【正文】 影響力之外的風險，如市場轉向或政府行為等。 風險識別風險識別是試圖系統(tǒng)化地確定對項目計劃（估算、進度、資源分配）的威脅，識別已知和可預測的風險，只有識別出這些風險，項目管理者才有可能避免這些風險，且在必要時控制這些風險。風險管理的一個聰明的策略是主動策略。風險緩解：事先制定好風險發(fā)生后的補救措施，但不制定任何的防范措施。只有進行很好的風險管理才能有效地控制項目的成本、進度、產品需求，同時可以阻止意外的發(fā)生。風險管理是項目管理的一個重要組成部分，貫穿于項目生存期的始終。5）相對性風險的相對性是針對風險的主體而言的，在相同的風險情況下，不同的風險主體對風險的承受能力不同，不同的組織和個人往往對風險有著不同的容忍限度。項目管理者只能對已知風險和可預測風險進行規(guī)劃，不可預測的風險只能靠企業(yè)的能力來承擔了。2）技術風險技術風險是指潛在的設計、實現(xiàn)、接口、檢驗和維護方面的問題。圖l0弓2風險發(fā)生過程一般說，項目風險應具有三要素：首先風險是一個事件，其次風險應具有事件發(fā)生的概率，最后風險事件可能造成一定的影響。軟件風險是指軟件開發(fā)過程中及軟件產品本身可能造成的傷害或損失。同樣，項目開發(fā)過程中幾乎總懸會出現(xiàn)某些變更申請，因此項目管理必須相應地準備好變更計劃，以處理這些事件。所以，在軟件項目管理過程中，風險計劃也是一個重要的計劃，只有進行合理的風險管理，制定及時的風險計劃，才能防崽于未然，做到主動控制風險，而不是被動地被風險所控制。 風險概念風險是損失發(fā)生的不確定性，是對潛在的、未來可能發(fā)生損害的一種度量。風險管理旨在識別出風險，然后采取措施使它們對項目的影響最小。這些風險事件可能導致無法實現(xiàn)項目目標。圖10虧3風險圖示 風險類型從范圍角度上看，風險主要分為下述三種類型：項目風險、技術風險和商業(yè)風險。如果開發(fā)的軟件不是市場真正所想要的，就發(fā)生了市場風險。1）已知風險已知風險是通過仔細評佑項目計劃、開發(fā)項目的商業(yè)和技術環(huán)境以及其他可靠的信息來源之后可以發(fā)現(xiàn)的那些風險（如：不現(xiàn)實的交付時間，沒有需求或軟件范圍的文檔，惡劣的開發(fā)環(huán)境）。3）不利性風險一旦產生時，就會使風險主體產生挫折、失敗甚至損失，對風險主體不利。 風險管理概述風險管理是指在項目進行過程中不斷對風險進行識別、評估，制定策略，監(jiān)控風險的過程。 風險管理的意義目前，風險管理被認為是軟件項目中減少失敗的一種重要手段。風險管理可以分為四個層次：作為一個優(yōu)秀的風險管理者，應該采取主動的風險管理策略，即著力預防和消滅根源的管理策略，而不應該采取被動的方式，被動風險策略是直到風險變成真正的問題時才會撥出資源來處理它們。雖然如此，但風險的大小是可以評價度量的，確定可接受風險和不可接受風險，對不可接受風險做進一步分析，制定補償措施，將風險減至最小或可以接受的水平。一般性風險和特定性風險都應該被系統(tǒng)化地標識出來。風險識別常用方法是建立風險條目檢查表”，利用用一組提問來幫助項目風險管理者了解在項目和技術方面有哪些風險。此法是由美國人奧斯本于1939年首創(chuàng)，它從20世紀50年代起就得到了廣泛應用。在“風險條目檢查表”中，列出了所有可能的與每一個風險因素有關的提問，使得風險管理者集中來識別常見的、已知的和可預測的風險（如產品規(guī)模風險、依賴性風險、需求風險、管理風險及技術風險等）?？蛻籼匦詫τ诠浪愠龅漠a品規(guī)模的信任程度如何？本產品是否得到公司高級管理層的重視9如果出現(xiàn)了較大的百分比偏差或者如果數(shù)字接近過去很不令人滿意的緒果，則風險較高。對產品需求缺少認同。新的市場不斷變化需求。一些客戶希望跡行詳細的討論，而另外的客戶則滿足子模糊的承諾。對于項目管理者而言，“不好的”客戶是對項目計劃的巨大威脅和實際的風險。該客戶是否愿意讓你的人來做他們的工作？管理者和開發(fā)人員是否接受過一系列的軟件工程培訓？是否使用一個機制來控制用戶需求的變化及其對軟件的影響？是否使用配置管理軟件工具控制和跟蹤軟件過程中的變化活動？該技術對于你的公司而言是新的嗎？需求中是否要求使用非傳統(tǒng)的軟件開發(fā)方法？分析和設計工具是否適用于待建造產品？8）人員數(shù)目及經驗風險檢查表下面的風險檢查表中的條目標識了與人員數(shù)目及經驗相關的常見風險：開發(fā)人員的流動是否仍能保證工作的連續(xù)性？如果對于這些問題中的任何一個問題的答案是否定的，則需要進一步的調研，以評估潛在的風險。在進行可行性研究時獲得的項目前期面談記錄，往往是風險識別的很好褰材。概率分布法主要是按照理論或者主觀調整后的概率進行評估的一種方法，例如正態(tài)分布是一種常用的概率分布。同時可以將風險的影響程度分為若干等級，如表10度量4所示，將風險后果的影響程度分為4個等級。表10—6給出一種簡易的定性評估的表格。定量風險分析過程的目標是量化分析每一個風險的概率及其對項目目標造成的后果，也分析項目總體風險的程度。在平衡點上收人等于成本，此點是用來標志項目不虧不盈的開發(fā)量，用來確定項目的最低生產量。圖10ˉ6項目臨界點3．）＊策樹分析決策樹分析是一種形象化的圖表分析方法，它提供項目所有可供選擇的行動方案以及行動方案之間的關系、行動方案的后果以及發(fā)生的概率，為項目經理提供選擇最佳方案的依據(jù)。圖10。項目完成期越靠左，則風險越高；反之，風險越低。而需求（Requirements）的各個Attribute（屬性）的風險來源比例分別為：Complctcss為367o，Stability為21％，F(xiàn)casibility為14％，validity為10％，Prcccdt為8％，Scalc為7％，Clarity為4％；可見需求的復雜性（Complct176?；乇茱L險是對可能發(fā)生的風險盡可能地規(guī)避，可以采取主動放棄或拒絕使用導致風險的方案來規(guī)避風險，這樣可以直接消除風險損失。4）由子回避風險只是在特定范圍內及特定的角度上才有效，因此，避免了某種風險，有可能產生另一種新的風險。投。 轉移風險轉移風險是指一些單位或個人為避免承擔風險損失，而有意識地將損失或與損失有關的財務后果轉嫁給另外的單位或個人去承擔?；乇茱L險也稱替代戰(zhàn)略。圖10ˉ9風險識別結果 風險規(guī)劃項目管理永遠不能消除所有的風險，但是通過一定的風險規(guī)劃并采取必要的風險控制策略常?？梢韵囟ǖ娘L險事件。圖1⒍8模擬分析 風險分析結果表通過量化風險分析，可以得到量化的、明確的、需要關注的風險管理清單，見表10度量7，它是重要的風險管理工具，清單上列出了風險名稱、類別、概率、該風險所產生的影響以及風險的排序。通過概率分析，可以對項目的風險情況做出比較準確的判斷。決策樹是以一種便子決策者理解的、能說明不同決策之間和相關偶發(fā)事件之間相互作用的圖表來表達的。因此，盈虧平衡點表達了項目生產能力的最低容許利用程度。⒈訪談 τ訪談技術用于量化對項目目標造成影響的風險概率和后果。風險后果影響和發(fā)生概率從風險管理的角度來看各自起著不同的作用。表｀⒍5風險評估指數(shù)矩陣實例矩陣中的加杈指數(shù)稱為風險評估指數(shù)，指數(shù)1到20是根據(jù)風險事件可能性和嚴重性水平綜合而確定的。另外，可以對風險事件后果進行定性的評估，按其特點劃分為相對的等級，形成一種風險評價矩陣，并賦一定的加權值來定性地衡量風險大小。表10 度量2風險識別列表風險類別規(guī)模估算可能非常低產品規(guī)模用戶數(shù)量大大超出計劃產品規(guī)模復用程度低于計劃產品規(guī)模最終用戶抵制該計劃商業(yè)影響交付期限將被緊縮南業(yè)影響資金將會流失客戶特性用戶將改變需求產品規(guī)模技術達不到預期的效果技術情況缺少對工具的培訓開發(fā)壞境人員缺乏經驗人貞數(shù)目及其經驗人員流動頻繁人員數(shù)目及其經驗 風險評估風險評估，又稱風險預測，就是對識別出的風險做進一步分析，對風險發(fā)生的概率進行估計和評價，對風險后果的嚴重程度進行估計和評價，對風險影響范圍進行估計和評價，以及對于風險發(fā)生時間進行估計和評價。例如，美國的軟件工程研究所（簡稱SEI）的一份研究報告對于軟件風險提出用Class、Elcment、Attributc三個層次描述風險列表（見圖10—