軟件項目風(fēng)險管理

《軟件項目風(fēng)險管理》由會員分享，可在線閱讀，更多相關(guān)《軟件項目風(fēng)險管理（9頁珍藏版）》請在裝配圖網(wǎng)上搜索。

1、 軟件工程風(fēng)險管理 1 前言 　　一般來說，軟件工程師總是非常樂觀。當(dāng)他們在方案軟件工程時，經(jīng)常認(rèn)為每件事情都會像方案那樣運行，或者，又會走向另外一個極端。軟件開發(fā)的創(chuàng)造性本質(zhì)意味著我們不能完全預(yù)測會發(fā)生的事情，因此制定一個詳細(xì)方案的關(guān)鍵點很難確定。當(dāng)有預(yù)想不到的事情引起工程脫離正常軌道時，以上兩種觀點都會導(dǎo)致軟件工程的失敗。 　　目前，風(fēng)險管理被認(rèn)為是IT軟件工程中減少失敗的一種重要手段。當(dāng)不能很確定地預(yù)測將來事情的時候，可以采用結(jié)構(gòu)化風(fēng)險管理來發(fā)現(xiàn)方案中的缺陷，并且采取行動來減少潛在問題發(fā)生的可能性和影響。風(fēng)險管理意味著危機還沒有發(fā)生之前就對它進(jìn)行處理。這就提高了工程成功的時機

2、和減少了不可防止風(fēng)險所產(chǎn)生的后果。 2 什么是風(fēng)險 　　所謂“風(fēng)險〞，歸納起來主要有兩種意見，主觀說認(rèn)為，風(fēng)險是損失的不確定性；客觀學(xué)認(rèn)為，風(fēng)險是給定情況下一定時期可能發(fā)生的各種結(jié)果間的差異。它的兩個根本特征是不確定性和損失。IT行業(yè)中的軟件工程開發(fā)是一項可能損失的活動，不管開發(fā)過程如何進(jìn)行都有可能超出預(yù)算或時間延遲。工程開發(fā)的方式很少能保證開發(fā)工作一定成功，都要冒一定的風(fēng)險，也就需要進(jìn)行工程風(fēng)險分析。在進(jìn)行工程風(fēng)險分析時，重要的是要量化不確定的程度和每個風(fēng)險相當(dāng)?shù)膿p失程度，為實現(xiàn)這一點就必須要考慮以下問題： 　　要考慮未來，什么樣的風(fēng)險會導(dǎo)致軟件工程失??？ 　　要考慮變化，在用戶需

3、求開發(fā)技術(shù)目標(biāo)機制及其它與工程有關(guān)的因素的改變將會對按時交付和系統(tǒng)成功產(chǎn)生什么影響？ 　　必須解決選擇問題，應(yīng)采用什么方法和工具，應(yīng)配備多少人力，在質(zhì)量上強調(diào)到什么程度才滿足要求？ 　　要考慮風(fēng)險類型，是屬于工程風(fēng)險技術(shù)風(fēng)險商業(yè)風(fēng)險管理風(fēng)險還是預(yù)算風(fēng)險等？ 　　這些潛在的問題可能會對軟件工程的方案本錢技術(shù)產(chǎn)品的質(zhì)量及團隊的士氣都有負(fù)面的影響。風(fēng)險管理就是在這些潛在的問題對工程造成破壞之前識別處理和排除。 3 風(fēng)險管理 　　工程風(fēng)險管理實際上就是貫穿在工程開發(fā)過程中的一系列管理步驟，其中包括風(fēng)險識別風(fēng)險估計風(fēng)險管理策略風(fēng)險解決和風(fēng)險監(jiān)控。它能讓風(fēng)險管理者主動“攻擊〞風(fēng)險，進(jìn)行有效的風(fēng)險

4、管理。 　　在工程管理中，建立風(fēng)險管理策略和在工程的生命周期中不斷控制風(fēng)險是非常重要的，風(fēng)險管理包括四個相關(guān)階段： 　　風(fēng)險識別 識別風(fēng)險的方法常用的有風(fēng)險識別問詢法〔座談法專家法〕財務(wù)報表法流程圖法現(xiàn)場觀察法相關(guān)部門配合法和環(huán)境分析法等。 　　風(fēng)險評估 對已識別的風(fēng)險要進(jìn)行估計和評價，風(fēng)險估計的主要任務(wù)是確定風(fēng)險發(fā)生的概率與后果，風(fēng)險評價那么是確定該風(fēng)險的經(jīng)濟意義及處理的費/效分析，常用的方法有：概率分布外推法多目標(biāo)分析法等。 　　風(fēng)險處理 一般而言，風(fēng)險處理有三種方法，①風(fēng)險控制法，即主動采取措施防止風(fēng)險，消滅風(fēng)險，中和風(fēng)險或采用緊急方案降低風(fēng)險。②風(fēng)險自留，當(dāng)風(fēng)險量不大時可以余留

5、風(fēng)險。③風(fēng)險轉(zhuǎn)移。 　　風(fēng)險監(jiān)控 包括對風(fēng)險發(fā)生的監(jiān)督和對風(fēng)險管理的監(jiān)督，前者是對已識別的風(fēng)險源進(jìn)行監(jiān)視和控制，后者是在工程實施過程中監(jiān)督人們認(rèn)真執(zhí)行風(fēng)險管理的組織和技術(shù)措施。 　　在IT軟件工程管理中，應(yīng)該任命一名風(fēng)險管理者，該管理者的主要職責(zé)是在制訂與評估規(guī)劃時，從風(fēng)險管理的角度對工程規(guī)劃或方案進(jìn)行審核并發(fā)表意見，不斷尋找可能出現(xiàn)的任何意外情況，試著指出各個風(fēng)險的管理策略及常用的管理方法，以隨時處理出現(xiàn)的風(fēng)險，風(fēng)險管理者最好是由工程主管以外的人擔(dān)任。 4 風(fēng)險識別 　　風(fēng)險識別就是企圖采用系統(tǒng)化的方法，識別某特定工程的和可預(yù)測的風(fēng)險。常用方法是建立“風(fēng)險條目檢查表〞，利用一組提問來

6、幫助工程風(fēng)險管理者了解在工程和技術(shù)方面有些風(fēng)險。在“風(fēng)險條目檢查表〞中，列出了所有可能的與每一個風(fēng)險因素有關(guān)的提問，使得風(fēng)險管理者集中來識別常見的的和可預(yù)測的風(fēng)險，如產(chǎn)品規(guī)模風(fēng)險依賴性風(fēng)險需求風(fēng)險管理風(fēng)險及技術(shù)風(fēng)險等。 “風(fēng)險條目檢查表〞可以以不同的方式組織，通過判定分析或假設(shè)分析，給出這些提問確定的答復(fù)，就可以幫助管理或方案人員估算風(fēng)險的影響。軟件工程一般有如下五類風(fēng)險： 4.1 產(chǎn)品規(guī)模風(fēng)險 　　有經(jīng)驗的工程經(jīng)理都知道：工程的風(fēng)險是直接與產(chǎn)品的規(guī)模成正比的。與軟件規(guī)模相關(guān)的常見風(fēng)險因素有： 　　估算產(chǎn)品的規(guī)模的方法〔LOC或代碼行，F(xiàn)P或功能點，程序或文件的數(shù)目〕。 　　產(chǎn)品規(guī)模估

7、算的信任度 　　產(chǎn)品規(guī)模與以前產(chǎn)品規(guī)模平均值的偏差 　　產(chǎn)品的用戶數(shù) 　　復(fù)用的軟件有多少 　　產(chǎn)品的需求改變多少 4.2 需求風(fēng)險 　　很多工程在確定需求時都面臨著一些不確定性和混亂。當(dāng)在工程早期容忍了這些不確定性，并且在工程進(jìn)展過程當(dāng)中得不到解決，這些問題就會對工程的成功造成很大威脅。如果不控制與需求相關(guān)的風(fēng)險因素，那么就很有可能產(chǎn)生錯誤的產(chǎn)品或者拙劣地建造正確的產(chǎn)品。每一種情況都會導(dǎo)致使人不愉快。 　　與客戶相關(guān)的風(fēng)險因素有： 　　對產(chǎn)品缺少清晰的認(rèn)識 　　對產(chǎn)品需求缺少認(rèn)同 　　在做需求中客戶參與不夠 　　沒有優(yōu)先需求 　　由于不確定的需要導(dǎo)致新的市場 　　

8、不斷變化需求 　　缺少有效的需求變化管理過程 　　對需求的變化缺少相關(guān)分析 4.3 相關(guān)性風(fēng)險 　　許多風(fēng)險都是因為工程的外部環(huán)境或因素的相關(guān)性產(chǎn)生的。經(jīng)常我們不能很好地控制外部的相關(guān)性，因此緩解策略應(yīng)該包括可能性方案，以便從第二資源或協(xié)同工作資源中取得必要的組成局部，并且覺察潛在的問題。與外部環(huán)境相關(guān)的因素有： 　　客戶供給條目或信息 　　內(nèi)部或外部轉(zhuǎn)包商的關(guān)系 　　交互成員或交互團體依賴性 　　經(jīng)驗豐富人員的可得性 　　工程的復(fù)用性 4.4 管理風(fēng)險 　　盡管管理問題制約了很多工程的成功，但是不要因為風(fēng)險管理方案中沒有包括所有管理活動而感到驚奇。在大局部工程里，工程經(jīng)

9、理經(jīng)常是寫工程風(fēng)險管理方案的人，并且大局部人都不希望在公共場合暴露自己的弱點。然而，像這些問題可能會使工程的成功變得更加困難。如果不正視這些棘手的問題，它們就很有可能在工程進(jìn)行的某個階段影響工程。當(dāng)我們定義了工程追蹤過程并且明晰工程角色和責(zé)任，就能處理這些風(fēng)險因素： 　　方案和任務(wù)定義不夠充分 　　實際工程狀態(tài) 　　工程所有者和決策者分不清 　　不切實際的承諾 　　員工之間的沖突 4.5 技術(shù)風(fēng)險 　　軟件技術(shù)的飛速開展和經(jīng)歷豐富員工的缺乏，意味著工程團隊可能會因為技巧的原因影響工程的成功。在早期，識別風(fēng)險從而采取適宜的預(yù)防措施是解決風(fēng)險領(lǐng)域問題的關(guān)鍵，比方：培訓(xùn)雇傭參謀以及為工

10、程團隊招聘適宜的人才等。主要有下面這些風(fēng)險因素： 　　缺乏培訓(xùn) 　　對方法工具和技術(shù)理解的不夠 　　應(yīng)用領(lǐng)域的經(jīng)驗不夠 　　新的技術(shù)和開發(fā)方法 　　不能正確工作的方法 5 風(fēng)險估計 　　風(fēng)險估計，又稱風(fēng)險預(yù)測，常采用兩種方法估價每種風(fēng)險。一種是估計風(fēng)險發(fā)生的可能性或概率，另一種是估計如果風(fēng)險發(fā)生時所產(chǎn)生的后果。一般來講，風(fēng)險管理者要與工程方案人員技術(shù)人員及其他管理人員一起執(zhí)行四種風(fēng)險活動： 　　〔1〕建立一個標(biāo)準(zhǔn)〔尺度〕，以反映風(fēng)險發(fā)生的可能性。 　　〔2〕描述風(fēng)險的后果。 　　〔3〕估計風(fēng)險對工程和產(chǎn)品的影響。 　　〔4〕確定風(fēng)險的精確度，以免產(chǎn)生誤解。 　　另外，要

11、對每個風(fēng)險的表現(xiàn)范圍時間做出盡量準(zhǔn)確的判斷。對不同類型的風(fēng)險采取不同的分析方法。 1．確定型風(fēng)險估計 〔a〕盈虧平衡分析 　　盈虧平衡分析〔BreakEven Analysis〕通常又稱為量本利分析或損益平衡分析。它是根據(jù)軟件工程在正常生產(chǎn)年份的產(chǎn)品產(chǎn)量或銷售量本錢費用產(chǎn)品銷售單價和銷售稅金等數(shù)據(jù)，計算和分析產(chǎn)量本錢和盈利這三者之間的關(guān)系，從中找出它們的規(guī)律，并確定工程本錢和收益相等時的盈虧平衡點的一種分析方法。在盈虧平衡點上，軟件工程既無盈利，也無虧損。通過盈虧平衡分析可以看出軟件工程對市場需求變化的適應(yīng)能力。 〔b〕敏感性分析 　　敏感性分析〔Sensitivity Analys

12、is〕的目的，是考察與軟件工程有關(guān)的一個或多個主要因素發(fā)生變化時對該工程**價值指標(biāo)的影響程度。通過敏感性分析，使我們可以了解和掌握在軟件工程經(jīng)濟分析中由于某些參數(shù)估算的錯誤或是使用的數(shù)據(jù)不太可靠而可能造成的對**價值指標(biāo)的影響程度，有助于我們確定在工程**決策過程中需要重點調(diào)查研究和分析測算的因素。 〔c〕概率分析 　　它是運用概率論及數(shù)理統(tǒng)計方法，來預(yù)測和研究各種不確定因素對軟件工程**價值指標(biāo)影響的一種定量分析。通過概率分析可以對工程的風(fēng)險情況做出比擬準(zhǔn)確的判斷。主要包括解析法和模擬法〔蒙特卡羅Monte Carlo技術(shù)〕兩種。 2．不確定型風(fēng)險估計 　　主要有小中取大原那么大中

13、取小原那么遺憾原那么最大數(shù)學(xué)期望原那么最大可能原那么。 3．隨機型風(fēng)險估計 　　主要有最大可能原那么最大數(shù)學(xué)期望原那么最大效用數(shù)學(xué)期望原那么貝葉斯后驗概率法等。 5.1 建立風(fēng)險清單 　　風(fēng)險清單是關(guān)鍵的風(fēng)險預(yù)測管理工具，清單上列出了在任何時候碰到的風(fēng)險名稱類別概率及該風(fēng)險所產(chǎn)生的影響。其中整體影響值可對四個風(fēng)險因素〔性能支持本錢及進(jìn)度〕的影響類別求平均值〔有時也采用加權(quán)平均值〕。 一旦完成了風(fēng)險表的內(nèi)容，就可以根據(jù)概率及影響來進(jìn)行綜合考慮，風(fēng)險影響和出現(xiàn)概率從風(fēng)險管理的角度來看，它們各自起著不同的作用〔見圖1〕。一個具有高影響但低概率的風(fēng)險因素不應(yīng)當(dāng)占用太多的風(fēng)險管理時間 ，而具有

14、中到高概率高影響的風(fēng)險和具有高概率及低影響的風(fēng)險，就應(yīng)該進(jìn)行風(fēng)險分析。 5.2 風(fēng)險評估 　　在風(fēng)險分析過程中，我們對風(fēng)險進(jìn)行評估時可以建立一個如下的四元數(shù)組： 　　[ri , li, xi，yi] 　　其中，ri是風(fēng)險，li 為風(fēng)險出現(xiàn)的概率，xi 那么表示風(fēng)險損失大小，yi 那么表示期望風(fēng)險。 　　一種對風(fēng)險評估的常用技術(shù)是定義風(fēng)險的參照水準(zhǔn)，對絕大多數(shù)軟件工程來講，風(fēng)險因素——本錢性能支持和進(jìn)度就是典型的風(fēng)險參照系。也就是說對本錢超支性能下降支持困難進(jìn)度延遲都有一個導(dǎo)致工程終止的水平值。如果風(fēng)險的組合所產(chǎn)生的問題超出了一個或多個參照水平值時，就終止該工程的工作，在工程分析中

15、，風(fēng)險水平參考值是由一系列的點構(gòu)成的，每一個單獨的點常稱為參照點或臨界點。如果某風(fēng)險落在臨界點上，可以利用性能分析本錢分析質(zhì)量分析等來判斷該工程是否繼續(xù)工作。圖2 表示了這種情況。 　　但在實際工作中，參照點很少能構(gòu)成一條光滑的曲線，大多數(shù)情況下，它是一個區(qū)域，而且是個易變的區(qū)域。因而在做風(fēng)險評估時，盡量按以下步驟執(zhí)行： 　　〔1〕定義工程的水平參照值 　　〔2〕找出每組[ri , li, xi，yi]與每個水平參照值間的關(guān)系 　　〔3〕估計一組臨界點以定義工程的終止區(qū)域 　　〔4〕估計風(fēng)險組合將如何影響風(fēng)險水平參照值 5.3 估計損失的大小 　　表1是風(fēng)險分析表的一個例子，

16、可以建立一個用風(fēng)險損失概率損失大小和期望風(fēng)險這樣的風(fēng)險評估表。 　　在表1所示的風(fēng)險估價的例子中，一個理論工程已經(jīng)識別了從1到20周期間的潛在的幾個風(fēng)險，風(fēng)險發(fā)生的概率范圍在5%到50%之間。在現(xiàn)實的工程中，可能會識別出比此表要多得多的風(fēng)險。 　　損失的大小常常比概率更容易受到控制。在以上的例子中，可以很精確地估計出完全支持自動從主機更新數(shù)據(jù)的時間是20個月。根據(jù)管理層將在何時討論工程建議書,可以知道工程不是在2月1日就是3月1日會被批準(zhǔn)。如果假定會在2月1日批準(zhǔn)，工程被批準(zhǔn)的風(fēng)險大小會比期望的長一些，也就是1個月時間。 　　如果損失的大小不容易直接估計出來，可以將損失分解為更小的局

17、部，再對其進(jìn)行評估，然后將各局部評估結(jié)果累加，形成一個合計評估值。例如，如果使用3種新編程工具，可以單獨評估每種工具未到達(dá)預(yù)期效果的損失，然后再把損失加到一起，這要比總體評估容易多了。 5.4 評估損失的概率 　　評估損失的概率要比評估損失大小更具有主觀性。這里有許多實踐方法可以提高主觀評估的準(zhǔn)確度。有以下方法： 　　由最熟悉系統(tǒng)的人評估每個風(fēng)險的發(fā)生概率，然后保存一份風(fēng)險評估審核文件。 　　使用Delphi法或少數(shù)服從多數(shù)的方法。使用Delphi法，必須要求每個人對每個風(fēng)險進(jìn)行**地評估，然后討論〔口頭或紙上〕每個評估的合理性，特別是最高和最低的那個。一輪輪討論，直到達(dá)成共識。 ?

18、使用“形容詞標(biāo)準(zhǔn)〞。首先讓每個人用表示可能性的形容詞短語選擇風(fēng)險的級別，如非?？赡芎芸赡芸赡芑蛟S不太可能不可能和根本不可能。然后把可能性的評估轉(zhuǎn)換為數(shù)量化的評估〔Boehm1989〕。 5.5 整個工程超限和緩沖 　　實際上，表1中表示的期望風(fēng)險的計算數(shù)值來源于一個被稱為“期望值〞的統(tǒng)計術(shù)語。設(shè)計欠佳引起的風(fēng)險如果真正發(fā)生將花費15周的時間。既然它不是100%地會發(fā)生，當(dāng)然不能預(yù)計損失15周時間。但它也不是沒有可能發(fā)生，所以也不應(yīng)指望不會發(fā)生損失。統(tǒng)計學(xué)認(rèn)為，預(yù)計損失的數(shù)量是概率乘以損失大小，即15%乘以15周。因此，在這個例子中，預(yù)計的是損失2.25周。由于只是談?wù)摲桨革L(fēng)險，可以累加所有

19、的風(fēng)險暴露量來得到工程的全部可預(yù)料超標(biāo)值。這個工程可預(yù)料的超標(biāo)值是12.8到13.2周，這就是如果不做任何風(fēng)險管理的話有可能超過方案的周數(shù)。 　　超出預(yù)期值的大小為整個工程風(fēng)險控制級別確實定提供了依據(jù)。如果例子中的工程是個25周的工程，超出預(yù)期值的12.8到13.2周就很明顯需要進(jìn)行風(fēng)險管理了。 6 風(fēng)險管理策略 　　風(fēng)險管理策略就是輔助工程組建立處理工程風(fēng)險的策略。工程開發(fā)是一個高風(fēng)險的活動，如果工程采取積極的風(fēng)險管理策略，就可以防止或降低許多風(fēng)險，反之，就有可能使工程處于癱瘓狀態(tài)。一般來講，一個較好的風(fēng)險管理策略應(yīng)滿足以下要求： 　　〔1〕在工程開發(fā)中規(guī)劃風(fēng)險管理，盡量防止風(fēng)險

20、　　〔2〕指定風(fēng)險管理者，監(jiān)控風(fēng)險因素 　　〔3〕建立風(fēng)險清單及風(fēng)險管理方案 　　〔4〕建立風(fēng)險反應(yīng)渠道 7 風(fēng)險駕馭和監(jiān)控 　　風(fēng)險的駕馭與監(jiān)控主要靠管理者的經(jīng)驗來實施，它是利用工程管理方法及其它某些技術(shù)，如原型法軟件心理學(xué)可靠性等來設(shè)法防止或轉(zhuǎn)移風(fēng)險。風(fēng)險的駕馭和監(jiān)控活動可用圖3 來表示。 7.1 建立風(fēng)險駕馭與監(jiān)控方案 　　從圖3中可以看出，風(fēng)險的駕馭與監(jiān)控活動要寫入RMMP〔Risk Monitoring and Management Plan風(fēng)險駕馭與監(jiān)控方案〕。RMMP記述了風(fēng)險分析的全部工作，并且作為整個工程方案的一局部為工程管理人員所使用。 　　風(fēng)險管理策略可

21、以包含在軟件工程方案中，也可以組織成一個**的風(fēng)險緩解監(jiān)控和管理方案〔RMMP方案〕。RMMP方案將所有風(fēng)險分析工作文檔化，并由工程管理者作為整個工程方案中的一局部來使用。一旦建立了RMMP方案，且工程開始啟動，那么風(fēng)險緩解及駕馭及監(jiān)控步驟也開始了。正如前面討論的，風(fēng)險緩解是一種問題防止活動。風(fēng)險駕馭及監(jiān)控那么是一種工程跟蹤活動，它有三個主要目標(biāo)： ? 判斷一個預(yù)測的風(fēng)險是否事實是否發(fā)生。 　　進(jìn)行風(fēng)險再估計，確保針對某個風(fēng)險而制定的風(fēng)險消除活動正在使用。 　　收集可用于將來進(jìn)行風(fēng)險分析的信息。 　　風(fēng)險駕馭及監(jiān)控的策略如下： 　　與在職人員協(xié)商，確定人員流動原因。 　　在工程開始前

22、，把緩解這些流動原因的工作列入風(fēng)險駕馭方案。 　　工程開始時，要作好人員流動的思想準(zhǔn)備，并采取一些措施確保人員一旦離開時，工程仍能繼續(xù)。 　　制定文檔標(biāo)準(zhǔn)，并建立一種機制，保證文檔及時產(chǎn)生。 　　對所有工作進(jìn)行細(xì)微詳審，使更多人能夠按方案進(jìn)度完成自己的工作。 　　對每個關(guān)鍵性技術(shù)人員培養(yǎng)后備人員。 　　在考慮風(fēng)險本錢之后，決定是否采用上述策略。 7.2 軟件工程風(fēng)險追蹤工具 　　追蹤風(fēng)險的一個方法是將風(fēng)險輸入缺陷追蹤系統(tǒng)中，缺陷追蹤系統(tǒng)能將風(fēng)險工程標(biāo)示為已解決或尚未處理等狀態(tài)，也能指定解決問題的工程團隊成員，并安排處理順序。可將軟件風(fēng)險工程依序排列出來，按照缺陷存在的時間與負(fù)責(zé)者等資料排列。這樣，缺陷追蹤系統(tǒng)就是追蹤風(fēng)險的工作能更好執(zhí)行并且不那么單調(diào)。 8 結(jié)束語 　　軟件工程風(fēng)險管理是一種特殊的規(guī)劃方式，當(dāng)對軟件工程有較高的期望值時，一般都要進(jìn)行風(fēng)險分析。進(jìn)行過大中型工程開發(fā)的人都親身體驗到許多事情可能出錯，最成功的工程就是采取積極的步驟對要發(fā)生或即將發(fā)生的風(fēng)險進(jìn)行管理。對任何一個軟件工程，可以有最正確的期望值，但更應(yīng)該要有最壞的準(zhǔn)備，“最壞的準(zhǔn)備〞在工程管理中就是進(jìn)行工程的風(fēng)險分析。 可修改 歡送下載 精品 Word