1、風險管理：軟件項目風險管理1軟件項目風險管理概述軟件項目風險是指在軟件開發(fā)過程中遇到的預算和進度等方面的問題以及 這些問題對軟件項目的影響?，F(xiàn)階段在眾多軟件公司開發(fā)軟件過程中必不可少 的會涉及到軟件項目的風險管理，當公司對軟件項目風險管理不當時，風險就會成 為現(xiàn)實，就有可能影響到項目的進度，增加項目的成本，甚至使軟件項目不能實現(xiàn)。 恰當?shù)膶浖椖窟M行風險管理，可以限度的減少風險的發(fā)生。2軟件項目風險管理涉及以下幾個方面：1)識別軟件項目風險識別軟件項目風險是系統(tǒng)化地確定對軟件項目項目計劃 (估算、進度、資源 分配)順利實施產(chǎn)生威脅的因素。通過識別已知和可預測的風險 ，項目管理者就有 可能避免

2、這些風險，且當必要時控制這些風險。在項目的整個生命周期內(nèi) ，風險識 別是一個連續(xù)的過程。一般情況下軟件項目風險劃分為以下幾個種類 ：(1)資源風 險;(2)產(chǎn)品規(guī)模風險；(3)需求風險；(4)相關(guān)性風險；(5)管理風險;(6)技術(shù)風險。2)對軟件項目風險進行評估軟件項目風險評估主要采取以下方法：(1)建立軟件項目風險清單。風險清單 是關(guān)鍵的風險預測管理工具，風險清單中應(yīng)列出在任何時候碰到的風險名稱、類 別、概率及該風險所產(chǎn)生的影響；(2)對軟件項目風險進行評估。風險評估的具體 做法是:根據(jù)風險的不確定性和損失兩個基本特征，為每個風險計算風險值。風險 值=可能性渭響值，兩者的乘積越大表明該風險越

3、高，越值得重視；(3)軟件項目風 險劃分。在進行了風險的量化分析后，需要對已經(jīng)確定需要進行管理的風險進行 優(yōu)先級的劃分。在風險劃分中必須強調(diào)的是由于每個項目的資源都是有限的，所以風險管理必須把精力集中在重要的風險子集上，并且在項目進行中條件和優(yōu)先級發(fā)生改變的情況下，組成此子集的風險種類也要隨之改變。3)軟件項目風險的應(yīng)對措施軟件項目風險分析活動都是為了建立一個具有良好效果的處理風險的策 略。風險管理策略一般包含3個內(nèi)容:(1)風險規(guī)避;(2)風險監(jiān)控;(3)構(gòu)建風險管理 模型。風險規(guī)避就是通過變更項目計劃，從而消除或形成風險的條件，或者保護項目 目標免受風險的影響。雖然項目隊伍永遠不可能消除所

4、有的風險，但某些特定的風險還是可以規(guī)避的。在項目早期出現(xiàn)的某些風險事件可以通過澄清需求、獲 取信息、加強溝通、聽取專家意見的方式加以應(yīng)對。減少項目范圍以規(guī)避高風 險的工作;增加項目資源或時間；采用一種熟悉的而不是創(chuàng)新的方法；風險監(jiān)控是項目管理過程，它跟蹤已識別的風險，監(jiān)測殘余風險和識別新的風 險,保證風險計劃的執(zhí)行，并評價這些計劃對減輕風險的有效性。風險監(jiān)控記錄與 應(yīng)急計劃執(zhí)行相關(guān)聯(lián)的風險量度，是項目整個生命周期中的一個持續(xù)進行的過 程。隨著項目的進展，風險會不斷變化，可能會有新的風險出現(xiàn)，也可能有預期的風 險消失。良好的風險監(jiān)控過程能為夠提供信息，幫助我們在風險發(fā)生前做出有效 的決策。現(xiàn)階段

5、軟件行業(yè)主要使用的風險管理模型有以下幾種：(1)BarryBoehm 模型Boehm模型公式：RE=P(UO)*L(UO)其中tiE表示風險或者風險所造成的影 響,P(UO宸示令人不滿意的結(jié)果所發(fā)生的概率。L(UO宸示糟糕的結(jié)果會產(chǎn)生的 破壞性的程度。Boehm思想的核心是十大風險因素列表，其中包括人員短缺、不合理的進度安排和預算、不斷的需求變動等。針對每個風險因素，都給出了一系列的風險管理策略。在實際操作時，Boehm以十大風險列表為依據(jù)，總結(jié)當前項目 具體的風險因素，評估后進行計劃和實施，在下一次定期召開的會議上再對這十大 風險因素的解決情況進行總結(jié)，產(chǎn)生新的十大風險因素表，依此類推。(2

6、)CRM模型SEICRM模型的風險管理原則是：不斷地評估可能造成惡劣后果的因素；決定 迫切需要處理的風險；實現(xiàn)控制風險的策略；評測并確保風險策略實施的有效性。 CRM模型要求在項目生命期的所有階段都關(guān)注風險識別和管理。它將風險管理 劃分為5個步驟:風險識別、分析、計劃、跟蹤、控制。(3)RIM模型SERIM從技術(shù)和商業(yè)2個角度對軟件風險管理進行剖析，考慮的同題涉及開 銷、進度、技術(shù)性能等。SERIM的理論體系主要基于如下概念：風險元素 (element)因素(factor)、指標(metrics)和活動(activ讓y),SERIM的分析模型反應(yīng)了 這幾個目標的修正。概念之間的相輔相成關(guān)系。Karolak認為軟件風險新的目標體現(xiàn)在3個方面，即技術(shù)、成本和進度。其中技術(shù)方面與性能、可用性等相關(guān)，應(yīng)該盡早識別這個方面的風險；成本則包括預算、盈利等；進度包括進度表的靈活 度、現(xiàn)實性等。貫穿于整個開發(fā)周期。它還提供了一些指標和模型來估量和預 測風險。由于這些數(shù)據(jù)來源于大量的實際經(jīng)驗，因此具有很強的說服力。3結(jié)論軟件項目管理從某種意義上講，就是風險管理。我們盡量去定義明確不變