風(fēng)險(xiǎn)管理

引言

風(fēng)險(xiǎn)是關(guān)注未來(lái)將要發(fā)生的事情。今天和昨天已不再被關(guān)心，如同我們已經(jīng)在收獲由

我們過(guò)去的行為所播下的種子。問(wèn)題是：我們是否能夠追過(guò)改變我們今天的行為，而為?個(gè)

不同的、充滿(mǎn)希望的、更美好的明天創(chuàng)造機(jī)會(huì)。其次，這意味著，風(fēng)險(xiǎn)涉及改變，如思想、

觀念、行為、或地點(diǎn)的改變……第三，風(fēng)險(xiǎn)涉及選擇及選擇本身所包含的不確定性。因此，

就象死亡和稅收一樣，風(fēng)險(xiǎn)是生活中最不確定的元素之一。

當(dāng)在軟件工程領(lǐng)域考慮風(fēng)險(xiǎn)時(shí)，Charelle的三個(gè)概念定義是顯而易見(jiàn)的。未來(lái)是我們

所關(guān)心的一一什么樣的風(fēng)險(xiǎn)會(huì)導(dǎo)致軟件項(xiàng)FI徹底失敗呢？改變也是我們所關(guān)心的一一用戶(hù)

需求、開(kāi)發(fā)技術(shù)、目標(biāo)計(jì)算機(jī)、以及所有其他與項(xiàng)目相關(guān)的因素的改變將會(huì)對(duì)按時(shí)交付和總

體成功產(chǎn)生什么影響呢？最后，我們必須抓住選擇機(jī)會(huì)一一我們應(yīng)該采用什么方法及工具？

需要多少人員參與工作？對(duì)質(zhì)量的要求要達(dá)到什么程度才是“足夠的”？

PeterDrucker[DRU75]曾經(jīng)說(shuō)過(guò)：“當(dāng)沒(méi)有辦法消除風(fēng)險(xiǎn)，甚至連試圖降低該風(fēng)險(xiǎn)

也存在疑問(wèn)時(shí)，這些風(fēng)險(xiǎn)就是真正的風(fēng)險(xiǎn)了"。在我們能夠標(biāo)識(shí)出軟件項(xiàng)目中的“真正風(fēng)

險(xiǎn)”之前，識(shí)別出所有對(duì)管理者及開(kāi)發(fā)者而言均為明顯的風(fēng)險(xiǎn)是很重要的。

1.1被動(dòng)和主動(dòng)的風(fēng)險(xiǎn)策略

被動(dòng)風(fēng)險(xiǎn)策略被戲稱(chēng)為“印地安那?瓊斯學(xué)派的風(fēng)險(xiǎn)管理”[TH092]。印地安那?瓊

斯在以其名字為影片名的電影中，每當(dāng)面臨無(wú)法克服的困難時(shí)，總是一成不變地說(shuō)：“不要

擔(dān)心，我會(huì)想出辦法來(lái)的！”。印地安那?瓊斯從不擔(dān)心任何問(wèn)題，直到它們發(fā)生，再做出

英雄式的反應(yīng)。

遺憾的是，一般的軟件項(xiàng)目管理者并不是印地安那?瓊斯，且軟件項(xiàng)目組的成員也不

是他的可信賴(lài)的伙伴。大多數(shù)軟件項(xiàng)目組還是僅僅依賴(lài)于被動(dòng)風(fēng)險(xiǎn)策略。被動(dòng)策略最多不過(guò)

是針對(duì)可能發(fā)生的風(fēng)險(xiǎn)來(lái)監(jiān)督項(xiàng)目，直到它們變成真正的問(wèn)題時(shí)，才會(huì)撥出資源來(lái)處理它們。

更普遍的情況是，軟件項(xiàng)目組對(duì)于風(fēng)險(xiǎn)不聞不問(wèn)，直到發(fā)生了錯(cuò)誤，這時(shí)，項(xiàng)目組才趕緊采

取行動(dòng)，試圖迅速地糾正錯(cuò)誤。這常常被稱(chēng)為“救火模式”。當(dāng)這樣的努力失敗后，“危機(jī)

管理”[CHA92]接管一切，這時(shí)項(xiàng)月已經(jīng)處于真正的危機(jī)中了。

對(duì)于風(fēng)險(xiǎn)管理的一個(gè)更聰明的策略是主動(dòng)式的。主動(dòng)策略早在技術(shù)工作開(kāi)始之前就已

經(jīng)啟動(dòng)了。標(biāo)識(shí)出潛在的風(fēng)險(xiǎn)，評(píng)估它們出現(xiàn)的概率及產(chǎn)生的影響，且按重要性加以排序，

然后，軟件項(xiàng)目組建立一個(gè)計(jì)劃來(lái)管理風(fēng)險(xiǎn)。主要的目標(biāo)是預(yù)防風(fēng)險(xiǎn)，但因?yàn)椴皇撬?的風(fēng)

險(xiǎn)都能夠預(yù)防，所以，項(xiàng)目組必須建立一個(gè)意外事件的計(jì)劃，使其在必要時(shí)能夠以可控的及

有效的方式作出反應(yīng)。在本章其余部分，我們將討論風(fēng)險(xiǎn)管理的主動(dòng)策略。

1.2軟件風(fēng)險(xiǎn)

雖然對(duì)于軟件風(fēng)險(xiǎn)佗嚴(yán)格定義還存在很多爭(zhēng)議，但在風(fēng)險(xiǎn)中包含了兩個(gè)特性這一點(diǎn)上

是已達(dá)成了共識(shí)的是IG95］：

?不確定性一一刻劃風(fēng)險(xiǎn)的事件可能發(fā)生也可能不發(fā)生；即，沒(méi)有100%發(fā)生的風(fēng)險(xiǎn)

（100%發(fā)生的風(fēng)險(xiǎn)是加在項(xiàng)目上的約束）。

?損失一一如果風(fēng)險(xiǎn)變成了現(xiàn)實(shí)，就會(huì)產(chǎn)生惡性后果或損失。

進(jìn)行風(fēng)險(xiǎn)分析時(shí)，重要的是量化不確定性的程度及與每個(gè)風(fēng)險(xiǎn)相關(guān)的損失的程度，為

了實(shí)現(xiàn)這點(diǎn)，必須考慮不同類(lèi)型的風(fēng)險(xiǎn)。

項(xiàng)目風(fēng)險(xiǎn)威脅到項(xiàng)目計(jì)劃。也就是說(shuō)，如果項(xiàng)目風(fēng)險(xiǎn)變成現(xiàn)實(shí)，有可能會(huì)拖延項(xiàng)目的

進(jìn)度，且增加項(xiàng)目的成本。項(xiàng)目風(fēng)險(xiǎn)是指潛在的預(yù)算、進(jìn)度、人力（工作人員及組織）、資

源、客戶(hù)、及需求等方面的問(wèn)題以及它們對(duì)軟件項(xiàng)目的影響。在第5章中，項(xiàng)目復(fù)雜性、規(guī)

模、及結(jié)構(gòu)不確定性也被定義為項(xiàng)目（估算）風(fēng)險(xiǎn)因素.

技術(shù)風(fēng)險(xiǎn)威脅到要開(kāi)發(fā)軟件的質(zhì)量及交付時(shí)間。如果技術(shù)風(fēng)險(xiǎn)變成現(xiàn)實(shí)，則開(kāi)發(fā)工作

可能變得很困難或根本不可能。技術(shù)風(fēng)險(xiǎn)是指潛在的設(shè)計(jì)、實(shí)現(xiàn)、接口、驗(yàn)證、和維拼等方

面的問(wèn)題。此外，規(guī)約的二義性、技術(shù)的不確定性、陳舊的技術(shù)、及“先進(jìn)的”技術(shù)也是風(fēng)

險(xiǎn)因素。技術(shù)風(fēng)險(xiǎn)的發(fā)生是因?yàn)閱?wèn)題比我們所設(shè)想的更加難以解決。

商業(yè)風(fēng)險(xiǎn)威脅到要開(kāi)發(fā)軟件的生存能力。商'業(yè)風(fēng)險(xiǎn)常常會(huì)危害項(xiàng)目或產(chǎn)品。五個(gè)主要

的商業(yè)風(fēng)險(xiǎn)是：（1）開(kāi)發(fā)了一個(gè)沒(méi)有人真正需要的優(yōu)秀產(chǎn)品或系統(tǒng)（市場(chǎng)風(fēng)險(xiǎn)）；（2）開(kāi)

發(fā)的產(chǎn)品不再符合公司的整體商業(yè)策略（策略風(fēng)險(xiǎn)）；（3）建造了一個(gè)銷(xiāo)售部門(mén)不知道如

何去賣(mài)的產(chǎn)品；（4）由于重點(diǎn)的轉(zhuǎn)移或人員的變動(dòng)而失去了高級(jí)管理層的支持（管理風(fēng)險(xiǎn)）；

以及（5）沒(méi)有得到預(yù)算或人力上的保證（預(yù)算風(fēng)險(xiǎn)）。應(yīng)該注意到的很重要的一點(diǎn)是：簡(jiǎn)

單的分類(lèi)并不總是行得通，某些風(fēng)險(xiǎn)根本無(wú)法事先預(yù)測(cè)。

另一種常用的分類(lèi)方式是由Charette[CHA89]提田的。已知風(fēng)險(xiǎn)是通過(guò)仔細(xì)評(píng)估項(xiàng)目

計(jì)劃、開(kāi)發(fā)項(xiàng)目的商業(yè)及技術(shù)環(huán)境、以及其他可靠的信息來(lái)源（如，不現(xiàn)實(shí)的交付時(shí)間，沒(méi)

有需求或軟件范圍的文檔、惡劣的開(kāi)發(fā)環(huán)境）之后可以發(fā)現(xiàn)的那些風(fēng)險(xiǎn)?？深A(yù)測(cè)風(fēng)險(xiǎn)能夠從

過(guò)去項(xiàng)目的經(jīng)驗(yàn)中推斷出來(lái)（如，人員調(diào)整、與客戶(hù)之間無(wú)法溝通、由于需要進(jìn)行維護(hù)而使

開(kāi)發(fā)人員精力分散）。不可預(yù)測(cè)風(fēng)險(xiǎn)就象紙牌中的大王，它們可能、也會(huì)真的出現(xiàn)，但很難

事先識(shí)別出它們來(lái)。

1.3識(shí)別風(fēng)險(xiǎn)

識(shí)別風(fēng)險(xiǎn)是試圖系統(tǒng)化地確定對(duì)項(xiàng)目計(jì)劃（估算、進(jìn)度、費(fèi)源分配）的威脅。通過(guò)識(shí)

別已知的和可預(yù)測(cè)的風(fēng)險(xiǎn)，項(xiàng)目管理者已經(jīng)邁出了第一步一一在可能時(shí)避免這些風(fēng)險(xiǎn)，且當(dāng)

必要時(shí)控制這些風(fēng)險(xiǎn)。

在L2節(jié)中提出的每一類(lèi)風(fēng)險(xiǎn)又分為兩個(gè)不同的類(lèi)型：一般性風(fēng)險(xiǎn)和特定產(chǎn)品的風(fēng)險(xiǎn)。

一般性風(fēng)險(xiǎn)對(duì)每一個(gè)軟件項(xiàng)目而言都是一個(gè)潛在的威脅。特定產(chǎn)品的風(fēng)險(xiǎn)只有那些對(duì)當(dāng)前項(xiàng)

目的技術(shù)、人員、及環(huán)境非常了解的人才能識(shí)別出來(lái)。為了識(shí)別特定產(chǎn)品的風(fēng)險(xiǎn)，必須檢查

項(xiàng)目計(jì)劃及軟件范圍說(shuō)明，并給出以下問(wèn)題的答案：“本項(xiàng)目中有什么特殊的特性可能會(huì)威

脅到我們的項(xiàng)目計(jì)劃？”

一般性風(fēng)險(xiǎn)和特定產(chǎn)品的風(fēng)險(xiǎn)都應(yīng)該被系統(tǒng)化地標(biāo)識(shí)出來(lái)。TomGilb[GIL88]很貼

切地表達(dá)了這點(diǎn)：“如果你不主動(dòng)攻擊風(fēng)險(xiǎn)，風(fēng)險(xiǎn)就會(huì)主動(dòng)攻擊你”。

識(shí)別風(fēng)險(xiǎn)的一個(gè)方法是建立風(fēng)險(xiǎn)條忖檢查表。該檢查表可以用于識(shí)別風(fēng)險(xiǎn)，并使得人

們集中來(lái)識(shí)別下列常見(jiàn)子類(lèi)型中的已知的及可預(yù)測(cè)的風(fēng)險(xiǎn)：

?產(chǎn)品規(guī)模一一與要建造或要修改的軟件的總體規(guī)模相關(guān)的風(fēng)險(xiǎn)。

?商業(yè)影響一一與管理或市場(chǎng)所加諸的約束相關(guān)的風(fēng)險(xiǎn)。

?客戶(hù)特性一一與客戶(hù)的素質(zhì)以及開(kāi)發(fā)者和客戶(hù)定期通信的能力相關(guān)的風(fēng)險(xiǎn)。

?過(guò)程定義一一與軟件過(guò)程被定義的程度以及它們被開(kāi)發(fā)組織所遵守的程度相關(guān)的風(fēng)

險(xiǎn)。

?開(kāi)發(fā)環(huán)境一一與用以建造產(chǎn)品的工具的可用性及質(zhì)量相關(guān)的風(fēng)險(xiǎn)。

?建造的技術(shù)一一與待開(kāi)發(fā)軟件的復(fù)雜性及系統(tǒng)所包含技術(shù)的“新奇性”相關(guān)的風(fēng)

險(xiǎn)。

?人員數(shù)目及經(jīng)驗(yàn)一一與參與工作的軟件工程師的總體技術(shù)水平及項(xiàng)目經(jīng)驗(yàn)相關(guān)的風(fēng)

險(xiǎn)。

風(fēng)險(xiǎn)條目檢查表能夠以不同的方式來(lái)組織。與上述每個(gè)話(huà)題相關(guān)的問(wèn)題可以由每一個(gè)

軟件項(xiàng)目來(lái)【可答。這些問(wèn)題的答案使得計(jì)劃者能夠估算風(fēng)險(xiǎn)產(chǎn)生的影響。我們也可以采用另

一個(gè)不同的風(fēng)險(xiǎn)條H檢查表，它僅僅列出與每一個(gè)常見(jiàn)子類(lèi)型有關(guān)的特性。最后，列出一組

“風(fēng)險(xiǎn)元素和驅(qū)動(dòng)因子”[AFC88]以及它們發(fā)生的概率。關(guān)于性能、支持、成本、及進(jìn)度

的驅(qū)動(dòng)因子將在以后討論，

1.3.1產(chǎn)品規(guī)模風(fēng)險(xiǎn)

有經(jīng)驗(yàn)的管理者幾乎都對(duì)下面的陳述沒(méi)有異議：項(xiàng)目風(fēng)險(xiǎn)是直接與產(chǎn)品規(guī)模成正比的。

下面的風(fēng)險(xiǎn)檢查表中的條目標(biāo)識(shí)了與產(chǎn)品（軟件）規(guī)模相關(guān)的常見(jiàn)風(fēng)險(xiǎn)：

?是否以LOC或FP估算產(chǎn)品的規(guī)模？

?對(duì)于估算出的產(chǎn)品規(guī)模的信任程度如何？

?是否以程序、文件或事務(wù)處理的數(shù)目來(lái)估算產(chǎn)品規(guī)模？

?產(chǎn)品規(guī)模與以前產(chǎn)品的規(guī)模平均值的偏差百分比是多少？

?產(chǎn)品創(chuàng)建或使用論數(shù)據(jù)庫(kù)大小如何？

?產(chǎn)品的用戶(hù)數(shù)有多少？

?產(chǎn)品的需求改變多少？交付之前有多少？交付之后有多少？

?笈用的軟件有多少？

在每一種情況下，待開(kāi)發(fā)產(chǎn)品的信息必須與過(guò)去的經(jīng)驗(yàn)加以比較。如果出現(xiàn)了較大的

百分比偏差，或者如果數(shù)字相近但過(guò)去的結(jié)果很不令人滿(mǎn)意，則風(fēng)險(xiǎn)較高。

1.3.2商業(yè)影響風(fēng)險(xiǎn)

有一個(gè)大型軟件公司的工程經(jīng)理在他的墻上掛了一個(gè)鏡框，上面寫(xiě)著：“上帝給了我

頭腦使我成為一個(gè)優(yōu)秀的項(xiàng)目管理者，同時(shí)每當(dāng)銷(xiāo)售部門(mén)設(shè)定項(xiàng)目的最后期限時(shí)，也讓我經(jīng)

歷了地獄般的煎熬”。銷(xiāo)售部門(mén)是受商業(yè)驅(qū)動(dòng)的，而商業(yè)考慮有時(shí)會(huì)直接與技術(shù)現(xiàn)實(shí)發(fā)生沖

突。下面的風(fēng)險(xiǎn)檢查表中的條目標(biāo)識(shí)了與商業(yè)影響相關(guān)的常見(jiàn)風(fēng)險(xiǎn)：

?本產(chǎn)品對(duì)公司的收入有何影響？

?本產(chǎn)品是否得到公司高級(jí)管理層的重視？

?交付期限的合理性如何？

?將會(huì)使用本產(chǎn)品IK用戶(hù)數(shù)及本產(chǎn)品是否與用戶(hù)的需要相符合？

?本產(chǎn)品必須能與之互操作的其他產(chǎn)品/系統(tǒng)的數(shù)目？

?最終用戶(hù)的水平如何？

?必須產(chǎn)生并交付給用戶(hù)的產(chǎn)品文檔的量與質(zhì)如何？

?政府對(duì)本產(chǎn)品開(kāi)發(fā)的約束？

?延遲交付所造成的成本消耗是多少？

?產(chǎn)品缺陷所造成的成本消耗是多少？

對(duì)于待開(kāi)發(fā)產(chǎn)品的每?個(gè)回答都必須與過(guò)去的經(jīng)驗(yàn)加以比較。如果出現(xiàn)了較大的百分

比偏差，或者如果數(shù)字相近但過(guò)去的結(jié)果很不令人滿(mǎn)意，則風(fēng)險(xiǎn)較高。

1.3.3客戶(hù)相關(guān)的風(fēng)險(xiǎn)

并非所有客戶(hù)都是一樣的°Pressman和Herron[PRE91]在討論這個(gè)話(huà)題時(shí)曾經(jīng)說(shuō)過(guò):

客戶(hù)有不同的需要。一些人知道他們需要什么；而另一些人知道他們不需要什么，

些客戶(hù)希望進(jìn)行詳細(xì)討論，而另一些客戶(hù)則滿(mǎn)足于模糊的承諾。

客戶(hù)有不同的個(gè)性。一些人喜歡享受客戶(hù)的身份——緊張、談判、一個(gè)好產(chǎn)品帶來(lái)的

心理滿(mǎn)足：而另一些人則根本不喜歡作為客戶(hù)。一些人會(huì)高興地接受幾乎任何交付的產(chǎn)品，

并能充分利用一個(gè)不好的產(chǎn)品；而另一些人則會(huì)對(duì)質(zhì)量差的產(chǎn)品猛烈抨擊。一些人會(huì)對(duì)質(zhì)量

好的產(chǎn)品表示他們的贊賞；而另一些人則不管怎樣都會(huì)抱怨不休。

客戶(hù)和他們的供應(yīng)商之間也有各種不同的通信方式。一些人非常熟悉產(chǎn)品及生產(chǎn)廠商；

而另一些人則可能素未謀面，僅僅通過(guò)信件往來(lái)和幾個(gè)匆忙的電話(huà)與生產(chǎn)廠商溝通。

客戶(hù)常常是矛盾的。他們希望昨天的一切工作都是免費(fèi)的。生產(chǎn)廠商經(jīng)常陷入客戶(hù)自

己的矛盾之中。

一個(gè)“不好的”客戶(hù)可能會(huì)對(duì)一個(gè)軟件項(xiàng)目組能否在預(yù)算內(nèi)按時(shí)完成項(xiàng)目產(chǎn)生很大的

影響。對(duì)于項(xiàng)目管理者而言，不好的客戶(hù)是對(duì)項(xiàng)目計(jì)劃的巨大威脅和實(shí)際的風(fēng)險(xiǎn)。下面的風(fēng)

險(xiǎn)檢查表中的條目標(biāo)識(shí)了與客戶(hù)特征相關(guān)的常見(jiàn)風(fēng)險(xiǎn)：

?你以前是否曾與這個(gè)客戶(hù)合作過(guò)？

?該客戶(hù)是否很清楚需要什么？他能否花時(shí)間把需求寫(xiě)出來(lái)？

?該客戶(hù)是否同意花時(shí)間召開(kāi)正式的需求收集會(huì)議（笫11章），以確定項(xiàng)目范圍？

?該客戶(hù)是否愿意建立與開(kāi)發(fā)者之間的快速通信渠道？

?該客戶(hù)是否愿意參加復(fù)審工作？

?該客戶(hù)是否具有該產(chǎn)品領(lǐng)域的技術(shù)素養(yǎng)？

?該客戶(hù)是否愿意讓你的人來(lái)做他們的工作，即，當(dāng)你的人在做具體的技術(shù)工作時(shí)，

該客戶(hù)是否會(huì)堅(jiān)持在旁邊監(jiān)視？

?該客戶(hù)是否了解軟件過(guò)程？

如果對(duì)于這些問(wèn)題中的任何一個(gè)的答案是否定的，則需要進(jìn)行進(jìn)一步的調(diào)研，以評(píng)估

潛在的風(fēng)險(xiǎn)。

1.3.4過(guò)程風(fēng)險(xiǎn)

如果軟件過(guò)程（第2章）定義得不清楚；如果分析、設(shè)計(jì)、及測(cè)試以無(wú)序的方式進(jìn)行;

如果質(zhì)量是每個(gè)人都認(rèn)為很重要的概念，但沒(méi)有人切實(shí)地采取行動(dòng)來(lái)保證它，那么，這個(gè)項(xiàng)

目就處于風(fēng)險(xiǎn)之中。以下問(wèn)題摘自一次由R.S.Pressman&Associates,Inc.[PRE95]建

立的對(duì)軟件工程實(shí)踐活動(dòng)進(jìn)行評(píng)估的研討會(huì)。這些問(wèn)題已經(jīng)在軟件工程研究所（SE1）的過(guò)

程評(píng)估調(diào)查表中進(jìn)行了改編。

過(guò)程問(wèn)題

?你的高級(jí)管理層是否支持一份已經(jīng)寫(xiě)好的政策綜述，該綜述中強(qiáng)調(diào)了軟件開(kāi)發(fā)標(biāo)準(zhǔn)

過(guò)程的重要性嗎？

?你的組織是否已經(jīng)建立了一份已經(jīng)成文的、用于本項(xiàng)目的軟件過(guò)程的說(shuō)明？

?開(kāi)發(fā)人員是否“簽約”同意按照文檔所寫(xiě)的軟件過(guò)程進(jìn)行開(kāi)發(fā)工作，并自愿使用

它？

?該軟件過(guò)程是否可以用于其他項(xiàng)目？

?你的組織是否已經(jīng)為管理者及技術(shù)人員開(kāi)設(shè)了一系列的軟件工程培訓(xùn)課程？?是否

為每一個(gè)軟件開(kāi)發(fā)者和管理者都提供了印好的軟件工程標(biāo)準(zhǔn)？

?是否為作為軟件過(guò)程一部分而定義的所有交付物建立了文檔概要及示例？

-是否定期地對(duì)需求規(guī)約、設(shè)計(jì)和編碼進(jìn)行正式的技術(shù)復(fù)審？

-是否定期地對(duì)測(cè)試過(guò)程和測(cè)試情況進(jìn)行復(fù)審？

?是否對(duì)每一次正式技術(shù)復(fù)審的結(jié)果要建立了文檔，其中包括發(fā)現(xiàn)的錯(cuò)誤及使用的資

源？

-是否有什么機(jī)制來(lái)保證軟件工程標(biāo)準(zhǔn)確認(rèn)的方案指導(dǎo)的工作開(kāi)展正常？-是否使用

配置管理來(lái)維護(hù)系統(tǒng)/軟色需求、設(shè)計(jì)、編碼及測(cè)試用例之間的i致性？

?是否使用一個(gè)機(jī)制來(lái)控制用戶(hù)需求的變化及其對(duì)軟件的影響？

?對(duì)于每?個(gè)承包出去的子合同，是否有?份文檔化的工作說(shuō)明、?份軟件需求規(guī)約

及一份軟件開(kāi)發(fā)計(jì)劃？

?是否有一個(gè)可遵循的規(guī)程，來(lái)跟蹤及復(fù)審子合同承包商的工作？

技術(shù)問(wèn)題

?是否使用方便易用的規(guī)格說(shuō)明技術(shù)來(lái)輔助客戶(hù)與開(kāi)發(fā)者之間的通信？

?是否使用特定的方法進(jìn)行軟件分析？

?是否使用特定的方法進(jìn)行數(shù)據(jù)和體系結(jié)構(gòu)的設(shè)計(jì)？

?是否百分之90以上的代碼都是采用高級(jí)語(yǔ)言編寫(xiě)的？

?是否定義及使用特定的規(guī)則進(jìn)行代碼編寫(xiě)？

?是否使用特定的方法進(jìn)行測(cè)試用例設(shè)計(jì)？

?是否使用軟件工具來(lái)支持計(jì)劃和跟蹤活動(dòng)？

?是否使用配置管理軟件工具來(lái)控制和跟蹤軟件過(guò)程中的變化活動(dòng)？

?是否使用軟件工具來(lái)支持軟件分析和設(shè)計(jì)過(guò)程？

-是否使用工具來(lái)創(chuàng)建軟件原型？

?是否使用軟件工具來(lái)支持測(cè)試過(guò)程？

?是否使用軟件工具來(lái)支持文檔的生成和管理？

?是否收集所有軟件項(xiàng)FI的質(zhì)量度量值?

-是否收集所有軟件項(xiàng)目的生產(chǎn)率度量值？

如果對(duì)于上述問(wèn)題中大多數(shù)的答案是否定的，則軟件過(guò)程是薄弱的，且風(fēng)險(xiǎn)很高，

1.3.5技術(shù)風(fēng)險(xiǎn)

突破技術(shù)的限制是極具挑戰(zhàn)性且令人興奮的，這是幾乎每一個(gè)技術(shù)人員的夢(mèng)想，因?yàn)?/p>

這迫使開(kāi)發(fā)人員使出他的或她的渾身解數(shù)，但這也是很有風(fēng)險(xiǎn)的。Murphy定律似乎對(duì)開(kāi)發(fā)

工作中的這一部分有了控制，使得我們難以預(yù)測(cè)風(fēng)險(xiǎn)，更不用說(shuō)對(duì)它們進(jìn)行計(jì)劃了。下面的

風(fēng)險(xiǎn)檢查表中的條目標(biāo)識(shí)了與建造的技術(shù)相關(guān)的常見(jiàn)風(fēng)險(xiǎn)：

?該技術(shù)對(duì)于你的組織而言是新的嗎？

?客戶(hù)的需求是否需要?jiǎng)?chuàng)建新的算法或輸入、輸出技術(shù)？

?軟件是否需要使用新的或未經(jīng)證實(shí)的硬件接口？

?待開(kāi)發(fā)軟件是否需要與開(kāi)發(fā)商提供的未經(jīng)證實(shí)的軟件產(chǎn)品接口？

?待開(kāi)發(fā)軟件是否需要與其功能及性能均未在本領(lǐng)域中得到證實(shí)的數(shù)據(jù)庫(kù)系統(tǒng)接口？

?產(chǎn)品的需求中是否要求采用特定的用戶(hù)界面？

?產(chǎn)品的需求中是否要求開(kāi)發(fā)某些程序構(gòu)件，這些構(gòu)件與你的組織以前所開(kāi)發(fā)過(guò)的構(gòu)

件完全不同？

?需求中是否要求使用新的分析、設(shè)計(jì)、或測(cè)試方法？

?需求中是否要求使用非傳統(tǒng)的軟件開(kāi)發(fā)方法，如形式化方法、基于AI的方法、以及

人工神經(jīng)網(wǎng)絡(luò)？

?需求中是否有過(guò)份的對(duì)產(chǎn)品的性能約束？

?客戶(hù)能確定所要求的功能是“可行的”嗎？

如果對(duì)于這些問(wèn)題中的任何一個(gè)的回答是肯定的，則需要進(jìn)行進(jìn)一步的調(diào)研，來(lái)評(píng)估

潛在的風(fēng)險(xiǎn)。

1.3.1開(kāi)發(fā)環(huán)境風(fēng)險(xiǎn)

如果一個(gè)木匠被要求用彎曲的、鈍的手鋸制作一件好家具，則最終產(chǎn)品的質(zhì)量肯定是

令人懷疑的。即使是熟練的開(kāi)發(fā)者，不適當(dāng)?shù)幕驔](méi)有效率的工具也會(huì)阻礙工作的進(jìn)行。軟件

工程環(huán)境支持項(xiàng)目組、過(guò)程及產(chǎn)品。但是，如果環(huán)境有缺陷，它就可能成為重要的風(fēng)險(xiǎn)源。

下面的風(fēng)險(xiǎn)檢查表中的條目標(biāo)識(shí)了與開(kāi)發(fā)環(huán)境相關(guān)的常見(jiàn)風(fēng)險(xiǎn)（第29章討論了本檢杳表中

所列的工具種類(lèi)）：

?是否有可用的軟件項(xiàng)目管理工具？

-是否有可用的軟件過(guò)程管理工具？

?是否有可用的分析及設(shè)計(jì)工具？

?分析及設(shè)計(jì)工具是否支持適用于待建造產(chǎn)品的方法？

?是否有可用的編譯器或代碼生成器，且適用于待建造產(chǎn)品？

?是否有可用的測(cè)試工具，且適用于待建造產(chǎn)品？

?是否有可用的軟件配置管理工具？

?環(huán)境是否利用了數(shù)據(jù)庫(kù)或倉(cāng)庫(kù)？

?是否所有軟件工具都是彼此集成的？

?項(xiàng)目組的成員是否已經(jīng)接受過(guò)關(guān)干每個(gè)工具的培訓(xùn)？

?是否有相關(guān)的專(zhuān)家能夠回答關(guān)于工具的問(wèn)題？

?工具的聯(lián)機(jī)幫助及文檔是否適當(dāng)？

如果對(duì)于上述問(wèn)題中大多數(shù)的回答是否定的，則軟件開(kāi)發(fā)環(huán)境是薄弱的，且風(fēng)險(xiǎn)很高。

1.3.7與人員數(shù)目及經(jīng)驗(yàn)相關(guān)的風(fēng)險(xiǎn)

Boehm[B0E89]建議了以卜.問(wèn)題可用于評(píng)估與人員數(shù)目及經(jīng)驗(yàn)相關(guān)的風(fēng)險(xiǎn):

?是否有最優(yōu)秀的人員可用？

?人員在技術(shù)上是否配套？

?是否有足夠的人員可用？

?開(kāi)發(fā)人員是否能夠自始自終地參加整個(gè)項(xiàng)目的工作？

?項(xiàng)目中是否有一些人員只能部分時(shí)間工作？

?開(kāi)發(fā)人員對(duì)自己的工作是否有正確的期望？

?開(kāi)發(fā)人員是否接受過(guò)必要的培訓(xùn)？

?開(kāi)發(fā)人員的流動(dòng)是否仍能保證工作的連續(xù)性？

如果對(duì)于這些問(wèn)題中的任何?個(gè)的回答是否定的，則需要進(jìn)行進(jìn)?步的調(diào)研，以評(píng)估

潛在的風(fēng)險(xiǎn)。

1.3.8風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子

美國(guó)空軍［AFC88］寫(xiě)了一本小冊(cè)子，其中包含了如何很好地識(shí)別和消除軟件風(fēng)險(xiǎn)的指

南。

他們所用的方法要求項(xiàng)目管理者標(biāo)識(shí)影響軟件風(fēng)險(xiǎn)因素的風(fēng)險(xiǎn)驅(qū)動(dòng)因子，這些因素包

括性能、成本、支持和進(jìn)度。在本討論中，風(fēng)險(xiǎn)因素是以如下的方式定義的：

?性能風(fēng)險(xiǎn)一一產(chǎn)品能夠滿(mǎn)足需求且符合于其使用目的的不確定的程度。

?成本風(fēng)險(xiǎn)一一項(xiàng)目預(yù)算能夠被維持的不確定的程度。

?支持風(fēng)險(xiǎn)一一軟件易于糾錯(cuò)、適應(yīng)及增強(qiáng)的不確定的程度。

?進(jìn)度風(fēng)險(xiǎn)一一項(xiàng)目進(jìn)度能夠被維持且產(chǎn)品能按時(shí)交付的不確定的程度。

每一個(gè)風(fēng)險(xiǎn)驅(qū)動(dòng)因子對(duì)風(fēng)險(xiǎn)因素的影響均可分為四個(gè)影響類(lèi)別一一可忽略的、輕微的、

嚴(yán)重的及災(zāi)難性的。表1—1［B0E89］指出了由于錯(cuò)誤而產(chǎn)生的潛在影響（標(biāo)為1的行）或

沒(méi)有達(dá)到預(yù)期的結(jié)果所產(chǎn)生的潛在影響（標(biāo)為2的行）。影響類(lèi)別的選擇是以最符合表中描

述的特性為基礎(chǔ)的。

1.4風(fēng)險(xiǎn)預(yù)測(cè)

風(fēng)險(xiǎn)預(yù)測(cè)，又稱(chēng)風(fēng)險(xiǎn)估算，試圖從兩個(gè)方面評(píng)估每一個(gè)風(fēng)險(xiǎn)一一風(fēng)險(xiǎn)發(fā)生的可能性或

概率，以及如果風(fēng)險(xiǎn)發(fā)生了，所產(chǎn)生的后果。項(xiàng)目計(jì)劃者，以及其他管理人員和技術(shù)人員，

一起執(zhí)行四個(gè)風(fēng)險(xiǎn)預(yù)測(cè)活動(dòng)：（1）建立一個(gè)尺度，以反映風(fēng)險(xiǎn)發(fā)生的可能性；（2）描述風(fēng)

險(xiǎn)的后果：（3）估算風(fēng)險(xiǎn)對(duì)項(xiàng)FI及產(chǎn)品的影響；（4）標(biāo)注風(fēng)險(xiǎn)預(yù)測(cè)的整體精確度，以免產(chǎn)

生誤解。

1.4.1建立風(fēng)險(xiǎn)表

風(fēng)險(xiǎn)表給項(xiàng)目管理者提供了一種簡(jiǎn)單的風(fēng)險(xiǎn)預(yù)測(cè)技術(shù)（風(fēng)險(xiǎn)表應(yīng)該采用電子表格來(lái)實(shí)

現(xiàn)，這樣使得表中的內(nèi)容易于操縱及排序）。風(fēng)險(xiǎn)表的樣本如圖1—2所示。

項(xiàng)目組一開(kāi)始要在表中的第一列列出所有風(fēng)險(xiǎn)（不管多么細(xì)微）。這可以利用1.3節(jié)

所述的風(fēng)險(xiǎn)檢查表?xiàng)l目來(lái)完成。每一個(gè)風(fēng)險(xiǎn)在第二列上加以分類(lèi)（如，PS指產(chǎn)品規(guī)模風(fēng)險(xiǎn),

BU指商業(yè)風(fēng)險(xiǎn)）。每個(gè)風(fēng)險(xiǎn)發(fā)生的概率則輸入到第三列中。每個(gè)風(fēng)險(xiǎn)的概率值可以由項(xiàng)目

組成員個(gè)別估算，然后將這些單個(gè)值求平均，得到?個(gè)有代表性的概率值。下?步是評(píng)估每

個(gè)風(fēng)險(xiǎn)所產(chǎn)生的影響。使用表1-1所述的特性評(píng)估每個(gè)風(fēng)險(xiǎn)因素，并確定其影響的類(lèi)別。

對(duì)四個(gè)風(fēng)險(xiǎn)因素一一性能、支持、成本、及進(jìn)度一一的影響類(lèi)別求平均可得到一個(gè)整體的影

響值（如果其中一個(gè)風(fēng)險(xiǎn)因素對(duì)項(xiàng)目特別重要，也可以使用加權(quán)求平均值）。

一旦完成了風(fēng)險(xiǎn)表佗前四列內(nèi)容，就要根據(jù)概率及影響來(lái)進(jìn)行排序。高發(fā)生概率、高

影響的風(fēng)險(xiǎn)放在表的上方，而低概率風(fēng)險(xiǎn)則移到表的下方。這樣就完成了第一次風(fēng)險(xiǎn)排序。

項(xiàng)目管理者研究已排序的表，并定義一條中止線。該中止線（表中某一點(diǎn)上的一條水

平線）表示：只有那些在線之上的風(fēng)險(xiǎn)才會(huì)得到進(jìn)一步的關(guān)注。

而在線之下的風(fēng)險(xiǎn)貝！需要再評(píng)估以完成第二次排序。

風(fēng)險(xiǎn)影響及概率從管理的角度來(lái)考慮，是起著不同的作用的（見(jiàn)圖1-1）。一個(gè)具有

高影響但發(fā)生概率很低的風(fēng)險(xiǎn)因素不應(yīng)該花費(fèi)太多的管理時(shí)間。而高影響且發(fā)生概率為中到

高的風(fēng)險(xiǎn)、以及低影響且高概率的風(fēng)險(xiǎn)，應(yīng)該首先列入管理考慮之中。

所有在中止線之上的風(fēng)險(xiǎn)都必須進(jìn)行管理。標(biāo)有RMUM的列中包含了一個(gè)指示器，指向

為所有中止線之上的風(fēng)險(xiǎn)所建立的風(fēng)險(xiǎn)緩解、監(jiān)控、及管理計(jì)劃（RiskMitigation,

MonitoringandManagementPlan）?RMMM計(jì)劃將在1.5節(jié)討論。

風(fēng)險(xiǎn)概率的確定可以通過(guò)先做個(gè)別估算而后求出一個(gè)有代表性的值來(lái)完成。雖然該方

法是可行的，不過(guò)仍存在很多其他確定風(fēng)險(xiǎn)概率的更加復(fù)雜的技術(shù)［AFC88］可供使用。風(fēng)

險(xiǎn)驅(qū)動(dòng)因子的評(píng)估是以一個(gè)定性的概率尺度：不可能、不一定、可能和極可能為基礎(chǔ)，然后,

根據(jù)每一個(gè)定性值相關(guān)的數(shù)學(xué)概率值（如，概率為0.7到1.0表示極可能發(fā)生的風(fēng)險(xiǎn)）來(lái)計(jì)

算的。

1.4.2評(píng)估風(fēng)險(xiǎn)影響

如果風(fēng)險(xiǎn)真的發(fā)生了所產(chǎn)生的后果有三個(gè)因素可能會(huì)受影響：風(fēng)險(xiǎn)的性質(zhì)，范圍，及

時(shí)間。風(fēng)險(xiǎn)的性質(zhì)是指當(dāng)風(fēng)險(xiǎn)發(fā)生時(shí)可能產(chǎn)生的問(wèn)題。例如，一個(gè)定義得很差的與客戶(hù)硬件

的外部接口（技術(shù)風(fēng)險(xiǎn)）會(huì)妨礙早期的設(shè)計(jì)及測(cè)試，也有可能導(dǎo)致項(xiàng)目后期階段的系統(tǒng)集成

問(wèn)題。風(fēng)險(xiǎn)的范圍結(jié)合了嚴(yán)重性（即風(fēng)險(xiǎn)有多嚴(yán)重？）及其整體分布情況（項(xiàng)目中有多少部

分受到影響或有多少用戶(hù)受到損害？）。最后，風(fēng)險(xiǎn)的時(shí)間主要考慮何時(shí)能夠感到風(fēng)險(xiǎn)及持

續(xù)多長(zhǎng)時(shí)間。在大多數(shù)情況下，項(xiàng)目管理者希望“壞消息”越早出現(xiàn)越好，但在某些情況下，

越遲越好。

讓我們?cè)倩氐矫绹?guó)空軍提出的風(fēng)險(xiǎn)分析方法上來(lái)［AFC88］。以下的步驟被建議用來(lái)確

定風(fēng)險(xiǎn)的整體影響：

1.確定每個(gè)風(fēng)險(xiǎn)元素發(fā)生的平均概率。

2.使用表1-1,基于其中列出的標(biāo)準(zhǔn)來(lái)確定每個(gè)因素的影響。

3.按照前面幾節(jié)給出的方法完成風(fēng)險(xiǎn)表，并分析其結(jié)果。

1.4.1節(jié)和1.4.2節(jié)所述的風(fēng)險(xiǎn)預(yù)測(cè)和分析技術(shù)可以在軟件項(xiàng)目進(jìn)展過(guò)程中迭代使用。

項(xiàng)目組應(yīng)該定期復(fù)查風(fēng)險(xiǎn)表，再評(píng)估每一個(gè)風(fēng)險(xiǎn)，以確定新的情況是否引起其概率及影響發(fā)

生改變。這個(gè)活動(dòng)的結(jié)果可能需要在表中添加一些新風(fēng)險(xiǎn)，刪除一些不再有影響的風(fēng)險(xiǎn)，并

改變風(fēng)險(xiǎn)的相對(duì)位置。

1.4.3風(fēng)險(xiǎn)評(píng)估

在風(fēng)險(xiǎn)管理中的這一步，我們建立了如下形式的?系列三元組［CHA89］：

［ri,li,xi］

其中ri表示風(fēng)險(xiǎn)，li表示風(fēng)險(xiǎn)發(fā)生的概率，xi則表示風(fēng)險(xiǎn)產(chǎn)生的影響。在風(fēng)險(xiǎn)評(píng)估

過(guò)程中，我們進(jìn)一步審查在風(fēng)險(xiǎn)預(yù)測(cè)階段所做的估算的精確度，試圖為所發(fā)現(xiàn)的風(fēng)險(xiǎn)排出優(yōu)

先次序，并開(kāi)始考慮如何控制和/或避免可能發(fā)生的風(fēng)險(xiǎn)。

要使評(píng)估發(fā)生作用，必須定義一個(gè)風(fēng)險(xiǎn)參考水平值［CHA89］。對(duì)于大多數(shù)軟件項(xiàng)目而

言，前面所討論的風(fēng)險(xiǎn)因素一一性能、成本、支持、及進(jìn)度一一也代表示了風(fēng)險(xiǎn)參考水平值。

即，對(duì)于性能下降、成本超支、支持困難、或進(jìn)度延遲：或者這四種的組合），都有一個(gè)水

平值的要求，超過(guò)它就會(huì)導(dǎo)致項(xiàng)目被迫終止。如果風(fēng)險(xiǎn)的組合所產(chǎn)生的問(wèn)題引起一個(gè)或多個(gè)

參考水平值被超過(guò)，則工作將會(huì)停止。在軟件風(fēng)險(xiǎn)分析中，風(fēng)險(xiǎn)參考水平值存在一個(gè)點(diǎn)，稱(chēng)

為參考點(diǎn)或臨界點(diǎn)，在這個(gè)點(diǎn)上決定繼續(xù)進(jìn)行該項(xiàng)目或終止它（問(wèn)題太大了）都是可以接受

的。

圖1—2以圖形方式表示了這種情況。如果風(fēng)險(xiǎn)的組合產(chǎn)生問(wèn)題而導(dǎo)致成本超支及進(jìn)度

延遲，則會(huì)有一個(gè)水平值，即圖中所示的曲線，當(dāng)超過(guò)它時(shí)會(huì)引起項(xiàng)目終止（陰影區(qū)域）。

在臨界點(diǎn)上，決定繼續(xù)進(jìn)行或終止項(xiàng)目都是可以的。

實(shí)際上，參考水平很少能表示成如圖所示的一條光滑曲線。在大多數(shù)情況下，它是一

個(gè)區(qū)域，其中存在很多不確定性（即，基于參考值的組合進(jìn)行管理決策常常是不可能的）。

因此，在風(fēng)險(xiǎn)評(píng)估過(guò)程中，我們執(zhí)行以下步驟：

1.定義項(xiàng)目的風(fēng)險(xiǎn)參考水平值。

2.建立每一組［ri,li,xi］與每一個(gè)參考水平值之間的關(guān)系。

3.預(yù)測(cè)一組臨界點(diǎn)以定義項(xiàng)目終止區(qū)域，該區(qū)域由一條曲線或不確定區(qū)域所界定,

4.預(yù)測(cè)什么樣的風(fēng)險(xiǎn)組合會(huì)影響參考水平值。

更詳細(xì)的討論參見(jiàn)專(zhuān)門(mén)探討風(fēng)險(xiǎn)分析的論著（如文獻(xiàn)［CHA89、R0W88］）。

1.5風(fēng)險(xiǎn)緩解、監(jiān)控和管理

這一步的所有風(fēng)險(xiǎn)分析活動(dòng)都只有一個(gè)FI的一一輔助項(xiàng)目組建立處理風(fēng)險(xiǎn)的策略，~

個(gè)有效的策略必須考慮三個(gè)問(wèn)題：

?風(fēng)險(xiǎn)避免。

?風(fēng)險(xiǎn)監(jiān)控。

?風(fēng)險(xiǎn)管理及意外事件計(jì)劃。

如果軟件項(xiàng)目組對(duì)于風(fēng)險(xiǎn)采用主動(dòng)的方法，則避免永遠(yuǎn)是最好的策略。這可以通過(guò)建

立一個(gè)風(fēng)險(xiǎn)緩解計(jì)劃來(lái)達(dá)到。例如，假設(shè)頻繁的人員流動(dòng)被標(biāo)注為一個(gè)項(xiàng)目風(fēng)險(xiǎn)，rO?；?/p>

以往的歷史及管理經(jīng)驗(yàn)，人員頻繁流動(dòng)的概率10被估算為0.7（70%,相當(dāng)高），而影響

x0被預(yù)測(cè)為對(duì)于項(xiàng)目成本及進(jìn)度有嚴(yán)重的影響（見(jiàn)圖1—1）。

為了緩解這個(gè)風(fēng)險(xiǎn)，項(xiàng)目管理必須建立一個(gè)策略來(lái)降低人員流動(dòng)?？赡懿扇〉牟呗匀?/p>

下：

?與現(xiàn)有人員一起探討一下人員流動(dòng)的原因（如，惡劣的工作條件，低報(bào)酬，競(jìng)爭(zhēng)激

烈的勞動(dòng)力市場(chǎng)）。

?在項(xiàng)目開(kāi)始之前，采取行動(dòng)以緩解那些在管理控制之下的原因。

?一旦項(xiàng)目啟動(dòng)，假設(shè)會(huì)發(fā)生人員流動(dòng)并采取一些技術(shù)以保證當(dāng)人員離開(kāi)時(shí)的工作連

續(xù)性。

?對(duì)項(xiàng)目組進(jìn)行良好組織，使得每一個(gè)開(kāi)發(fā)活動(dòng)的信息能被廣泛傳播和交流。

?定義文檔的標(biāo)準(zhǔn)，并建立相應(yīng)的機(jī)制，以確保文檔能被及時(shí)建立。

?對(duì)所有工作進(jìn)行詳細(xì)復(fù)審，使得不止一個(gè)人熟悉該項(xiàng)工作。

?對(duì)于每一個(gè)關(guān)犍的技術(shù)人員都指定一個(gè)后備人員。

隨著項(xiàng)目的進(jìn)展，風(fēng)險(xiǎn)監(jiān)控活動(dòng)開(kāi)始進(jìn)行了。項(xiàng)目管理者監(jiān)控某些因素，這些因素可

以提供風(fēng)險(xiǎn)是否正在變高或變低的指示。在人員頻繁流動(dòng)的例子中，應(yīng)該監(jiān)控下列因素：

?項(xiàng)目組成員對(duì)于項(xiàng)目壓力的i般態(tài)度。

?項(xiàng)目組的凝聚力。

?項(xiàng)目組成員彼此之間的關(guān)系。

?與報(bào)酬和利益相關(guān)的潛在問(wèn)題。

?在公司內(nèi)及公司外工作的可能性。

除了監(jiān)控上述因素之外，項(xiàng)目管理者還應(yīng)該監(jiān)控風(fēng)險(xiǎn)緩解步驟的效力。例如，前述的

一個(gè)風(fēng)險(xiǎn)緩解步驟中要求定義”文檔的標(biāo)準(zhǔn)，并建立相應(yīng)的機(jī)制，以確保文檔能被及時(shí)建

立”。如果有關(guān)鍵的人員離開(kāi)了項(xiàng)目組，這是一個(gè)保證工作連續(xù)性的機(jī)制。項(xiàng)目管理者應(yīng)該

仔細(xì)地監(jiān)控這些文檔，以保證每一個(gè)文檔內(nèi)容正確，旦當(dāng)新員工加入該項(xiàng)目時(shí)，能為他們提

供必要的信息。

風(fēng)險(xiǎn)管理及意外事件計(jì)劃假設(shè)緩解丁作已經(jīng)失敗,且風(fēng)險(xiǎn)變成了現(xiàn)實(shí)C繼續(xù)前面的例

子，假定項(xiàng)目正在進(jìn)行之中，有一些人宣布將要離開(kāi)。如果按照緩解策略行事，則有后備人

員可用，因?yàn)樾畔⒁呀?jīng)文檔化，有關(guān)知識(shí)已經(jīng)在項(xiàng)目組中廣泛進(jìn)行了交流。此外，項(xiàng)目管理

者還可以暫時(shí)重新將資源調(diào)整到那些人員充足的功能上去（并調(diào)整項(xiàng)目進(jìn)度），從而使得新

加入人員能夠“趕.上進(jìn)度”。同時(shí)，應(yīng)該要求那些要離開(kāi)的人員停止工作，并在最后幾星期

進(jìn)入“知識(shí)交接模式”。這可能包括：基于視頻的知識(shí)捕獲，“注釋文檔”的建立和/或與

仍留在項(xiàng)目組中的成員進(jìn)行交流。

值得注意的是，RMMM步驟將導(dǎo)致額外的項(xiàng)目開(kāi)銷(xiāo)。例如，花費(fèi)時(shí)間去“備份”每一個(gè)

關(guān)鍵的技術(shù)人員是需要花錢(qián)的。因此，風(fēng)險(xiǎn)管理的部分任務(wù)是評(píng)估何時(shí)由RMMM步驟所產(chǎn)生

的效益低于實(shí)現(xiàn)它們所花費(fèi)的成本。本質(zhì)上是講，項(xiàng)IT計(jì)劃者執(zhí)行一個(gè)典型的成本一效益分

析來(lái)估算項(xiàng)目的開(kāi)銷(xiāo)變化情況。如果對(duì)于頻繁人員流動(dòng)風(fēng)險(xiǎn)的緩解步驟將會(huì)增加15%的項(xiàng)

目成本及持續(xù)時(shí)間，而主要的成本因素是“備份后備人員”，則管理者可能決定不執(zhí)行這一

步驟。另一方面，如果風(fēng)險(xiǎn)緩解步驟僅增加5%的成本及3%的持續(xù)時(shí)間，則管理者極有可

能將這一步驟付諸實(shí)現(xiàn)。

對(duì)于一個(gè)大型項(xiàng)甘，可能標(biāo)出30或40種風(fēng)險(xiǎn)。如果為每種風(fēng)險(xiǎn)定義三至七個(gè)風(fēng)險(xiǎn)管

理步驟，則風(fēng)險(xiǎn)管理本身就可能變成一個(gè)“項(xiàng)目”！因此，我們將Pareto的80—20規(guī)則用

于軟件風(fēng)險(xiǎn)上。經(jīng)驗(yàn)表明：整個(gè)軟件風(fēng)險(xiǎn)的80%（即，可能導(dǎo)致項(xiàng)目失敗的80%的潛在因

素）能夠由僅僅20%的已標(biāo)出風(fēng)險(xiǎn)來(lái)說(shuō)明。早期風(fēng)險(xiǎn)分析步驟中所實(shí)現(xiàn)的工作能夠幫助計(jì)

劃者確定哪些風(fēng)險(xiǎn)在所說(shuō)的這20%中。因此，一地已經(jīng)標(biāo)出、評(píng)估過(guò)及預(yù)測(cè)過(guò)的風(fēng)險(xiǎn)可能

并不納入RMUM計(jì)劃之中一一它們不屬于那關(guān)鍵的20%（具有最高項(xiàng)目?jī)?yōu)先級(jí)的風(fēng)險(xiǎn)）。

1.1安全性風(fēng)險(xiǎn)和危驗(yàn)

風(fēng)險(xiǎn)并不僅限于軟件項(xiàng)目本身。在軟件已經(jīng)被成功開(kāi)發(fā)并交付給客戶(hù)之后，仍有可能

發(fā)生風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)一般與領(lǐng)域中的軟件失敗相關(guān)。

雖然一個(gè)良好的系統(tǒng)發(fā)生錯(cuò)誤的概率很小，但在基于計(jì)算機(jī)的控制及監(jiān)督系統(tǒng)中未被

發(fā)現(xiàn)的錯(cuò)誤可能會(huì)導(dǎo)致巨大的經(jīng)濟(jì)損失，或者更加嚴(yán)重，造成人員傷害或喪失生命。不過(guò)，

基于計(jì)算機(jī)的控制及監(jiān)督系統(tǒng)所產(chǎn)生的成本和功能效益常常超過(guò)這種風(fēng)險(xiǎn)。今天，計(jì)算機(jī)硬

件及軟件已經(jīng)大量用于有規(guī)律地控制安全性很重要的系統(tǒng)。

當(dāng)軟件被用做控制系統(tǒng)的?部分時(shí)，復(fù):雜性會(huì)以數(shù)量級(jí)增加。由于人的錯(cuò)誤所引起的

微小的設(shè)計(jì)缺陷（這在基F硬件的傳統(tǒng)控制系統(tǒng)中能夠被發(fā)現(xiàn)并消除）當(dāng)使用軟件時(shí)會(huì)變得

難以發(fā)現(xiàn)。

軟件安全和危險(xiǎn)分析是屬于軟件質(zhì)量保證活動(dòng)（第8章），它主要是來(lái)標(biāo)識(shí)和評(píng)估可

能對(duì)軟件產(chǎn)生.負(fù)面影響并使整個(gè)系統(tǒng)失敗的潛在危險(xiǎn)。如果能夠在軟件工程的早期階段標(biāo)出

危險(xiǎn)，則可以指定軟件設(shè)計(jì)特征來(lái)消除或控制潛在的危險(xiǎn)。

1.7RMMM計(jì)劃

風(fēng)險(xiǎn)管理策略可以包含在軟件項(xiàng)IT計(jì)劃中，或者風(fēng)險(xiǎn)管理步驟也可以組織成一個(gè)獨(dú)立

的風(fēng)險(xiǎn)緩解、監(jiān)控和管理計(jì)劃（RMMM計(jì)劃）。RMMM計(jì)劃將所有風(fēng)險(xiǎn)分析工作文檔化，并由

項(xiàng)目管理者作為整個(gè)項(xiàng)目計(jì)劃中的一部分來(lái)使用。RUMM計(jì)劃的大綱如下：