【文章內(nèi)容簡介】 能性，Li表示損失的大小Charette（1989）[22]認(rèn)為對于每一個(gè)潛在的損失，必須相應(yīng)地定義一個(gè)場景，該場景描述了風(fēng)險(xiǎn)的原因或者觸發(fā)因素。他給風(fēng)險(xiǎn)定義了一個(gè)三元組：在什么場景下將會(huì)出現(xiàn)損失（Si），出現(xiàn)這種損失的可能性（Li），這種損失的大?。╔i），具體表示如下：Risk≡{（Si，Li，Xi）| i=1…n}Charette的定義還存在一個(gè)問題，即“低可能性，高損失”的風(fēng)險(xiǎn)與“高可能性，低損失”的風(fēng)險(xiǎn)在數(shù)值上的表現(xiàn)是一樣的。很明顯，對于能帶來10萬元收益而潛在損失為200元的風(fēng)險(xiǎn)與能帶來1000元收益而潛在損失為200元的風(fēng)險(xiǎn)是不一樣的。為了克服以上不足，Henley和Kumamoto（1996）加入了效益或產(chǎn)出（Oi）指標(biāo)。這種風(fēng)險(xiǎn)定義的具體表示如下：Risk≡{（Si，Oi，Li，Xi）| i=1…n}上述幾種風(fēng)險(xiǎn)的量化定義方式均是“以數(shù)字的形式考慮風(fēng)險(xiǎn)”。Demarco與Lister（2004）在他們的《與熊共舞：軟件項(xiàng)目風(fēng)險(xiǎn)管理》[3]一書中提出了“用圖形的方式考慮風(fēng)險(xiǎn)”——風(fēng)險(xiǎn)圖的概念。設(shè)想你是一個(gè)軟件項(xiàng)目經(jīng)理，你的項(xiàng)目計(jì)劃在10月30日之前完工。你清楚地感覺到不可能在10月30日之前完成任務(wù)；但除此以外，你一無所知。你對項(xiàng)目的進(jìn)度毫無把握，手下的員工也一樣。于是，仲夏時(shí)節(jié)，離最后期限還剩4個(gè)月的時(shí)候，你找來了一名顧問——圈子里最好的顧問，就算他睡著了也能判斷出項(xiàng)目的處境。經(jīng)過幾天的工作——閱讀規(guī)格書、檢查階段性成果、會(huì)見團(tuán)隊(duì)成員和客戶代表。之后，他告訴了你真相：“聽著，這個(gè)項(xiàng)目根本沒有可能在明年1月之前完成。最有可能交付一個(gè)象樣產(chǎn)品的時(shí)間是明年4月初，而且這個(gè)日期也不能打包票。你最好不要承諾在5月1日前的任何時(shí)間交付，至少應(yīng)該承諾在5月以后，這樣你成功的機(jī)會(huì)大概有一半。如果你想一個(gè)幾乎不可能失敗的日期，那大概會(huì)是明年的12月。”之所以找來一名顧問，正是因?yàn)槟悴桓铱隙?xiàng)目什么時(shí)候能完成。但看起來這位顧問先生自己也多少有些不確定。你的不確定（完全盲目）與他的不確定之間的區(qū)別在于：他給不確定性畫定了明確的界限。可以用一幅圖來表示這位顧問的估計(jì)。既然他談到的都是可能性的問題，這幅圖也就借助“某一日期交付的概率”來展現(xiàn)不確定性。用縱軸表示可能性，橫軸表示時(shí)間，如圖21所示：圖21 項(xiàng)目交付日期不確定性圖這幅描述不確定性的圖形，就叫不確定性圖。當(dāng)不確定的東西與項(xiàng)目的成敗休戚相關(guān)時(shí)，描述它的不確定性圖就被稱為風(fēng)險(xiǎn)圖。風(fēng)險(xiǎn)圖最重要的特征有：曲線下方的區(qū)域表示“在某一特定日期之前完工的”總的可能性。也就是說，如果有1/3的區(qū)域位于4月1日的左側(cè)，就表示在4月1日當(dāng)天或之前完成項(xiàng)目的可能性為33%。，這就是顧問對項(xiàng)目的整體評估：項(xiàng)目一定會(huì)在明年1月1日至12月31日之間的某個(gè)時(shí)間完成。上述風(fēng)險(xiǎn)圖還可以等價(jià)地表示為另一種形式——累積風(fēng)險(xiǎn)圖，如圖22所示。累積風(fēng)險(xiǎn)圖表示了在某一日期或之前完成項(xiàng)目的累積可能性，相應(yīng)地，表示某一日期完成相對可能性的風(fēng)險(xiǎn)圖則稱為增量風(fēng)險(xiǎn)圖?；陲L(fēng)險(xiǎn)圖的觀點(diǎn)，Demarco與Lister將風(fēng)險(xiǎn)量化地定義為：風(fēng)險(xiǎn)是描繪所有可能結(jié)果及由其引發(fā)的相關(guān)后果的加權(quán)圖。圖22 累積風(fēng)險(xiǎn)圖示意圖Demarco與Lister給出了風(fēng)險(xiǎn)圖和風(fēng)險(xiǎn)的定義，也指出了風(fēng)險(xiǎn)圖必須基于歷史項(xiàng)目數(shù)據(jù)得到。但對于如何有效得到這些風(fēng)險(xiǎn)圖，并沒有給出方法上的指導(dǎo)。本文試圖從影響項(xiàng)目的關(guān)鍵風(fēng)險(xiǎn)因子研究出發(fā)，借助風(fēng)險(xiǎn)圖的方法，量化地研究風(fēng)險(xiǎn)因子對項(xiàng)目進(jìn)度的影響。 風(fēng)險(xiǎn)因子的定義何文炯（1999）在他的《風(fēng)險(xiǎn)管理》[17]一書中對風(fēng)險(xiǎn)因子作了比較完整的定義。他認(rèn)為風(fēng)險(xiǎn)因子是促使或引起風(fēng)險(xiǎn)事件發(fā)生的條件，以及風(fēng)險(xiǎn)事件發(fā)生時(shí)，致使損失增加、擴(kuò)大的條件。風(fēng)險(xiǎn)因子是風(fēng)險(xiǎn)事件發(fā)生的潛在因素，是造成損失的間接的和內(nèi)在的原因。關(guān)于風(fēng)險(xiǎn)因子的稱呼有多種，有叫“風(fēng)險(xiǎn)因素”，有叫“風(fēng)險(xiǎn)源”的，英文叫“Hazard”。本文統(tǒng)一稱為“風(fēng)險(xiǎn)因子”。軟件項(xiàng)目開發(fā)過程中的需求膨脹，對項(xiàng)目進(jìn)度延遲而言，就是風(fēng)險(xiǎn)因子。根據(jù)其性質(zhì)，通常把風(fēng)險(xiǎn)因子分成實(shí)質(zhì)風(fēng)險(xiǎn)因子（Physical Hazard）、道德風(fēng)險(xiǎn)因子（Moral Hazard）和心理風(fēng)險(xiǎn)因子（Morale Hazard）三種。實(shí)質(zhì)風(fēng)險(xiǎn)因子是指增加風(fēng)險(xiǎn)事件發(fā)生機(jī)會(huì)或擴(kuò)大損失嚴(yán)重程度的物質(zhì)條件，它是一種有形的風(fēng)險(xiǎn)因子。例如，缺乏合適的開發(fā)、測試環(huán)境對于項(xiàng)目進(jìn)度的危害，關(guān)鍵技術(shù)不熟悉對于生產(chǎn)率降低等，都是實(shí)質(zhì)性風(fēng)險(xiǎn)因子。道德風(fēng)險(xiǎn)因子是指與人的不正當(dāng)社會(huì)行為相聯(lián)系的一種無形的風(fēng)險(xiǎn)因子。常常表現(xiàn)為由于惡意行為或不良企圖，故意促使風(fēng)險(xiǎn)事件發(fā)生或損失擴(kuò)大，例如偷工減料引起質(zhì)量事故就屬于道德風(fēng)險(xiǎn)因子。心理風(fēng)險(xiǎn)因子也是一種無形的風(fēng)險(xiǎn)因子，但與道德風(fēng)險(xiǎn)因子不同。它是指由于人的主觀上疏忽或過失，導(dǎo)致增加風(fēng)險(xiǎn)事件發(fā)生機(jī)會(huì)或擴(kuò)大損失程度。例如，由于設(shè)計(jì)方案的錯(cuò)誤選擇導(dǎo)致軟件項(xiàng)目失敗，項(xiàng)目組成員的非正常退出而沒有進(jìn)行必要的分析和采取適當(dāng)?shù)拇胧┑鹊?，都屬于心理風(fēng)險(xiǎn)因子。風(fēng)險(xiǎn)因子、風(fēng)險(xiǎn)事件以及危害之間的關(guān)系可以通過圖23來表示：圖23 風(fēng)險(xiǎn)因子、風(fēng)險(xiǎn)事件、危害關(guān)系圖前面提到的Charette風(fēng)險(xiǎn)三元組（Si，Li，Xi）中，根據(jù)項(xiàng)目場景Si的定義，Si可以表示為一系列風(fēng)險(xiǎn)因子（記為rf）和時(shí)間（記為t）的函數(shù)，如下：Si={（rfi1，rfi2，… rfin，ti）| i=1..n}一個(gè)將導(dǎo)致項(xiàng)目進(jìn)度延期風(fēng)險(xiǎn)事件的Si例子描述如下：{30%需求變更，沒有變更控制，進(jìn)度沒有緩沖，編碼階段}對于一個(gè)軟件項(xiàng)目而言，存在著許多場景，其中某幾個(gè)場景決定了項(xiàng)目的成敗。標(biāo)識對項(xiàng)目起關(guān)鍵作用場景所包含的風(fēng)險(xiǎn)因子是一項(xiàng)有意義的工作，文獻(xiàn)資料中已經(jīng)有一些這方面的研究，將在后面敘述。 軟件項(xiàng)目風(fēng)險(xiǎn)因子標(biāo)識方法本節(jié)簡單介紹標(biāo)識軟件項(xiàng)目風(fēng)險(xiǎn)因子的兩種方法?；陧?xiàng)目成本驅(qū)動(dòng)因子典型的例子是Madachy（1997）[27]使用COCOMO模型中的成本驅(qū)動(dòng)因子，開發(fā)了一套專家系統(tǒng)，用來識別軟件項(xiàng)目風(fēng)險(xiǎn)。Madachy將成本驅(qū)動(dòng)因子看作是軟件項(xiàng)目的風(fēng)險(xiǎn)因子，并評估它們的影響。Madachy在他的系統(tǒng)中使用的COCOMO模型中的成本驅(qū)動(dòng)因子如表21所示。文獻(xiàn)資料整理或問卷調(diào)查Boehm（1991）[30]調(diào)查了一些有經(jīng)驗(yàn)的項(xiàng)目經(jīng)理，整理出了軟件項(xiàng)目的10個(gè)主要風(fēng)險(xiǎn)因子，如表22所示。Jones（1994）[23]以醫(yī)學(xué)手冊的方式對一些軟件公司項(xiàng)目進(jìn)行診斷，總結(jié)出大約60種風(fēng)險(xiǎn)因子，并標(biāo)識出了10種最嚴(yán)重的風(fēng)險(xiǎn)因子，如表23所示。表21 COCOMO模型成本驅(qū)動(dòng)因子產(chǎn)品屬性要求的可靠性數(shù)據(jù)庫規(guī)模產(chǎn)品復(fù)雜程度要求的重用文檔化人員屬性分析人員能力程序員能力人員持續(xù)性應(yīng)用領(lǐng)域經(jīng)驗(yàn)平臺經(jīng)驗(yàn)程序語言及工具經(jīng)驗(yàn)平臺屬性執(zhí)行時(shí)間約束主要存儲(chǔ)約束平臺易變性項(xiàng)目屬性軟件工具的使用異地開發(fā)要求的開發(fā)進(jìn)度表22 TOP 10風(fēng)險(xiǎn)因子表1人員不足2不現(xiàn)實(shí)的進(jìn)度計(jì)劃和預(yù)算3開發(fā)錯(cuò)誤的功能4開發(fā)錯(cuò)誤的用戶界面5夸大軟件的功效6持續(xù)不斷的需求變化7外部購買組件的不足8外包開發(fā)的不足9實(shí)時(shí)性能的不足10計(jì)算機(jī)資源能力的限制表23 Jones的10大風(fēng)險(xiǎn)因子1不精確的度量2度量不足3過多的進(jìn)度壓力4管理部門玩忽職守5不精確的成本評估6銀彈綜合癥7遲緩的用戶需求8質(zhì)量低9生產(chǎn)率低10取消項(xiàng)目第三章 主要風(fēng)險(xiǎn)因子的潛在影響分析 實(shí)際軟件項(xiàng)目的風(fēng)險(xiǎn)因子標(biāo)識本文所研究的項(xiàng)目來自國內(nèi)一家著名通訊軟件公司，該公司的業(yè)務(wù)主要聚焦于數(shù)據(jù)通訊產(chǎn)品、業(yè)務(wù)與軟件產(chǎn)品、網(wǎng)管軟件產(chǎn)品等領(lǐng)域，目前有軟件開發(fā)人員600名左右。本文選擇分析的軟件項(xiàng)目共有207個(gè)，包括了該公司近3年來的所有軟件項(xiàng)目。所選擇的軟件項(xiàng)目大多數(shù)使用了V模型的軟件開發(fā)過程，其他的如增量開發(fā)過程、原型演進(jìn)開發(fā)過程等也有應(yīng)用，對規(guī)模很小的項(xiàng)目則大多數(shù)使用了編碼測試的簡化過程。圖31 軟件開發(fā)過程種類分布圖軟件項(xiàng)目的開發(fā)周期長度大多集中在4~12個(gè)月，最長的為16個(gè)月，最短的為1個(gè)月。圖32 軟件項(xiàng)目開發(fā)周期長度分布圖軟件項(xiàng)目運(yùn)作過程中的峰值人力投入根據(jù)項(xiàng)目的不同而有變化，最少投入在2個(gè)人，最多投入在48個(gè)人。圖33 軟件項(xiàng)目人力投入分布圖根據(jù)業(yè)務(wù)領(lǐng)域的不同，各軟件項(xiàng)目組在設(shè)計(jì)實(shí)現(xiàn)時(shí)，使用了不同的編程語言。圖34 軟件項(xiàng)目使用開發(fā)語言分布圖 SCE：Service Construct Environment 業(yè)務(wù)生成環(huán)境，是基于特定平臺的一種業(yè)務(wù)生成語言。在這207個(gè)軟件項(xiàng)目中，產(chǎn)品規(guī)模（以開發(fā)工作量人月計(jì)算）也分布廣泛。圖35 軟件項(xiàng)目產(chǎn)品規(guī)模分布圖項(xiàng)目經(jīng)理們的項(xiàng)目管理經(jīng)驗(yàn)也各不相同，有的僅有1年管理經(jīng)驗(yàn)，而有的管理經(jīng)驗(yàn)則在10年以上。圖36 項(xiàng)目經(jīng)理管理年限分布圖如果所選軟件項(xiàng)目存在風(fēng)險(xiǎn)管理計(jì)劃，則提取出風(fēng)險(xiǎn)管理計(jì)劃中標(biāo)識的所有風(fēng)險(xiǎn)；對提取出的風(fēng)險(xiǎn)，針對其風(fēng)險(xiǎn)描述進(jìn)行分析，并歸納出相應(yīng)的風(fēng)險(xiǎn)因子；如果所選軟件項(xiàng)目存在項(xiàng)目結(jié)束總結(jié)報(bào)告，則提取出總結(jié)報(bào)告中所反映的影響項(xiàng)目質(zhì)量、進(jìn)度、工作量的所有項(xiàng)目問題；如果某問題已經(jīng)在該項(xiàng)目的風(fēng)險(xiǎn)管理計(jì)劃中提及，則去除該問題，以避免重復(fù)統(tǒng)計(jì)；對所提取出的項(xiàng)目問題，針對問題描述進(jìn)行分析，并歸納出相應(yīng)的風(fēng)險(xiǎn)因子（“今天的問題就是明天的風(fēng)險(xiǎn)”）；綜合風(fēng)險(xiǎn)管理計(jì)劃和項(xiàng)目結(jié)束總結(jié)報(bào)告中出現(xiàn)的風(fēng)險(xiǎn)因子，并統(tǒng)計(jì)這些風(fēng)險(xiǎn)因子出現(xiàn)的數(shù)目。在所選擇的207個(gè)軟件項(xiàng)目中，有192份風(fēng)險(xiǎn)管理計(jì)劃。該公司允許時(shí)間跨度在2個(gè)月以內(nèi)的小型軟件項(xiàng)目可以不做單獨(dú)的風(fēng)險(xiǎn)管理計(jì)劃，但有些小型項(xiàng)目做了單獨(dú)的風(fēng)險(xiǎn)管理計(jì)劃。所選擇的每一個(gè)軟件項(xiàng)目都有項(xiàng)目結(jié)束總結(jié)報(bào)告。從風(fēng)險(xiǎn)管理計(jì)劃和項(xiàng)目結(jié)束總結(jié)報(bào)告中提取出的風(fēng)險(xiǎn)因子及其數(shù)目如圖37所示，從中標(biāo)識出的20種軟件項(xiàng)目風(fēng)險(xiǎn)因子如表31所示。 主要風(fēng)險(xiǎn)因子原因結(jié)果圖為了進(jìn)一步研究這些風(fēng)險(xiǎn)因子對項(xiàng)目進(jìn)度的影響，又從中選擇了6個(gè)風(fēng)險(xiǎn)因子，通過問卷調(diào)查的方式，量化分析它們對項(xiàng)目進(jìn)度的潛在影響。之所以選擇這6個(gè)風(fēng)險(xiǎn)因子，主要是因?yàn)樗鼈冊陧?xiàng)目風(fēng)險(xiǎn)因子標(biāo)識過程中出現(xiàn)的比例較高，以及它們對項(xiàng)目進(jìn)度的影響較大。這6個(gè)風(fēng)險(xiǎn)因子如表32所示。圖37 實(shí)際軟件項(xiàng)目統(tǒng)計(jì)風(fēng)險(xiǎn)因子分布圖表31 實(shí)際軟件項(xiàng)目統(tǒng)計(jì)之20種風(fēng)險(xiǎn)因子列表序號風(fēng)險(xiǎn)因子1需求膨脹2缺乏關(guān)鍵人員3依賴幾個(gè)關(guān)鍵人員4項(xiàng)目經(jīng)理經(jīng)驗(yàn)不足5項(xiàng)目成員流失或投入不穩(wěn)定6項(xiàng)目成員士氣低下7項(xiàng)目大、復(fù)雜8不正確的度量9缺乏高層管理的承諾10缺乏量化的歷史數(shù)據(jù)11對項(xiàng)目平臺/環(huán)境/方法不熟悉12工作量估計(jì)不準(zhǔn)確13過度的進(jìn)度壓力14配置管理不充分15不熟悉產(chǎn)品使用環(huán)境/操作方法16過度依賴單個(gè)開發(fā)改進(jìn)17過多的復(fù)雜外部接口18不成熟的技術(shù)19低生產(chǎn)率20關(guān)鍵資源不足表32 6種主要風(fēng)險(xiǎn)因子及其說明序號風(fēng)險(xiǎn)因子說明1需求膨脹在已經(jīng)確認(rèn)的需求基線基礎(chǔ)上，增加了新的需求，或者刪除了已有的需求，或者是原有需求發(fā)生了變更2工作量估計(jì)不準(zhǔn)確由于缺乏歷史數(shù)據(jù)，或者是沒有使用有效的估計(jì)方法，導(dǎo)致工作量估計(jì)值與實(shí)際值不一致3項(xiàng)目組成員流失項(xiàng)目組成員在其承諾的任務(wù)完成之前離開項(xiàng)目組，或者是其實(shí)際投入不能滿足承諾的目標(biāo)4對項(xiàng)目平臺/環(huán)境/方法不熟悉對項(xiàng)目開發(fā)所依賴的平臺/環(huán)境或者所使用的開發(fā)方法不熟悉5缺乏關(guān)鍵人員項(xiàng)目組缺少滿足其特定要求的人員，如缺乏有經(jīng)驗(yàn)的需求分析人員、測試人員等6缺乏高層管理的支持和承諾高級管理者對項(xiàng)目不支持或保持中立狀態(tài)，表現(xiàn)為不能給項(xiàng)目足夠的資源，在項(xiàng)目出現(xiàn)困難時(shí)，不能幫助項(xiàng)目度過難關(guān)在實(shí)施問卷調(diào)查之前，為了幫助項(xiàng)目經(jīng)理理解風(fēng)險(xiǎn)因子及其潛在的影響，特別準(zhǔn)備了這些風(fēng)險(xiǎn)因子的原因——結(jié)果圖形。原因——結(jié)果圖形是Eden和Ackerman 在1992年提出的一種圖形化描述系統(tǒng)原因與結(jié)果關(guān)系的建模方法，使用原因——結(jié)果圖形可以清楚地表示風(fēng)險(xiǎn)因子的潛在影響。原因——結(jié)果圖形由標(biāo)簽、標(biāo)簽之間的連結(jié)線段組成，這些線段帶有箭頭用以表示方向，在箭頭的旁邊還帶有正（+）、負(fù)（）號。每一個(gè)標(biāo)簽表示一個(gè)原因或者一個(gè)結(jié)果，當(dāng)箭頭指向某個(gè)標(biāo)簽時(shí)，則該標(biāo)簽表示一個(gè)結(jié)果，連接線段的另一端標(biāo)簽則表示一個(gè)原因，因此，原因——結(jié)果圖形中的一個(gè)標(biāo)簽既可能是一個(gè)結(jié)果，同時(shí)又可能是另一個(gè)結(jié)果的原因。箭頭旁邊的符號則表示結(jié)果變化的方向與原因的變化方向是否一致，當(dāng)符號為正號時(shí)，則表示隨著原因增長時(shí)，結(jié)果也相應(yīng)地增長；當(dāng)符號為負(fù)號時(shí)，則表示當(dāng)原因增長時(shí)，結(jié)果卻相應(yīng)地減少。圖38是原因——結(jié)果圖形的一個(gè)簡單例子，當(dāng)項(xiàng)目開發(fā)過程中需求持續(xù)膨脹時(shí)，設(shè)計(jì)返工的工作量隨之增加。圖39則表示了原因——結(jié)果圖形的另外兩種特征，符號為負(fù)號的路徑以及增強(qiáng)正反饋路徑。過度的進(jìn)度壓力在短期內(nèi)可以提高生產(chǎn)率，但同時(shí)也增加了員工的疲憊程度；疲憊程度加大后，導(dǎo)致生產(chǎn)率下降。正反饋路徑出現(xiàn)在：由于疲憊程度加大，引發(fā)更多的缺陷，造成更多的返工，進(jìn)而使得進(jìn)度壓力更大。圖38 需求膨脹導(dǎo)致設(shè)計(jì)返工原因——結(jié)果示意圖圖39 過度的進(jìn)度壓力原因——結(jié)果示意圖6種主要風(fēng)險(xiǎn)因子的原因——結(jié)果圖形分別如下：需求膨脹風(fēng)險(xiǎn)因子圖310 需求膨脹風(fēng)險(xiǎn)因子原因——結(jié)果圖當(dāng)需求新增或者需求發(fā)生變更時(shí)，很可能帶來新的工作任務(wù)和活動(dòng)，工作產(chǎn)品規(guī)模隨之變大；同樣地，需求膨脹也會(huì)導(dǎo)致對原有需求的設(shè)計(jì)返工。無論是產(chǎn)品規(guī)模變大，還是設(shè)計(jì)返工增加，都將對項(xiàng)目的進(jìn)度造成影響。工作量估計(jì)不準(zhǔn)確風(fēng)險(xiǎn)因子工作量估計(jì)不準(zhǔn)確，往往是指工作量估計(jì)偏少