【正文】 ments）和設計（Dcsign）是風險的主要來源。而需求（Requirements）的各個Attribute（屬性）的風險來源比例分別為：Complctcss為367o，Stability為21％，F(xiàn)casibility為14％，validity為10％，Prcccdt為8％，Scalc為7％，Clarity為4％；可見需求的復雜性（Complct176。ncss）開口穩(wěn)定性（Stability）是需求風險的主要來源。圖10ˉ9風險識別結果 風險規(guī)劃項目管理永遠不能消除所有的風險，但是通過一定的風險規(guī)劃并采取必要的風險控制策略常?？梢韵囟ǖ娘L險事件。風險規(guī)劃的輸出是項目風險管理的計劃。 概忿風險規(guī)劃是針對風險分析的結果，為提高實現(xiàn)項目目標的機會并降低風險的負面影響而制定風險應對策略和應對措施的過程，即通過制定一系列的行動和策略來對付、減少以至于消滅風險事件。風險規(guī)劃是規(guī)劃和設計如何進行風險管理活動的過程，包括界定項目組織及成員風險管理的行動方案，選擇合適的風險管理方法，確定風險判斷的依據(jù)。規(guī)劃降低風險的主要策略是回避風險、轉移風險、損失控制以及自留風險。 回避風險風險事件常?？梢酝ㄟ^及時改變計劃來制止或避免?；乇茱L險是對可能發(fā)生的風險盡可能地規(guī)避，可以采取主動放棄或拒絕使用導致風險的方案來規(guī)避風險，這樣可以直接消除風險損失?；乇茱L險具有簡單、易行、全面、徹底的優(yōu)點，能將風險的發(fā)生概率保持為零，因為已經(jīng)將風險的起因消除了，從而保證了項目的安全運行?；乇茱L險也稱替代戰(zhàn)略。排除特定風險往往依靠排除風險起源。項目管理組不可能排除所有風險，但特定的風險事件往往是可以排除的。在采取回避風險策略時，應注意以下幾點：丨 1）對風險有足夠認識，而且風險發(fā)生概率極高、風險后果影響很嚴重時可以采用這個策略。2）當其他的風險策略不理想的時候，才可以考慮這個策略。3）不是所有的風險都可以采取回避策略，如地震或者洪澇災害等風險是無法回避的。4）由子回避風險只是在特定范圍內(nèi)及特定的角度上才有效，因此，避免了某種風險，有可能產(chǎn)生另一種新的風險。例如，避免采用新的技術，可能導致開發(fā)出來的產(chǎn)品技術落后。 轉移風險轉移風險是指一些單位或個人為避免承擔風險損失，而有意識地將損失或與損失有關的財務后果轉嫁給另外的單位或個人去承擔。例如，將有風險的一個軟件項目分包給其他的分包商，或者通過免責合同等開脫手段說明不對后果負責。轉移風險有時也稱通過采購轉移風險，即從本項目組織外采購產(chǎn)品和服務，它常常是針對某些種類風險的有效對策。比如，與使用特殊科技相關的風險就可以通過與有此種技術經(jīng)驗的組織簽定合同減緩風險。采購行為往往將一種風險置換為另一種風險。比如，如果銷售商不能夠順利銷售，那么用制定囝定價格的合同來減緩成本風險會造成項目時間進程受延誤的風險；而相同情形下，將技術風險轉嫁給銷售商又會造成難以接受的成本風險。投保也是一種轉移風險的策略，保險或類似保險的操作（如證券投資〉常常對一些風險類別是行之有效的。在不同的應用領域，險種的類別和險種的成本也相應不同。 損失控制損失控制是指風險發(fā)生前消除風險可能發(fā)生的根源并減少風險事件的概率，在風險事件發(fā)生后減少損失的程度。因此，損失控制的基本點是消除風險因募和減少風險損失。損失控制根據(jù)目的不同，分為損失預防和損失抑制。1）損失預防損失預防是指損失發(fā)生前為了消除或減少可能引起風險的各種因素而采取的各種具體措施。制定預防性計劃，也就是設法消除或減少各種風險因奏，以降低風險發(fā)生的概率。預防性計劃包括針對一個確認的風險事件的預防方法以及風險發(fā)生后的應對步驟。2）損失抑制損失抑制（也稱風險減緩）是捂風險發(fā)生時或風險發(fā)生后為了縮小損失幅度所采用的各項措施。例如，對程序進行備份；或者將運行系統(tǒng)安置在不同的地方；如果一個系統(tǒng)有問題，可以啟動另外一個系統(tǒng)。 自留風險自留風險又稱承擔風險，它是一種由項目組織自己承擔風險事件所致?lián)p失的措施。這種承擔可以是積極的（如制定預防性計劃來防備風險事件的發(fā)生），一般是經(jīng)過合理判斷和謹慎研究后訣定承擔風險；這種承擔也可以是消極的，郎不知道風險因素的存在而承擔下來（如某些工程運菅超支則接受低于預期的利潤，或者由于疏忽而承擔的風險〉。 風險規(guī)劃結果風險規(guī)劃的結果是一個項目風險計劃或者說風險管理方案。在整個項目進程中都應將管理風險的程序記錄在風險管理方案里。除了記錄風險識別和風險量化程序的結果外，還應記錄包括：誰對處理某些風險負責，怎樣保留初步風險識別和風險量化的輸出項，預防性計劃怎樣實施，以及儲備如何分配等。（儲備是為了減緩成本風險和日程風險而在項目方案中提出的預先準備，這個詞往往在前邊要使用一個修飾語，如管理儲備、預防性儲備、日程儲備，以提供細節(jié)便于閽明需要緩解的是哪類風險。）一個風險管理方案可以是正式的或非正式的，可以是細致人微的或框架性的，遞主要依據(jù)項目而定。它是整個項目方案的一個輔助方案。衰亻0ˉ3風險分析衰排序輸 人風險事件可能怪影 響風險值采取的措施l系統(tǒng)設計評審沒有足夠的時間進行產(chǎn)品測試70％50％35％l采取加班的方法2，修改計劃去攆一些任務3與客戶商量延長一些時間2WBS對需求的開放式系統(tǒng)標準沒有合適的測試用例20％80％167o找專業(yè)的測試公司完成測試工作3需求和計劃采用新技術可能導致進度的延期50％307o157ol培訓開發(fā)人員2找專家進行指導3．采取邊開發(fā)邊學習的方法，要求他們必須在規(guī)定的時間內(nèi)掌握技術風險規(guī)劃的結果應該提供一個風險分析表，包括：項目風險的來源、類型，項目風險發(fā)生的可能時間、范圍，項目風險事件帶來的損失，以及項目風險可能影響的范圍等。見表10度量8的例子，它是一個項目的風險分析的結果，通過輸人風險識別項，然后對風險進行分析，得出風險值，然后按照風險值的大小誚卜序，給出需要關注的TOP10風險表。 風險控制風險拴制就是通過對風險的規(guī)劃，和對項目全過程的控制，保證風險管理能達到預期的目標，是項目實施過程的亠個重要工作。其目的是核對風險管理的策略和實施的實際效果是否與預見相同，同時獲取反饋信”歆，改善風險計劃。項目風險控制是在項目實施過程中執(zhí)行的活動，具體控制風險的方法將在第14章的項目跟蹤控制中做詳細的講解。 風險管埋的建議風險管理描述的是整個項目生存期中風險識別、風險評估、風險規(guī)劃和風險控制是如何架構和執(zhí)行的。風險管理的四個步驟是循環(huán)進行的，如圖m￣1o所示，在項目的進行過程中，需要不斷地進行風險識別、風險評估、風險規(guī)劃和風險控制。圖1⒍10風險管理過程框架項目經(jīng)理在制定項目計劃的時候，應該制定一個需要關注的風險管理計劃，至子采用什么形式的風險管理計劃，沒有標準的文檔，但是T○P10風險清單是很重要的工具。當然，主要看項目的具體要求。其實，在軟件項目管理中，TOP10風險清單是很常見的一種表達風險計劃的形式，以后在控制項目風險的時候，這個清單也起到很好的作用。最后對項目經(jīng)理進行風險管理，給出幾項建議：軟件項目計劃應包括風險管理計劃。必要時，可以任命風險管理負責人。使用TOP10風險清單作為主要的風險管理工具。建立匿名風險匯報渠道。及時與項目的成員和客戶溝通項目的情況。將實施的結果保留下來作為數(shù)據(jù)度量的資料。在軟件項目管理過程中，應該任命一名風險管理者，該管理者的主要職責是在制定和評估規(guī)劃時從風險管理的角度對項目計劃進行審核并發(fā)表意見，不斷尋找可能出現(xiàn)的任何意外情況，試著指出各個風險的管理策略及常用的管理方法，以隨時處理出現(xiàn)的風險。風險管理者可以由項目經(jīng)理以外的人擔任。 案例說明《校務通管理系統(tǒng)》風險管理計劃的說明：本項目的主要風險是開發(fā)人員對客戶需求中的學校管理環(huán)境不是很熟悉，另外，客戶要求的進庋比較緊，而且具體需求不是很明確。下面的送個風險列表就是通過一系列的風險識別、風險評估、風險規(guī)荊和風險控制，最后得出項目TOP10風險列表。表亻0ˉ9 風險分析表 ˉ排序輸 人風險事件可能性影 響風險值采取的措施l客戶的SOw需求不明確，增加需求，導致需求蔓延70％50％35％1．采取加班的方法2修改計劃去掉一些任務3與客戶商量延長一些時間2合同進度要求緊，合同金額有限30％50％157o可以請一些實習的學生做輔助工作，—柬成本不高，二來可以加快進度4WBS供貨商、外包商的質(zhì)量問題20％50％107o多選擇幾個可以作為備份的外包商和供應商5歷史項目信息 ￣開發(fā)人員的流動157o607o9％1注意項目團隊的溝通，及時了解開發(fā)人嵐的動態(tài)2．控制妤項目過程中的文檔3從其他的項圉組借調(diào)人員4從外部招聘有過此類開發(fā)經(jīng)驗的人員 小結風險是伴隨著軟件項目過程而產(chǎn)生的，在軟件項目中必須進行風險管理，如果忽略了風險，風險就會導致項目的失敗。風險管理基本包括四個步驟：風險識別、風險評估、風險規(guī)劃、風險控制，這個四個步驟是不斷循環(huán)進行的?！帮L險條目檢查表”是風險識別和風險評估中常用的一種方法。風險計劃也是軟件項目計劃的一個非常重要的部分，它是項目經(jīng)理在軟件項目進行過程中需要不斷監(jiān)視的依據(jù)。對任何一個軟件項目，可以有最佳的期望值，但更應該有最壞的準備，“最壞的準備”在項目管理中就是進行項目的風險分析。 習題10．1根據(jù)檢查表制作一個風險分析工具，根據(jù)襝查表的條目的輸入，確定風險分析的結果，給出需要關注的TOP10風險表。2針對第9章習題中的項目，編制此項目的風險分析計劃（給出ΥOP10風險表即可）。22 / 22