基于CMMI軟件項(xiàng)目風(fēng)險(xiǎn)管理探究

1、基于cmmi軟件項(xiàng)目風(fēng)險(xiǎn)管理探究摘要：有效的風(fēng)險(xiǎn)管理將提高軟件產(chǎn)品質(zhì)量、減少軟件開 發(fā)成本和保證軟件產(chǎn)品按時(shí)交付。該文描述了基于cmmi模 型的風(fēng)險(xiǎn)管理流程，對(duì)風(fēng)險(xiǎn)準(zhǔn)備、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制進(jìn)行 了詳細(xì)的分析研究。滿足了 cmmi模型風(fēng)險(xiǎn)管理過程域的實(shí) 踐要求，為改進(jìn)軟件過程以及軟件項(xiàng)目經(jīng)理進(jìn)行風(fēng)險(xiǎn)管理提 供參考。關(guān)鍵詞：cmmi；風(fēng)險(xiǎn)管理；風(fēng)險(xiǎn)評(píng)估；風(fēng)險(xiǎn)控制 中圖分類號(hào)：tp311文獻(xiàn)標(biāo)識(shí)碼：a文章編號(hào)： 1009-3044 (2013) 01-0063-04軟件企業(yè)為了提高軟件產(chǎn)品質(zhì)量、減少軟件產(chǎn)品成本、 保證軟件產(chǎn)品按時(shí)交付、拿到通往國(guó)際軟件開發(fā)的通行證， 引入了軟件能力成熟度模型集成(c

2、mmi)。風(fēng)險(xiǎn)管理是一個(gè)持續(xù)的、前瞻的過程。持續(xù)性要求在軟 件項(xiàng)目生存周期所有階段標(biāo)識(shí)和緩解風(fēng)險(xiǎn)，前瞻性要求關(guān)注 項(xiàng)目中的不確定性并進(jìn)行預(yù)測(cè)，盡早標(biāo)識(shí)風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理的 目標(biāo)是在風(fēng)險(xiǎn)發(fā)生前識(shí)別風(fēng)險(xiǎn)，采取措施緩解風(fēng)險(xiǎn)，把風(fēng)險(xiǎn) 造成的影響降到最小。風(fēng)險(xiǎn)管理將直接影響到軟件項(xiàng)目qcd 指標(biāo)的實(shí)現(xiàn)，是影響軟件項(xiàng)目成敗的關(guān)鍵因素之一。cmmi模型風(fēng)險(xiǎn)管理過程域包括了 3個(gè)專用目標(biāo)以及7個(gè) 專用實(shí)踐的要求。專用目標(biāo)sg1風(fēng)險(xiǎn)管理準(zhǔn)備包括了 3個(gè)專 用實(shí)踐：sp1. 1確定風(fēng)險(xiǎn)來源和類別；sp1.2定義風(fēng)險(xiǎn)參數(shù); sp1.3建立風(fēng)險(xiǎn)管理策略。專用目標(biāo)sg2識(shí)別和分析風(fēng)險(xiǎn)包 含了 2個(gè)專用實(shí)踐：sp2. 1標(biāo)識(shí)

3、風(fēng)險(xiǎn)；sp2. 2評(píng)價(jià)、分類和 排序風(fēng)險(xiǎn)。專用目標(biāo)sg3緩解風(fēng)險(xiǎn)包括了 2個(gè)專用實(shí)踐： sp3. 1制定風(fēng)險(xiǎn)緩解計(jì)劃；sp3.2實(shí)施風(fēng)險(xiǎn)緩解計(jì)劃。為達(dá)到cmmi模型風(fēng)險(xiǎn)管理過程域?qū)Ｓ脤?shí)踐的要求，實(shí) 現(xiàn)專用目標(biāo)，該文提出了風(fēng)險(xiǎn)管理的流程，從風(fēng)險(xiǎn)準(zhǔn)備、風(fēng) 險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制三個(gè)方面展開詳細(xì)分析和研究。1風(fēng)險(xiǎn)管理流程組織要收集歷史項(xiàng)目風(fēng)險(xiǎn)數(shù)據(jù)以及獲得的經(jīng)驗(yàn)，按照風(fēng) 險(xiǎn)來源和類別建立組織級(jí)的風(fēng)險(xiǎn)庫(kù)，從而指導(dǎo)新項(xiàng)目進(jìn)行風(fēng) 險(xiǎn)管理。風(fēng)險(xiǎn)管理流程由三部分構(gòu)成：風(fēng)險(xiǎn)管理準(zhǔn)備、風(fēng)險(xiǎn)評(píng)估 和風(fēng)險(xiǎn)控制。風(fēng)險(xiǎn)管理準(zhǔn)備需要確定來自項(xiàng)目?jī)?nèi)部和外部的 風(fēng)險(xiǎn)源、風(fēng)險(xiǎn)類別以及定義風(fēng)險(xiǎn)參數(shù)。風(fēng)險(xiǎn)評(píng)估是對(duì)風(fēng)險(xiǎn)進(jìn) 行識(shí)別；從風(fēng)險(xiǎn)發(fā)生的

4、概率、發(fā)生后果和發(fā)生時(shí)段三個(gè)維度 進(jìn)行風(fēng)險(xiǎn)量化；計(jì)算風(fēng)險(xiǎn)系數(shù)并對(duì)風(fēng)險(xiǎn)進(jìn)行排序。風(fēng)險(xiǎn)控制 是確定風(fēng)險(xiǎn)管理策略，制定風(fēng)險(xiǎn)緩解計(jì)劃和風(fēng)險(xiǎn)應(yīng)急計(jì)劃， 實(shí)施風(fēng)險(xiǎn)緩解計(jì)劃以緩解風(fēng)險(xiǎn)，監(jiān)控風(fēng)險(xiǎn)的變化情況，觸發(fā) 風(fēng)險(xiǎn)管理措施。風(fēng)險(xiǎn)管理流程如圖1所示。2風(fēng)險(xiǎn)準(zhǔn)備2.1確定風(fēng)險(xiǎn)源風(fēng)險(xiǎn)源來自項(xiàng)目的內(nèi)部和外部。隨著項(xiàng)目的進(jìn)展，可能 會(huì)發(fā)現(xiàn)更多的風(fēng)險(xiǎn)源。風(fēng)險(xiǎn)源標(biāo)識(shí)可能發(fā)生風(fēng)險(xiǎn)的常見區(qū) 域。典型的內(nèi)部和外部風(fēng)險(xiǎn)源包括：1）不確定的需求；2） 無先列的工作量；3）不可行的設(shè)計(jì)；4）不可得到的技術(shù)； 5）不現(xiàn)實(shí)的進(jìn)度估計(jì)或分配；6）人員和技能不足、7）成 本或資金問題、8）分包商能力不確定或不足；9）賣方能力 不確定或不足；

5、10）與現(xiàn)實(shí)的和潛在的用戶或其代表溝通不 夠。盡早標(biāo)識(shí)內(nèi)部和外部的風(fēng)險(xiǎn)源，可以及早標(biāo)識(shí)風(fēng)險(xiǎn)，并 在項(xiàng)目初期實(shí)施風(fēng)險(xiǎn)緩解計(jì)劃，以規(guī)避風(fēng)險(xiǎn)的發(fā)生或減輕發(fā) 生時(shí)出現(xiàn)的后果。2.2確定風(fēng)險(xiǎn)類別建立和確定風(fēng)險(xiǎn)類別提供一種收集和組織風(fēng)險(xiǎn)的機(jī)制， 并確保對(duì)那些可能對(duì)滿足項(xiàng)目目標(biāo)有較嚴(yán)重的風(fēng)險(xiǎn)給予適 當(dāng)?shù)谋O(jiān)督和管理關(guān)注。可以從以下幾方面對(duì)風(fēng)險(xiǎn)進(jìn)行分類1 ： 1、產(chǎn)品規(guī)模風(fēng)險(xiǎn)；2、技術(shù)風(fēng)險(xiǎn)；3、開發(fā)環(huán)境風(fēng)險(xiǎn)、 4、過程風(fēng)險(xiǎn)、5、資源風(fēng)險(xiǎn)、6、用戶特性風(fēng)險(xiǎn)。2.3定義風(fēng)險(xiǎn)參數(shù)風(fēng)險(xiǎn)發(fā)生概率、風(fēng)險(xiǎn)發(fā)生后果、風(fēng)險(xiǎn)發(fā)生時(shí)段、風(fēng)險(xiǎn)系 數(shù)和風(fēng)險(xiǎn)管理閾值為定義的風(fēng)險(xiǎn)參數(shù)。風(fēng)險(xiǎn)發(fā)生概率、風(fēng)險(xiǎn) 發(fā)生后果、風(fēng)險(xiǎn)發(fā)生時(shí)段和風(fēng)險(xiǎn)系數(shù)提供

6、了對(duì)風(fēng)險(xiǎn)進(jìn)行量化 評(píng)估的一種手段，風(fēng)險(xiǎn)管理閾值提供了對(duì)觸發(fā)風(fēng)險(xiǎn)管理措施的一種機(jī)制。需要在組織層面對(duì)這些參數(shù)進(jìn)行量化的定義， 以指導(dǎo)對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估。對(duì)風(fēng)險(xiǎn)設(shè)置閾值，以確定觸發(fā)管理措施。設(shè)置風(fēng)險(xiǎn)閾值 用來標(biāo)識(shí)風(fēng)險(xiǎn)管理工作的范圍，避免過多的資源消耗，當(dāng)風(fēng) 險(xiǎn)系數(shù)超過規(guī)定的閾值時(shí)，啟動(dòng)選定的風(fēng)險(xiǎn)處理選項(xiàng)，當(dāng)風(fēng) 險(xiǎn)系數(shù)在規(guī)定的閾值之內(nèi)時(shí)，對(duì)其進(jìn)行監(jiān)控。觸發(fā)管理措施 的風(fēng)險(xiǎn)管理閾值如表1所示。3風(fēng)險(xiǎn)評(píng)估3. 1風(fēng)險(xiǎn)識(shí)別從軟件項(xiàng)目的具體情況出發(fā)，列舉出可能出現(xiàn)的風(fēng)險(xiǎn),包括確定風(fēng)險(xiǎn)的來源、風(fēng)險(xiǎn)產(chǎn)生的條件和風(fēng)險(xiǎn)描述。識(shí)別風(fēng)險(xiǎn)的方法有：1)風(fēng)險(xiǎn)檢查表；2)頭腦風(fēng)暴；3)swot 分析等。風(fēng)險(xiǎn)檢查表：將歷史項(xiàng)目曾發(fā)

7、生過的風(fēng)險(xiǎn)，編制風(fēng)險(xiǎn)核對(duì)表。根據(jù)當(dāng)前項(xiàng)目的特點(diǎn)，分析人員對(duì)風(fēng)險(xiǎn)核對(duì)表進(jìn)行逐一檢查核對(duì)，用來判別項(xiàng)目中是否存在表中所列或類似的風(fēng)頭腦風(fēng)暴:是一種集思廣益的群體決策方法。集中有關(guān)專家召開會(huì)議，創(chuàng)造一種自由的氛圍，由專家們提出盡可能 多的風(fēng)險(xiǎn)。任何人不對(duì)別人提出的意見提出批評(píng)和評(píng)價(jià)，專 家們之間不展開討論。swot分析2：首先將項(xiàng)目?jī)?nèi)各種主要的內(nèi)部?jī)?yōu)勢(shì)因素、 弱點(diǎn)因素、機(jī)會(huì)因素和威脅因素通過檢查羅列出來，并依據(jù) 一定的次序按矩陣形式排列起來；然后運(yùn)用系統(tǒng)分析的思 想，把各種因素項(xiàng)目匹配起來加以分析，從中得出一系列相 應(yīng)的結(jié)論。3.2風(fēng)險(xiǎn)分析對(duì)已識(shí)別的風(fēng)險(xiǎn)可能何時(shí)發(fā)生、發(fā)生的可能性以及可能 造成的影響

8、進(jìn)行分析，給出風(fēng)險(xiǎn)大小的量值。風(fēng)險(xiǎn)發(fā)生概率，即風(fēng)險(xiǎn)發(fā)生的實(shí)際可能性。分為5個(gè)級(jí) 別，每一個(gè)級(jí)別用一個(gè)具體的數(shù)字進(jìn)行定量描述。風(fēng)險(xiǎn)發(fā)生 概率的量化如表2所示。4風(fēng)險(xiǎn)控制4.1風(fēng)險(xiǎn)管理策劃將風(fēng)險(xiǎn)排序后，應(yīng)確定風(fēng)險(xiǎn)管理策略，風(fēng)險(xiǎn)管理策略包括風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)接受、風(fēng)險(xiǎn)控制和風(fēng)險(xiǎn)監(jiān)控3。1）風(fēng)險(xiǎn)規(guī)避：是指改變或降低要求，但仍需滿足用戶需要。風(fēng)險(xiǎn)規(guī)避把風(fēng)險(xiǎn)置于項(xiàng)目范圍之外，這是項(xiàng)目組對(duì)風(fēng)險(xiǎn)采用 的主動(dòng)方法，規(guī)避永遠(yuǎn)是最好的策略。采用此策略需要制定 風(fēng)險(xiǎn)緩解計(jì)劃；2）風(fēng)險(xiǎn)轉(zhuǎn)移：是指重新分配需求，以緩解 風(fēng)險(xiǎn)，如一個(gè)具有髙風(fēng)險(xiǎn)的功能轉(zhuǎn)移到一個(gè)能夠成功實(shí)現(xiàn)它 的相關(guān)項(xiàng)目或系統(tǒng)中；3）風(fēng)險(xiǎn)接受：是指認(rèn)可風(fēng)

9、險(xiǎn)，但是 不采取任何措施。當(dāng)出現(xiàn)風(fēng)險(xiǎn)時(shí)把它當(dāng)作問題處理，不再花 費(fèi)額外的資源來管理風(fēng)險(xiǎn)；4）風(fēng)險(xiǎn)控制：是指采取積極步 驟，降低風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制將建立風(fēng)險(xiǎn)緩解計(jì)劃以阻止風(fēng)險(xiǎn)的 發(fā)生?；蚪L(fēng)險(xiǎn)應(yīng)急計(jì)劃減少風(fēng)險(xiǎn)發(fā)生時(shí)對(duì)項(xiàng)目的影響； 5）風(fēng)險(xiǎn)監(jiān)控：是針對(duì)指定的風(fēng)險(xiǎn)參數(shù)的變化，監(jiān)視并定期 重新評(píng)估風(fēng)險(xiǎn)。在許多情況下，風(fēng)險(xiǎn)將被監(jiān)控。當(dāng)監(jiān)控到風(fēng) 險(xiǎn)值超過閾值時(shí)，觸發(fā)必要的管理活動(dòng)，啟動(dòng)風(fēng)險(xiǎn)緩解計(jì)劃, 或者風(fēng)險(xiǎn)應(yīng)急計(jì)劃。根據(jù)風(fēng)險(xiǎn)管理策略制定風(fēng)險(xiǎn)緩解計(jì)劃和風(fēng)險(xiǎn)應(yīng)急計(jì)劃。 風(fēng)險(xiǎn)緩解計(jì)劃包括具體的措施、執(zhí)行措滋的時(shí)間和責(zé)任人。 風(fēng)險(xiǎn)應(yīng)急計(jì)劃包括具體的措施和執(zhí)行措施的責(zé)任人，當(dāng)風(fēng)險(xiǎn) 發(fā)生時(shí)，及時(shí)采取相應(yīng)措施，將影響降

10、至最小限度。4.2風(fēng)險(xiǎn)緩解對(duì)于超過風(fēng)險(xiǎn)閾值的風(fēng)險(xiǎn)，啟動(dòng)風(fēng)險(xiǎn)緩解計(jì)劃。同時(shí)， 通過風(fēng)險(xiǎn)監(jiān)控掌握風(fēng)險(xiǎn)系數(shù)的變化情況，如果通過實(shí)施緩解 措施，風(fēng)險(xiǎn)系數(shù)下降，說明緩解措施有效，可視情況決定是 否繼續(xù)實(shí)施緩解措施；如果風(fēng)險(xiǎn)系數(shù)沒有下降或反而上升， 說明風(fēng)險(xiǎn)沒有被緩解，緩解措施無效，軟件項(xiàng)目經(jīng)理需要重 新制定緩解措施并進(jìn)行實(shí)施。4. 3風(fēng)險(xiǎn)監(jiān)控風(fēng)險(xiǎn)控制的方式包括定期監(jiān)控和節(jié)點(diǎn)監(jiān)控。定期監(jiān)控是 按照每周/雙周的頻度進(jìn)行風(fēng)險(xiǎn)監(jiān)控；節(jié)點(diǎn)監(jiān)控是在階段/里 程碑評(píng)審前進(jìn)行風(fēng)險(xiǎn)監(jiān)控。風(fēng)險(xiǎn)監(jiān)控的目的包括：1）識(shí)別 新的風(fēng)險(xiǎn)，進(jìn)行風(fēng)險(xiǎn)分析，并納入風(fēng)險(xiǎn)監(jiān)控序列；2）對(duì)識(shí) 別的風(fēng)險(xiǎn)重新進(jìn)行風(fēng)險(xiǎn)分析，對(duì)已經(jīng)發(fā)生的風(fēng)險(xiǎn)，從風(fēng)險(xiǎn)監(jiān) 控序列剔除；3)對(duì)所有風(fēng)險(xiǎn)監(jiān)控序列中的風(fēng)險(xiǎn)進(jìn)行排序；4) 根據(jù)設(shè)置的風(fēng)險(xiǎn)管理閾值，觸發(fā)風(fēng)險(xiǎn)緩解計(jì)劃。5結(jié)束語(yǔ)本文介紹了 cmmi模型中風(fēng)險(xiǎn)管理過程域?qū)Ｓ媚繕?biāo)和專 用實(shí)踐，提出的風(fēng)險(xiǎn)管理流程很好地覆蓋了風(fēng)險(xiǎn)管理過程域 所有的專用目標(biāo)和專用實(shí)踐，從而達(dá)到了滿足cmmi模型中 風(fēng)險(xiǎn)管理過程域的要求。從風(fēng)險(xiǎn)準(zhǔn)備、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制 三個(gè)方面分析研究了具體實(shí)施方法，提供了從風(fēng)險(xiǎn)發(fā)生概 率、風(fēng)險(xiǎn)發(fā)生后果和風(fēng)險(xiǎn)發(fā)生時(shí)段三個(gè)維度進(jìn)行風(fēng)險(xiǎn)度量的 方法。通過上述研究，旨在為軟件企