摘要
本文詳盡地描述了軟件開發(fā)項(xiàng)目的風(fēng)險(xiǎn)管理過程，主要包括過程的具體活動，和采用的工具。 這里將軟件風(fēng)險(xiǎn)管理過程分為五個(gè)步驟：風(fēng)險(xiǎn)識別，風(fēng)險(xiǎn)分析，風(fēng)險(xiǎn)計(jì)劃，風(fēng)險(xiǎn)跟蹤，和風(fēng)險(xiǎn)應(yīng)對。對于每個(gè)步驟的具體活動將在后面詳細(xì)介紹。
風(fēng)險(xiǎn)管理過程
軟件風(fēng)險(xiǎn)是指軟件開發(fā)過程中及軟件產(chǎn)品本身可能造成的傷害或損失。風(fēng)險(xiǎn)的最大特征是不確定性，也就是說它可能發(fā)生，也可能不發(fā)生。
風(fēng)險(xiǎn)管理在項(xiàng)目管理中有非常重要的地位：
· 有效的風(fēng)險(xiǎn)管理可以提高項(xiàng)目的成功率。在項(xiàng)目早期就應(yīng)該進(jìn)行必要的風(fēng)險(xiǎn)分析，并通過規(guī)避風(fēng)險(xiǎn)降低失敗概率，避免返工造成成本上升。
· 提前對風(fēng)險(xiǎn)制定對策，就可以在風(fēng)險(xiǎn)發(fā)生時(shí)迅速作出反應(yīng)，避免忙中出錯造成更大損失。
· 風(fēng)險(xiǎn)管理可以增加團(tuán)隊(duì)的健壯性。與團(tuán)隊(duì)成員一起做風(fēng)險(xiǎn)分析可以讓大家對困難有充分估計(jì)，對各種意外有心理準(zhǔn)備，不至受挫后士氣低落；而項(xiàng)目經(jīng)理如果心中有數(shù)就可以在發(fā)生意外時(shí)從容應(yīng)對，大大提高組員的信心從而穩(wěn)定隊(duì)伍。
· 有效的風(fēng)險(xiǎn)管理可以幫助項(xiàng)目經(jīng)理抓住工作重點(diǎn)，將主要精力集中于重大風(fēng)險(xiǎn)，將工作方式從被動救火轉(zhuǎn)變?yōu)橹鲃臃婪丁?風(fēng)險(xiǎn)管理可以簡單分成五個(gè)步驟：風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)計(jì)劃、風(fēng)險(xiǎn)跟蹤、和風(fēng)險(xiǎn)應(yīng)對。如下圖所示：

***識別風(fēng)險(xiǎn)和分析風(fēng)險(xiǎn)包含了評估風(fēng)險(xiǎn)所需的活動。計(jì)劃風(fēng)險(xiǎn)、跟蹤風(fēng)險(xiǎn)和應(yīng)對風(fēng)險(xiǎn)包含了控制風(fēng)險(xiǎn)所需的實(shí)踐。
一、風(fēng)險(xiǎn)識別
風(fēng)險(xiǎn)識別過程的活動是將不確定性轉(zhuǎn)變?yōu)槊鞔_的風(fēng)險(xiǎn)陳述。包括下面幾項(xiàng)，他們在執(zhí)行時(shí)可能是重復(fù)，也可能是同時(shí)進(jìn)行的：
1、 進(jìn)行風(fēng)險(xiǎn)評估。在項(xiàng)目的初期，以及主要的轉(zhuǎn)折點(diǎn)或重要的項(xiàng)目變更發(fā)生時(shí)進(jìn)行。這些變更通常指成本、進(jìn)度、范圍或人員等方面的變更。
2、 系統(tǒng)地識別風(fēng)險(xiǎn)。采用下列三種簡單的方法識別風(fēng)險(xiǎn)：風(fēng)險(xiǎn)檢查表，定期會議（周例會上），日常輸入（每天晨會上）。
3、 將已知風(fēng)險(xiǎn)編寫為文檔。通過編寫風(fēng)險(xiǎn)陳述和詳細(xì)說明相關(guān)的風(fēng)險(xiǎn)背景來記錄已知風(fēng)險(xiǎn)，相應(yīng)的風(fēng)險(xiǎn)背景包括風(fēng)險(xiǎn)問題的何事、何時(shí)、何地、如何及原因。
4、 交流已知風(fēng)險(xiǎn)。同時(shí)以口頭和書面方式交流已知風(fēng)險(xiǎn)。在大家都參加的會議上交流已知風(fēng)險(xiǎn)，同時(shí)將識別出來的風(fēng)險(xiǎn)詳細(xì)記錄到文檔中，以便他人查閱。
二、風(fēng)險(xiǎn)分析
風(fēng)險(xiǎn)分析過程的活動是將風(fēng)險(xiǎn)陳述轉(zhuǎn)變?yōu)榘磧?yōu)先順序排列的風(fēng)險(xiǎn)列表。包括以下活動：
1、 確定風(fēng)險(xiǎn)的驅(qū)動因素。為了很好地消除軟件風(fēng)險(xiǎn)，項(xiàng)目管理者需要標(biāo)識影響軟件風(fēng)險(xiǎn)因素的風(fēng)險(xiǎn)驅(qū)動因子，這些因素包括性能、成本、支持和進(jìn)度。
2、 分析風(fēng)險(xiǎn)來源。風(fēng)險(xiǎn)來源是引起風(fēng)險(xiǎn)的根本原因。
3、 預(yù)測風(fēng)險(xiǎn)影響。如果風(fēng)險(xiǎn)發(fā)生，就將可能性和后果來評估風(fēng)險(xiǎn)影響?？赡苄员欢x為大于0而小于100，分為5個(gè)等級（1、2、3、4、5）。將后果分為4個(gè)等級（低，中等，高，關(guān)鍵的）。采用風(fēng)險(xiǎn)可能性和后果對風(fēng)險(xiǎn)進(jìn)行分組。具體組別如下表所示：
 

4、 對風(fēng)險(xiǎn)按照風(fēng)險(xiǎn)影響進(jìn)行優(yōu)先排序，優(yōu)先級別最高的風(fēng)險(xiǎn)，其風(fēng)險(xiǎn)嚴(yán)重程度等于1，優(yōu)先級別最低的風(fēng)險(xiǎn)，其風(fēng)險(xiǎn)嚴(yán)重程度等于20。對級別高的風(fēng)險(xiǎn)優(yōu)先處理。
三、風(fēng)險(xiǎn)計(jì)劃
風(fēng)險(xiǎn)計(jì)劃過程的活動是將按優(yōu)先級排列的風(fēng)險(xiǎn)列表轉(zhuǎn)變?yōu)轱L(fēng)險(xiǎn)應(yīng)對計(jì)劃。包括以下內(nèi)容：
1、 制定風(fēng)險(xiǎn)應(yīng)對策略。風(fēng)險(xiǎn)應(yīng)對策略有接受、避免、保護(hù)、減少、研究、儲備和轉(zhuǎn)移幾種方式。
2、 制定風(fēng)險(xiǎn)行動步驟。風(fēng)險(xiǎn)行動步驟詳細(xì)說明了所選擇的風(fēng)險(xiǎn)應(yīng)對途徑。它將詳細(xì)描述處理風(fēng)險(xiǎn)的步驟。
四、風(fēng)險(xiǎn)跟蹤
風(fēng)險(xiǎn)跟蹤過程的活動包括監(jiān)視風(fēng)險(xiǎn)狀態(tài)以及發(fā)出通知啟動風(fēng)險(xiǎn)應(yīng)對行動。包括以下內(nèi)容：
1、 比較閾值和狀態(tài)。通過項(xiàng)目控制面板來獲取。如果指標(biāo)的值在可接受標(biāo)準(zhǔn)之外，則表明出現(xiàn)了不可接受的情況。
2、 對啟動風(fēng)險(xiǎn)進(jìn)行及時(shí)通告。對要啟動的風(fēng)險(xiǎn)，在每天的晨會上通報(bào)給全組人員，并安排負(fù)責(zé)人進(jìn)行處理。
3、 定期通報(bào)風(fēng)險(xiǎn)的情況。在定期的會議上通告相關(guān)人員目前的主要風(fēng)險(xiǎn)以及他們的狀態(tài)。
五、風(fēng)險(xiǎn)應(yīng)對
風(fēng)險(xiǎn)應(yīng)對過程的活動是執(zhí)行風(fēng)險(xiǎn)行動計(jì)劃，以求將風(fēng)險(xiǎn)降至可接受程度。包括以下內(nèi)容：
1、 對觸發(fā)事件的通知作出反應(yīng)。得到授權(quán)的個(gè)人必須對觸發(fā)事件作出反應(yīng)。適當(dāng)?shù)姆磻?yīng)包括回顧當(dāng)前現(xiàn)實(shí)以及更新行動時(shí)間框架，并分派風(fēng)險(xiǎn)行動計(jì)劃。
2、 執(zhí)行風(fēng)險(xiǎn)行動計(jì)劃。應(yīng)對風(fēng)險(xiǎn)應(yīng)該按照書面的風(fēng)險(xiǎn)行動計(jì)劃進(jìn)行。
3、 對照計(jì)劃，報(bào)告進(jìn)展。確定和交流對照原計(jì)劃所取得的進(jìn)展。定期報(bào)告風(fēng)險(xiǎn)狀態(tài)，加強(qiáng)小組內(nèi)部交流。小組必須定期回顧風(fēng)險(xiǎn)狀態(tài)。
4、 校正偏離計(jì)劃的情況。有時(shí)結(jié)果不能令人滿意，就必須換用其他途徑。將校正的相關(guān)內(nèi)容記錄下來。
相關(guān)準(zhǔn)則和規(guī)定
1 可能性評估準(zhǔn)則
可能性評估準(zhǔn)則
 

2 后果評估標(biāo)準(zhǔn)
后果評估標(biāo)準(zhǔn)
 

3 時(shí)間框架評估準(zhǔn)則
時(shí)間框架評估準(zhǔn)則
 

4 風(fēng)險(xiǎn)的驅(qū)動因素
風(fēng)險(xiǎn)因素是以如下的方式定義的：
1、 性能風(fēng)險(xiǎn)——產(chǎn)品能夠滿足需求且符合于其使用目的的不確定的程度。
2、 成本風(fēng)險(xiǎn)——項(xiàng)目預(yù)算能夠被維持的不確定的程度。
3、 支持風(fēng)險(xiǎn)——軟件易于糾錯、適應(yīng)及增強(qiáng)的不確定的程度。
4、 進(jìn)度風(fēng)險(xiǎn)——項(xiàng)目進(jìn)度能夠被維持且產(chǎn)品能按時(shí)交付的不確定的程度。
過程工具
以下介紹的過程工具，只給出了工程描述。大家可根據(jù)自己公司的實(shí)際情況進(jìn)行修改，并定制出適合自己的工具進(jìn)行使用。
1 風(fēng)險(xiǎn)數(shù)據(jù)庫
風(fēng)險(xiǎn)數(shù)據(jù)庫是用來記錄風(fēng)險(xiǎn)，跟蹤風(fēng)險(xiǎn)處理過程，并能夠?qū)︼L(fēng)險(xiǎn)進(jìn)行簡單查詢和統(tǒng)計(jì)的風(fēng)險(xiǎn)管理工具。
一般內(nèi)容：
包括項(xiàng)目的一般信息（如名稱），和在本項(xiàng)目中風(fēng)險(xiǎn)處理采用的一些標(biāo)準(zhǔn)和規(guī)定等。
1、 項(xiàng)目名稱
2、 可能性評估準(zhǔn)則（1，2，3，4，5）
3、 后果評估準(zhǔn)則（低，中等，高，關(guān)鍵的）
4、 時(shí)間框架準(zhǔn)則（短，中等，長）
5、 風(fēng)險(xiǎn)應(yīng)對策略（風(fēng)險(xiǎn)應(yīng)對策略用接受、避免、保護(hù)、減少、研究、儲備和轉(zhuǎn)移）
6、 風(fēng)險(xiǎn)的狀態(tài)（Watch，Execute Contingency，Mitigate，Transfer，Avoid，Retired ）
7、 風(fēng)險(xiǎn)驅(qū)動因素的類別（性能，成本，技術(shù)，進(jìn)度）
風(fēng)險(xiǎn)記錄的內(nèi)容：
風(fēng)險(xiǎn)的內(nèi)容是在風(fēng)險(xiǎn)處理的不同階段不斷添加進(jìn)去的，如在風(fēng)險(xiǎn)計(jì)劃階段填寫應(yīng)對策略和行動步驟兩列。
1、 編號
2、 識別日期
3、 識別者姓名
4、 風(fēng)險(xiǎn)類別（產(chǎn)品規(guī)模、商業(yè)影響、客戶特性、過程定義、開發(fā)環(huán)境、技術(shù)難題、人員數(shù)目及經(jīng)驗(yàn)）
5、 風(fēng)險(xiǎn)標(biāo)題
6、 風(fēng)險(xiǎn)評估
a. 風(fēng)險(xiǎn)背景
b. 驅(qū)動因素（性能，成本，技術(shù)，進(jìn)度）
c. 風(fēng)險(xiǎn)來源
d. 可能性（1、2、3、4、5）
e. 后果（低、中等、高、關(guān)鍵的）
f. 時(shí)間框架（短、中等、長）
g. 風(fēng)險(xiǎn)影響（1、2、3、4、5、6、7、8、9、10、11、12、13、14、15、16、17、18、19、20）
7、 風(fēng)險(xiǎn)計(jì)劃
a. 應(yīng)對策略（風(fēng)險(xiǎn)應(yīng)對策略用接受、避免、保護(hù)、減少、研究、儲備和轉(zhuǎn)移）
b. 行動步驟
8、 風(fēng)險(xiǎn)跟蹤
a. 風(fēng)險(xiǎn)的狀態(tài)（Watch，Execute Contingency，Mitigate，Transfer，Avoid，Retired ）
b. 批注
9、 風(fēng)險(xiǎn)應(yīng)對
a. 負(fù)責(zé)人
b. 完成日期
c. 批注
輔助的管理功能：
1、 查看所有風(fēng)險(xiǎn)的狀態(tài)（風(fēng)險(xiǎn)矩陣）
2、 對所有的當(dāng)前風(fēng)險(xiǎn)進(jìn)行優(yōu)先排序
3、 已結(jié)束風(fēng)險(xiǎn)的備案
2 項(xiàng)目控制面板
項(xiàng)目控制面板可用作自動項(xiàng)目跟蹤工具。將項(xiàng)目的各方面的數(shù)據(jù)（如需求變更數(shù)量，Bug數(shù)量等）錄入對應(yīng)的表格，即可自動得到當(dāng)前關(guān)鍵指標(biāo)的狀態(tài)（是否處于正常的范圍之內(nèi)）。關(guān)鍵的項(xiàng)目指標(biāo)包括：項(xiàng)目的進(jìn)度，工作的效率，需求的變化，配置項(xiàng)的變化，人員的流動，不同階段的缺陷數(shù)目，加班時(shí)間等。如果我們給每個(gè)指標(biāo)一個(gè)可接受的閾值，當(dāng)超過這個(gè)閾值時(shí)，系統(tǒng)便會自動給出警告。
控制面板的首頁面是一系列的度量儀表，儀表上的指示將隨著你輸入的項(xiàng)目信息計(jì)算邇來。每個(gè)儀表分為兩部分，白色的安全區(qū)和紅色的警告區(qū)。如果指針處于紅色區(qū)域，則說明有不可接受的情況發(fā)生。除此之外，當(dāng)你單擊每個(gè)儀表或圖表時(shí)，會自動聯(lián)接并切換到對應(yīng)的更詳細(xì)的分析圖表中。
3 風(fēng)險(xiǎn)檢查表
該檢查表可以用來識別風(fēng)險(xiǎn)，并可以集中來識別下列常見子類型中已知的及可預(yù)測的風(fēng)險(xiǎn)：
1、 產(chǎn)品規(guī)模——與要建造或要修改的軟件的總體規(guī)模相關(guān)的風(fēng)險(xiǎn)。
2、 商業(yè)影響——與管理或市場所加諸的約束相關(guān)的風(fēng)險(xiǎn)。
3、 客戶特性——與客戶的素質(zhì)以及開發(fā)者和客戶定期通信的能力相關(guān)的風(fēng)險(xiǎn)。
4、 過程定義——與軟件過程被定義的程度以及它們被開發(fā)組織所遵守的程度相關(guān)的風(fēng)險(xiǎn)。
5、 開發(fā)環(huán)境——與用以建造產(chǎn)品的工具的可用性及質(zhì)量相關(guān)的風(fēng)險(xiǎn)。
6、 技術(shù)難題——與待開發(fā)軟件的復(fù)雜性以及系統(tǒng)所采用的新技術(shù)相關(guān)的風(fēng)險(xiǎn)。
7、 人員數(shù)目及經(jīng)驗(yàn)——與參與工作的軟件工程師的總體技術(shù)水平及項(xiàng)目經(jīng)驗(yàn)相關(guān)的風(fēng)險(xiǎn)。