淺論軟件外協(xié)項(xiàng)目的風(fēng)險(xiǎn)管理

1、淺論軟件外協(xié)工程的風(fēng)險(xiǎn)管理任何工程和其他經(jīng)濟(jì)活動一樣，都帶有一定的風(fēng)險(xiǎn)，軟件 開發(fā)工程自然包含各種風(fēng)險(xiǎn)，其中一種就是軟件外包工程的 典型風(fēng)險(xiǎn)。完全防止或消除風(fēng)險(xiǎn)是不可能的，但我們可以最 大限度地減少損失，化威脅為機(jī)遇，這就要求工程主體充分 了解和掌握風(fēng)險(xiǎn)的來源、性質(zhì)和發(fā)生規(guī)律，進(jìn)而實(shí)施有效的 管理。工程風(fēng)險(xiǎn)管理一般包括以下幾個環(huán)節(jié):風(fēng)險(xiǎn)管理規(guī)劃、風(fēng) 險(xiǎn)識別、定性風(fēng)險(xiǎn)分析、定量風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對規(guī)劃和風(fēng) 險(xiǎn)監(jiān)控。實(shí)際上，這是一個識別、分析和應(yīng)對工程風(fēng)險(xiǎn)的系 統(tǒng)過程。作者組織開發(fā)了一個國家大型灌區(qū)信息系統(tǒng)工程，在實(shí)踐 中對工程的軟件外包局部的風(fēng)險(xiǎn)和風(fēng)險(xiǎn)管理深有感觸。根據(jù) 本信息系統(tǒng)工程的實(shí)際情況，

2、將待開發(fā)軟件系統(tǒng)的配水子系 統(tǒng)外包。外包工程開始后，經(jīng)過幾天短暫而頻繁的接觸，有 幾個特殊的問題引起了注意。首先，這個子系統(tǒng)的外包，主 要是因?yàn)楹献鞣降闹R深厚，業(yè)務(wù)精通。但是經(jīng)過充分的溝 通，我們知道合作方的技術(shù)方面比擬差，包括重要的數(shù)據(jù)模 型設(shè)計(jì)能力。其次，合作方需求不夠明確，人力資源缺乏， 工程投入的人力不盡如人意。此外，工程工期的要求非常 緊，因此上述問題變得突出，工程風(fēng)險(xiǎn)對工程目標(biāo)構(gòu)成了相 當(dāng)大的威脅。認(rèn)識到這種風(fēng)險(xiǎn)，我們在工程實(shí)施初期就制定 了一些應(yīng)對措施，比方積極提供強(qiáng)有力的技術(shù)支持，在開發(fā) 初期要求合作伙伴提供詳細(xì)的開發(fā)計(jì)劃，頻繁驗(yàn)證開發(fā)進(jìn) 度，協(xié)助合作伙伴進(jìn)行版本控制，協(xié)助合

3、作伙伴制定可預(yù)測 的后續(xù)工作計(jì)劃等。最終，通過雙方的共同努力，成功開發(fā) 出外包軟件。應(yīng)該說這個實(shí)例比擬明顯的表達(dá)了 一個工程風(fēng)險(xiǎn)管理過程，包括工程周期開始認(rèn)識到工程風(fēng)險(xiǎn)的存在，了解風(fēng)險(xiǎn)的 詳細(xì)狀況以及分析風(fēng)險(xiǎn)原因，直到最后形成風(fēng)險(xiǎn)應(yīng)對方案。這個過程對于工程目標(biāo)而言就是將正面事件的概率和影響結(jié) 果擴(kuò)到最大和把負(fù)面事件的概率和影響結(jié)果減少到最小。那 么怎樣才能順利利用工程風(fēng)險(xiǎn)管理的關(guān)鍵環(huán)節(jié)到達(dá)風(fēng)險(xiǎn)管理 目的呢?對于從事工程管理的人而言，首先應(yīng)該明確什么是風(fēng) 險(xiǎn)?風(fēng)險(xiǎn)同人們有目的的活動有關(guān)。如果對預(yù)期結(jié)果沒有十分 把握，那么認(rèn)為該項(xiàng)活動有風(fēng)險(xiǎn);風(fēng)險(xiǎn)也同將來的活動和事件有 關(guān)。已經(jīng)結(jié)束的后果無法改變，

4、對于將來的活動、事件或項(xiàng) 目，總是有多種行動方案可供選擇，選擇不同方案形成不同 的結(jié)果。一般認(rèn)為風(fēng)險(xiǎn)就是活動或事件消極的，人們不希望 的后果發(fā)生的潛在可能性。工程風(fēng)險(xiǎn)事件本身是獲取許可所 花費(fèi)的時間比計(jì)劃的要長，或是可能沒有充足人員來完成項(xiàng) 目工作。其實(shí)，工程風(fēng)險(xiǎn)既包括對工程目標(biāo)的威脅，也包括 促進(jìn)工程目標(biāo)的機(jī)會，我們這里只探討普通意義上的工程風(fēng) 險(xiǎn)。風(fēng)險(xiǎn)管理中第一個環(huán)節(jié)是風(fēng)險(xiǎn)管理計(jì)劃編制，這個環(huán)節(jié) 是決定如何采取和計(jì)劃一個工程的風(fēng)險(xiǎn)管理活動的過程。風(fēng) 險(xiǎn)管理的水平、類型和可見度不僅要與風(fēng)險(xiǎn)相稱，也要與項(xiàng) 目對組織單位的重要性相稱，為了保證這一點(diǎn)，對隨后進(jìn)行 的各種風(fēng)險(xiǎn)管理過程做好計(jì)劃是非常重

5、要的。一般做工程風(fēng) 險(xiǎn)管理計(jì)劃編制依據(jù)工程的章程、組織單位的風(fēng)險(xiǎn)管理政 策、明確的崗位和職責(zé)以及工程干系人的風(fēng)險(xiǎn)承受限度等因 素。工程隊(duì)伍通過召開計(jì)劃編制會議來制定風(fēng)險(xiǎn)管理計(jì)劃， 計(jì)劃中不闡述單個風(fēng)險(xiǎn)的應(yīng)對，其內(nèi)容包括以下幾點(diǎn)：一是 對可能用于工程風(fēng)險(xiǎn)管理的方法進(jìn)行明確的定義。例如針對 本文中的例子，確定使用什么方法在早期發(fā)現(xiàn)協(xié)作方存在的 問題；當(dāng)可能出現(xiàn)協(xié)作方技術(shù)缺乏的情況下我們應(yīng)該怎么處理;對工期的節(jié)點(diǎn)監(jiān)控方法等。二是明確崗位和職責(zé)，明確定義每一類別行動的領(lǐng)導(dǎo)、輔助和風(fēng)險(xiǎn)管理小組人員。例如明確 甲、乙雙方的小組負(fù)責(zé)人和成員，誰負(fù)責(zé)工程風(fēng)險(xiǎn)發(fā)現(xiàn);誰負(fù) 責(zé)進(jìn)行質(zhì)量控制;誰負(fù)責(zé)進(jìn)度監(jiān)督等。第三點(diǎn)

6、為承受度，即風(fēng) 險(xiǎn)承受度以誰為標(biāo)準(zhǔn)，采取何種方式。工程業(yè)主、客戶、或 贊助者會有不同的風(fēng)險(xiǎn)承受度，可接受的風(fēng)險(xiǎn)承受度是工程 隊(duì)伍衡量風(fēng)險(xiǎn)應(yīng)對計(jì)劃執(zhí)行效果的標(biāo)準(zhǔn)。對于本例而言，灌 渠信息化系統(tǒng)的業(yè)主方在工期方面的承受能力比擬強(qiáng)，因?yàn)?如果保證在灌期前系統(tǒng)到位，那么順利進(jìn)行一個灌季的試用， 合同完成。否那么可能要再多試用一個灌季，但業(yè)主可以接 受。對于承接方的工程組而言那么在這方面承受能力弱，工程 目標(biāo)是必須按工期、按質(zhì)量完成，否那么工程延期，本錢增 加。這其中也包含軟件外協(xié)局部對工程工期的影響，雖然對 協(xié)作方有合同制約，但如果外協(xié)局部不能按期完成，協(xié)作方 是會產(chǎn)生一定的、較小的損失，但損失最大的

7、還是工程組， 因?yàn)橥鈪f(xié)軟件影響了整個合同的進(jìn)度。當(dāng)然這其中還有很多 其他因子，筆者認(rèn)為這是比擬重要的幾個方面。有了概要的風(fēng)險(xiǎn)管理計(jì)劃，在實(shí)際管理過程中，首要的 就是進(jìn)行風(fēng)險(xiǎn)識別。工程風(fēng)險(xiǎn)識別是一項(xiàng)貫穿于工程實(shí)施全 過程的工程風(fēng)險(xiǎn)管理工作，這項(xiàng)工作的目標(biāo)是識別和確定出 工程究竟有哪些風(fēng)險(xiǎn)，這些工程風(fēng)險(xiǎn)究竟有哪些基本的特 征，這些工程風(fēng)險(xiǎn)可能會影響工程哪些方面。確定工程的風(fēng) 險(xiǎn)是屬于工期的風(fēng)險(xiǎn)、本錢的風(fēng)險(xiǎn)還是質(zhì)量的風(fēng)險(xiǎn)、有預(yù)警 信息還是無預(yù)警信息風(fēng)險(xiǎn)、風(fēng)險(xiǎn)會給工程的工期、本錢、質(zhì) 量造成什么影響等。那么識別風(fēng)險(xiǎn)主要依據(jù)是什么呢？以下三 點(diǎn)應(yīng)該是比擬重要的要素：一是工程產(chǎn)出的描述，因?yàn)楣こ?風(fēng)險(xiǎn)識別

8、最重要的內(nèi)容是識別工程的工作能否按時、按質(zhì)、 按照預(yù)算限制去最終生成工程的產(chǎn)出物。二是工程的計(jì)劃信 息。三是歷史資料，以前完成的工程實(shí)際發(fā)生的各種意外事 情的歷史資料，對于識別和確定新工程的風(fēng)險(xiǎn)和威脅是非常 重要的信息和依據(jù)，其實(shí)這就是經(jīng)驗(yàn)。比方本例中筆者首先是依據(jù)經(jīng)驗(yàn)意識到該外協(xié)工程風(fēng)險(xiǎn)的存在，意識到行業(yè)知識 的欠缺導(dǎo)致對產(chǎn)出物質(zhì)量評價(jià)的風(fēng)險(xiǎn)。其次工程的產(chǎn)出物要 求是完整的軟件產(chǎn)品，提示工程組意識到強(qiáng)有力的軟件技術(shù) 支撐是保證獲得預(yù)期產(chǎn)出物的前提。最后根據(jù)工程的整體進(jìn) 度計(jì)劃，外協(xié)軟件的工期風(fēng)險(xiǎn)也顯現(xiàn)出來。工程風(fēng)險(xiǎn)識別包 括其他很多種方法，例如系統(tǒng)分解法、流程圖法、頭腦風(fēng)暴 法以及情景分析法

9、等，這里不作詳細(xì)描述。工程管理者已經(jīng)識別到了工程中存在的風(fēng)險(xiǎn)，接下來就是要對風(fēng)險(xiǎn)進(jìn)行分析，分析包括定性分析和定量分析。包括 風(fēng)險(xiǎn)分析在內(nèi)，基本上所有事務(wù)的分析方式都是先進(jìn)行定性 分析，然后進(jìn)行定量分析，我們這里也先討論定性的風(fēng)險(xiǎn)分 析。定性的風(fēng)險(xiǎn)分析是評估已識別風(fēng)險(xiǎn)的影響和可能性的過 程，使用已有的定性分析方法和工具來評估風(fēng)險(xiǎn)的概率和后 果。根據(jù)什么進(jìn)行定性的風(fēng)險(xiǎn)分析呢?大致包含以下幾個方:工程初期已經(jīng)形成的風(fēng)險(xiǎn)管理計(jì)劃、已經(jīng)識別的風(fēng)險(xiǎn)、 工程的狀態(tài)、工程的類型、概率范圍和后果等，特殊情況還 包括假設(shè)，假設(shè)可以甄別出潛在的風(fēng)險(xiǎn)。通過定性風(fēng)險(xiǎn)分 析，我們可以了解工程總體風(fēng)險(xiǎn)等級、可以得到風(fēng)險(xiǎn)優(yōu)先

10、次 序清單、需要進(jìn)一步分析和管理控制的風(fēng)險(xiǎn)清單、以及風(fēng)險(xiǎn) 趨勢等。定量風(fēng)險(xiǎn)分析過程的目標(biāo)是量化分析每一風(fēng)險(xiǎn)的概率及其對工程目標(biāo)造成的后果，也分析工程總體的風(fēng)險(xiǎn)程度。這 一過程涉及的工作包括測定取得某一特定工程目標(biāo)的概率;量 化工程的風(fēng)險(xiǎn)暴露，決定可能需要的本錢大小和進(jìn)度計(jì)劃應(yīng) 急準(zhǔn)備金;通過量化各風(fēng)險(xiǎn)對工程風(fēng)險(xiǎn)的相應(yīng)貢獻(xiàn)，分析出最 需要關(guān)注的風(fēng)險(xiǎn);找出理想的和可實(shí)現(xiàn)的本錢、進(jìn)度計(jì)劃及工 作范圍目標(biāo)。形成定量風(fēng)險(xiǎn)分析結(jié)果有多種途徑，一種是訪 談，訪談技術(shù)用于量化對工程目標(biāo)造成影響的風(fēng)險(xiǎn)的概率和 后果。將風(fēng)險(xiǎn)變動范圍基本原理形成文檔是風(fēng)險(xiǎn)訪談的一個 重要組成局部，因?yàn)樗梢允刮覀冊陲L(fēng)險(xiǎn)應(yīng)對計(jì)劃編制

11、過程 中形成有效的風(fēng)險(xiǎn)應(yīng)對策略。一種是敏感度分析，敏感度分 析有助于確定哪種風(fēng)險(xiǎn)最有可能對工程產(chǎn)生影響，這種分析 是在所有其他不確定性要素保持其基準(zhǔn)值的前提下，考察每 個工程要素的不確定性對工程目標(biāo)影響的程度。一種是決策 分析樹，決策分析通常結(jié)構(gòu)化為決策樹形式，決策樹是一種 圖表，它反映了尚在考慮中的一項(xiàng)決策，以及選擇一個方案 和兩個被選方案中的另一個的暗示。決策樹將風(fēng)險(xiǎn)概率、事 件的每一條合理路徑的本錢和報(bào)酬、以及未來的決策綜合在 一起。還有一種是模擬，工程模擬采用的模型，可以將詳青 規(guī)定的不確定性轉(zhuǎn)化為對工程總體目標(biāo)的潛在影響，使用蒙 特卡羅技術(shù)是進(jìn)行工程模擬的一種典型手段。我們可以使用

12、一種方法，也可以使用多種途徑進(jìn)行分析，直到最后得到量 化的風(fēng)險(xiǎn)優(yōu)先次序清單。這種量化或許是不準(zhǔn)確的，但只要 做了，總是可以得到一個大致的趨勢，便于工程管理者掌握 工程風(fēng)險(xiǎn)狀態(tài)。顯然，知道了風(fēng)險(xiǎn)，知道了風(fēng)險(xiǎn)的優(yōu)先次序，必然要針 對風(fēng)險(xiǎn)制定風(fēng)險(xiǎn)應(yīng)對計(jì)劃。風(fēng)險(xiǎn)應(yīng)對計(jì)劃編制是一個開發(fā)方 案和制定措施的過程，目的是為了提升實(shí)現(xiàn)工程目標(biāo)的機(jī) 會、減低對工程目標(biāo)的威脅。它包括確定人員負(fù)責(zé)每個已經(jīng) 認(rèn)可的風(fēng)險(xiǎn)應(yīng)對行動，以保證已識別出的風(fēng)險(xiǎn)得到合適的處 置。風(fēng)險(xiǎn)應(yīng)對計(jì)劃編制的有效性直接決定工程的風(fēng)險(xiǎn)是增加 還是減少。風(fēng)險(xiǎn)應(yīng)對計(jì)劃應(yīng)該與風(fēng)險(xiǎn)的嚴(yán)重性、應(yīng)對本錢的 有效性、完成任務(wù)的適時性相適應(yīng)，并且確認(rèn)由專人負(fù)責(zé)。

13、風(fēng)險(xiǎn)應(yīng)對的方法一般包括四種策略：規(guī)避、轉(zhuǎn)移、緩解和接 受。規(guī)避就是通過變更工程計(jì)劃，從而消除風(fēng)險(xiǎn)和產(chǎn)生風(fēng)險(xiǎn) 的條件。減少工程范圍以規(guī)避高風(fēng)險(xiǎn)工作;增加工程資源和時 間；采用一種熟悉的而不是創(chuàng)新的方法;防止使用一個不熟悉 的分包商等都是風(fēng)險(xiǎn)規(guī)避的典型例子，本文描述的筆者的狀 況顯然不屬于這種方式。風(fēng)險(xiǎn)轉(zhuǎn)移是設(shè)法將某風(fēng)險(xiǎn)的結(jié)果連 同對風(fēng)險(xiǎn)進(jìn)行應(yīng)對的權(quán)利轉(zhuǎn)移給第三方，轉(zhuǎn)移風(fēng)險(xiǎn)只是將管 理風(fēng)險(xiǎn)的責(zé)任轉(zhuǎn)移給另一方，它不能消除風(fēng)險(xiǎn)。轉(zhuǎn)移風(fēng)險(xiǎn)幾 乎總是會伴有向接受風(fēng)險(xiǎn)的一方支付風(fēng)險(xiǎn)本錢，應(yīng)該說本文 描述的軟件外協(xié)就是一種風(fēng)險(xiǎn)轉(zhuǎn)移，將工程組本身由于行業(yè) 知識限制所造成的軟件開發(fā)風(fēng)險(xiǎn)轉(zhuǎn)移給第三方，同時伴隨了 向

14、接受風(fēng)險(xiǎn)的一方支付風(fēng)險(xiǎn)本錢。所謂緩解是設(shè)法將某一負(fù)風(fēng)險(xiǎn)事件的概率或其后果降低到一種可以接受的程度，早 期采取措施降低風(fēng)險(xiǎn)發(fā)生的概率或風(fēng)險(xiǎn)對工程的影響，比在 風(fēng)險(xiǎn)發(fā)生后再亡羊補(bǔ)牢更為有效，對照風(fēng)險(xiǎn)可能的概率和其 后果，緩解的本錢應(yīng)是合理的。本文中描述的例子對于整個 軟件外協(xié)工程來說，它的風(fēng)險(xiǎn)應(yīng)對計(jì)劃是進(jìn)行風(fēng)險(xiǎn)轉(zhuǎn)移，而 對于已經(jīng)外協(xié)后發(fā)現(xiàn)的類似協(xié)作方技術(shù)狀況弱等情況采取的 早期介入，進(jìn)行強(qiáng)力技術(shù)支持那么是一種風(fēng)險(xiǎn)緩解。最后一種 風(fēng)險(xiǎn)應(yīng)對計(jì)劃就是接受，這種手段意味著工程隊(duì)伍決定以不 變的工程計(jì)劃去應(yīng)對某一風(fēng)險(xiǎn)，或工程隊(duì)伍不能找到其他合 適的風(fēng)險(xiǎn)應(yīng)對策略。積極的接受行動包括制定一個應(yīng)急計(jì) 劃，以備風(fēng)險(xiǎn)

15、發(fā)生時用。消極的接受不需要任何行動，僅讓 工程隊(duì)伍在風(fēng)險(xiǎn)發(fā)生時去對付風(fēng)險(xiǎn)。總的來說，接受是一種 沒有方法的方法，除非環(huán)境所限可能一般都不會采用。對于 編制好的風(fēng)險(xiǎn)應(yīng)對計(jì)劃，它的每一條包含如下條目：已經(jīng)識 別的風(fēng)險(xiǎn)及其描述，風(fēng)險(xiǎn)成因以及風(fēng)險(xiǎn)可能如何影響工程目 標(biāo);風(fēng)險(xiǎn)承當(dāng)人和分派的責(zé)任;定性和定量分析過程的結(jié)果;針 對風(fēng)險(xiǎn)所確定的應(yīng)對措施，包括規(guī)避、轉(zhuǎn)移、緩解或接受;在 應(yīng)對戰(zhàn)略實(shí)施后，期望的殘留風(fēng)險(xiǎn)水平;實(shí)施選定的應(yīng)對戰(zhàn)略 所需的具體行動;風(fēng)險(xiǎn)應(yīng)對預(yù)算和時間；應(yīng)急計(jì)劃和退卻計(jì)劃 等。到這一步，工程管理者應(yīng)該已經(jīng)成竹在胸了，因?yàn)橐呀?jīng) 識別到了風(fēng)險(xiǎn)、定性定量的分析了存在的風(fēng)險(xiǎn)、制定了風(fēng)險(xiǎn) 應(yīng)對計(jì)劃

16、，只要按部就班的按計(jì)劃執(zhí)行，就可以到達(dá)預(yù)期的 目的，勝利已在眼前，但越是最后越是不可掉以輕心，要繼 續(xù)重視風(fēng)險(xiǎn)的監(jiān)督和控制。風(fēng)險(xiǎn)監(jiān)督和控制是這樣一個工程 管理過程，它跟蹤已識別的風(fēng)險(xiǎn)，監(jiān)視剩余風(fēng)險(xiǎn)和識別新的 風(fēng)險(xiǎn)，保證風(fēng)險(xiǎn)計(jì)劃的執(zhí)行，并評估這些計(jì)劃對降低風(fēng)險(xiǎn)的 有效性。其實(shí)風(fēng)險(xiǎn)監(jiān)督和控制是工程整個生命周期中一種持 續(xù)進(jìn)行的過程，隨著工程的成長，風(fēng)險(xiǎn)會不斷變化，可能會 有新的風(fēng)險(xiǎn)出現(xiàn)，也可能預(yù)期的風(fēng)險(xiǎn)會消失。良好的風(fēng)險(xiǎn)監(jiān) 督和控制過程能為我們提供信息，幫助我們在風(fēng)險(xiǎn)發(fā)生前作 出有效決策。為了定期對工程風(fēng)險(xiǎn)水平的可接受程度做出評 估，所有工程干系人之間的溝通是必要的。風(fēng)險(xiǎn)監(jiān)督的目的 包括監(jiān)控風(fēng)險(xiǎn)應(yīng)對措施是否已經(jīng)按計(jì)劃得到實(shí)施;風(fēng)險(xiǎn)應(yīng)對措 施是否象期望的那樣有效;未曾識別的風(fēng)險(xiǎn)是否已經(jīng)發(fā)生;項(xiàng) 目假設(shè)是否依然成立等內(nèi)容。對筆者而言，在組織開發(fā)這個國家大型灌區(qū)信息化系統(tǒng)的過程中，外協(xié)局部之所以能按期保質(zhì)的完成，感觸頗深的 就是前期全面深入的與協(xié)作方進(jìn)行接觸，及時識別到存在的 風(fēng)險(xiǎn)，組織工程組詳細(xì)的分析風(fēng)險(xiǎn)并