【正文】 ，《軟件項目管理案例教程》，機械工業(yè)出版社 ，200502 【叢書名】 國家示范性軟件學院系列教材 10 軟件項目風險管埋計劃 2 軟件項目風險管理概述 2 風險概念 2 風險類型 4 風險的基本性質(zhì) 5 風險管理概述 5 風險管理的意義 5 風險識別 6 概念 7 德爾菲方法 7 頭腦風暴法 7 情景分析法 7 風險條目惱查表 7 真他方法 13 風險識別的結(jié)果 13 風險評估 13 概念 14 定性風險評估 14 定量風險評估 15 風險分析結(jié)果表 17 風險規(guī)劃 18 概忿 18 回避風險 18 轉(zhuǎn)移風險 19 損失控制 19 自留風險 19 風險規(guī)劃結(jié)果 19 風險控制 20 風險管埋的建議 20 案例說明 21 小結(jié) 21 習題 2210 軟件項目風險管埋計劃任何項目都有一定的不確定性，如果沒有很好的風險管理，項目就可能遇到麻煩。所以，在軟件項目管理過程中，風險計劃也是一個重要的計劃，只有進行合理的風險管理，制定及時的風險計劃，才能防崽于未然，做到主動控制風險，而不是被動地被風險所控制。本章我們進人路線圖的第9站：風險計劃，如圖10—1所示。圖101路線圖第9站：風險計劃 軟件項目風險管理概述在軟件項目的開發(fā)過程中，必然要使用一些新技術(shù)、新產(chǎn)品，同時由于軟件系統(tǒng)本身的結(jié)枸和技術(shù)復(fù)雜性的原因，需要投人大量人力、物力和財力，這就造成開發(fā)過程中存在某些“未知量”或“不確定因素”，這必然給項目的開發(fā)帶來一定程度的風險，也可能會使項目計劃失敗或不能完全達到預(yù)期目標。因此，對項目風險進行科學、準確的判別，為項目決策層和管理人員提供科學的評估方法，是十分必要的。項目中的風險有很多種，沒有風險的項目幾乎是不存在的，只是風險的多少、嚴重程度不同而已。 風險概念風險是損失發(fā)生的不確定性，是對潛在的、未來可能發(fā)生損害的一種度量。如果風險確實發(fā)生了，則它的發(fā)生會對項目產(chǎn)生有害的或者負面的影響。例如，在軟件測試期間經(jīng)常會發(fā)現(xiàn)故障，因此一個合理的項目必須做好發(fā)現(xiàn)故障時對它們進行修復(fù)的計劃。同樣，項目開發(fā)過程中幾乎總懸會出現(xiàn)某些變更申請，因此項目管理必須相應(yīng)地準備好變更計劃，以處理這些事件。另一方面，風險是一種概率事件——它可能發(fā)生也可能不發(fā)生。因此，我們通常會表現(xiàn)出很樂觀，不是看不到風險就是希望它們不會發(fā)生。如果風險真出現(xiàn)了，這種態(tài)度會使項目陷入困境，這是一個大型項目中很可能發(fā)生的事情。因此，風險管理被認為是管理大型軟件項目的最佳實踐。風險管理旨在識別出風險，然后采取措施使它們對項目的影響最小。風險管理是軟件管理中相對較新的領(lǐng)域，它首次出現(xiàn)于貝姆（Bochm）關(guān)子風險管理的指商中。自那以后，軟件的風險管理逐漸被人們所認識。軟件風險是指軟件開發(fā)過程中及軟件產(chǎn)品本身可能造成的傷害或損失。一個項目的損失可能有不同的后果形式，例如軟件質(zhì)量的下降、成本費用的超出、項目進度的推遲等。風險關(guān)注未來的事情，這意味著，風險涉及選擇本身包含的不確定性，軟件開發(fā)過程及軟件產(chǎn)品都要面臨各種決策的選擇。風險發(fā)生的過程如圖10度量2所示，首先有風險因素的存在，風險因素導致風險事件的發(fā)生，從而造成損失，而損失又引起了實際與計劃之間的差異，從而得到風險的結(jié)果。風險事件是指那些人們不愿意它發(fā)生的或者沒有規(guī)劃的事件。這些風險事件可能導致無法實現(xiàn)項目目標。風險因素是指能夠引起風險事件發(fā)生或者增加風險事件發(fā)生機會或影響損失嚴重程度的因素，是造成損失的內(nèi)在或者處在的原因。需求的變化，設(shè)計鐠誤、疏漏和理解鐠誤，狹隘定義或理解鐠誤，不充分估計，不勝任的拈犬人咼等等、都旱風除岡葚。圖l0弓2風險發(fā)生過程一般說，項目風險應(yīng)具有三要素：首先風險是一個事件，其次風險應(yīng)具有事件發(fā)生的概率，最后風險事件可能造成一定的影響。如圖10ˉ3所示，風險發(fā)生的概率越高，造成的影響越大，就越是高風險，否則就是中等風險或者低風險。風險是介于確定性和不確定性之間的狀態(tài)，是處于無知和完整知識之間的狀態(tài)。當沒有辦法消除風險甚至連試圖降低該風險也存在疑問時，這些風險就是真正的風險了。在我們能夠標識出軟件項目中的真正風險之前，識別出所有對管理耆和開發(fā)者而言均為明顯的風險是很重要的。圖10虧3風險圖示 風險類型從范圍角度上看，風險主要分為下述三種類型：項目風險、技術(shù)風險和商業(yè)風險。1）項目風險項目風險是指潛在的預(yù)算、進度、個人（包括人員和組織）、資源、用戶和需求方面的問題，例如時詞和資源分配的不合理、項目計劃質(zhì)量的不足、項目管理原理使用不良所導致的風險、資金不足、缺乏必要的項目優(yōu)先級等。項目的復(fù)雜性、規(guī)模的不確定性和結(jié)構(gòu)的不確定性也是構(gòu)成項目風險的因奏。2）技術(shù)風險技術(shù)風險是指潛在的設(shè)計、實現(xiàn)、接口、檢驗和維護方面的問題。規(guī)格說明的多義性、技術(shù)上的不確定性、技術(shù)陳舊也是技術(shù)風險因素。復(fù)雜的技術(shù)、項目執(zhí)行過程中使用技術(shù)或者行業(yè)標準發(fā)生變化所導致的風險也是技術(shù)風險。3）商業(yè)風險商業(yè)風險主要包括：市場風險、策略風險、管理風險和預(yù)算風險等。例如：如果開發(fā)的軟件不是市場真正所想要的，就發(fā)生了市場風險。如果開發(fā)的軟件不再符合公司的軟件產(chǎn)品策略，就發(fā)生了策略風險。由于重點轉(zhuǎn)移或者人員變動而失去上級管理部門的支持，就發(fā)生了管理風險。如果沒有得到預(yù)算或者人員的保證，就發(fā)生了預(yù)算風險。從預(yù)測角度看，風險可以分為下面三種類型：已知風險、可預(yù)測風險、不可預(yù)測風險。1）已知風險已知風險是通過仔細評佑項目計劃、開發(fā)項目的商業(yè)和技術(shù)環(huán)境以及其他可靠的信息來源之后可以發(fā)現(xiàn)的那些風險（如：不現(xiàn)實的交付時間，沒有需求或軟件范圍的文檔，惡劣的開發(fā)環(huán)境）。2）可預(yù)測風險可預(yù)測風險是指能夠從過去項目的經(jīng)驗中推測出來的風險（如：人員調(diào)整，與客戶之間無法溝通，由于需要進行維護而使開發(fā)人員精力分散等）。3）不可預(yù)測風險不可預(yù)測風險是可能、也會真的出現(xiàn)、但很難事先識別出來的風險。項目管理者只能對已知風險和可預(yù)測風險進行規(guī)劃，不可預(yù)測的風險只能靠企業(yè)的能力來承擔了。 風險的基本性質(zhì)風險具有如下的基本性質(zhì)：1）客觀性風險客觀性首先表現(xiàn)在它的存在是不以人的意志為轉(zhuǎn)移的，因為決定風險的各種因素對風險主體是獨立存在的，不管風險主體是否意識到風險的存在，在一定的條件下風險就可能變?yōu)楝F(xiàn)實。其次，風險客觀性還表現(xiàn)在風險元時不有，無所不在，它潛在各種活動之中。2）不確定性風險發(fā)生的不確定性表現(xiàn)為風險的程度有多大以及風險何時何地有可能變?yōu)楝F(xiàn)實，這些都是不肯定的。由于人們對客觀世界的認識受到各種條件的限制，不可能準確地預(yù)測風險的發(fā)生，不確定性要求我們運用各種方法進行測度。3）不利性風險一旦產(chǎn)生時，就會使風險主體產(chǎn)生挫折、失敗甚至損失，對風險主體不利。因此我們應(yīng)該在承認風險、認識風險的基礎(chǔ)上，做好決策，盡可能避免風險，將風險的不利性降到最低。4）可變性 度量風險的可變性表現(xiàn)在一定條件下可以轉(zhuǎn)化，風險事件可以轉(zhuǎn)化為非風險的事件，非風險的事件可以轉(zhuǎn)化為風險事件。5）相對性風險的相對性是針對風險的主體而言的，在相同的風險情況下，不同的風險主體對風險的承受能力不同，不同的組織和個人往往對風險有著不同的容忍限度。例如，一個高利潤高收益的公司也許愿意為一個10億美元的合同花費50萬美元制作一份計劃書，而亠個收支相抵的公司則不會。一個組織也許認為15％的誤差幾率是高風險的，而其他組織卻認為這個幾率風險很低。6）風險和利益的對稱性風險和利益是同時存在的，風險是利益的代價，利益是風險的報酬。沒有利益只有風險，沒人會做；實現(xiàn)利益必須承擔一定的風險。 風險管理概述風險管理是指在項目進行過程中不斷對風險進行識別、評估，制定策略，監(jiān)控風險的過程。通過風險識別、風險分析和風險評價去認識項目的風險，并以此為基礎(chǔ)合理地使用各種風險應(yīng)對措施、管理方法、技術(shù)和手段對項目的風險進行有效的控制，妥善處理風險事件造成的不利后果，以最小的成本保證項目總體目標的實現(xiàn)。風險管理是一系列對未來的預(yù)測，伴隨著一系列的活動和處理過程以便控制風險，減少其對項目的影響。風險管理是項目管理的一個重要組成部分，貫穿于項目生存期的始終。1）從項目進度、質(zhì)量和成本目標看，項目管理與風險管理的目標是一致的。通過風險管理來降低項目進度、質(zhì)量、成本方面的風