軟件項目風險管理問題研究的國內外文獻綜述1.1國內風險管理現狀研究在我國，對風險的研究是從風險決策開始的，周世福首先提出了“風險”一詞。隨后，風險管理在我國得到了廣泛的推廣，特別是在項目管理中，風險管理得到了極大的重視和迅速的推廣。學術界對項目管理和風險管理的研究很多，學術會議也層出不窮。這表明項目管理和風險管理的研究有了進一步的完善。目前，我國已經建立了信息軟件工程項目的質量管理和質量保證標準(GB/T)/t1900.2000)，其中涉及風險管理的一些方面，尚未詳細闡述。近年來，關于軟件項目風險管理的文章越來越多，這表明我國已逐漸認識到軟件項目的高風險性，風險管理在軟件項目中的重要性也越來越明顯。juyanbing等學者提出了一種基于證據理論的軟件開發風險評估方法。此外，在IT項目風險管理課題中，方德英提出了一套風險管理體系，并將組織保障體系加入到SEI風險管理框架中[9]。當然，隨著軟件產業的快速發展，國內對風險管理的研究也越來越多。國內許多學者對國外的研究成果有了越來越透徹的了解，并在此基礎上提出了自己的觀點和方法。隨著研究的逐步深入，他們的研究領域越來越細化，開始關注不同領域的風險，如進度、成本、質量、需求、人員和技術等，這些都是軟件項目開發中的關鍵風險領域。同時，也反映了軟件項目風險的普遍性、特殊性和不確定性。1.2國外風險管理的研究現狀我們普遍認為，1952年，美國著名學者杰拉爾提出了一份題為《成本控制風險管理的新時代》的調查報告。在調查報告中，杰拉爾首先提出了“風險管理”的概念。風險管理的研究越來越受到人們的重視，風險管理的研究也得到了迅速的推進。然而，有人認為“風險管理”的概念是法國專家亨利·法約爾在1949年提出的。20世紀中葉，項目風險管理得到了廣泛的推廣和應用。許多國家或地區的學術研究機構都十分重視項目風險管理。積極參與和組織項目風險管理的研究活動。一開始，在國際計算機教育促進會、各國項目管理協會，特別是當今金融保險業中，風險管理受到了廣泛關注，引起了一定的重視。同時，風險管理作為一門新興的前沿學科也受到了人們的高度重視。然而，風險管理的理論和方法還不完善，需要進一步的研究和完善。目前，國際上的研究趨勢是采用人工智能、神經網絡、系統動力學等系統方法對風險管理的全過程進行規劃和控制。自1980年以來，風險管理的研究得到了迅速的發展。在一些發達國家，如英國和美國，對風險管理理論的研究非常活躍。例如，1983年，在美國rims年會上，來自世界各地的許多學者討論并一致通過了“101風險管理準則”，作為各國和地區風險管理的一般準則[6]。從系統的角度，認為持續風險評估和團隊風險管理構成了相關風險管理的基本框架，RalphL.kilem在《降低項目風險》一文中提出了運用系統的方法來應對相關風險，并提出了識別、分析和控制不同風險的理論框架和實踐方法，為人們從實踐中認識風險管理做了一些有效的工作[7]。之后，查普曼教授在《大型項目風險分析》一書中首次提出了“風險工程”的概念。1997年，沈8對工程延誤的問卷調查結果進行了分析，得出了對工期影響較大的8個主要因素所占的比例。他認為工程延誤的主要原因是設計資料不足和錯誤，其次是地質和氣象條件的一些變化，并提出了避免工程延誤的七項措施，本文總結和討論了一些從實踐中獲得的經驗和資料。HaroldKerzner是著名的項目管理大師，在他的論文中，陳博士提出了項目管理成熟度模型，并在北電網絡等著名公司得到了應用。它用于評估組織當前的風險管理成熟度水平，然后通過制定行動計劃來提高組織的風險管理能力成熟度水平[8]。隨著風險管理理論的研究和普及，風險管理活動已經滲透到社會的各個領域，一些專業的風險管理研究機構也相繼成立，如國際項目管理協會(IPMA)、美國風險與保險協會(ARIs)、美國風險與保險協會等，美國風險與保險管理協會Rims、airmic和日本風險管理協會jrms)等人。1.3國內外風險管理理論評述風險控制是通過風險識別列出相關風險內容，進一步運用風險評估方法進行風險分析，得出風險應對計劃的實施情況，實現風險成本最小化和企業利潤最大化的管理過程[10]。(1)國際風險管理理論述評國外一些學者對風險管理要素的研究比較集中。例如，andreasmiller在1999年提出企業風險管理過程的觀點是成本控制。企業風險管理包括風險剝離、風險映射、風險包裝和套期保值三個階段。2002年和2003年，Lisameulbroek和CAS提出通過建立企業價值評估模型來提高傳統企業的風險管理能力，后者改進了ERM過程中的環境因素、風險分析和評估。目前，業內學者和專家對風險控制理論已經達成共識。他們認為項目的風險控制活動是一個綜合的系統工程，涉及到項目管理的各個層面，包括風險識別、分析、度量和管理。他們的意圖是通過研究項目環境因素的不確定性，制定相應的政策，以減少損失。目前，學術界爭論的焦點主要集中在風險識別與評估的方法上。為了促進各領域的交流，目前學術界定期召開相關的國際學術會議，討論近期的研究成果。麻省理工學院、斯坦福大學、科威特工程科學研究院等國際知名大學和學術研究機構致力于項目風險管理理論的研究，極大地推動了項目控制管理理論的進一步發展。雖然隨著發展，出現了許多不同的風險控制理論和方法，但在實質性內容上沒有根本性的區別，這表明項目風險控制管理理論正在逐步完善和成熟。(2)國內風險管理理論述評目前，國內信息工程項目風險管理的研究方向是項目風險識別、項目風險分析、項目風險控制和項目風險應對，對項目風險管理的研究也越來越多。這些研究成果已成功地應用于一些大型工程中。例如，該項目風險管理方法在上海地鐵項目實施過程中得到了成功有效的應用。由于上海地鐵項目引進外資，在項目實施過程中直接采用國際上通用的風險管理方法，項目風險由專業的風險管理人員進行管理，為今后國內工程項目的風險管理與控制積累了寶貴的實踐經驗[11]。隨著國外風險管理研究成果的引進，我國風險管理研究與應用的相關資料層出不窮。信息工程作為計算機領域的一項系統工程，項目實施過程中的風險控制研究已成為風險控制管理研究的重點課題參考文獻宋洪英.M軟件開發項目需求分析風險管理研究[D].山東大學,2020.周之順.Y公司軟件需求變更風險管理[J].數字通信世界,2018(12).趙佳帆.淺談風險管理在管理軟件開發項目中的重要作用[J].網絡安全技術與應用,2018(11).嚴玉清,孫為軍,張振華.基于軟件風險管理的需求變更原因識別框架和案例研究[J].軟件工程,2016(12).畢桂,徐霖.談談軟件項目的需求獲取[J].才智,2018(24)郭紅芳,曾向陽著.風險分析方法研究[J].計算機工程,2001(27):3-5.賈世國.我國風險管理現狀淺析[J].安防科技,2006(9):1-2.范默苒.數據驅動的軟件項目風險知識管理研究[D].河北科技大學,2019.蘇人.A銀行基于開源軟件的核心系統項目風險管理研究[D].中國科學院大學(中國科學院大學工程科學學院),2019.武更.農產品電商平臺軟件外包項目的風險管理[J].現代經濟信息,2019(06):349.李鳳鳴.企業風險管理[J].審計與經濟研究,2003(2):2-3.董濤.一種實用的小型軟件項目開發風險管理方法[J].電腦編程技巧與維護,2018(12):74-76.劉偉著.系統多元決策與風險控制[M].武漢大學出版社,2006(第一版).馬運來.企業信息化項目集成風險管理研究[J].生產力研究,2008:2-3.李鵬.A公司軟件項目風險管理研究[D].華東理工大學,2017.舒心.中小金融企業軟件項目應用分析——基于風險管理理論[J].財會通訊,2014(05):107-109.尹翔.NG物流信息系統開發中的項目風險管理研究[D].電子科技大學,2013.武艷.企業投資項目風險管理預警機制[J].中國高新技術企業,2009(19):1-2.盧學偉.B公司軟件外包項目風險管理研究[D].北京化工大學,2013.孟繁星.S公司SAP軟件項目風險管理研究[D].華東理工大學,2013.向鵬成,向敏.基于隨機過程分析的項目投資柔性決策[J].統計與決策,2010:1-2.許學娜,李勇.企業投資決策與風險分析的融合—一個研究述評[J].管理現代化,2013(3):2-3.閆玉培.試論企業投資決策與風險管理[J].河北煤炭,2007:3-5.郭紅鈺,李春賀.基于Leavitt模型的軟件本地化項目風險管理研究[J].項目管理技術,2012,10(12):57-63.王蘭征.計算機軟件項目管理中風險管理策略和模型[J].計算機光盤軟件與應用,2012(13):213+215.ListerT.InterviewwithTimListerf[J]-IEEEsoftware,1997J4:18-19,KeiM,WallaceL,TurkD.Aninvestigationofriskperceptionandriskpropensityonthedecisiontocontinueasoftwaredevelopmentproject.TheJournalofSystemsandSoftware,2000.53:145-157.BoehmB*W.Softwareriskmanagement.Principlesandpractices.IEEESoftware,1991(1).侯曉靚.基于CMMI的軟件項目風險管理研究[D].北京郵電大學,2012.LyytinenK,Mat