软件项目风险的识别与风险的分析

软件项目风险的识别与风险的分摘—这21 软件风险的识别风险识别过程的活动是将项目实施中的不确定性转变为明确的风险陈述。系统地识别风险是这个过程的关键，识别风险不仅要确定风险来源，还要确定何时发生、风险产生的条件，并描述其风险特征和确定哪些风险事件有可能影响本项目。风险识别不是1.1风险识别的依据从项目管理角度讲，风险识别依据有：合同、项目计划、工解S、项目从软件开发的生命周期看，每个阶段的输出（各种文档）都1.2 风险识别方法和工具识别方法适用情况下表给识别方法适用情况）从定性方面出发进行初步风险识别从定性方面对新项目的风险进行预测对一些动态风险因素进行识别与预测流程图法（1）风（2）头（3）专（4）风在实际应用中，风险核对清单是一种最常用的工具，1.3风险种类风险识别出来后应该规整分类，分类可从多种角度定义和划分，一般可按风险引发的原因、项目开发阶段、风险严重程绍2（1、I：3年I发表了基于分类的风险辨识方法（（解为若干个因素（s征。（2、美国空军软件项目风险管理手册：这种方法要求项目管理者根据项目实际情况影响软件风险因素的风险驱动因性能风险：产品能够满足需求和符合使用目的的不定程度。支持风险进度风险：项目进度能够被维持且产品能按时交付的笔者借鉴I有的历史文献资料，对软件项目风险进行了分类和提炼，识别出8共8类风险因素类风险因素型型项目的需求不明确，很难计缺少大量的历史数据作界定划为参考需和对项目进度估算的不够求控充分风对系统需求识别得不够充制对项目资源估计的不够险相关人员对系统需求定义风险充分没有完善、全面的项目存在分歧计划缺少严格的变更控制和版本控制对项目执行过程监控不足项目中需要购买未使用过的设备项目采用的是以前未曾使用户中部分人员对该项技用术户风风用户对该项目的目标和险险项目需要开发大量的接口项目采用的开发方法（如螺旋模型、瀑布模型）不合适。开发人员缺乏所需专业技团能外队开发人员不熟悉自己的任部风险务风险与合作方在进度上的冲突团队士气低落，工作效率合作方的产品不符合要低下求在某个关键领域依靠外部供应商公司资源对项目产生了限制缺乏对项目成功标准的定组义合织同风险项目经理缺乏经验，能力不足风险实施该项目需要大幅度改实施该项目需要较大地改变业务流程或彻底改变部分流程该项目与企业的发展战略值得注意的是，尽管可以将风险进行分类，但风险之间总是互相关联的，单独的风险很少发生，因此不能孤立地考虑任何一个风险，因为一个风险类别的组成部分总是影响另一格类别。2软件风险的分析风险分析是在风险识别的基础上估计风险的可能性和后果，并2.1 风险分析流程风险分析准备风险识别/分类风险列表/风识别报告风险分析准备风险识别/分类风险列表/风识别报告风险可能性小估计风险损失大估计计算风险值是否可接受评判准则去掉可接受险风险排序/等划分风险等级划分风险排序清单项目过程否结束是过程结束否2.2风险的估计风险估计是估计已识别的风险发生的可能性和风险出现后将会产生的后果，并描述风险对项目的潜在影响和整个项目的下4个环节：（1）定评估准则是事先确定的一个基准，作为风险估计的参照依据。准则有定性和定量两种，定性估计即将肯能性分成等小5过9为它方法可能性说明等级〉8）非常有可能性，几乎肯定很大很有可能性，比较确信大有时发生中不易发生，但有理小几乎不可能，但有可能发生很小损失损失说明等级成本成本增进度项目延性能性能不能很大加迟满足用户要求成本增加项目延迟性能有较严重的缺大陷成本增加项目延迟主要方面的性能不中足成本增加项目延迟性能有缺陷，但基小本满足用户的要求成本增加项目延迟性能有不明显的缺很小陷（2）估计风险事件发生的可能性根据评估准则对每个风险发生的可能性进行预测，预测（3）估计风险事件发生的损失风险对项目的影响是多方面的，因此损失的估计也应从多方面分别进行估计，通常对三个方面进行估计：进度、成（4）计算风险值（）)式中pc评估者可根据自身的情况选择相应的风险计算方法计算险值。风险可能性对进度影响对成本影响对性能的影响影响值0.3需求变动0.5关键人员的离职0.4公司资源对项0.4缺少严格的变更控制和版本0.5的控制的控制影响值=响+响影响）对项目风险进行分析是处置风险的前提，是制定和实施风险计划因此（1）因此估计为6是0.（2）人们认知的局限。由于人类自身认知客观事物的能力有限（3）2.3 风险评价风险评价是根据给定的风险评判标准（也称风险评价基准，判断项目是继续执行还是终止（出的问题太大。对于继续执行的项目，要进一步给出各个风险的优先排序，确定那么准，才具有可比性，所以在做风险评价时，评判标准的设定应依据前面