軟件項目風險管理之探索

蔣海昌

摘要：隨著IT科技的飛速發(fā)展，軟件項目的風險管理成為項目實施成功與否的重要環(huán)節(jié)。該文通過風險計劃編制、風險識別、風險分析、風險管理策略，對軟件項目風險管理進行了一定的探索。研究成果將對降低軟件項目的風險，產生積極的促進作用。

關鍵詞：軟件項目；風險管理；策略；評估

中圖法分類號：TP311文獻標識碼：A文章編號：1009-3044(2012)02-0338-02

The Research of Software Project Risk Management

JIANG Hai-chang

(Marketing Division of Shanghai Jiulong Information Technology Engineering Co. Ltd, Shanghai 200082, China)

Abstract: With the rapid development of IT technology, the software project risk management is an important part in the project imple? mentation. This article explored the software project risk management through the risk plan writing, Risk identification, the risk analysis and risk management strategy. The research results will reduce the risk of software project, produced positive effect.

Key words: Software project; risk management; strategy; evaluation

在經(jīng)濟飛速發(fā)展的今天，軟件產業(yè)已經(jīng)成為推動一個國家經(jīng)濟發(fā)展的重要產業(yè)。

伴隨著軟件產業(yè)得到大力發(fā)展的同時，我們發(fā)現(xiàn)了一些缺乏有效的風險管理而導致軟件項目失敗的例子。因此，如何對軟件項目進行風險管理，在最大限度上減少風險的發(fā)生成為軟件項目研究的重要課題。

本文組織如下：第1節(jié)描述了風險與軟件項目風險的概念；第2節(jié)簡要的介紹了軟件項目風險的特征；第3節(jié)提出了一些軟件項目風險過程管理的方法。第4節(jié)對本文內容進行歸納總結。

1概念

所謂風險，其定義出自古希臘單詞“Rhiza”，其意思是指在近峭壁的河道中航行，可能會遇到暗流、礁石等危險。根據(jù)SEI風險管理體系的觀點，風險的內容可包括兩個部分：1）可能導致?lián)p失的當前狀況描述；2）損失的描述。

雖然學術界對軟件項目風險的定義還存在一些爭議，但在風險包含不確定性和造成損失方面的看法得到了大多數(shù)從業(yè)人士的認同。

由于軟件技術的快速發(fā)展，軟件項目的風險成為當今IT企業(yè)經(jīng)常遇到的問題。

所謂軟件項目風險是指在軟件項目開發(fā)過程中可能會出現(xiàn)各類問題。例如預算、進度等方面的問題，以及此類問題對軟件項目造成的危害。

軟件項目風險會推遲項目計劃的實現(xiàn),如果不能有效控制項目風險，則會延遲項目的進度；從而增加軟件項目的人力、物力成本。最終，導致軟件項目的失敗。由于項目管理者需要負責項目生命周期內與項目有關的活動、推進項目進度以滿足項目客戶的利益要求。[1]為了減少風險的發(fā)生，項目管理人員必須進行風險管理。

2軟件項目風險的特征

1）軟件項目風險具有隨意性。任何一種風險的發(fā)生都是各種隨機因素與必然因素的共同組合，其過程往往無法預測。并且，絕大多數(shù)的項目都是在不確定的壞境中，從而具有風險。[2]

2）軟件項目風險具有多變性。在整個項目實施的各個階段中，各類風險的危害程度均可實時變化。隨著項目的不斷開展，某些風險可以得到有效控制，有些會在發(fā)生后被及時解決。并且，在項目的各個階段都有產生新的風險的可能性。

3）軟件項目風險具有多樣性。如果軟件項目規(guī)模較大，則開發(fā)周期較長、規(guī)模與風險因素種類繁多，往往導致其生命周期各階段面臨各類風險。

3軟件項目風險過程管理

3.1風險管理計劃編制

風險管理計劃編制過程用于項目處理和執(zhí)行項目風險管理活動，其結果可保證風險管理的級別、類型和風險項的重要程度相對應。并且，計劃的編制為項目管理團隊提供豐富的資源與時間用于實施風險管理活動。由于風險管理計劃編制對風險管理起指導作用，因而筆者建議項目管理團隊在軟件項目前期規(guī)劃階段必須進行計劃編制。

3.2風險識別

風險識別以系統(tǒng)化的方法為基點，結合某類特定項目的實情，進行已知與可預測風險的識別。其目的是減少項目的結構不確

定性。[3]

在軟件項目中，筆者認為以下幾個方法比較適合軟件風險的識別。

1）頭腦風暴法

頭腦風暴法是指項目管理者通過組建開發(fā)管理團隊，進行想法的匯集，從而產生新的想法，并編制解決某類問題的方案。此方法的應用，在我們創(chuàng)建系統(tǒng)性、綜合性的風險清單時會涉及。

2）Delphi法

Delphi法是指項目管理者運用專家的智慧，進行意見收集。并以此為依據(jù)，對將來可能發(fā)生的問題進行預演。此方法筆者認為，我們需要組織多輪的專家討論，以避免可能犯以偏概全的錯誤。

3）訪談法

訪談法是指通過現(xiàn)場交流、在線視頻、電話討論等方式，進行信息收集與業(yè)務分析。此過程是我們識別軟件風險的重要工具。4）檢查法

檢查法是指運用檢查表的形式列出軟件開發(fā)項目中可能會出現(xiàn)的各種風險，并判斷哪類風險將會在項目中出現(xiàn)。

此方法，直觀明了，適合于各類項目管理人員。并且，可與頭腦風暴法相結合。因而，筆者建議項目管理人員不妨去嘗試著做。

3.3風險分析

項目風險是一種不確定事件或狀況。其潛在風險，對項目的影響存在較大的差異性。因而，我們需要采用“風險分析”即通過分析、比對、評估等各種方式，確認各類風險的重要性，對風險進行排序與評價，從而保證項目風險得到較全面的控制。具體分析方法，可通過定性與定量的方法進行分析。所謂定性風險分析是指從概率與破壞程度角度著手，運用評估與匯總的方式對各種可能發(fā)生的風險進行排序。所謂定量風險分析是指對風險點進行量化計算與分析?？傊?，風險分析是將風險數(shù)據(jù)信息轉化為風險決策信息的一個過程，它為風險判別和風險控制建立了良好的中介基礎。

3.4風險管理策略

建立一個切實有效的高質量風險管理策略。需要包括以下幾點：

1）風險規(guī)避。

即運用變更現(xiàn)有項目計劃的方式，消除產生風險的源頭，從而避免項目受到風險的影響。如：在項目早期，通過需求調研、專家決策、加強溝通等方式確定項目細節(jié)，以消除高風險的項目內容。

2）風險跟蹤。

為了切實有效的對軟件項目風險進行控制，管理人員需要在軟件開發(fā)期間對風險具體的發(fā)展情況進行跟蹤控制，準確了解軟件風險的發(fā)展狀態(tài)并及時采取規(guī)避措施，即風險跟蹤。

風險跟蹤的實行可通過重新評估項目風險、審計項目過程、分析項目偏差等方式，達到修正各類項目風險的目的。其內容，主要包含已識別風險或其他突發(fā)風險的觀察記錄。

3）風險監(jiān)控。

即通過監(jiān)控項目管理過程中已識別的風險，監(jiān)測其剩余風險或可能引起的其他風險。并對風險控制計劃的執(zhí)行情況進行評估，以方便驗證風險應急計劃的有效性。從而，幫助項目管理人員在新的風險發(fā)生前做好預防與決策。

4結束語

在軟件項目開發(fā)的各個階段，一個成功的風險管理可有效防止與減輕各類項目中可能存在的問題，當風險未出現(xiàn)時，風險管理可幫助規(guī)避風險的發(fā)生或減小風險損失；當風險出現(xiàn)后，風險管理可以做出快速的監(jiān)控與反應，從而減輕風險對軟件項目可能帶來的危害。

參考文獻：

[1]朱啟超.復雜項目界面風險管理模型研究[J].科研管理,2005,26(6):149-156.

[2]郭百鋼.基于Bayes網(wǎng)絡的項目投資風險評估與決策方法研究[D].南京:南京理工大學,2004.

[3]耿海.工程項目風險管理策略探析[J].現(xiàn)代商貿工業(yè),2008,20(3).