軟件工程軟件工程1第22章風(fēng)險(xiǎn)管理第22章風(fēng)險(xiǎn)管理2主要內(nèi)容被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略軟件風(fēng)險(xiǎn)風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)預(yù)測(cè)風(fēng)險(xiǎn)求精風(fēng)險(xiǎn)緩解、監(jiān)測(cè)和管理RMMM計(jì)劃小結(jié)主要內(nèi)容被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略3風(fēng)險(xiǎn)管理很多問題都會(huì)困擾軟件項(xiàng)目，風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理就是一系列步驟，用來(lái)幫助軟件團(tuán)隊(duì)管理和管理不確定的事物。風(fēng)險(xiǎn)是潛在的——它可能發(fā)生也可能不發(fā)生。但是，不管發(fā)生還是不發(fā)生，我們都應(yīng)該去識(shí)別它，評(píng)估它發(fā)生的概率，估算它的影響，并制定它實(shí)際發(fā)生時(shí)的應(yīng)急計(jì)劃。風(fēng)險(xiǎn)管理很多問題都會(huì)困擾軟件項(xiàng)目，風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理就是一系4風(fēng)險(xiǎn)管理軟件項(xiàng)目所涉及的每一個(gè)人——管理者、軟件工程師和共利益者——都要參與風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理。軟件項(xiàng)目是一項(xiàng)困難重重的任務(wù)，大量的事情可能出錯(cuò)。為此，時(shí)刻準(zhǔn)備著——理解風(fēng)險(xiǎn)、采取主動(dòng)的措施去回避或管理風(fēng)險(xiǎn)——是一個(gè)好的軟件項(xiàng)目管理者應(yīng)具備的基本條件。風(fēng)險(xiǎn)管理軟件項(xiàng)目所涉及的每一個(gè)人——管理者、軟件工程師和共利5風(fēng)險(xiǎn)管理第一步稱為“風(fēng)險(xiǎn)識(shí)別”，即辨別出什么情況下可能會(huì)出現(xiàn)問題。第二步，分析每個(gè)風(fēng)險(xiǎn)，確定其可能發(fā)生的概率以及發(fā)生時(shí)將帶來(lái)的危害。了解這些信息之后，就可以按照可能發(fā)生的概率和危害程度對(duì)風(fēng)險(xiǎn)進(jìn)行排序。第三步，制定一個(gè)計(jì)劃來(lái)管理那些出現(xiàn)概率高和危害程度大的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理第一步稱為“風(fēng)險(xiǎn)識(shí)別”，即辨別出什么情況下可能會(huì)出6風(fēng)險(xiǎn)管理工作產(chǎn)品是風(fēng)險(xiǎn)緩解、監(jiān)測(cè)和管理計(jì)劃或一且風(fēng)險(xiǎn)信息表單。所要分析和管理的風(fēng)險(xiǎn)，應(yīng)該通過(guò)徹底研究人員、產(chǎn)品、過(guò)程和項(xiàng)目來(lái)確定。RMMM計(jì)劃應(yīng)該隨著項(xiàng)目的進(jìn)展而修訂，以保證所考慮的風(fēng)險(xiǎn)是近期可能發(fā)生的。風(fēng)險(xiǎn)管理的應(yīng)急計(jì)劃應(yīng)該是符合實(shí)際的。風(fēng)險(xiǎn)管理工作產(chǎn)品是風(fēng)險(xiǎn)緩解、監(jiān)測(cè)和管理計(jì)劃或一且風(fēng)險(xiǎn)信息表單7風(fēng)險(xiǎn)管理首先，風(fēng)險(xiǎn)涉及的是未來(lái)將要發(fā)生的事情。今天和昨天的事情已不再關(guān)心。問題是：我們是否能夠通過(guò)改變今天的行為，而為一個(gè)不同的、充滿希望的、更美好的明天創(chuàng)造機(jī)會(huì)。其次，風(fēng)險(xiǎn)涉及改變。如思想、觀念、行為、地點(diǎn)的改變……第三，風(fēng)險(xiǎn)涉及選擇，而選擇本身就具有不確定性。[CHA89]風(fēng)險(xiǎn)管理首先，風(fēng)險(xiǎn)涉及的是未來(lái)將要發(fā)生的事情。今天和昨天的事8風(fēng)險(xiǎn)管理對(duì)于軟件工程領(lǐng)域中的風(fēng)險(xiǎn)，以上三條概念定義是顯而易見的。未來(lái)是我們所關(guān)心的——什么樣的風(fēng)險(xiǎn)會(huì)導(dǎo)致軟件項(xiàng)目徹底失??？改變也是我們所關(guān)心的——客戶需求、開發(fā)技術(shù)、目標(biāo)環(huán)境以及所有其他與項(xiàng)目相關(guān)因素的改變將會(huì)對(duì)進(jìn)度安排和總體成功產(chǎn)生什么影響？最后，我們必須抓住選擇機(jī)會(huì)——應(yīng)該采用什么方法及工具？需要多少人員參與？對(duì)質(zhì)量的要求要達(dá)到什么程度才是“足夠的”？當(dāng)沒有辦法消除風(fēng)險(xiǎn)，甚至連試圖降低該風(fēng)險(xiǎn)也存在疑問時(shí)，這個(gè)風(fēng)險(xiǎn)就是真正的風(fēng)險(xiǎn)了?！霸谂宄浖?xiàng)目中的”真正風(fēng)險(xiǎn)“之前，識(shí)別出所有對(duì)管理者及開發(fā)者而言顯而易見的風(fēng)險(xiǎn)是很重要的。風(fēng)險(xiǎn)管理對(duì)于軟件工程領(lǐng)域中的風(fēng)險(xiǎn)，以上三條概念定義是顯而易見9被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略大多數(shù)軟件項(xiàng)目團(tuán)隊(duì)還是僅僅依賴于被動(dòng)的風(fēng)險(xiǎn)策略。被動(dòng)策略最多不過(guò)是針對(duì)可能發(fā)生的風(fēng)險(xiǎn)來(lái)監(jiān)測(cè)項(xiàng)目，直到風(fēng)險(xiǎn)發(fā)生時(shí)，才會(huì)撥出資源來(lái)處理它們。大多數(shù)情況下，軟件項(xiàng)目團(tuán)隊(duì)對(duì)風(fēng)險(xiǎn)不聞不問，直到出現(xiàn)了問題。這時(shí)，項(xiàng)目團(tuán)隊(duì)才趕緊采取行動(dòng)，試圖迅速糾正錯(cuò)誤，這通常叫做”救火模式“。當(dāng)這樣的努力失敗后，”危機(jī)管理“接管一切，這時(shí)項(xiàng)目已經(jīng)處于真正的危機(jī)中了。被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略大多數(shù)軟件項(xiàng)目團(tuán)隊(duì)還是僅僅依賴于被10被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略對(duì)于風(fēng)險(xiǎn)管理，更好的是主動(dòng)風(fēng)險(xiǎn)策略。主動(dòng)風(fēng)險(xiǎn)策略早在技術(shù)工作開始之前就已經(jīng)啟動(dòng)了。識(shí)別出潛在的風(fēng)險(xiǎn)，評(píng)估它們發(fā)生的概率及產(chǎn)生的影響，并按其重要性進(jìn)行排序。然后，軟件項(xiàng)目團(tuán)隊(duì)就可以制定一個(gè)計(jì)劃來(lái)管理風(fēng)險(xiǎn)。計(jì)劃的主要目標(biāo)是回避風(fēng)險(xiǎn)，但不是所有的風(fēng)險(xiǎn)都能夠回避，所以項(xiàng)目團(tuán)隊(duì)必須制定一個(gè)應(yīng)急計(jì)劃，使其在必要時(shí)能夠以可控和有效的方式做出反應(yīng)。被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略對(duì)于風(fēng)險(xiǎn)管理，更好的是主動(dòng)風(fēng)險(xiǎn)策略11軟件風(fēng)險(xiǎn)一般認(rèn)為軟件風(fēng)險(xiǎn)包含兩個(gè)特性：不確定性——風(fēng)險(xiǎn)可能發(fā)生也可能不發(fā)生；損失——如果風(fēng)險(xiǎn)發(fā)生，就會(huì)產(chǎn)生惡性后果或損失。進(jìn)行風(fēng)險(xiǎn)分析時(shí)，重要的是量化每個(gè)風(fēng)險(xiǎn)的不確定程度和損失程度。為了實(shí)現(xiàn)這點(diǎn)，必須考慮不同類型的風(fēng)險(xiǎn)。項(xiàng)目風(fēng)險(xiǎn)威脅到項(xiàng)目計(jì)劃。如果項(xiàng)目風(fēng)險(xiǎn)發(fā)生，就有可能會(huì)拖延項(xiàng)目的進(jìn)度和增加項(xiàng)目的成本。項(xiàng)目風(fēng)險(xiǎn)是指預(yù)算、進(jìn)度、人員、資源、利益相關(guān)方、需求等方面的潛在問題以及它們對(duì)軟件項(xiàng)目的影響。軟件風(fēng)險(xiǎn)一般認(rèn)為軟件風(fēng)險(xiǎn)包含兩個(gè)特性：12軟件風(fēng)險(xiǎn)技術(shù)風(fēng)險(xiǎn)威脅到要開發(fā)軟件的質(zhì)量及交付時(shí)間。如果技術(shù)風(fēng)險(xiǎn)發(fā)生，開發(fā)工作就可能變得很困難或根本不可能。技術(shù)風(fēng)險(xiǎn)是指設(shè)計(jì)、實(shí)現(xiàn)、接口、驗(yàn)證和維護(hù)等方面的潛在問題。此外，規(guī)格說(shuō)明的歧義性、技術(shù)的不確定性、技術(shù)陳舊以及”前沿“技術(shù)也是技術(shù)風(fēng)險(xiǎn)因素。技術(shù)風(fēng)險(xiǎn)的發(fā)生是因?yàn)閱栴}比我們所設(shè)想的更加難以解決。軟件風(fēng)險(xiǎn)技術(shù)風(fēng)險(xiǎn)威脅到要開發(fā)軟件的質(zhì)量及交付時(shí)間。如果技術(shù)風(fēng)13軟件風(fēng)險(xiǎn)商業(yè)風(fēng)險(xiǎn)威脅到要開發(fā)軟件的生存能力。商業(yè)風(fēng)險(xiǎn)常常會(huì)危害到項(xiàng)目或產(chǎn)品。五個(gè)主要的商業(yè)風(fēng)險(xiǎn)是：(1)開發(fā)了一個(gè)沒有人真正需要的優(yōu)良產(chǎn)品或系統(tǒng)；(2)開發(fā)的產(chǎn)品不再符合公司的整體商業(yè)策略；(3)開發(fā)了一個(gè)銷售部門不知道如何去銷售的產(chǎn)品；(4)由于重點(diǎn)的轉(zhuǎn)移或人員的變動(dòng)而失去了高級(jí)管理層的支持；(5)沒有得到預(yù)算或人員上的保證。軟件風(fēng)險(xiǎn)商業(yè)風(fēng)險(xiǎn)威脅到要開發(fā)軟件的生存能力。商業(yè)風(fēng)險(xiǎn)常常會(huì)危14軟件風(fēng)險(xiǎn)另一種常用的分類方式是由[CHA89]提出的。已知風(fēng)險(xiǎn)是通過(guò)仔細(xì)評(píng)估項(xiàng)目計(jì)劃、開發(fā)項(xiàng)目的商業(yè)及技術(shù)環(huán)境以及其他可靠的信息來(lái)源之后可以發(fā)現(xiàn)的那些風(fēng)險(xiǎn)?？深A(yù)測(cè)風(fēng)險(xiǎn)能夠從過(guò)去項(xiàng)目的經(jīng)驗(yàn)中推斷出來(lái)。不可預(yù)測(cè)風(fēng)險(xiǎn)可能會(huì)真的出現(xiàn)，但很難事先加以識(shí)別。軟件風(fēng)險(xiǎn)另一種常用的分類方式是由[CHA89]提出的。已知風(fēng)15風(fēng)險(xiǎn)管理的七個(gè)原則風(fēng)險(xiǎn)管理的七個(gè)原則16風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)識(shí)別試圖系統(tǒng)化地指出對(duì)項(xiàng)目計(jì)劃的威脅。通過(guò)識(shí)別已知的和可預(yù)測(cè)的風(fēng)險(xiǎn)，項(xiàng)目管理者首先要做的是在可能時(shí)回避這些風(fēng)險(xiǎn)，在必要時(shí)控制這些風(fēng)險(xiǎn)。識(shí)別風(fēng)險(xiǎn)的一種方法是建立風(fēng)險(xiǎn)條目檢查表。該檢查表可用于風(fēng)險(xiǎn)識(shí)別，并且主要用來(lái)識(shí)別下列幾種類型中的一些已知的和可預(yù)測(cè)的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)識(shí)別試圖系統(tǒng)化地指出對(duì)項(xiàng)目計(jì)劃的威脅。通過(guò)識(shí)別已17風(fēng)險(xiǎn)識(shí)別產(chǎn)品規(guī)模商業(yè)影響客戶特性過(guò)程定義開發(fā)環(huán)境開發(fā)技術(shù)人員才干及經(jīng)驗(yàn)風(fēng)險(xiǎn)識(shí)別產(chǎn)品規(guī)模18評(píng)估整體項(xiàng)目風(fēng)險(xiǎn)下面的提問來(lái)源于對(duì)世界各地的有經(jīng)驗(yàn)的軟件項(xiàng)目管理人員的調(diào)查而得到的風(fēng)險(xiǎn)資料，根據(jù)各個(gè)問題對(duì)項(xiàng)目成功的相對(duì)重要性將問題進(jìn)行了排序。1.高層的軟件管理者和客戶管理者已經(jīng)正式承諾支持該項(xiàng)目了嗎？2.最終用戶對(duì)項(xiàng)目和待開發(fā)的系統(tǒng)/產(chǎn)品熱心支持嗎？3.軟件工程團(tuán)隊(duì)及其客戶充分理解需求了嗎？4.客戶已經(jīng)完全地參與到需求定義中了嗎？5.最終用戶的期望現(xiàn)實(shí)嗎？

6.項(xiàng)目范圍穩(wěn)定嗎？7.軟件工程團(tuán)隊(duì)的技能搭配合理嗎？8.項(xiàng)目需求穩(wěn)定嗎？9.項(xiàng)目團(tuán)隊(duì)對(duì)將實(shí)現(xiàn)的技術(shù)有經(jīng)驗(yàn)嗎？10.項(xiàng)目團(tuán)隊(duì)的人員數(shù)滿足項(xiàng)目需要嗎?11.所有的客戶/用戶對(duì)項(xiàng)目的重要性和待開發(fā)的系統(tǒng)/產(chǎn)品的需求有共識(shí)嗎？如果對(duì)這些問題的任何一個(gè)回答是否定的，則應(yīng)務(wù)必啟動(dòng)緩解、監(jiān)測(cè)和管理風(fēng)險(xiǎn)的步驟。評(píng)估整體項(xiàng)目風(fēng)險(xiǎn)下面的提問來(lái)源于對(duì)世界各地的有經(jīng)驗(yàn)的軟件項(xiàng)目19風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子美國(guó)空軍有一本小冊(cè)子，其中包含了如何很好地識(shí)別和消除軟件風(fēng)險(xiǎn)的指南。他們所用的方法是要求項(xiàng)目管理者識(shí)別影響軟件風(fēng)險(xiǎn)因素的風(fēng)險(xiǎn)驅(qū)動(dòng)因子——性能、成本、支持和進(jìn)度。風(fēng)險(xiǎn)因素是以如下的方式定義的：性能風(fēng)險(xiǎn)：產(chǎn)品能夠滿足需求且符合其使用目的的不確定程度。成本風(fēng)險(xiǎn)：能夠維持項(xiàng)目預(yù)算的不確定程度。支持風(fēng)險(xiǎn)：開發(fā)出的軟件易于糾錯(cuò)、修改及升級(jí)的不確定程度。進(jìn)度風(fēng)險(xiǎn)：能夠維持項(xiàng)目進(jìn)度且按時(shí)交付產(chǎn)品的不確定程度。風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子美國(guó)空軍有一本小冊(cè)子，其中包含了如何很好地20風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子每一個(gè)風(fēng)險(xiǎn)驅(qū)動(dòng)因子對(duì)風(fēng)險(xiǎn)因素的影響均可分為四個(gè)影響類別——可忽略的、輕微的、嚴(yán)重的或?yàn)?zāi)難的。圖22-1指出了由于未識(shí)別出的軟件失誤而產(chǎn)生的潛在影響，或沒有達(dá)到預(yù)期的結(jié)果所產(chǎn)生的潛在影響。影響類別的選擇是以最符合表中描述的特征為基礎(chǔ)的。風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子每一個(gè)風(fēng)險(xiǎn)驅(qū)動(dòng)因子對(duì)風(fēng)險(xiǎn)因素的影響均可分為21風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子圖22-1影響評(píng)估風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子圖22-1影響評(píng)估22風(fēng)險(xiǎn)預(yù)測(cè)風(fēng)險(xiǎn)預(yù)測(cè)，又稱風(fēng)險(xiǎn)估計(jì)，試圖從兩個(gè)方面評(píng)估每一個(gè)風(fēng)險(xiǎn)：(1)風(fēng)險(xiǎn)發(fā)生的可能性或概率；(2)風(fēng)險(xiǎn)相關(guān)問題產(chǎn)生的后果。風(fēng)險(xiǎn)預(yù)測(cè)風(fēng)險(xiǎn)預(yù)測(cè)，又稱風(fēng)險(xiǎn)估計(jì)，試圖從兩個(gè)方面評(píng)估每一個(gè)風(fēng)險(xiǎn)23風(fēng)險(xiǎn)預(yù)測(cè)項(xiàng)目計(jì)劃人員、其他管理人員及技術(shù)人員都要進(jìn)行以下4步風(fēng)險(xiǎn)預(yù)測(cè)活動(dòng)：1、建立一個(gè)尺度，以反映風(fēng)險(xiǎn)發(fā)生的可能性。2、描述風(fēng)險(xiǎn)產(chǎn)生的后果。3、估計(jì)風(fēng)險(xiǎn)對(duì)項(xiàng)目及產(chǎn)品的影響。4、標(biāo)明風(fēng)險(xiǎn)預(yù)測(cè)的整體精確度，以免產(chǎn)生誤解。風(fēng)險(xiǎn)預(yù)測(cè)項(xiàng)目計(jì)劃人員、其他管理人員及技術(shù)人員都要進(jìn)行以下4步24風(fēng)險(xiǎn)求精在項(xiàng)目計(jì)劃的早期，風(fēng)險(xiǎn)很可能只是一個(gè)大概的描述。隨著時(shí)間的推移，對(duì)項(xiàng)目和風(fēng)險(xiǎn)的了解加深，可以將風(fēng)險(xiǎn)精化為一組更詳細(xì)，在某種程度上，這些風(fēng)險(xiǎn)更易于緩解、監(jiān)測(cè)和管理。實(shí)現(xiàn)方法之一是按條件-變遷-結(jié)果格式來(lái)表示風(fēng)險(xiǎn)，即采用如下方法來(lái)描述風(fēng)險(xiǎn)：

給定<條件>,則有結(jié)論:(可能)<結(jié)果>風(fēng)險(xiǎn)求精在項(xiàng)目計(jì)劃的早期，風(fēng)險(xiǎn)很可能只是一個(gè)大概的描述。隨著25風(fēng)險(xiǎn)緩解、監(jiān)測(cè)和管理一個(gè)有效的風(fēng)險(xiǎn)處理策略必須考慮三個(gè)問題：風(fēng)險(xiǎn)回避。風(fēng)險(xiǎn)監(jiān)測(cè)。風(fēng)險(xiǎn)管理及應(yīng)急計(jì)劃。如果軟件團(tuán)隊(duì)采取主動(dòng)的方法，最好的策略就是風(fēng)險(xiǎn)回避。這可以通過(guò)建立一個(gè)風(fēng)險(xiǎn)緩解計(jì)劃來(lái)實(shí)現(xiàn)。風(fēng)險(xiǎn)緩解、監(jiān)測(cè)和管理一個(gè)有效的風(fēng)險(xiǎn)處理策略必須考慮三個(gè)問題：26RMMM計(jì)劃風(fēng)險(xiǎn)管理策略可以包含在軟件項(xiàng)目計(jì)劃中，也可以將風(fēng)險(xiǎn)管理步驟組織成一個(gè)獨(dú)立的風(fēng)險(xiǎn)緩解、監(jiān)測(cè)和管理計(jì)劃（RMMM計(jì)劃）。RMMM計(jì)劃將所有風(fēng)險(xiǎn)分析工作文檔化，項(xiàng)目管理者也將其作為整個(gè)項(xiàng)目計(jì)劃的一部分。某些軟件團(tuán)隊(duì)并不建立正式的RMMM文檔，而是將每個(gè)風(fēng)險(xiǎn)分別使用風(fēng)險(xiǎn)信息表單（RIS）進(jìn)行文檔化。在大多數(shù)情況下，RIS采用數(shù)據(jù)庫(kù)系統(tǒng)進(jìn)行維護(hù)，這樣容易完成創(chuàng)建、信息輸入、優(yōu)先級(jí)排序、查找以及其他分析。RMMM計(jì)劃風(fēng)險(xiǎn)管理策略可以包含在軟件項(xiàng)目計(jì)劃中，也可以將風(fēng)27小結(jié)小結(jié)28作業(yè)作業(yè)29演講完畢，謝謝觀看！演講完畢，謝謝觀看！30軟件工程軟件工程31第22章風(fēng)險(xiǎn)管理第22章風(fēng)險(xiǎn)管理32主要內(nèi)容被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略軟件風(fēng)險(xiǎn)風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)預(yù)測(cè)風(fēng)險(xiǎn)求精風(fēng)險(xiǎn)緩解、監(jiān)測(cè)和管理RMMM計(jì)劃小結(jié)主要內(nèi)容被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略33風(fēng)險(xiǎn)管理很多問題都會(huì)困擾軟件項(xiàng)目，風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理就是一系列步驟，用來(lái)幫助軟件團(tuán)隊(duì)管理和管理不確定的事物。風(fēng)險(xiǎn)是潛在的——它可能發(fā)生也可能不發(fā)生。但是，不管發(fā)生還是不發(fā)生，我們都應(yīng)該去識(shí)別它，評(píng)估它發(fā)生的概率，估算它的影響，并制定它實(shí)際發(fā)生時(shí)的應(yīng)急計(jì)劃。風(fēng)險(xiǎn)管理很多問題都會(huì)困擾軟件項(xiàng)目，風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理就是一系34風(fēng)險(xiǎn)管理軟件項(xiàng)目所涉及的每一個(gè)人——管理者、軟件工程師和共利益者——都要參與風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理。軟件項(xiàng)目是一項(xiàng)困難重重的任務(wù)，大量的事情可能出錯(cuò)。為此，時(shí)刻準(zhǔn)備著——理解風(fēng)險(xiǎn)、采取主動(dòng)的措施去回避或管理風(fēng)險(xiǎn)——是一個(gè)好的軟件項(xiàng)目管理者應(yīng)具備的基本條件。風(fēng)險(xiǎn)管理軟件項(xiàng)目所涉及的每一個(gè)人——管理者、軟件工程師和共利35風(fēng)險(xiǎn)管理第一步稱為“風(fēng)險(xiǎn)識(shí)別”，即辨別出什么情況下可能會(huì)出現(xiàn)問題。第二步，分析每個(gè)風(fēng)險(xiǎn)，確定其可能發(fā)生的概率以及發(fā)生時(shí)將帶來(lái)的危害。了解這些信息之后，就可以按照可能發(fā)生的概率和危害程度對(duì)風(fēng)險(xiǎn)進(jìn)行排序。第三步，制定一個(gè)計(jì)劃來(lái)管理那些出現(xiàn)概率高和危害程度大的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理第一步稱為“風(fēng)險(xiǎn)識(shí)別”，即辨別出什么情況下可能會(huì)出36風(fēng)險(xiǎn)管理工作產(chǎn)品是風(fēng)險(xiǎn)緩解、監(jiān)測(cè)和管理計(jì)劃或一且風(fēng)險(xiǎn)信息表單。所要分析和管理的風(fēng)險(xiǎn)，應(yīng)該通過(guò)徹底研究人員、產(chǎn)品、過(guò)程和項(xiàng)目來(lái)確定。RMMM計(jì)劃應(yīng)該隨著項(xiàng)目的進(jìn)展而修訂，以保證所考慮的風(fēng)險(xiǎn)是近期可能發(fā)生的。風(fēng)險(xiǎn)管理的應(yīng)急計(jì)劃應(yīng)該是符合實(shí)際的。風(fēng)險(xiǎn)管理工作產(chǎn)品是風(fēng)險(xiǎn)緩解、監(jiān)測(cè)和管理計(jì)劃或一且風(fēng)險(xiǎn)信息表單37風(fēng)險(xiǎn)管理首先，風(fēng)險(xiǎn)涉及的是未來(lái)將要發(fā)生的事情。今天和昨天的事情已不再關(guān)心。問題是：我們是否能夠通過(guò)改變今天的行為，而為一個(gè)不同的、充滿希望的、更美好的明天創(chuàng)造機(jī)會(huì)。其次，風(fēng)險(xiǎn)涉及改變。如思想、觀念、行為、地點(diǎn)的改變……第三，風(fēng)險(xiǎn)涉及選擇，而選擇本身就具有不確定性。[CHA89]風(fēng)險(xiǎn)管理首先，風(fēng)險(xiǎn)涉及的是未來(lái)將要發(fā)生的事情。今天和昨天的事38風(fēng)險(xiǎn)管理對(duì)于軟件工程領(lǐng)域中的風(fēng)險(xiǎn)，以上三條概念定義是顯而易見的。未來(lái)是我們所關(guān)心的——什么樣的風(fēng)險(xiǎn)會(huì)導(dǎo)致軟件項(xiàng)目徹底失敗？改變也是我們所關(guān)心的——客戶需求、開發(fā)技術(shù)、目標(biāo)環(huán)境以及所有其他與項(xiàng)目相關(guān)因素的改變將會(huì)對(duì)進(jìn)度安排和總體成功產(chǎn)生什么影響？最后，我們必須抓住選擇機(jī)會(huì)——應(yīng)該采用什么方法及工具？需要多少人員參與？對(duì)質(zhì)量的要求要達(dá)到什么程度才是“足夠的”？當(dāng)沒有辦法消除風(fēng)險(xiǎn)，甚至連試圖降低該風(fēng)險(xiǎn)也存在疑問時(shí)，這個(gè)風(fēng)險(xiǎn)就是真正的風(fēng)險(xiǎn)了。“在弄清楚軟件項(xiàng)目中的”真正風(fēng)險(xiǎn)“之前，識(shí)別出所有對(duì)管理者及開發(fā)者而言顯而易見的風(fēng)險(xiǎn)是很重要的。風(fēng)險(xiǎn)管理對(duì)于軟件工程領(lǐng)域中的風(fēng)險(xiǎn)，以上三條概念定義是顯而易見39被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略大多數(shù)軟件項(xiàng)目團(tuán)隊(duì)還是僅僅依賴于被動(dòng)的風(fēng)險(xiǎn)策略。被動(dòng)策略最多不過(guò)是針對(duì)可能發(fā)生的風(fēng)險(xiǎn)來(lái)監(jiān)測(cè)項(xiàng)目，直到風(fēng)險(xiǎn)發(fā)生時(shí)，才會(huì)撥出資源來(lái)處理它們。大多數(shù)情況下，軟件項(xiàng)目團(tuán)隊(duì)對(duì)風(fēng)險(xiǎn)不聞不問，直到出現(xiàn)了問題。這時(shí)，項(xiàng)目團(tuán)隊(duì)才趕緊采取行動(dòng)，試圖迅速糾正錯(cuò)誤，這通常叫做”救火模式“。當(dāng)這樣的努力失敗后，”危機(jī)管理“接管一切，這時(shí)項(xiàng)目已經(jīng)處于真正的危機(jī)中了。被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略大多數(shù)軟件項(xiàng)目團(tuán)隊(duì)還是僅僅依賴于被40被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略對(duì)于風(fēng)險(xiǎn)管理，更好的是主動(dòng)風(fēng)險(xiǎn)策略。主動(dòng)風(fēng)險(xiǎn)策略早在技術(shù)工作開始之前就已經(jīng)啟動(dòng)了。識(shí)別出潛在的風(fēng)險(xiǎn)，評(píng)估它們發(fā)生的概率及產(chǎn)生的影響，并按其重要性進(jìn)行排序。然后，軟件項(xiàng)目團(tuán)隊(duì)就可以制定一個(gè)計(jì)劃來(lái)管理風(fēng)險(xiǎn)。計(jì)劃的主要目標(biāo)是回避風(fēng)險(xiǎn)，但不是所有的風(fēng)險(xiǎn)都能夠回避，所以項(xiàng)目團(tuán)隊(duì)必須制定一個(gè)應(yīng)急計(jì)劃，使其在必要時(shí)能夠以可控和有效的方式做出反應(yīng)。被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略對(duì)于風(fēng)險(xiǎn)管理，更好的是主動(dòng)風(fēng)險(xiǎn)策略41軟件風(fēng)險(xiǎn)一般認(rèn)為軟件風(fēng)險(xiǎn)包含兩個(gè)特性：不確定性——風(fēng)險(xiǎn)可能發(fā)生也可能不發(fā)生；損失——如果風(fēng)險(xiǎn)發(fā)生，就會(huì)產(chǎn)生惡性后果或損失。進(jìn)行風(fēng)險(xiǎn)分析時(shí)，重要的是量化每個(gè)風(fēng)險(xiǎn)的不確定程度和損失程度。為了實(shí)現(xiàn)這點(diǎn)，必須考慮不同類型的風(fēng)險(xiǎn)。項(xiàng)目風(fēng)險(xiǎn)威脅到項(xiàng)目計(jì)劃。如果項(xiàng)目風(fēng)險(xiǎn)發(fā)生，就有可能會(huì)拖延項(xiàng)目的進(jìn)度和增加項(xiàng)目的成本。項(xiàng)目風(fēng)險(xiǎn)是指預(yù)算、進(jìn)度、人員、資源、利益相關(guān)方、需求等方面的潛在問題以及它們對(duì)軟件項(xiàng)目的影響。軟件風(fēng)險(xiǎn)一般認(rèn)為軟件風(fēng)險(xiǎn)包含兩個(gè)特性：42軟件風(fēng)險(xiǎn)技術(shù)風(fēng)險(xiǎn)威脅到要開發(fā)軟件的質(zhì)量及交付時(shí)間。如果技術(shù)風(fēng)險(xiǎn)發(fā)生，開發(fā)工作就可能變得很困難或根本不可能。技術(shù)風(fēng)險(xiǎn)是指設(shè)計(jì)、實(shí)現(xiàn)、接口、驗(yàn)證和維護(hù)等方面的潛在問題。此外，規(guī)格說(shuō)明的歧義性、技術(shù)的不確定性、技術(shù)陳舊以及”前沿“技術(shù)也是技術(shù)風(fēng)險(xiǎn)因素。技術(shù)風(fēng)險(xiǎn)的發(fā)生是因?yàn)閱栴}比我們所設(shè)想的更加難以解決。軟件風(fēng)險(xiǎn)技術(shù)風(fēng)險(xiǎn)威脅到要開發(fā)軟件的質(zhì)量及交付時(shí)間。如果技術(shù)風(fēng)43軟件風(fēng)險(xiǎn)商業(yè)風(fēng)險(xiǎn)威脅到要開發(fā)軟件的生存能力。商業(yè)風(fēng)險(xiǎn)常常會(huì)危害到項(xiàng)目或產(chǎn)品。五個(gè)主要的商業(yè)風(fēng)險(xiǎn)是：(1)開發(fā)了一個(gè)沒有人真正需要的優(yōu)良產(chǎn)品或系統(tǒng)；(2)開發(fā)的產(chǎn)品不再符合公司的整體商業(yè)策略；(3)開發(fā)了一個(gè)銷售部門不知道如何去銷售的產(chǎn)品；(4)由于重點(diǎn)的轉(zhuǎn)移或人員的變動(dòng)而失去了高級(jí)管理層的支持；(5)沒有得到預(yù)算或人員上的保證。軟件風(fēng)險(xiǎn)商業(yè)風(fēng)險(xiǎn)威脅到要開發(fā)軟件的生存能力。商業(yè)風(fēng)險(xiǎn)常常會(huì)危44軟件風(fēng)險(xiǎn)另一種常用的分類方式是由[CHA89]提出的。已知風(fēng)險(xiǎn)是通過(guò)仔細(xì)評(píng)估項(xiàng)目計(jì)劃、開發(fā)項(xiàng)目的商業(yè)及技術(shù)環(huán)境以及其他可靠的信息來(lái)源之后可以發(fā)現(xiàn)的那些風(fēng)險(xiǎn)?？深A(yù)測(cè)風(fēng)險(xiǎn)能夠從過(guò)去項(xiàng)目的經(jīng)驗(yàn)中推斷出來(lái)。不可預(yù)測(cè)風(fēng)險(xiǎn)可能會(huì)真的出現(xiàn)，但很難事先加以識(shí)別。軟件風(fēng)險(xiǎn)另一種常用的分類方式是由[CHA89]提出的。已知風(fēng)45風(fēng)險(xiǎn)管理的七個(gè)原則風(fēng)險(xiǎn)管理的七個(gè)原則46風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)識(shí)別試圖系統(tǒng)化地指出對(duì)項(xiàng)目計(jì)劃的威脅。通過(guò)識(shí)別已知的和可預(yù)測(cè)的風(fēng)險(xiǎn)，項(xiàng)目管理者首先要做的是在可能時(shí)回避這些風(fēng)險(xiǎn)，在必要時(shí)控制這些風(fēng)險(xiǎn)。識(shí)別風(fēng)險(xiǎn)的一種方法是建立風(fēng)險(xiǎn)條目檢查表。該檢查表可用于風(fēng)險(xiǎn)識(shí)別，并且主要用來(lái)識(shí)別下列幾種類型中的一些已知的和可預(yù)測(cè)的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)識(shí)別試圖系統(tǒng)化地指出對(duì)項(xiàng)目計(jì)劃的威脅。通過(guò)識(shí)別已47風(fēng)險(xiǎn)識(shí)別產(chǎn)品規(guī)模商業(yè)影響客戶特性過(guò)程定義開發(fā)環(huán)境開發(fā)技術(shù)人員才干及經(jīng)驗(yàn)風(fēng)險(xiǎn)識(shí)別產(chǎn)品規(guī)模48評(píng)估整體項(xiàng)目風(fēng)險(xiǎn)下面的提問來(lái)源于對(duì)世界各地的有經(jīng)驗(yàn)的軟件項(xiàng)目管理人員的調(diào)查而得到的風(fēng)險(xiǎn)資料，根據(jù)各個(gè)問題對(duì)項(xiàng)目成功的相對(duì)重要性將問題進(jìn)行了排序。1.高層的軟件管理者和客戶管理者已經(jīng)正式承諾支持該項(xiàng)目了嗎？2.最終用戶對(duì)項(xiàng)目和待開發(fā)的系統(tǒng)/產(chǎn)品熱心支持嗎？3.軟件工程團(tuán)隊(duì)及其客戶充分理解需求了嗎？4.客戶已經(jīng)完全地參與到需求定義中了嗎？5.最終用戶的期望現(xiàn)實(shí)嗎？

6.項(xiàng)目范圍穩(wěn)定嗎？7.軟件工程團(tuán)隊(duì)的技能搭配合理嗎？8.項(xiàng)目需求穩(wěn)定嗎？9.項(xiàng)目團(tuán)隊(duì)對(duì)將實(shí)現(xiàn)的技術(shù)有經(jīng)驗(yàn)嗎？10.項(xiàng)目團(tuán)隊(duì)的人員數(shù)滿足項(xiàng)目需要嗎?11.所有的客戶/用戶對(duì)項(xiàng)目的重要性和待開發(fā)的系統(tǒng)/產(chǎn)品的需求有共識(shí)嗎？如果對(duì)這些問題的任何一個(gè)回答是否定的，則應(yīng)務(wù)必啟動(dòng)緩解、監(jiān)測(cè)和管理風(fēng)險(xiǎn)的步驟。評(píng)估整體項(xiàng)目風(fēng)險(xiǎn)下面的提問來(lái)源于對(duì)世界各地的有經(jīng)驗(yàn)的軟件項(xiàng)目49風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子美國(guó)空軍有一本小冊(cè)子，其中包含了如何很好地識(shí)別和消除軟件風(fēng)險(xiǎn)的指南。他們所用的方法是要求項(xiàng)目管理者識(shí)別影響軟件風(fēng)險(xiǎn)因素的風(fēng)險(xiǎn)驅(qū)動(dòng)因子——性能、成本、支持和進(jìn)度。風(fēng)險(xiǎn)因素是以如下的方式定義的：性能風(fēng)險(xiǎn)：產(chǎn)品能夠滿足需求且符合其使用目的的不確定程度。成本風(fēng)險(xiǎn)：能夠維持項(xiàng)目預(yù)算的不確定程度。支持風(fēng)險(xiǎn)：開發(fā)出的軟件易于糾錯(cuò)、修改及升級(jí)的不確定程度。進(jìn)度風(fēng)險(xiǎn)：能夠維持項(xiàng)目進(jìn)度且按時(shí)交付產(chǎn)品的不確定程度。風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子美國(guó)空軍有一本小冊(cè)子，其中包含了如何很好地50風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子每一個(gè)風(fēng)險(xiǎn)驅(qū)動(dòng)因子對(duì)風(fēng)險(xiǎn)因素的影響均可分為四個(gè)影響類別——可忽略的、輕微的、嚴(yán)重的或?yàn)?zāi)難的。圖22-1指出了由于未識(shí)別出的軟件失誤而產(chǎn)生的潛在影響，或沒有達(dá)到預(yù)期的結(jié)果所產(chǎn)生的潛在影響。影響類別的選擇是以最符合表中描述的特征為基礎(chǔ)的。風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子每一個(gè)風(fēng)險(xiǎn)驅(qū)動(dòng)因子對(duì)風(fēng)險(xiǎn)因素的影響均可分為51風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子圖22-1影響評(píng)估風(fēng)險(xiǎn)因素和