软件项目风险的识别与风险的分析

1、软件项目风险的识别与风险的分析摘自项目管理技术软件开发项目是一项复杂的工程，涉及的因素很多，风险的管理过程有：风险的识别、风险的管理计划的制定、风险追踪、风险控制。风险识别是风险管理的第一步，而有效的风险分析是进行风险管理的基础，因此做好这2个过程的工作是软件项目成功的关键。软件风险的识别风险识别别过程的的活动是是将项目目实施中中的不确确定性转转变为明明确的风风险陈述述。系统统地识别别风险是是这个过过程的关关键，识识别风险险不仅要要确定风风险来源源，还要要确定何何时发生生、风险险产生的的条件，并描述述其风险险特征和和确定哪哪些风险险事件有有可能影影响本项项目。风风险识别别不是一一次性的的活动，

2、应当在在项目执执行过程程中自始始至终定定期进行行。风险识别别的依据据 从从项目管管理角度度讲，风风险识别别依据有有：合同同、项目目计划、工作任任务分解解WBSS、各种种历史参参考资料料（类似似项目的的资料）、项目目的各种种假设前前提条件件和约束束条件。 从软件件开发的的生命周周期看，每个阶阶段的输输出（各各种文档档）都是是下一阶阶段进行行风险识识别的依依据，许许多技术术风险都都可据此此来分析析。风险识别别方法和和工具风险识别别的方法法很多，不同的的方法适适用于不不同的场场合，下下表给出出了常用用的方法法的适用用情况。识别方法法适用情况况专家访谈谈法（DDelpphi）从定性方方面出发发进行初初

3、步风险险识别历史纪录录统计法法从定性方方面对新新项目的的风险进进行预测测现场调查查法对一些动动态风险险因素进进行识别别与预测测风险数据据库类似项目目的风险险识别故障树分分析法直接经验验较少的的风险识识别流程图法法分阶段进进行的项项目风险险识别聚类分析析法具有相同同或相似似属性的的风险识识别模糊识别别法风险的形形态或属属性不确确定软件项目目的风险险识别通通常采用用的工具具为：风险核对对清单：将可能能出现的的问题列列出清单单，然后后对照检检查潜在在的风险险。头脑风暴暴法：项项目成员员、外聘聘专家、客户等等各方人人员组成成小组，根据经经验列出出所有可可能的风风险。专家访谈谈：向该该领域的的专家或或有

4、经验验人员了了解项目目中会遇遇到哪些些困难。风险数据据库：一一个已知知风险和和相关的的信息的的仓库，它将风风险输入入计算机机，并分分配下一一个连续续的号码码给这个个风险，同时维维持所有有已经识识别的风风险历史史纪录，它在整整个风险险管理过过程中都都起着很很重要的的作用。 在实际际应用中中，风险险核对清清单是一一种最常常用的工工具，它它是建立立在以前前的项目目中曾遇遇到的风风险的基基础上。该工具具的优点点是简单单快捷，缺点是是容易限限制使用用者的思思路。风险种类类风险识别别出来后后应该规规整分类类，分类类可从多多种角度度定义和和划分，一般可可按风险险引发的的原因、项目开开发阶段段、风险险严重程程

5、度、风风险区东东引资等等进行分分类。下下面介绍绍2种典典型的软软件风险险分类方方法。（1）、SEII：19993年年SEII发表了了基于分分类的风风险辨识识方法（TBQQ）。该该分类法法把系统统分为三三个类（Claass），每个个类又分分解为若若干个因因素（eelemmentts），每个因因素通过过其属性性来体现现特征。（2）、美国空空军软件件项目风风险管理理手册：这种方方法要求求项目管管理者根根据项目目实际情情况影响响软件风风险因素素的风险险驱动因因子，这这些因素素包括以以下几个个方面。 性性能风险险：产品品能够满满足需求求和符合合使用目目的的不不确定程程度。 成成本风险险：项目目预算能能够

6、被维维持的不不确定程程度。 支支持风险险：软件件易于纠纠错、适适应及增增强的不不确定程程度。 进进度风险险：项目目进度能能够被维维持且产产品能按按时交付付的不确确定程度度。笔者借鉴鉴SEII的思想想，在大大量调查查和实践践的基础础上，结结合已有有的历史史文献资资料，对对软件项项目风险险进行了了分类和和提炼，识别出出8类风风险，共共48个个风险因因素，如如表所示示：类型风险因素素类型风险因素素需求风险项目的需需求不明明确，很很难界定定计划和控制风险缺少大量量的历史史数据作作为参考考系统需求求不正确确对项目进进度估算算的不够够充分对系统需需求识别别得不够够充分，有遗漏漏对项目资资源估计计的不够够充

7、分相关人员员对系统统需求定定义存在在分歧没有完善善、全面面的项目目计划系统需求求变动缺少严格格的变更更控制和和版本控控制对项目执执行过程程监控不不足技术风险项目中需需要购买买未使用用过的设设备用户风险用户不重重视项目目管理项目采用用的是以以前未曾曾使用过过的新技技术用户中部部分人员员对该项项目比较较抵触使用不成成熟的技技术缺乏用户户参与对单个开开发工具具过度依依赖用户对该该项目的的目标和和需求不不清晰项目需要要开发大大量的接接口以连连接到其其他系统统项目采用用的开发发方法（如螺旋旋模型、瀑布模模型）不不合适。团队风险团队内部部人员的的频繁流流动外部风险缺乏与顾顾客的直直接沟通通关键人员员的离职

8、职与合作方方缺乏有有效沟通通开发人员员缺乏所所需专业业技能双方缺乏乏信任开发人员员不熟悉悉自己的的任务外部供应应商延迟迟交货团队内部部人员难难以沟通通与合作方方在进度度上的冲冲突团队士气气低落，工作效效率低下下合作方的的产品不不符合要要求合作方中中途终止止合约在某个关关键领域域依靠外外部供应应商双方的企企业文化化的差异异组织风险公司资源源对项目目产生了了限制合同风险合同类型型不合适适缺乏对项项目成功功标准的的定义合同条款款内容不不严谨缺乏高层层管理的的支持合同条款款不全面面项目经理理缺乏经经验，能能力不足足存在法律律上的漏漏洞实施该项项目需要要大幅度度改变组组织结构构实施该项项目需要要较大地地

9、改变业业务流程程或彻底底改变部部分流程程该项目与与企业的的发展战战略或政政策不一一致值得注意意的是，尽管可可以将风风险进行行分类，但风险险之间总总是互相相关联的的，单独独的风险险很少发发生，因因此不能能孤立地地考虑任任何一个个风险，因为一一个风险险类别的的组成部部分总是是影响另另一格类类别。软件风险险的分析析风险分析析是在风风险识别别的基础础上估计计风险的的可能性性和后果果，并在在所有已已识别的的风险中中评估这这些风险险的价值值。这个个过程的的目的就就是将风风险按优优先级别别进行等等级划分分，以便便制定风风险管理理计划，因为不不同级别别的风险险要区别别对待，以使风风险管理理的效益益最大化化。风

10、险分析析流程根据风险险分析的的内容，可将风风险分析析过程细细分为22个活动动：风险险估计和和风险评评价。通通常项目目计划人人员与管管理人员员、技术术人员一一起，进进行风险险分析，该过程程是一个个不断重重复的过过程，在在整个生生命周期期都要有有计划、有规律律地进行行风险分分析，分分析流程程如下图图：风险的估估计风险估计计是估计计已识别别的风险险发生的的可能性性和风险险出现后后将会产产生的后后果，并并描述风风险对项项目的潜潜在影响响和整个个项目的的综合风风险。风险估计计有以下下4个环环节：定义风险险评估准准则评估准则则是事先先确定的的一个基基准，作作为风险险估计的的参照依依据。准准则有定定性和定定

11、量两种种，定性性估计即即将肯能能性分成成等级，如：很很大、大大、中、小、级级小5个个等级，一般以以不超过过9级为为宜。定定量估计计则是给给出一个个具体的的数值，如：00.7表表示风险险发生的的可能性性为700%，当当然，定定量估计计还是有有其它方方法，用用模糊数数表示风风险的可可能性就就是一种种常用的的方法。下表给给出一个个评估准准则的例例子：可能性的的评估准准则可能性说明等级80%（0.8）非常有可可能性，几乎肯肯定很大60%80%(0.600.8)很有可能能性，比比较确信信大40%60%(0.400.6)有时发生生中20%40%(0.200.4)不易发生生，但有有理由可可预期能能发生小1%

12、220%(0.00100.2)几乎不可可能，但但有可能能发生很小 风险险损失的的评估准准则损失说明等级成本进度性能0.88成本增加加200%项目延迟迟200%性能不能能满足用用户要求求很大0.40.88成本增加加100%220%项目延迟迟10%200%性能有较较严重的的缺陷大0.20.88成本增加加5%100%项目延迟迟5%10%主要方面面的性能能不足中0.10.22成本增加加1%5%项目延迟迟1%5%性能有缺缺陷，但但基本满满足用户户的要求求小0.11成本增加加1%项目延迟迟=0.9很高.重点控制制0.55，0.9高应对0.22,0.5中应对0.11,0.2低视成本，损失严严重程度度等因素素，决定定是否应应对 0.1很低接受从表中可可以看出出，需求求变动的的风险很很高，需需求不明明确和公公司资源源对项目目产生了了限制22个风险险属于高高风险，缺少严严格的变变更控制制和版本本控制属属于中等等风险，关键人人员的离离职属于于中等风风险，前前3个风风险必须须采取措措施应对对，最后后1个科科根据项项目具体体情况而而定。有时候也也直接根根据损失失的大小小来进行行评价，但因为为软件项项目的评评价具有有多目标标性，成成本、进进度、性性能，可可靠性和和维护性性都是典典型的评评判目标标，所以以风险评评判标准准就是这这些单一一目标的的组合，不同的的组合就就构成了了一个参参