【正文】 。一個具有高影響但低概率的風險因素不應當占用太多的風險管理時間，而具有中到高概率、高影響的風險和具有高概率及低影響的風險就應該進行風險分析。 定量風險評估通過定性風險評估，人們能對項目風險有一個大致了解，可以了解項目的薄弱環(huán)節(jié)。但是，有時需要了解風險發(fā)生的可能性到底有多大，后果到底有多嚴重等b回答這些問題，就需要對風險進行定量的評價分析。定量風險評估是一種廣泛使用的管理決策支持技術。一般，在定性風險分析之后就可以進行定量風險分析。定量風險分析過程的目標是量化分析每一個風險的概率及其對項目目標造成的后果，也分析項目總體風險的程度。定量風險評估可以包括訪談、盈虧平衡分析、決策樹分析、模擬法等方法。⒈訪談 τ訪談技術用于量化對項目目標造成影響的風險概率和后果。采用訪談方式，可以邀請以前搞過與本項目相類似項，目的專家，這些專家運用他們的經驗做出風險度量，其結果將會相當準確和可靠，甚至有時比通過數學計算與模擬仿真的結果還要準確和可靠。如果風險損失后果的大小不容易直接估計出來，可以將損失分解為更小的部分，再對其進行評估，然后將各部分評估結果累加，形成一個合計評估值。例如，如果使用3種新編程工具，可以單獨評估每種工具未達到預期效果的損失，然后再把損矢加到一起，這要比總體評估容易多了。2。盈虧平衡分析盈虧平衡分析就是要確定項目的盈虧平衡點。在平衡點上收人等于成本，此點是用來標志項目不虧不盈的開發(fā)量，用來確定項目的最低生產量。盈虧平衡點越低，項目盈利的機會就越大饣虧損的風險就越小。因此，盈虧平衡點表達了項目生產能力的最低容許利用程度。一種對風險評估的常用技術是定義風險的參照水準，對絕大多數軟件項目來講，風險因素——成本、性能、支持和進度就是典型的風險參照系，也就是說，對成本超支、性能下降、支持困難、進度延遲都有一個導致項目終止的水平值。如果風險的組合所產生的問題超出了一個或多個參照水平值，就應該終止該項目的工作。在項目分析中，風險水平參考值是由一系列的點構成的，每一個單獨的點常稱為參照點或臨界點。如果某風險藩在臨界點上，可以利用性能分析、成本分析、質量分析等來判斷該項目是否繼續(xù)工作。圖10ˉ6表示了這種情況。圖10ˉ6項目臨界點3．）＊策樹分析決策樹分析是一種形象化的圖表分析方法，它提供項目所有可供選擇的行動方案以及行動方案之間的關系、行動方案的后果以及發(fā)生的概率，為項目經理提供選擇最佳方案的依據。決策樹分析采用損益期望值（Expected Monctary Valuc，EMV）作為決策樹的一種計算值，它是根據風險發(fā)生的概率計算出一種期望的損益。決策樹是以一種便子決策者理解的、能說明不同決策之間和相關偶發(fā)事件之間相互作用的圖表來表達的。決策樹的分支或代表決策或代表偶發(fā)事件，如圖10度量7是一個典型的決策樹圖，是對實施某計劃的風險分析。它用逐級逼近的計算方法；從出發(fā)點開始不斷產生分支以表示所分析問題的各種發(fā)展可能性，并以各分支的損益期望值中最大者（如求極小，則為最小者）作為選擇的依據。從這個風險分析來看，實施計劃后有70％概率的成功，30％概率的失敗。而成功后有30％概率是項目有高性能的回報out∞me＝550000，同時有70％概率是虧本的回報out∞mc〓度量100000，這樣項目成功的EMv〓（550000Ⅹ30％度量100000Ⅹ70％）70％〓66500，項目（30％概率）失敗的EMv〓度量60000，則實施后的EMv〓66500度量60000＝6500，而不實施此頊計劃的EMv〓0。通過比較，可以決策，應該實施這個計劃。圖10。7決策樹←，摸擬法模擬法是運用概率論及數理統計方法來預測和研究各種不確定因素對軟件項目投資價值指標影響的一種定量分析。通過概率分析，可以對項目的風險情況做出比較準確的判斷。例如蒙特卡羅技術（Monte Carlo）。大多模擬項目日程表是建立在某種形式的“蒙特卡羅”分析基礎上的。這種技術往往由全局管理所采用，對項目“預演”多次以得出如圖10ˉ8所示計算結果的數據統計。圖中的曲線顯示了完成項目的累計可能牲與某一時間點的關系。比如說，虛線的交叉點顯示：在項目啟動后150天之內完成項目的可能性為50％。項目完成期越靠左，則風險越高；反之，風險越低。蒙特卡羅分析也可能用來估算項目成本可能的變化范圍。圖1⒍8模擬分析 風險分析結果表通過量化風險分析，可以得到量化的、明確的、需要關注的風險管理清單，見表10度量7，它是重要的風險管理工具，清單上列出了風險名稱、類別、概率、該風險所產生的影響以及風險的排序。其中，整體影響值可對四個風險因素（性能、支持、成本及進度）的影響類別求平均值（有時也采用加權平均值）。應該從風險清單中選擇排序靠前的幾個風險（簡稱TOP10）作為風險評估的最終結果。表亻⒍了風險分析結果在風險管理過脛中，也可以通過量化風險條目檢查表中的條目來評估風險。圖10—9是根據多個項目的實際數據得出對這個三層結構檢查表的量化風險分析結果：其中ProductEnginOering占30％的風險，Dcvclopmt Environment占33％的風險，Program Constraints占37％的風險。而Product Enginccring中的各個Element占有的風險比例分別是：Rcquircmts為黨％，Design為27％，Intcgration andTest為14％，Enginccring Spccialtics為67o，Code and Uni＂cst為2％；可見需求（Rcquircments）和設計（Dcsign）是風險的主要來源。而需求（Requirements）的各個Attribute（屬性）的風險來源比例分別為：Complctcss為367o，Stability為21％，Fcasibility為14％，validity為10％，Prcccdt為8％，Scalc為7％，Clarity為4％；可見需求的復雜性（Complct176。ncss）開口穩(wěn)定性（Stability）是需求風險的主要來源。圖10ˉ9風險識別結果 風險規(guī)劃項目管理永遠不能消除所有的風險，但是通過一定的風險規(guī)劃并采取必要的風險控制策略常?？梢韵囟ǖ娘L險事件。風險規(guī)劃的輸出是項目風險管理的計劃。 概忿風險規(guī)劃是針對風險分析的結果，為提高實現項目目標的機會并降低風險的負面影響而制定風險應對策略和應對措施的過程，即通過制定一系列的行動和策略來對付、減少以至于消滅風險事件。風險規(guī)劃是規(guī)劃和設計如何進行風險管理活動的過程，包括界定項目組織及成員風險管理的行動方案，選擇合適的風險管理方法，確定風險判斷的依據。規(guī)劃降低風險的主要策略是回避風險、轉移風險、損失控制以及自留風險。 回避風險風險事件常?？梢酝ㄟ^及時改變計劃來制止或避免?；乇茱L險是對可能發(fā)生的風險盡可能地規(guī)避，可以采取主動放棄或拒絕使用導致風險的方案來規(guī)避風險，這樣可以直接消除風險損失。回避風險具有簡單、易行、全面、徹底的優(yōu)點，能將風險的發(fā)生概率保持為零，因為已經將風險的起因消除了，從而保證了項目的安全運行?；乇茱L險也稱替代戰(zhàn)略。排除特定風險往往依靠排除風險起源。項目管理組不可能排除所有風險，但特定的風險事件往往是可以排除的。在采取回避風險策略時，應注意以下幾點：丨 1）對風險有足夠認識，而且風險發(fā)生概率極高、風險后果影響很嚴重時可以采用這個策略。2）當其他的風險策略不理想的時候，才可以考慮這個策略。3）不是所有的風險都可以采取回避策略，如地震或者洪澇災害等風險是無法回避的。4）由子回避風險只是在特定范圍內及特定的角度上才有效，因此，避免了某種風險，有可能產生另一種新的風險。例如，避免采用新的技術，可能導致開發(fā)出來的產品技術落后。 轉移風險轉移風險是指一些單位或個人為避免承擔風險損失，而有意識地將損失或與損失有關的財務后果轉嫁給另外的單位或個人去承擔。例如，將有風險的一個軟件項目分包給其他的分包商，或者通過免責合同等開脫手段說明不對后果負責。轉移風險有時也稱通過采購轉移風險，即從本項目組織外采購產品和服務，它常常是針對某些種類風險的有效對策。比如，與使用特殊科技相關的風險就可以通過與有此種技術經驗的組織簽定合同減緩風險。采購行為往往將一種風險置換為另一種風險。比如，如果銷售商不能夠順利銷售，那么用制定囝定價格的合同來減緩成本風險會造成項目時間進程受延誤的風險；而相同情形下，將技術風險轉嫁給銷售商又會造成難以接受的成本風險