【正文】 險(xiǎn)事件發(fā)生或者增加風(fēng)險(xiǎn)事件發(fā)生機(jī)會(huì)或影響損失嚴(yán)重程度的因素，是造成損失的內(nèi)在或者處在的原因。風(fēng)險(xiǎn)是介于確定性和不確定性之間的狀態(tài)，是處于無(wú)知和完整知識(shí)之間的狀態(tài)。1）項(xiàng)目風(fēng)險(xiǎn)項(xiàng)目風(fēng)險(xiǎn)是指潛在的預(yù)算、進(jìn)度、個(gè)人（包括人員和組織）、資源、用戶和需求方面的問題，例如時(shí)詞和資源分配的不合理、項(xiàng)目計(jì)劃質(zhì)量的不足、項(xiàng)目管理原理使用不良所導(dǎo)致的風(fēng)險(xiǎn)、資金不足、缺乏必要的項(xiàng)目?jī)?yōu)先級(jí)等。復(fù)雜的技術(shù)、項(xiàng)目執(zhí)行過程中使用技術(shù)或者行業(yè)標(biāo)準(zhǔn)發(fā)生變化所導(dǎo)致的風(fēng)險(xiǎn)也是技術(shù)風(fēng)險(xiǎn)。2）可預(yù)測(cè)風(fēng)險(xiǎn)可預(yù)測(cè)風(fēng)險(xiǎn)是指能夠從過去項(xiàng)目的經(jīng)驗(yàn)中推測(cè)出來的風(fēng)險(xiǎn)（如：人員調(diào)整，與客戶之間無(wú)法溝通，由于需要進(jìn)行維護(hù)而使開發(fā)人員精力分散等）。其次，風(fēng)險(xiǎn)客觀性還表現(xiàn)在風(fēng)險(xiǎn)元時(shí)不有，無(wú)所不在，它潛在各種活動(dòng)之中。因此我們應(yīng)該在承認(rèn)風(fēng)險(xiǎn)、認(rèn)識(shí)風(fēng)險(xiǎn)的基礎(chǔ)上，做好決策，盡可能避免風(fēng)險(xiǎn)，將風(fēng)險(xiǎn)的不利性降到最低。一個(gè)組織也許認(rèn)為15％的誤差幾率是高風(fēng)險(xiǎn)的，而其他組織卻認(rèn)為這個(gè)幾率風(fēng)險(xiǎn)很低。通過風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)評(píng)價(jià)去認(rèn)識(shí)項(xiàng)目的風(fēng)險(xiǎn)，并以此為基礎(chǔ)合理地使用各種風(fēng)險(xiǎn)應(yīng)對(duì)措施、管理方法、技術(shù)和手段對(duì)項(xiàng)目的風(fēng)險(xiǎn)進(jìn)行有效的控制，妥善處理風(fēng)險(xiǎn)事件造成的不利后果，以最小的成本保證項(xiàng)目總體目標(biāo)的實(shí)現(xiàn)。通過風(fēng)險(xiǎn)管理來降低項(xiàng)目進(jìn)度、質(zhì)量、成本方面的風(fēng)險(xiǎn)，實(shí)現(xiàn)項(xiàng)目目標(biāo)。當(dāng)不能很確定地預(yù)測(cè)將來事情的時(shí)候，可以采用結(jié)構(gòu)化風(fēng)險(xiǎn)管理來發(fā)現(xiàn)計(jì)劃中的缺陷，并且采取行動(dòng)來減少潛在問題發(fā)生的可能性和影響。同時(shí)，風(fēng)險(xiǎn)管理可以防止問題的出現(xiàn)，即使出現(xiàn)問題，也可以降低其危害程度。危機(jī)管理：是在風(fēng)險(xiǎn)已經(jīng)造成麻煩后才著手處理它們。著力預(yù)防：將風(fēng)險(xiǎn)識(shí)別與風(fēng)險(xiǎn)防范作為軟件項(xiàng)目的一部分加以規(guī)劃和執(zhí)行。更普遍的是，軟件項(xiàng)目組對(duì)風(fēng)險(xiǎn)不聞不閬，直到發(fā)生了錯(cuò)誤才趕緊采取行動(dòng)，試圖迅速地糾正鐠誤，這種管理模式常常被稱為“救火模式”。主動(dòng)風(fēng)險(xiǎn)管理策略的目標(biāo)是預(yù)防風(fēng)險(xiǎn)。軟件風(fēng)險(xiǎn)管理過程主要包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)規(guī)劃、風(fēng)險(xiǎn)控制四個(gè)步驟。一般性風(fēng)險(xiǎn)對(duì)每一個(gè)軟件項(xiàng)目而言都是一個(gè)潛在的威脅。風(fēng)險(xiǎn)識(shí)別要識(shí)別內(nèi)在風(fēng)險(xiǎn)及外在風(fēng)險(xiǎn)。項(xiàng)目風(fēng)險(xiǎn)識(shí)別應(yīng)憑借對(duì)“因”和“果”（將會(huì)發(fā)生什么和導(dǎo)致什么）的認(rèn)定來實(shí)現(xiàn)，或通過對(duì)“果”和“因”（什么樣的結(jié)果需要予以避免或促使其發(fā)生以及怎樣發(fā)生）的認(rèn)定來完成。此外，還有德爾菲方法、頭腦風(fēng)暴法、情景分析法、面談法等。用德爾菲方法進(jìn)行項(xiàng)目風(fēng)險(xiǎn)識(shí)別的過程，是由項(xiàng)目風(fēng)險(xiǎn)小組選定與該項(xiàng)目有關(guān)的領(lǐng)域?qū)＜?，并與這些適當(dāng)數(shù)量的專家建立直接的函詢聯(lián)系，通過函詢收集專家意見，然后加以繽合整理，再匿名反饋給各位專家，再次征詢意見。頭腦風(fēng)暴法一般是在一個(gè)專家小組內(nèi)進(jìn)行，通過專家會(huì)議，激發(fā)專家的創(chuàng)造性思維來獲取耒來信息。情景分析法對(duì)以下情況是特別有用的：提醒決策者注意某種措施或政策可能引起的風(fēng)險(xiǎn)或危機(jī)性的后果；建議需要進(jìn)行監(jiān)視的風(fēng)險(xiǎn)范圍；研究某些關(guān)鍵性因素對(duì)未來過程的影響；提醒人們注意某種技術(shù)的發(fā)展會(huì)給人們帶來哪些風(fēng)險(xiǎn)?！帮L(fēng)險(xiǎn)條目檢查表”可以以不同的方式組織，通過判定分析或假設(shè)分析，給出這些提問的回答，就可以幫助管理或計(jì)劃人員估算風(fēng)險(xiǎn)的影響。產(chǎn)品規(guī)模過程定義1）產(chǎn)品規(guī)模風(fēng)險(xiǎn)檢查表項(xiàng)目風(fēng)險(xiǎn)是直接與產(chǎn)品規(guī)模戌正比的。是否以程序、文件或事務(wù)處理的數(shù)目來估算產(chǎn)品規(guī)模？產(chǎn)品的需求改變多少？交付之前有多少？交付之后有多少？交付期限的合理性如何？政府對(duì)本產(chǎn)品開發(fā)的約束是什么？3）需求相關(guān)風(fēng)險(xiǎn)檢查表很多項(xiàng)目在確定需求時(shí)都面臨著一些不確定性和混亂。例如，需求中潛在的問題包括：。如果對(duì)于這些問題中的任何一個(gè)問題的答案是肯定的，則需要進(jìn)一步的研究，以評(píng)估潛在的風(fēng)險(xiǎn)。不同的客戶有不同的個(gè)性?？蛻艉凸?yīng)商之間也有各種不同的通信方式。下面的風(fēng)險(xiǎn)襝查表中的條目標(biāo)識(shí)了與客戶特征相關(guān)的常見風(fēng)險(xiǎn)：該客戶是否愿意建立與開發(fā)者之間的快速通信渠道？該客戶是否了解軟件過程？如果對(duì)于這些問題中的任何一個(gè)問題的答案是否定的，則需要進(jìn)一步的調(diào)研，以評(píng)估潛在的風(fēng)險(xiǎn)。開發(fā)組織是否已經(jīng)擬定了一份已經(jīng)成文的、用于本項(xiàng)目開發(fā)的軟件過程的說明？是否為每一個(gè)軟件開發(fā)者和管理者提供了印妤的軟件工程標(biāo)準(zhǔn)？是否對(duì)每一次正式技術(shù)復(fù)審的結(jié)果建立了文襠，其中包括發(fā)現(xiàn)的錯(cuò)誤及使用的資源？對(duì)子每一個(gè)承包出去的子合同，是否有一份文檔化的工作說明、一份軟件需求規(guī)約和一份軟件開發(fā)計(jì)劃？是否90％以上的代碼都是使用高級(jí)語(yǔ)言編寫的？是否使用工具來創(chuàng)造軟件原型？是否收集所有軟件項(xiàng)目的生產(chǎn)率度量值？如果對(duì)于上述問題的答案多數(shù)是否定的，則軟件過程是薄弱的且風(fēng)險(xiǎn)很高?？蛻舻男枨笫欠裥枰?jiǎng)?chuàng)建新的算法？產(chǎn)品的需求是否要求采用特定的用戶界面？需求中是否有過分的對(duì)產(chǎn)品的性能約束？是否有可用的軟件項(xiàng)目管理工具？是否有可用的編譯器或代碼生成器？項(xiàng)目組的成員是否接受過每個(gè)所使用工具的培訓(xùn)陽(yáng)是否有最優(yōu)秀的人員可用？項(xiàng)目中是否有一些人員只能部分時(shí)間工作？當(dāng)然，檢查表的類別和條目可以根據(jù)企業(yè)或者項(xiàng)目的具體情況來選擇或者開發(fā)。它們共同構(gòu)成了風(fēng)險(xiǎn)檢查表?xiàng)l目，通過Attributc屬性值來識(shí)別和評(píng)估風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)識(shí)別的結(jié)果風(fēng)險(xiǎn)識(shí)別的結(jié)果可以是一個(gè)風(fēng)險(xiǎn)清單表，如表10度量2所示，表的第一列列出識(shí)別出來的風(fēng)險(xiǎn)，笫二列是對(duì)風(fēng)險(xiǎn)進(jìn)行的分類。風(fēng)險(xiǎn)評(píng)估的方法包括定性風(fēng)險(xiǎn)評(píng)估和定量風(fēng)險(xiǎn)評(píng)估。每個(gè)風(fēng)險(xiǎn)的概率值可以由項(xiàng)目組成員個(gè)別估算，然后將這些值平均，得到一個(gè)有代表性的概率值。風(fēng)險(xiǎn)概率度量也可以采用高、中、低或者極高、高、中、低、極低，以及不可能、不一定、可能和極可能等不同方式表達(dá)。 衰10ˉ3風(fēng)險(xiǎn)發(fā)生概率的定性等級(jí)表亻⒍4風(fēng)險(xiǎn)后果彤晌的定性等級(jí)將上述風(fēng)險(xiǎn)后果的影響和發(fā)生概率等級(jí)編制成矩陣并分別給以定性的加杈指數(shù)，可形成風(fēng)險(xiǎn)評(píng)價(jià)指數(shù)矩陣，表10度量5為一種定性風(fēng)險(xiǎn)評(píng)估指數(shù)矩陣的實(shí)例。項(xiàng)目管理者可以根據(jù)項(xiàng)目的具體情況確定風(fēng)險(xiǎn)接受準(zhǔn)則，這個(gè)準(zhǔn)則沒有統(tǒng)一的標(biāo)準(zhǔn)，例如可以對(duì)風(fēng)險(xiǎn)矩陣中的指數(shù)給出四種不同類別的決策結(jié)果：指數(shù)1～5，是不可接受的風(fēng)險(xiǎn)；指數(shù)6～9，是不希望有的風(fēng)險(xiǎn)，需由項(xiàng)目管理者們決策；指數(shù)10～17，是有控制的接受的風(fēng)險(xiǎn)，需要項(xiàng)目管理者們?cè)u(píng)審后方可接受；指數(shù)18～20，是不經(jīng)評(píng)審即可接受的風(fēng)險(xiǎn)。其中，將風(fēng)險(xiǎn)發(fā)生的概率分為高、中、低三個(gè)等級(jí)，將風(fēng)險(xiǎn)后果的影響也分為高、中、低三個(gè)等級(jí)，通過表10度量6矩陣定性地確定風(fēng)險(xiǎn)的評(píng)估結(jié)果。但是，有時(shí)需要了解風(fēng)險(xiǎn)發(fā)生的可能性到底有多大，后果到底有多嚴(yán)重等b回答這些問題，就需要對(duì)風(fēng)險(xiǎn)進(jìn)行定量的評(píng)價(jià)分析。定量風(fēng)險(xiǎn)評(píng)估可以包括訪談、盈虧平衡分析、決策樹分析、模擬法等方法。例如，如果使用3種新編程工具，可以單獨(dú)評(píng)估每種工具未達(dá)到預(yù)期效果的損失，然后再把損矢加到一起，這要比總體評(píng)估容易多了。盈虧平衡點(diǎn)越低，項(xiàng)目盈利的機(jī)會(huì)就越大饣虧損的風(fēng)險(xiǎn)就越小。在項(xiàng)目分析中，風(fēng)險(xiǎn)水平參考值是由一系列的點(diǎn)構(gòu)成的，每一個(gè)單獨(dú)的點(diǎn)常稱為參照點(diǎn)或臨界點(diǎn)。決策樹分析采用損益期望值（Expected Monctary Valuc，EMV）作為決策樹的一種計(jì)算值，它是根據(jù)風(fēng)險(xiǎn)發(fā)生的概率計(jì)算出一種期望的損益。從這個(gè)風(fēng)險(xiǎn)分析來看，實(shí)施計(jì)劃后有70％概率的成功，30％概率的失敗。7決策樹←，摸擬法模擬法是運(yùn)用概率論及數(shù)理統(tǒng)計(jì)方法來預(yù)測(cè)和研究各種不確定因素對(duì)軟件項(xiàng)目投資價(jià)值指標(biāo)影響的一種定量分析。這種技術(shù)往往由全局管理所采用，對(duì)項(xiàng)目“預(yù)演”多次以得出如圖10ˉ8所示計(jì)算結(jié)果的數(shù)據(jù)統(tǒng)計(jì)。蒙特卡羅分析也可能用來估算項(xiàng)目成本可能的變化范圍。表亻⒍了風(fēng)險(xiǎn)分析結(jié)果在風(fēng)險(xiǎn)管理過脛中，也可以通過量化風(fēng)險(xiǎn)條目檢查表中的條目來評(píng)估風(fēng)險(xiǎn)。ncss）開口穩(wěn)定性（Stability）是需求風(fēng)險(xiǎn)的主要來源。風(fēng)險(xiǎn)規(guī)劃是規(guī)劃和設(shè)計(jì)如何進(jìn)行風(fēng)險(xiǎn)管理活動(dòng)的過程，包括界定項(xiàng)目組織及成員風(fēng)險(xiǎn)管理的行動(dòng)方案，選擇合適的風(fēng)險(xiǎn)管理方法，確定風(fēng)險(xiǎn)判斷的依據(jù)?；乇茱L(fēng)險(xiǎn)具有簡(jiǎn)單、易行、全面、徹底的優(yōu)點(diǎn)，能將風(fēng)險(xiǎn)的發(fā)生概率保持為零，因?yàn)橐呀?jīng)將風(fēng)險(xiǎn)的起因消除了，從而保證了項(xiàng)目的安全運(yùn)行。在采取回避風(fēng)險(xiǎn)策略時(shí)，應(yīng)注意以下幾點(diǎn)：丨 1）對(duì)風(fēng)險(xiǎn)有足夠認(rèn)識(shí)，而且風(fēng)險(xiǎn)發(fā)生概率極高、風(fēng)險(xiǎn)后果影響很嚴(yán)重時(shí)可以采用這個(gè)策略。例如，避免采用新的技術(shù)，可能導(dǎo)致開發(fā)出來的產(chǎn)品技術(shù)落后。比如，與使用特殊科技相關(guān)的風(fēng)險(xiǎn)就可以通過與有此種技術(shù)經(jīng)驗(yàn)的組織簽定合同減