軟件開發(fā)項目的風險管理過程

1、軟件開發(fā)工程的風險管理過程摘要本文詳盡地描述了軟件開發(fā)工程的風險管理過程，主要 包括過程的具體活動，和采用的工具。這里將軟件風險管理 過程分為五個步驟：風險識別，風險分析，風險計劃，風險 跟蹤，和風險應對。對于每個步驟的具體活動將在后面詳細 介紹。風險管理過程軟件風險是指軟件開發(fā)過程中及軟件 產(chǎn)品本身可能造成的傷害或損失。風險的最大特征是不確定 性，也就是說它可能發(fā)生，也可能不發(fā)生。風險管理在工程 管理中有非常重要的地位：有效的風險管理可以提高項 目的成功率。在工程早期就應該進行必要的風險分析，并通 過規(guī)避風險降低失敗概率，防止返工造成本錢上升。前對風險制定對策，就可以在風險發(fā)生時迅速作出反響

2、，避 免忙中出錯造成更大損失。風險管理可以增加團隊的健 壯性。與團隊成員一起做風險分析可以讓大家對困難有充分 估計，對各種意外有心理準備，不至受挫后士氣低落；而項 目經(jīng)理如果心中有數(shù)就可以在發(fā)生意外時沉著應對，大大提 高組員的信心從而穩(wěn)定隊伍。有效的風險管理可以幫助 工程經(jīng)理抓住工作重點，將主要精力集中于重大風險，將工 作方式從被動救火轉(zhuǎn)變?yōu)橹鲃臃婪?。風險管理可以簡單分成 五個步驟：風險識別、風險分析、風險計劃、風險跟蹤、和 風險應對。如下列圖所示：*識別風險和分析風險包含了評 估風險所需的活動。計劃風險、跟蹤風險和應對風險包含了 控制風險所需的實踐。一、風險識別風險識別過程的活動是將不確定性

3、轉(zhuǎn)化為明確的風險陳述。包括以下幾項，可以重復進行，也可以同時進行:1。進行風險評估。在工程的初始階段，以及發(fā)生重大轉(zhuǎn)折或重要 工程變更時。這些變化通常是指本錢、進度、范圍或人員的 變化。2.系統(tǒng)地識別風險。使用以下三種簡單的方法來識別 風險:風險清單、例會（周會）和每日輸入（每日晨會）。3.記錄 的風險。通過寫風險陳述，詳細記錄相關的風險背景， 記錄的風險，對應的風險背景包括發(fā)生了什么，何時, 何地，如何，為什么。4.傳達的風險。同時，口頭和書傳達的風險。在所有人都參加的會議上傳達的風 險，并在文件中詳細記錄已識別的風險，以供他人參考。二、風險分析風險分析過程的活動是按照優(yōu)先級順序?qū)L險陳述轉(zhuǎn)

4、換成 風險列表。包括以下活動：1 .確定風險的驅(qū)動因素。為了很 好地消除軟件風險，工程經(jīng)理需要識別影響軟件風險因素的 風險驅(qū)動因素，包括性能、本錢、支持和進度。2.分析風險 的來源。源頭是風險的根本原因。3.預測風險影響。如果風 險發(fā)生，將通過可能性和后果來評估風險影響?？赡苄远x 為大于0小于100,分為5級（1, 2, 3, 4, 5）o將后果分為 4個等級（低、中、高、嚴重）。風險按風險可能性和后果分 組。特定群組如下表所示：后果關鍵的117421高1512853中等18161396低201917141012345風險影響等級4.根據(jù)風險的影響確定風險的優(yōu)先級。優(yōu)先級最高的風險 的風險嚴

5、重性等于1,優(yōu)先級最低的風險的風險嚴重性等于 20o優(yōu)先考慮高等級風險。三、風險計劃風險規(guī)劃流程的活動是將優(yōu)先風險列表轉(zhuǎn)換為風險響應計 劃。它包括以下內(nèi)容：1 ,制定風險應對策略。風險應對策略 包括接受、回避、保護、減少、研究、儲藏和轉(zhuǎn)移。2.制定 風險行動步驟。行動步驟詳細說明了選定的風險應對方法。它將詳細描述處理風險的步驟。Ui風險跟蹤風險跟蹤流程的活動包括監(jiān)控風險狀態(tài)和發(fā)布通知以啟動 風險應對措施。它包括以下內(nèi)容,比擬閾值和狀態(tài)。讓它 通過工程控制面板。如果指標值超出可接受的標準，那么說明 情況不可接受。2.及時通知啟動風險。要啟動的風險在每天 的晨會上向全組匯報，安排負責人處理。3.定

6、期報告風險。 在例會上告知相關人員當前的主要風險及其狀態(tài)。五、風險應對風險應對流程的活動是實施風險行動計劃，以便將風險降 低到可接受的水平。它包括以下內(nèi)容：1 .響應觸發(fā)事件的通 知。授權(quán)人員必須對觸發(fā)事件做出響應。適當?shù)膽獙Υ胧┌?括審查當前現(xiàn)實、更新行動時間框架和分配風險行動計劃。2.實施風險行動計劃。應根據(jù)書面風險行動計劃處理風險。3.對照計劃報告進展情況。確定并傳達相對于原計劃取得的進 展。定期匯報風險狀況，加強集團內(nèi)部的溝通。團隊必須定期審查風險狀態(tài)。4.糾正與計劃的偏差。有時候效果不盡如 人意，就必須換其他方式。記錄更正的相關內(nèi)容。相關標準 和規(guī)定?？赡苄栽u估標準?？赡苄栽u估標準2

7、后果評估標準后果評估標準可能性不確切的表達估計80%幾乎一定，非?？赡?61%80%可能，我們相信441%60%我們懷疑，可能不會，大于50%321%40%不可能，可能不會21%20%非常不可能，機會很小1準那么本錢.進度技術(shù)目標低低于1%比原計劃落后1周對性能稍有影響中等低于5%比原計劃落后2周對性能有一定的影 響高低于10%比原計劃落后1個月對性能有嚴重影響關鍵 的10%或更 多比原計劃落后1個月以 上無法完成任務3時間框架評估準那么 時間框架評估準那么時間框架估計1個月短2個月適當三個月.長4風險的驅(qū)動因素風險因素是以如下的方式定義的：1、 性能風險一一產(chǎn)品能夠滿足需求且符合于其使用目的

8、的不確 定的程度。2、本錢風險一一工程預算能夠被維持的不確定 的程度。3、支持風險一一軟件易于糾錯、適應及增強的不 確定的程度。4、進度風險一一工程進度能夠被維持且產(chǎn)品 能按時交付的不確定的程度。過程工具以下介紹的過程工 具，只給出了工程描述。大家可根據(jù)自己公司的實際情況進 行修改，并定制出適合自己的工具進行使用。1風險數(shù)據(jù)庫 風險數(shù)據(jù)庫是用來記錄風險，跟蹤風險處理過程，并能夠?qū)?風險進行簡單查詢和統(tǒng)計的風險管理工具。一般內(nèi)容：包 括工程的一般信息（如名稱），和在本工程中風險處理采用 的一些標準和規(guī)定等。1、工程名稱2、可能性評估準那么（1, 2, 3, 4, 5） 3、后果評估準那么（低，中

9、等，高，關鍵的）4、時間框架準那么（短，中等，長）5、風險應對 策略（風險應對策略用接受、防止、保護、減少、研究、儲 備和轉(zhuǎn)移）6、風險的狀態(tài)（Watch, ExecuteContingency, Mitigate, Transfer, Avoid, Retired ）7、風險驅(qū)動因素的類別（性能，本錢，技術(shù)，進度）風險記錄的內(nèi)容：風險的內(nèi)容是在風險處理的不同階段不斷添加 進去的，如在風險計劃階段填寫應對策略和行動步驟兩列。1、編號2、識別日期3、識別者姓名4、風險類別（產(chǎn) 品規(guī)模、商業(yè)影響、客戶特性、過程定義、開發(fā)環(huán)境、技術(shù) 難題、人員數(shù)目及經(jīng)驗）5、風險標題6、風險評估a. 風險背景b.驅(qū)

10、動因素（性能，本錢，技術(shù)，進度）c.風 險來源d.可能性（1、2、3、4、5） e.后果（低、中等、 高、關鍵的）f.時間框架（短、中等、長）g.風險影響（1、 2、 3、 4、 5、 6、 7、 8、 9、 10、 11、 12、 13、 14、 15、16、 17、 18、 19、 20)16、 17、 18、 19、 20)7、風險計劃a.應對策（風險應對策略用接受、防止、保護、減少、研究、儲藏和轉(zhuǎn)移）b.行動步驟8、風險跟蹤a.風險的狀態(tài)（Watch, ExecuteContingency, Mitigate, Transfer, Avoid, Retired ） b. 批注9、風險應

11、對a.負責人b.完成日期c.批注輔助 的管理功能：1、查看所有風險的狀態(tài)（風險矩陣）2、 對所有的當前風險進行優(yōu)先排序3、已結(jié)束風險的備案2 工程控制面板工程控制面板可用作自動工程跟蹤工具。將項 目的各方面的數(shù)據(jù)（如需求變更數(shù)量，Bug數(shù)量等）錄入對應 的表格，即可自動得到當前關鍵指標的狀杰（是否處于正常 的范圍之內(nèi)）。關鍵的工程指標包括：工程的進度，工作的:率，需求的變化，配置項的變化，人員的流動，不同階段 的缺陷數(shù)目，加班時間等。如果我們給每個指標一個可接受 的閾值，當超過這個閾值時，系統(tǒng)便會自動給出警告。控制 面板的首頁面是一系列的度量儀表，儀表上的指示將隨著你 輸入的工程信息計算邇來。每個儀表分為兩局部，白色的安 全區(qū)和紅色的警告區(qū)。如果指針處于紅色區(qū)域，那么說明有不 可接受的情況發(fā)生。除此之外，當你單擊每個儀表或圖表 時，會自動聯(lián)接并切換到對應的更詳細的分析圖表中。3風 險檢查表 該檢查表可以用來識別風險，并可以集中來識別下 列常見子類型中的及可預測的風險：1、產(chǎn)品規(guī)模一一 與要建造或要修改的軟件的總體規(guī)模相關的風險。2、商業(yè) 影響一一與管理或市場所加諸的約束相關的風險。3、客戶