風(fēng)險(xiǎn)狀態(tài)報(bào)告，其目的是傳達(dá)風(fēng)險(xiǎn)狀態(tài)的變化及報(bào)告緩解計(jì)劃的進(jìn)展，以便對(duì)風(fēng)險(xiǎn)進(jìn)

21、行及時(shí)控制，從而降低風(fēng)險(xiǎn)己經(jīng)造成的損失或者避免可能造成的損失。風(fēng)險(xiǎn)控制是決策者分析跟蹤報(bào)告中的數(shù)據(jù)、制定決策并實(shí)施決策的過(guò)程。風(fēng)險(xiǎn)控制接收風(fēng)險(xiǎn)跟蹤活動(dòng)提供的反饋信息風(fēng)險(xiǎn)狀態(tài)報(bào)告，對(duì)比風(fēng)險(xiǎn)管理計(jì)劃和風(fēng)險(xiǎn)行動(dòng)計(jì)劃、風(fēng)險(xiǎn)糾正、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)計(jì)劃活動(dòng)中的偏差。風(fēng)險(xiǎn)控制活動(dòng)包括分析、決定和執(zhí)行。風(fēng)險(xiǎn)控制融入項(xiàng)目管理并依賴于項(xiàng)目管理的過(guò)程來(lái)控制風(fēng)險(xiǎn)。此外，風(fēng)險(xiǎn)控制的各項(xiàng)活動(dòng)對(duì)有效通訊的依賴性非常強(qiáng)，只有保證團(tuán)隊(duì)成員之間的通訊及時(shí)有效，控制步驟才能有效。5軟件項(xiàng)目風(fēng)險(xiǎn)管理方法的改進(jìn)本文結(jié)合風(fēng)險(xiǎn)識(shí)別過(guò)程依據(jù)按照軟件生命周期將軟件項(xiàng)目劃分為具體的三個(gè)階段，即項(xiàng)目的立項(xiàng)階段、項(xiàng)目的實(shí)施階段和項(xiàng)目的調(diào)試階

22、段，并對(duì)各階段的風(fēng)險(xiǎn)識(shí)別工作做出詳細(xì)描述。項(xiàng)目的三個(gè)階段如圖一所示，風(fēng)險(xiǎn)識(shí)別伴隨著整個(gè)過(guò)程，當(dāng)項(xiàng)目完成一個(gè)階段的工作時(shí)，順利進(jìn)入下一階段并進(jìn)行下一階段的風(fēng)險(xiǎn)識(shí)別工作，如果項(xiàng)目在某一階段遇到問(wèn)題，則需要再次識(shí)別風(fēng)險(xiǎn)，甚至返回到前一階段或前兩個(gè)階段進(jìn)行風(fēng)險(xiǎn)識(shí)別。圖5 軟件項(xiàng)目三階段（1）項(xiàng)目立項(xiàng)階段風(fēng)險(xiǎn)識(shí)別首先從產(chǎn)品內(nèi)容和業(yè)主方情況兩個(gè)方面對(duì)項(xiàng)目特征進(jìn)行分析，不同的項(xiàng)目具有不同的特征，只有充分了解項(xiàng)目特征才能識(shí)別出項(xiàng)目的特定風(fēng)險(xiǎn)。產(chǎn)品內(nèi)容方面需要了解軟件產(chǎn)品的需求功能、質(zhì)量要求和市場(chǎng)價(jià)格業(yè)主方情況方面需要了解企業(yè)特征、企業(yè)結(jié)構(gòu)等等。其次，對(duì)項(xiàng)目資源進(jìn)行預(yù)算，包括開(kāi)發(fā)人才、組織管理人才、資金、設(shè)備等

23、，并將預(yù)算和實(shí)際情況進(jìn)行比較，從而發(fā)現(xiàn)潛在問(wèn)題。最后，對(duì)項(xiàng)目成本和時(shí)間進(jìn)行估算，將項(xiàng)目成本和時(shí)間同軟件價(jià)格和項(xiàng)目期限進(jìn)行比較，預(yù)估項(xiàng)目的成本和進(jìn)度風(fēng)險(xiǎn)。項(xiàng)目立項(xiàng)階段的風(fēng)險(xiǎn)識(shí)別實(shí)際上就是對(duì)項(xiàng)目的初步可行性分析，這一階段發(fā)現(xiàn)的問(wèn)題解決成本最小，同時(shí)可以依據(jù)初步可行性分析進(jìn)行該項(xiàng)目的風(fēng)險(xiǎn)管理總計(jì)劃，從而指導(dǎo)下一步的工作。（2）項(xiàng)目實(shí)施階段和調(diào)試階段的識(shí)別風(fēng)險(xiǎn)識(shí)別在整個(gè)軟件項(xiàng)目過(guò)程中伴隨項(xiàng)目生命周期持續(xù)不斷發(fā)生。進(jìn)入軟件項(xiàng)目的實(shí)施階段以后，根據(jù)風(fēng)險(xiǎn)因子識(shí)別法的思想，可以從四個(gè)方面，即成本、進(jìn)度、需求和資源，對(duì)項(xiàng)目風(fēng)險(xiǎn)進(jìn)行識(shí)別。應(yīng)用軟件項(xiàng)目的風(fēng)險(xiǎn)主要體現(xiàn)在成本、進(jìn)度、需求和資源這四個(gè)方面，同時(shí)這四方面風(fēng)

24、險(xiǎn)的管理涉及到了項(xiàng)目管理的九大知識(shí)領(lǐng)域，因此將這四個(gè)方面確定為四個(gè)風(fēng)險(xiǎn)因素，通過(guò)對(duì)這四個(gè)風(fēng)險(xiǎn)的綜合分析和評(píng)價(jià)，可以反映項(xiàng)目的總體風(fēng)險(xiǎn)水平，從而實(shí)現(xiàn)對(duì)項(xiàng)目進(jìn)行整體把握。每個(gè)風(fēng)險(xiǎn)因素有多個(gè)風(fēng)險(xiǎn)因子，一個(gè)風(fēng)險(xiǎn)因子也可以與多個(gè)風(fēng)險(xiǎn)因素相聯(lián)，每個(gè)風(fēng)險(xiǎn)因子都能對(duì)相對(duì)應(yīng)的風(fēng)險(xiǎn)因素產(chǎn)生影響。風(fēng)險(xiǎn)因子又可以分為兩個(gè)不同的類型一般性風(fēng)險(xiǎn)因子和項(xiàng)目特定的風(fēng)險(xiǎn)因子。一般性風(fēng)險(xiǎn)因子的定義體現(xiàn)了應(yīng)用軟件項(xiàng)目風(fēng)險(xiǎn)識(shí)別中的共性的東西，描述出項(xiàng)目風(fēng)險(xiǎn)的主要方面和重要特征。項(xiàng)目特定風(fēng)險(xiǎn)因子由特殊項(xiàng)目環(huán)境決定，只有對(duì)當(dāng)前項(xiàng)目的技術(shù)、人員及環(huán)境非常了解才能識(shí)別出來(lái)。6軟件項(xiàng)目風(fēng)險(xiǎn)管理改進(jìn)策略風(fēng)險(xiǎn)管理對(duì)于軟件企業(yè)來(lái)說(shuō)關(guān)系到企業(yè)的生存發(fā)

25、展，應(yīng)該上升到組織的高度。企業(yè)文化是企業(yè)的核心，在企業(yè)文化的指引下確立適合企業(yè)發(fā)展的企業(yè)戰(zhàn)略目標(biāo)。風(fēng)險(xiǎn)管理應(yīng)該是領(lǐng)導(dǎo)帶頭、全員參與、持續(xù)改進(jìn)的，因此，企業(yè)可通過(guò)如下幾個(gè)方面來(lái)加以改進(jìn)。（1）建立規(guī)范風(fēng)險(xiǎn)管理的企業(yè)文化。企業(yè)文化是組織成員共有的價(jià)值和信念體系，這一體系在很大程度上決定了組織成員的行為方式。企業(yè)應(yīng)當(dāng)建立起規(guī)范風(fēng)險(xiǎn)管理的企業(yè)文化，讓所有員工認(rèn)識(shí)到風(fēng)險(xiǎn)管理是項(xiàng)目管理不可或缺的有機(jī)部分并貫穿于整個(gè)項(xiàng)目的始終。（2）建立支持有效風(fēng)險(xiǎn)管理的組織結(jié)構(gòu)。企業(yè)高層管理人員的支持與重視是進(jìn)行有效風(fēng)險(xiǎn)管理的先決條件，企業(yè)各級(jí)管理人員不僅要有強(qiáng)烈的風(fēng)險(xiǎn)管理意識(shí)，而且要積極參與到風(fēng)險(xiǎn)管理中去。建立起以企業(yè)

26、高級(jí)管理人員負(fù)責(zé)的風(fēng)險(xiǎn)管理組織架構(gòu)，制定風(fēng)險(xiǎn)管理過(guò)程、確定風(fēng)險(xiǎn)管理工具以及管理監(jiān)控風(fēng)險(xiǎn)，維護(hù)風(fēng)險(xiǎn)管理工具庫(kù)。（3）建立有效風(fēng)險(xiǎn)管理過(guò)程。風(fēng)險(xiǎn)管理過(guò)程包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)計(jì)劃、執(zhí)行計(jì)劃、跟蹤控制、評(píng)比更新和培訓(xùn)等幾個(gè)活動(dòng)。有效的風(fēng)險(xiǎn)管理過(guò)程應(yīng)是學(xué)習(xí)型的、持續(xù)的和不斷進(jìn)化的。軟件企業(yè)應(yīng)建立自己的風(fēng)險(xiǎn)管理數(shù)據(jù)工具庫(kù)以作為風(fēng)險(xiǎn)管理過(guò)程的基礎(chǔ)，并在實(shí)施中不斷地更新與完善。風(fēng)險(xiǎn)管理過(guò)程的學(xué)習(xí)性主要體現(xiàn)在培訓(xùn)活動(dòng)上，培訓(xùn)的內(nèi)容包括風(fēng)險(xiǎn)管理技術(shù)以及工具的使用，培訓(xùn)可以取材于風(fēng)險(xiǎn)管理數(shù)據(jù)工具庫(kù)，使風(fēng)險(xiǎn)管理過(guò)程不斷地從歷史經(jīng)驗(yàn)中學(xué)習(xí)過(guò)程的各個(gè)活動(dòng)構(gòu)成了循環(huán)，貫穿于項(xiàng)目始終，以保證風(fēng)險(xiǎn)管理過(guò)程的持續(xù)性過(guò)程中的每個(gè)活動(dòng)在循環(huán)中都和數(shù)據(jù)庫(kù)進(jìn)行交互，不斷采集并更新數(shù)據(jù)，在各個(gè)活動(dòng)的循環(huán)中不斷加以改進(jìn)。（4）其他。a.授權(quán)。企業(yè)的管理者要勇于授權(quán)、敢于放權(quán)。制訂各級(jí)、各類人員的風(fēng)險(xiǎn)管理責(zé)任制，明確