【文章內(nèi)容簡(jiǎn)介】 、軟件心理學(xué)、可靠性等來(lái)設(shè)法避免風(fēng)險(xiǎn)或轉(zhuǎn)移風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)監(jiān)控的目的是：監(jiān)視風(fēng)險(xiǎn)的狀況，確定風(fēng)險(xiǎn)是已經(jīng)發(fā)生、仍然存在還是已經(jīng)消失；檢查風(fēng)險(xiǎn)的對(duì)策是否有效，監(jiān)控機(jī)制是否在運(yùn)行；不斷識(shí)別新的風(fēng)險(xiǎn)并制定對(duì)策； 收集可用于將來(lái)進(jìn)行風(fēng)險(xiǎn)分析的信息。無(wú)論 IT 項(xiàng)目進(jìn)展的情況如何，都必須將風(fēng)險(xiǎn)管理的計(jì)劃和行動(dòng)結(jié)果整理匯總進(jìn)行分析，形成風(fēng)險(xiǎn)管理報(bào)告。采取書面或口頭、不定期的或階段性的等多種方式，為項(xiàng)目的實(shí)施、控制、管理、決策提供信息基礎(chǔ)。 風(fēng)險(xiǎn)監(jiān)控依據(jù)包括風(fēng)險(xiǎn)管理計(jì)劃、實(shí)際發(fā)生了的風(fēng)險(xiǎn)時(shí)間和隨時(shí)進(jìn)行的風(fēng)險(xiǎn)識(shí)別結(jié)果，主要內(nèi)容包括： 1) 風(fēng)險(xiǎn)管理計(jì)劃； 2) 風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃； 3) 項(xiàng)目溝通。 工作成果和多種項(xiàng)目報(bào)告可以表述項(xiàng)目進(jìn)展和項(xiàng)目風(fēng)險(xiǎn)。一般用 8 于監(jiān)督和控制項(xiàng)目風(fēng)險(xiǎn)的文檔有：事件記錄、行動(dòng)規(guī)程、風(fēng)險(xiǎn)預(yù)報(bào)等； 4) 附加的風(fēng)險(xiǎn)識(shí)別和分析。隨著項(xiàng)目的進(jìn)展，在對(duì)項(xiàng)目進(jìn)行評(píng)估和報(bào)告時(shí)，可能會(huì)發(fā)現(xiàn)以前未曾識(shí)別的潛在風(fēng)險(xiǎn)事件。應(yīng)對(duì)這些風(fēng)險(xiǎn)繼續(xù)執(zhí)行風(fēng)險(xiǎn)識(shí)別、估計(jì)、量化和制訂應(yīng)對(duì)計(jì)劃； 5) 項(xiàng)目評(píng)審。風(fēng)險(xiǎn)評(píng)審者檢測(cè)和記錄風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃的有效性，以及風(fēng)險(xiǎn)主體的有效性，以防止、轉(zhuǎn)移或緩和風(fēng)險(xiǎn)的發(fā)生。 風(fēng)險(xiǎn)控制的步驟如下： 1) 與在職的項(xiàng)目成員協(xié)商，確定人員流動(dòng)的原因（如工作條件差、收入低、市場(chǎng)競(jìng)爭(zhēng)等）； 2) 在項(xiàng)目開始前，把環(huán)節(jié)這些原因（避開風(fēng)險(xiǎn)）的工作列入已擬訂的控制計(jì)劃中； 3) 當(dāng)項(xiàng)目啟動(dòng)時(shí)，做好人員流動(dòng)會(huì)出現(xiàn)的準(zhǔn)備，采取一些辦法已確保人員一旦離開時(shí)仍能繼續(xù)（削弱風(fēng)險(xiǎn)）； 4) 建立項(xiàng)目組，使所有項(xiàng)目成員能即時(shí)了解有關(guān)項(xiàng)目活動(dòng)的信息； 5) 制定文檔標(biāo)準(zhǔn)，并建立一種機(jī)制以保證文檔能及時(shí)產(chǎn)生； 6) 對(duì)所有工作組織細(xì)致的評(píng)審，以使更多的人能夠按計(jì)劃保持對(duì)風(fēng)險(xiǎn)因素相關(guān)信息的收集工作進(jìn)度，完成自己的工作； 7) 對(duì)每一個(gè)關(guān)鍵的技術(shù)人員，要培養(yǎng)后備人員； 8) 在項(xiàng)目里程碑處進(jìn)行事件跟蹤和主要風(fēng)險(xiǎn)因素跟蹤，以進(jìn)行風(fēng)險(xiǎn)的再評(píng)估。 雖然這些步驟會(huì)給項(xiàng)目帶來(lái)額外的支出，并占用許多有效的項(xiàng)目計(jì)劃工作量，但實(shí)踐證明，所有付出都是值得的。 研究方法和手段 本部分的主要 通過(guò)查閱書籍以及相關(guān)論文收集資料， 并結(jié)合了研究的后期在軟件公司的實(shí)地實(shí)習(xí)經(jīng)驗(yàn)與調(diào)研。 小結(jié) 風(fēng)險(xiǎn)管理是有關(guān)理解可能導(dǎo)致項(xiàng)目失敗的內(nèi)部或外部的項(xiàng)目影響因素。一旦建立了項(xiàng)目計(jì)劃，就應(yīng)該進(jìn)行風(fēng)險(xiǎn)分析。最初的風(fēng)險(xiǎn)分析結(jié)果是一個(gè)風(fēng)險(xiǎn)計(jì)劃，該計(jì)劃應(yīng)該定期復(fù)查并相應(yīng)調(diào)整。風(fēng)險(xiǎn)管理的主要目的是識(shí)別和處理項(xiàng)目變動(dòng)的不常見的原因。這可以通過(guò)一個(gè)正式的過(guò)程來(lái)完成，在此過(guò)程中，風(fēng)險(xiǎn)因素進(jìn)行系統(tǒng)的識(shí)別、評(píng)估和提供。 在軟件領(lǐng)域， SEI 對(duì)風(fēng)險(xiǎn)的定義更適當(dāng)：“風(fēng)險(xiǎn)是遭受損失的可能性”。在軟件開發(fā)項(xiàng)目中，損失指的是對(duì)項(xiàng)目的負(fù)面影響，可能是最終產(chǎn)品的質(zhì)量下降、成本增加、完成時(shí)間的推遲，或者是項(xiàng)目徹底的失敗。風(fēng)險(xiǎn)是不確定性或者缺乏對(duì) 一些列可能性的完整認(rèn)識(shí)。 9 卡內(nèi)基梅隆大學(xué)的軟件工程學(xué)院開發(fā)了一種基于 ShewhartDeming 周期的軟件風(fēng)險(xiǎn)模型。該模型提供了關(guān)于風(fēng)險(xiǎn)活動(dòng)、當(dāng)前風(fēng)險(xiǎn)和形成風(fēng)險(xiǎn)對(duì)項(xiàng)目?jī)?nèi)部或外部的信息和反饋。 圖 151 基于 ShewhartDeming 周期的軟件風(fēng)險(xiǎn)模型 總的來(lái)說(shuō) 有效的風(fēng)險(xiǎn)管理可以幫助 MIS 管理者抓住工作重點(diǎn)，將主要精力集中于重大風(fēng)險(xiǎn)防范，提高信息系統(tǒng)的成功率。 MIS 風(fēng)險(xiǎn)管理可以分為風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)控制兩個(gè)階段 。 風(fēng)險(xiǎn)確定 檢查表 決策驅(qū)動(dòng)因素分析 風(fēng)險(xiǎn)評(píng)估 分解 性能模型，成本模型 風(fēng)險(xiǎn)分析 網(wǎng)絡(luò)分析，決策分析 質(zhì)量因素分析 風(fēng)險(xiǎn)暴露 風(fēng)險(xiǎn)優(yōu)先次序確定 風(fēng)險(xiǎn)調(diào)整 復(fù)合風(fēng)險(xiǎn)降低 風(fēng)險(xiǎn)管理 購(gòu)買信息，風(fēng)險(xiǎn)降低 風(fēng)險(xiǎn)管理計(jì)劃 風(fēng)險(xiǎn)避免，風(fēng)險(xiǎn)轉(zhuǎn)移 風(fēng)險(xiǎn)元素計(jì)劃， 計(jì)劃 集成 原型，模擬 風(fēng)險(xiǎn)解析 基準(zhǔn)，分析 風(fēng)險(xiǎn)控制 人員安排 里程碑跟蹤，風(fēng)險(xiǎn)重新評(píng)估 風(fēng)險(xiǎn)監(jiān)督 前 10 項(xiàng)跟蹤，糾正性操作 圖 152 Boehm 項(xiàng)目風(fēng)險(xiǎn)模型 10 2 信息管理系統(tǒng)開發(fā)中的風(fēng)險(xiǎn)因素分析 風(fēng)險(xiǎn)因素是指引起或增加風(fēng)險(xiǎn)事故發(fā)生的機(jī)會(huì)或擴(kuò)大損失幅度的原因和條件。構(gòu)成風(fēng)險(xiǎn)因素的條件越多，發(fā)生損失的可能性就越大，損失就會(huì)越嚴(yán)重。風(fēng)險(xiǎn)因素是風(fēng)險(xiǎn)事故發(fā)生的潛在原因，是造成損失的內(nèi)在的或間接的原因。 根據(jù)影響損 失產(chǎn)生的可能性和程度，風(fēng)險(xiǎn)因素可分為有形風(fēng)險(xiǎn)因素和無(wú)形風(fēng)險(xiǎn)因素： 1. 有形風(fēng)險(xiǎn)因素 ， 是指導(dǎo)致?lián)p失發(fā)生的物質(zhì)方面的因素。比如財(cái)產(chǎn)所在的地域、建筑結(jié)構(gòu)和用途等。 對(duì)于信息管理系統(tǒng)開發(fā)而言，有形的風(fēng)險(xiǎn)因素主要表現(xiàn)為開發(fā)信息系統(tǒng)所用的、存在于一定的物理環(huán)境中的一些設(shè)備可能受到各種人為或自然災(zāi)害的破壞，必然要承擔(dān)一定的風(fēng)險(xiǎn)。 2. 無(wú)形風(fēng)險(xiǎn)因素 。 文化、習(xí)俗和生活態(tài)度等一類非物資形態(tài)的因素也會(huì)影響損失發(fā)生的可能性和受損的程度。無(wú)形風(fēng)險(xiǎn)因素包括道德風(fēng)險(xiǎn)因素和行為風(fēng)險(xiǎn)因素兩種。道德風(fēng)險(xiǎn)因素是指人們以不誠(chéng)實(shí)、或不良企圖、或欺詐行為故意促使風(fēng)險(xiǎn)事故發(fā)生，或擴(kuò)大已發(fā)生的風(fēng)險(xiǎn)事故所造成的損失的因素。行為風(fēng)險(xiǎn)因素是指由于人 們行為上的粗心大意和漠不關(guān)心，易于引發(fā)風(fēng)險(xiǎn)事故發(fā)生的機(jī)會(huì)和擴(kuò)大損失程度的因素。 風(fēng)險(xiǎn)因素分析方法與原則 風(fēng)險(xiǎn)因素分析方法 我們知道，對(duì)于風(fēng)險(xiǎn)分析所作的工作大多局限于任務(wù)風(fēng)險(xiǎn)分析當(dāng)中。這些方法對(duì)于考慮項(xiàng)目風(fēng)險(xiǎn)領(lǐng)域的分析方法也有一定意義，風(fēng)險(xiǎn)分析方法可分為定性和定量?jī)煞N，定量的風(fēng)險(xiǎn)分析方法是在定性的基礎(chǔ)上而實(shí)現(xiàn)的。下面，我們對(duì)這兩類風(fēng)險(xiǎn)分析方法作簡(jiǎn)要的論述。 1. 定性風(fēng)險(xiǎn)分析的目的是 界定風(fēng)險(xiǎn)源， 利用已識(shí)別風(fēng)險(xiǎn)的發(fā)生概率、風(fēng)險(xiǎn)發(fā)生對(duì)項(xiàng)目目標(biāo)的相應(yīng)影響，以及其他因素，例如時(shí)間框架和項(xiàng)目費(fèi)用、進(jìn)度 、范圍和質(zhì)量等制約條件的承受度，對(duì)已識(shí)別風(fēng)險(xiǎn)的優(yōu)先級(jí)別進(jìn)行評(píng)價(jià)，并初步判明風(fēng)險(xiǎn)的嚴(yán)重程度，以給出系統(tǒng)風(fēng)險(xiǎn)的綜合印象 。 下面介紹一種定性分析的具體方法。該方法 使用定性語(yǔ)言將風(fēng)險(xiǎn)的發(fā)生概率及其后果描述為極高、高、中、低、極低 5級(jí)。 其中風(fēng)險(xiǎn)概率描述某一風(fēng)險(xiǎn)事件發(fā)生的可能性，風(fēng)險(xiǎn)后果 描述某一風(fēng)險(xiǎn)事件如果發(fā)生將對(duì)項(xiàng)目目標(biāo)產(chǎn)生的影響。風(fēng)險(xiǎn)的這兩個(gè)維度適用于描述具體的風(fēng)險(xiǎn)事件，可以幫助我們甄別出那些需要強(qiáng)有力地加以控制與管理的風(fēng)險(xiǎn)，但不適用于描述項(xiàng)目整體。 通過(guò)建立 概率 —— 后果風(fēng)險(xiǎn)評(píng)價(jià)矩陣 可以直觀的看到各種可能存在的風(fēng)險(xiǎn)發(fā)生 的概率與后果。 11 1) 風(fēng)險(xiǎn)后果評(píng)價(jià)表，如表 : 圖 2111 風(fēng)險(xiǎn)后果評(píng)價(jià)表 上圖描述了各種風(fēng)險(xiǎn)導(dǎo)致的后果嚴(yán)重程度評(píng)價(jià)。 2) 概率 —— 后果矩陣，如下 圖 ： 后果（ I） 極高 風(fēng)險(xiǎn)值 =概率 (P)后果 (I) 高 中 低 極低 極低 低 中 高 極高 概率（ P） 圖 2112 概率 —— 后果矩陣 從圖表中可以直觀的看出，圖中陰影部分的面積即為某項(xiàng)風(fēng)險(xiǎn)的風(fēng)險(xiǎn)值。（其中概率從 0～ 1） 2. 定量風(fēng)險(xiǎn)分析是在定性分析的邏輯基礎(chǔ)上，給出各個(gè)風(fēng)險(xiǎn)源的風(fēng)險(xiǎn)量化指標(biāo)及其發(fā)生概率，再通過(guò)一定的方法合成，得到系統(tǒng)風(fēng)險(xiǎn)的量化值。它是基于定性風(fēng)險(xiǎn)分析基礎(chǔ)上的數(shù)學(xué)處理過(guò)程?，F(xiàn)發(fā)展較為成熟的方法有 PRA(概率風(fēng)險(xiǎn)評(píng)估 ),DPRA(動(dòng)態(tài)風(fēng)險(xiǎn)概率評(píng)估 )及仿真通用軟件 VERT(風(fēng)險(xiǎn)評(píng)審技術(shù) )等。 PRA 和 DPRA 都是在 FTA 分析基礎(chǔ)上的量化，在可靠性及運(yùn)行系統(tǒng)風(fēng)險(xiǎn)分析領(lǐng)域內(nèi)應(yīng)用廣泛。稍作改造，我們便可將其運(yùn)用到項(xiàng)目風(fēng)險(xiǎn)分析領(lǐng)域。其分析步驟如下： 1) 識(shí)別項(xiàng)目研制過(guò)程中的困難環(huán)節(jié)，找出風(fēng)險(xiǎn)源； 2) 對(duì)各風(fēng)險(xiǎn)源考察其在項(xiàng)目研制中的地位，及相互邏輯關(guān)系，給出項(xiàng)目的風(fēng)險(xiǎn)源樹； 3) 標(biāo)識(shí)各風(fēng)險(xiǎn)源后果大小，及風(fēng)險(xiǎn)概率； 4) 對(duì)風(fēng)險(xiǎn)源通過(guò)邏輯及數(shù)學(xué)方法進(jìn)行組合，最后得到系統(tǒng)風(fēng)險(xiǎn)的度量。如果是用 DPRA 進(jìn) 12 行評(píng)估，則尚須考慮它們?cè)跁r(shí)間上的關(guān)系。 另一種被廣泛運(yùn)用于風(fēng)險(xiǎn)評(píng)估的方法是 VERT 。 VERT 是國(guó)外在八十年代初期發(fā)展的一通用仿真軟件，它對(duì)項(xiàng)目研制構(gòu)造過(guò)程網(wǎng)絡(luò)，將各種復(fù)雜的邏輯關(guān)系抽象為時(shí)間、費(fèi)用、性能的三元組的變化。網(wǎng)絡(luò)模型面向決策，統(tǒng)籌處理時(shí)間、費(fèi)用 、性能等風(fēng)險(xiǎn)關(guān)鍵性參數(shù)，有效地解決多目標(biāo)最優(yōu)化問(wèn)題，具有較大的實(shí)用價(jià)值。它的原理是通過(guò)豐富的節(jié)點(diǎn)邏輯功能，控制一定的時(shí)間流、費(fèi)用流和性能流流向相應(yīng)的活動(dòng)。每次仿真運(yùn)行，通過(guò)蒙特卡洛模擬，這些參數(shù)流在網(wǎng)絡(luò)中按概率隨機(jī)流向不同的部分，經(jīng)歷不同的活動(dòng)而產(chǎn)生不同的變化，最后至某一終止?fàn)顟B(tài)。用戶多次仿真后，通過(guò)節(jié)點(diǎn)收集到的各參數(shù)了解系統(tǒng)情況以輔助決策。如果 網(wǎng)絡(luò)結(jié)構(gòu)合理，邏輯關(guān)系及數(shù)學(xué)關(guān)系正確，且數(shù)據(jù)準(zhǔn)確，我們可以較好地模擬實(shí)際系統(tǒng)研制時(shí)間、費(fèi)用及性能的分布，從而知道系統(tǒng)研制的風(fēng)險(xiǎn)。 風(fēng)險(xiǎn)因素分析 原則 在風(fēng)險(xiǎn)分析時(shí)，應(yīng)該遵循一些分析原則。下面是進(jìn)行風(fēng)險(xiǎn)分析的幾個(gè)一般性原則： 1) 風(fēng)險(xiǎn)分析是軟件設(shè)計(jì)的一部分，就像 需求 分析是傳統(tǒng)軟件設(shè)計(jì)實(shí)踐的部分一樣； 2) 風(fēng)險(xiǎn)分析是正式的、嚴(yán)謹(jǐn)?shù)摹⒍炕模? 3) 風(fēng)險(xiǎn)分析的目的是為了支持決策，應(yīng)當(dāng)把風(fēng)險(xiǎn)分析作為系統(tǒng)軟件設(shè)計(jì)和研制過(guò)程的一部分，而不應(yīng)該過(guò)遲而無(wú)法做出主要的改變和資金的壓力強(qiáng)迫在安全性和可靠性上妥協(xié)，而這 種妥協(xié)不能接受的情況下，作為一種反省進(jìn)行； 4) 風(fēng)險(xiǎn)分析可以按各種等級(jí)的詳細(xì)程度、徹底程度和精密程度來(lái)進(jìn)行； 5) 風(fēng)險(xiǎn)分析詳細(xì)、徹底、精確程度與分析項(xiàng)目的重要性和環(huán)境潛在的破壞程度大小相一致； 6) 在一個(gè)項(xiàng)目的早期概念階段，能夠而且應(yīng)該實(shí)施近似的風(fēng)險(xiǎn)分析，隨著設(shè)計(jì)的逐漸開展，風(fēng)險(xiǎn)分析的精度和詳細(xì)程度也隨之提高。 信息系統(tǒng)開發(fā)重點(diǎn)風(fēng)險(xiǎn)因素分析 信息管理系統(tǒng)開發(fā)中 重點(diǎn)風(fēng)險(xiǎn)因素 可分為 產(chǎn)品規(guī)模風(fēng)險(xiǎn) 因素 、需求風(fēng)險(xiǎn) 因素 、相關(guān)性風(fēng)險(xiǎn) 因素 、技術(shù)風(fēng)險(xiǎn) 因素 、管理風(fēng)險(xiǎn) 因素 、安全風(fēng)險(xiǎn) 因素等。 1. 產(chǎn)品規(guī)模風(fēng)險(xiǎn) 因素： 項(xiàng)目的風(fēng)險(xiǎn)是與產(chǎn)品的規(guī)模成正比的。與軟件規(guī)模相關(guān)的常見風(fēng)險(xiǎn)因素有： (1)估算產(chǎn)品規(guī)模的方法 (包括：代碼行，文件數(shù)，功能點(diǎn)等 )， (2)產(chǎn)品規(guī)模估算的信任度， (3)產(chǎn)品規(guī)模與以前產(chǎn)品規(guī)模平均值的偏差， (4)產(chǎn)品的用戶數(shù)， (5)復(fù)用的軟件有多少， (6)產(chǎn)品的需求變更多少等。一般規(guī)律，產(chǎn)品規(guī)模越大，以上的問(wèn)題就越突出，尤其是估算產(chǎn)品規(guī)模的方法，復(fù)用軟件的多少，需求變化。 2. 需求風(fēng)險(xiǎn)因素： 13 很多項(xiàng)目在確定需求時(shí)都面臨著一些不確定性。當(dāng)在項(xiàng)目早期容忍了這些不確定性，并且在項(xiàng)目進(jìn)展過(guò)程當(dāng)中得不到解決，這些問(wèn)題就會(huì)對(duì)項(xiàng)目的成功造成很大威脅。如果不控制與需求相關(guān)的風(fēng)險(xiǎn)因素，那么就很有可能產(chǎn)生錯(cuò)誤的產(chǎn)品或者拙劣地建造預(yù)期的產(chǎn)品。每一種情況對(duì)產(chǎn)品來(lái)講都可能致命的。與客戶相關(guān)的風(fēng)險(xiǎn)因素有： (1)對(duì)產(chǎn)品缺少清晰的認(rèn)識(shí)， (2)對(duì)產(chǎn)品需求缺少認(rèn)同， (3)在做需求中客戶參與不夠， (4)沒有優(yōu)先需求，(5)由于不確定的需要導(dǎo)致新的市場(chǎng)， (6)不斷變化需求， (7)缺少有效的需求變化管理過(guò)程， (8)對(duì)需求的變化缺少相關(guān)分 析等。 3. 相關(guān)性風(fēng)險(xiǎn) 因素 ： 許多風(fēng)險(xiǎn)都是因?yàn)轫?xiàng)目的外部環(huán)境或因素的相關(guān)性產(chǎn)生的。經(jīng)常我們?cè)诳刂仆獠康南嚓P(guān)性上做的不夠，因此緩解策略應(yīng)該包括可能性計(jì)劃，以便從第二資源或協(xié)同工作資源中取得必要的組成部分，并且覺察潛在的問(wèn)題。與外部環(huán)境相關(guān)的因素有： (1)客戶供應(yīng)條目或信息， (2)交互成員或交互團(tuán)體依賴性， (3)內(nèi)部或外部轉(zhuǎn)包商的關(guān)系， (4)經(jīng)驗(yàn)豐富人員的可得性， (5)項(xiàng)目的復(fù)用性。 4. 技術(shù)風(fēng)險(xiǎn) 因素： 軟件技術(shù)的飛速發(fā)展和經(jīng)驗(yàn)豐富員工的缺乏，意味著項(xiàng)目團(tuán)隊(duì)可能會(huì)因?yàn)榧记傻脑蛴绊戫?xiàng)目的成功。在早期，識(shí)別風(fēng)險(xiǎn)從而采取合適