軟件項目風(fēng)險管理學(xué)習(xí)

1、軟件項目風(fēng)險管理序言一般來說，軟件工程師老是特別樂觀。當(dāng)他們在計劃軟件項目時，常常以為每件事情都會像計劃那樣運轉(zhuǎn)，或許，又會走向此外一個極端。軟件開發(fā)的創(chuàng)建性實質(zhì)意味著我們不可以完整展望會發(fā)生的事情，所以擬訂一個詳盡計劃的要點點很難確立。當(dāng)有預(yù)料不到的事情惹起項目離開正常軌道時，以上兩種看法都會以致軟件項目的失敗。當(dāng)前，風(fēng)險管理被以為是IT軟件項目中減少失敗的一種重要手段。當(dāng)不可以很確立地展望未來事情的時候，能夠采納構(gòu)造化風(fēng)險管理來發(fā)現(xiàn)計劃中的缺點，并且采納行動來減少潛伏問題發(fā)生的可能性和影響。風(fēng)險管理意味著危機(jī)還沒有發(fā)生從前就對它進(jìn)行辦理。這就提升了項目成功的時機(jī)和減少了不行防止風(fēng)險所產(chǎn)生的

2、結(jié)果。什么是風(fēng)險所謂“風(fēng)險”，概括起來主要有兩種建議，主觀說以為，風(fēng)險是損失的不確立性；客觀學(xué)以為，風(fēng)險是給定狀況下一準(zhǔn)時期可能發(fā)生的各樣結(jié)果間的差別。它的兩個基本特點是不確立性和損失。IT行業(yè)中的軟件項目開發(fā)是一項可能損失的活動，不論開發(fā)過程怎樣進(jìn)行都有可能高出估量或時間延緩。項目開發(fā)的方式極少能保證開發(fā)工作必定成功，都要冒必定的風(fēng)險，也就需要進(jìn)行項目風(fēng)險剖析。在進(jìn)行項目風(fēng)險剖析時，重要的是要量化不確立的程度和每個風(fēng)險相當(dāng)?shù)膿p失程度，為實現(xiàn)這一點就一定要考慮以下問題：要考慮未來，什么樣的風(fēng)險會以致軟件項目失??？要考慮變化，在用戶需求、開發(fā)技術(shù)、目標(biāo)、體制及其余與項目有關(guān)的要素的改變將會對準(zhǔn)時

3、交托和系統(tǒng)成功產(chǎn)生什么影響？一定解決選擇問題，應(yīng)采納什么方法和工具，應(yīng)裝備多少人力，在質(zhì)量上重申到什么程度才知足要求？要考慮風(fēng)險種類，是屬于項目風(fēng)險、技術(shù)風(fēng)險、商業(yè)風(fēng)險、管理風(fēng)險仍是估量風(fēng)險等？這些潛伏的問題可能會對軟件項目的計劃、成本、技術(shù)、產(chǎn)品的質(zhì)量及團(tuán)隊的士氣都有負(fù)面的影響。風(fēng)險管理就是在這些潛伏的問題對項目造成損壞從前辨別、辦理和清除。風(fēng)險管理項目風(fēng)險管理實質(zhì)上就是貫串在項目開發(fā)過程中的一系列管理步驟，此中包含風(fēng)險辨別、風(fēng)險估計、風(fēng)險管理策略、風(fēng)險解決微風(fēng)險監(jiān)控。它能讓風(fēng)險管理者主動“攻擊”風(fēng)險，進(jìn)行有效的風(fēng)險管理。在項目管理中，成立風(fēng)險管理策略和在項目的生命周期中不?？刂骑L(fēng)險是特別重

4、要的，風(fēng)險管理包含四個有關(guān)階段：風(fēng)險辨別辨別風(fēng)險的方法常用的有風(fēng)險辨別詢問法（會談法、專家法）、財務(wù)報表法、流程圖法、現(xiàn)場察看法、有關(guān)部門配合法和環(huán)境剖析法等。風(fēng)險評估對已識其余風(fēng)險峻進(jìn)行估計和評論，風(fēng)險估計的主要任務(wù)是確立風(fēng)險發(fā)生的概率與結(jié)果，風(fēng)險評論則是確立該風(fēng)險的經(jīng)濟(jì)意義及辦理的費/效剖析，常用的方法有：概率散布、外推法、多目標(biāo)剖析法等。風(fēng)險辦理一般而言，風(fēng)險辦理有三種方法，風(fēng)險控制法，即主動采納舉措防止風(fēng)險，消滅風(fēng)險，中微風(fēng)險或采納緊迫方案降低風(fēng)險。風(fēng)險自留，當(dāng)風(fēng)險量不大時能夠余留風(fēng)險。風(fēng)險轉(zhuǎn)移。風(fēng)險監(jiān)控包含對風(fēng)險發(fā)生的監(jiān)察和對風(fēng)險管理的監(jiān)察，前者是對已識其余風(fēng)險源進(jìn)行監(jiān)督和控制，后者

5、是在項目實行過程中監(jiān)察人們仔細(xì)履行風(fēng)險管理的組織和技術(shù)舉措。在IT軟件項目管理中，應(yīng)當(dāng)委任一名風(fēng)險管理者，該管理者的主要職責(zé)是在制定與評估規(guī)劃時，從風(fēng)險管理的角度對項目規(guī)劃或計劃進(jìn)行審查并發(fā)布建議，不停找尋可能出現(xiàn)的任何不測狀況，試著指出各個風(fēng)險的管理策略及常用的管理方法，以隨時辦理出現(xiàn)的風(fēng)險，風(fēng)險管理者最好是由項目主管之外的人擔(dān)當(dāng)。4風(fēng)險辨別風(fēng)險辨別就是妄圖采納系統(tǒng)化的方法，辨別某特定項目已知的和可展望的風(fēng)險。常用方法是成立“風(fēng)險條目檢查表”，利用一組發(fā)問來幫助項目風(fēng)險管理者認(rèn)識在項目和技術(shù)方面有些風(fēng)險。在“風(fēng)險條目檢查表”中，列出了所有可能的與每一個風(fēng)險要素有關(guān)的發(fā)問，使得風(fēng)險管理者集中來

6、辨別常有的、已知的和可預(yù)測的風(fēng)險，如產(chǎn)品規(guī)模風(fēng)險、依靠性風(fēng)險、需求風(fēng)險、管理風(fēng)險及技術(shù)風(fēng)險等?！帮L(fēng)險條目檢查表”能夠以不一樣的方式組織，經(jīng)過判斷剖析或假定剖析，給出這些發(fā)問確立的回答，就能夠幫助管理或計劃人員估量風(fēng)險的影響。軟件項目一般有以下五類風(fēng)險：4.1產(chǎn)品規(guī)模風(fēng)險有經(jīng)驗的項目經(jīng)理都知道：項目的風(fēng)險是直接與產(chǎn)品的規(guī)模成正比的。與軟件規(guī)模有關(guān)的常有風(fēng)險要素有：估量產(chǎn)品的規(guī)模的方法（LOC或代碼行，F(xiàn)P或功能點，程序或文件的數(shù)目）。產(chǎn)品規(guī)模估量的相信度產(chǎn)品規(guī)模與從前產(chǎn)品規(guī)模均勻值的誤差產(chǎn)品的用戶數(shù)復(fù)用的軟件有多少產(chǎn)品的需求改變多少4.2需求風(fēng)險好多項目在確立需求時都面對著一些不確立性和雜亂。當(dāng)

7、在項目初期容忍了這些不確立性，并且在項目進(jìn)展過程中間得不到解決，這些問題就會對項目的成功造成很大威迫。假如不控制與需求有關(guān)的風(fēng)險要素，那么就很有可能產(chǎn)生錯誤的產(chǎn)品或許拙劣地建筑正確的產(chǎn)品。每一種狀況都會以致令人不快樂。與客戶有關(guān)的風(fēng)險要素有：對產(chǎn)品缺乏清楚的認(rèn)識對產(chǎn)品需求缺乏認(rèn)可在做需求中客戶參加不夠沒有優(yōu)先需求因為不確立的需要以致新的市場不停變化需求缺乏有效的需求變化管理過程對需求的變化缺乏有關(guān)剖析4.3有關(guān)性風(fēng)險很多風(fēng)險都是因為項目的外面環(huán)境或要素的有關(guān)性產(chǎn)生的。常常我們不可以很好地控制外面的有關(guān)性，所以緩解策略應(yīng)當(dāng)包含可能性計劃，以便從第二資源或共同工作資源中獲得必需的構(gòu)成部分，并且察覺

8、潛伏的問題。與外面環(huán)境有關(guān)的要素有：客戶供給條目或信息內(nèi)部或外面轉(zhuǎn)包商的關(guān)系交互成員或交互集體依靠性經(jīng)驗豐富人員的可得性項目的復(fù)用性4.4管理風(fēng)險只管管理問題限制了好多項目的成功，可是不要因為風(fēng)險管理計劃中沒有包含所有管理活動而感覺詫異。在大多半項目里，項目經(jīng)理常常是寫項目風(fēng)險管理計劃的人，并且大多半人都不希望在公共場合裸露自己的短處。但是，像這些問題可能會使項目的成功變得更為困難。假如不正視這些棘手的問題，它們就很有可能在項目進(jìn)行的某個階段影響項目。當(dāng)我們定義了項目追蹤過程并且清楚項目角色和責(zé)任，就能辦理這些風(fēng)險要素：計劃和任務(wù)定義不夠充分實質(zhì)項目狀態(tài)項目所有者和決議者分不清不確實質(zhì)的許諾職

9、工之間的矛盾4.5技術(shù)風(fēng)險軟件技術(shù)的飛快發(fā)展和經(jīng)歷豐富職工的缺乏，意味著項目團(tuán)隊可能會因為技巧的原由影響項目的成功。在初期，辨別風(fēng)險進(jìn)而采納適合的預(yù)防舉措是解決風(fēng)險領(lǐng)域問題的要點，比方：培訓(xùn)、雇用顧問以及為項目團(tuán)隊招聘適合的人材等。主要有下邊這些風(fēng)險要素：缺乏培訓(xùn)對方法、工具和技術(shù)理解的不夠應(yīng)用領(lǐng)域的經(jīng)驗不夠新的技術(shù)和開發(fā)方法不可以正確工作的方法風(fēng)險估計風(fēng)險估計，又稱風(fēng)險展望，常采納兩種方法估價每種風(fēng)險。一種是估計風(fēng)險發(fā)生的可能性或概率，另一種是估計假如風(fēng)險發(fā)生時所產(chǎn)生的結(jié)果。一般來講，風(fēng)險管理者要與項目計劃人員、技術(shù)人員及其余管理人員一同履行四種風(fēng)險活動：1）成立一個標(biāo)準(zhǔn)（尺度），以反應(yīng)風(fēng)險

10、發(fā)生的可能性。2）描繪風(fēng)險的結(jié)果。3）估計風(fēng)險對項目和產(chǎn)品的影響。4）確立風(fēng)險的精準(zhǔn)度，免得產(chǎn)生誤會。此外，要對每個風(fēng)險的表現(xiàn)、范圍、時間做出盡量正確的判斷。對不一樣種類的風(fēng)險采納不一樣的剖析辦法。1確立型風(fēng)險估計（a）盈虧均衡剖析盈虧均衡剖析（Break-EvenAnalysis）往常又稱為量本利剖析或損益均衡剖析。它是依據(jù)軟件項目在正常生產(chǎn)年份的產(chǎn)品產(chǎn)量或銷售量、成本花費、產(chǎn)品銷售單價和銷售稅金等數(shù)據(jù)，計算和剖析產(chǎn)量、成本和盈余這三者之間的關(guān)系，從中找出它們的規(guī)律，并確立項目成本和利潤相等時的盈虧均衡點的一種剖析方法。在盈虧均衡點上，軟件項目既無盈余，也無損失。經(jīng)過盈虧均衡剖析能夠看出軟件

11、項目對市場需求變化的適應(yīng)能力。（b）敏感性剖析敏感性剖析（SensitivityAnalysis）的目的，是觀察與軟件項目有關(guān)的一個或多個主要要素發(fā)生變化時對該項目投資價值指標(biāo)的影響程度。經(jīng)過敏感性剖析，使我們能夠認(rèn)識和掌握在軟件項目經(jīng)濟(jì)剖析中因為某些參數(shù)估量的錯誤或是使用的數(shù)據(jù)不太靠譜而可能造成的對投資價值指標(biāo)的影響程度，有助于我們確立在項目投資決議過程中需要要點檢查研究和剖析測算的要素。（c）概率剖析它是運用概率論及數(shù)理統(tǒng)計方法，來展望和研究各樣不確立要素對軟件項目投資價值指標(biāo)影響的一種定量剖析。經(jīng)過概率剖析能夠?qū)椖康娘L(fēng)險狀況做出比較正確的判斷。主要包含分析法和模擬法（蒙特卡羅Monte

12、Carlo技術(shù)）兩種。2不確立型風(fēng)險估計主要有小中取大原則、大中取小原則、遺憾原則、最大數(shù)學(xué)希望原則、最大可能原則。3隨機(jī)型風(fēng)險估計主要有最大可能原則、最大數(shù)學(xué)希望原則、最大功效數(shù)學(xué)希望原則、貝葉斯后驗概率法等。5.1成立風(fēng)險清單風(fēng)險清單是要點的風(fēng)險展望管理工具，清單上列出了在任何時候遇到的風(fēng)險名稱、類型、概率及該風(fēng)險所產(chǎn)生的影響。此中整體影響值可對四個風(fēng)險要素（性能、支持、成本及進(jìn)度）的影響類型求均勻值（有時也采納加權(quán)均勻值）。一旦達(dá)成了風(fēng)險表的內(nèi)容，就能夠依據(jù)概率及影響來進(jìn)行綜合考慮，風(fēng)險影響和出現(xiàn)概率從風(fēng)險管理的角度來看，它們各自起著不一樣的作用（見圖1）。一個擁有高影響但低概率的風(fēng)險要

13、素不該當(dāng)占用太多的風(fēng)險管理時間，而擁有中到高概率、高影響的風(fēng)險和擁有高概率及低影響的風(fēng)險，就應(yīng)當(dāng)進(jìn)行風(fēng)險剖析。5.2風(fēng)險評估在風(fēng)險剖析過程中，我們對風(fēng)險進(jìn)行評估時能夠成立一個以下的四元數(shù)組：ri,li,xi，yi此中，ri是風(fēng)險，li為風(fēng)險出現(xiàn)的概率，xi則表示風(fēng)險損失大小，yi則表示希望風(fēng)險。一種對風(fēng)險評估的常用技術(shù)是定義風(fēng)險的參照水平，對絕大多半軟件項目來講，風(fēng)險要素成本、性能、支持和進(jìn)度就是典型的風(fēng)險參照系。也就是說對成本超支、性能降落、支持困難、進(jìn)度延緩都有一個以致項目停止的水平值。假如風(fēng)險的組合所產(chǎn)生的問題高出了一個或多個參照水平值時，就停止該項目的工作，在項目剖析中，風(fēng)險水平參照值

14、是由一系列的點構(gòu)成的，每一個獨自的點常稱為參照點或臨界點。假如某風(fēng)險落在臨界點上，能夠利用性能剖析、成本剖析、質(zhì)量剖析等來判斷該項目能否持續(xù)工作。圖2表示了這類狀況。但在實質(zhì)工作中，參照點極少能構(gòu)成一條圓滑的曲線，大多半狀況下，它是一個地區(qū)，并且是個易變的地區(qū)。因此在做風(fēng)險評估時，盡量按以下步驟履行：1）定義項目的水平參照值2）找出每組ri,li,xi，yi與每個水平參照值間的關(guān)系3）估計一組臨界點以定義項目的停止地區(qū)（4）估計風(fēng)險組合將怎樣影響風(fēng)險水平參照值5.3估計損失的大小表1是風(fēng)險剖析表的一個例子，能夠成立一個用風(fēng)險、損失概率、損失大小和希望風(fēng)險這樣的風(fēng)險評估表。在表1所示的風(fēng)險估價的

15、例子中，一個理論項目已經(jīng)辨別了從1到20周時期的潛伏的幾個風(fēng)險，發(fā)生的概率范圍在5%到50%之間。在現(xiàn)實的項目中，可能會辨別出比此表要多得多的風(fēng)險。風(fēng)險損失的大小常常比概率更簡單遇到控制。在以上的例子中，能夠很精準(zhǔn)地估計出完整支持自動從主機(jī)更新數(shù)據(jù)的時間是20個月。依據(jù)管理層將在何時議論項目建議書,能夠知道項目不是在2月1日就是3月1日會被同意。假如假定會在2月1日同意，項目被同意的風(fēng)險大小會比希望的長一些，也就是1個月時間。假如損失的大小不簡單直接估計出來，能夠?qū)p失分解為更小的部分，再對其進(jìn)行評估，而后將各部分評估結(jié)果累加，形成一個共計評估值。比如，假如使用3種新編程工具，能夠獨自評估每種

16、工具未達(dá)到預(yù)期成效的損失，而后再把損失加到一同，這要比整體評估簡單多了。Boehm1989）。5.4評估損失的概率評估損失的概率要比評估損失大小更擁有主觀性。這里有很多實踐方法能夠提升主觀評估的正確度。有以下方法：由最熟習(xí)系統(tǒng)的人評估每個風(fēng)險的發(fā)生概率，而后保存一份風(fēng)險評估審查文件。使用Delphi法或少量聽從多半的方法。使用Delphi法，一定要求每個人對每個風(fēng)險進(jìn)行獨立地評估，而后議論（口頭或紙上）每個評估的合理性，特別是最高和最低的那個。一輪輪議論，直抵達(dá)成共鳴。?使用“形容詞標(biāo)準(zhǔn)”。第一讓每個人用表示可能性的形容詞短語選擇風(fēng)險的級別，如特別可能、很可能、可能、也許、不太可能、不行能、和

17、根本不行能。而后把可能性的評估變換為數(shù)目化的評估（5.5整個項目超限緩和沖實質(zhì)上，表1中表示的希望風(fēng)險的計算數(shù)值根源于一個被稱為“希望值”的統(tǒng)計術(shù)語。設(shè)計欠佳惹起的風(fēng)險假如真實發(fā)生將花銷15周的時間。既然它不是100%地會發(fā)生，自然不可以估計損失15周時間。但它也不是沒有可能發(fā)生，所以也不該盼望不會發(fā)生損失。統(tǒng)計學(xué)以為，估計損失的數(shù)目是概率乘以損失大小，即15%乘以15周。所以，在這個例子中，估計的是損失2.25周。因為不過討論計劃風(fēng)險，能夠累加所有的風(fēng)險裸露量來獲得項目的所有可料想超標(biāo)值。這個項目可料想的超標(biāo)值是12.8到13.2周，這就是假如不做任何風(fēng)險管理的話有可能超出計劃的周數(shù)。高出預(yù)

18、期值的大小為整個項目風(fēng)險控制級別確實定供給了依照。假如例子中的項目是個高出預(yù)期值的12.8到13.2周就很顯然需要進(jìn)行風(fēng)險管理了。25周的項目，6風(fēng)險管理策略風(fēng)險管理策略就是協(xié)助項目構(gòu)成立辦理項目風(fēng)險的策略。項目開發(fā)是一個高風(fēng)險的活動，假如項目采納踴躍的風(fēng)險管理策略，就能夠防止或降低很多風(fēng)險，反之，就有可能使項目處于癱瘓狀態(tài)。一般來講，一個較好的風(fēng)險管理策略應(yīng)知足以下要求：1）在項目開發(fā)中規(guī)劃風(fēng)險管理，盡量防止風(fēng)險2）指定風(fēng)險管理者，監(jiān)控風(fēng)險要素3）成立風(fēng)險清單及風(fēng)險管理計劃4）成立風(fēng)險反應(yīng)渠道風(fēng)險駕御和監(jiān)控風(fēng)險的駕御與監(jiān)控主要靠管理者的經(jīng)驗來實行，它是利用項目管理方法及其余某些技術(shù)，如原型法

19、、軟件心理學(xué)、靠譜性等來想法防止或轉(zhuǎn)移風(fēng)險。風(fēng)險的駕御和監(jiān)控活動可用圖3來表示。7.1成立風(fēng)險駕御與監(jiān)控計劃從圖3中能夠看出，風(fēng)險的駕御與監(jiān)控活動要寫入RMMP（RiskMonitoringandManagementPlan風(fēng)險駕御與監(jiān)控計劃）。RMMP記述了風(fēng)險剖析的所有工作，并且作為整個項目計劃的一部分為項目管理人員所使用。風(fēng)險管理策略能夠包含在軟件項目計劃中，也能夠組織成一個獨立的風(fēng)險緩解、監(jiān)控和管理計劃RMMP計劃）。RMMP計劃將所有風(fēng)險剖析工作文檔化，并由項目管理者作為整個項目計劃中的一部分來使用。一旦成立了RMMP計劃，且項目開始啟動，則風(fēng)險緩解及駕御及監(jiān)控步驟也開始了。正如前面討論的，風(fēng)險緩解是一種問題防止活動。風(fēng)險駕御及監(jiān)