軟件工程實(shí)踐者的研究方法講義

軟件工程第22章風(fēng)險(xiǎn)管理主要內(nèi)容被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略軟件風(fēng)險(xiǎn)風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)預(yù)測(cè)風(fēng)險(xiǎn)求精風(fēng)險(xiǎn)緩解、監(jiān)測(cè)和管理RMMM方案小結(jié)風(fēng)險(xiǎn)管理很多問(wèn)題都會(huì)困擾軟件工程，風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理就是一系列步驟，用來(lái)幫助軟件團(tuán)隊(duì)管理和管理不確定的事物。風(fēng)險(xiǎn)是潛在的——它可能發(fā)生也可能不發(fā)生。但是，不管發(fā)生還是不發(fā)生，我們都應(yīng)該去識(shí)別它，評(píng)估它發(fā)生的概率，估算它的影響，并制定它實(shí)際發(fā)生時(shí)的應(yīng)急方案。風(fēng)險(xiǎn)管理軟件工程所涉及的每一個(gè)人——管理者、軟件工程師和共利益者——都要參與風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理。軟件工程是一項(xiàng)困難重重的任務(wù)，大量的事情可能出錯(cuò)。為此，時(shí)刻準(zhǔn)備著——理解風(fēng)險(xiǎn)、采取主動(dòng)的措施去回避或管理風(fēng)險(xiǎn)——是一個(gè)好的軟件工程管理者應(yīng)具備的根本條件。風(fēng)險(xiǎn)管理第一步稱(chēng)為“風(fēng)險(xiǎn)識(shí)別〞，即區(qū)分出什么情況下可能會(huì)出現(xiàn)問(wèn)題。第二步，分析每個(gè)風(fēng)險(xiǎn)，確定其可能發(fā)生的概率以及發(fā)生時(shí)將帶來(lái)的危害。了解這些信息之后，就可以按照可能發(fā)生的概率和危害程度對(duì)風(fēng)險(xiǎn)進(jìn)行排序。第三步，制定一個(gè)方案來(lái)管理那些出現(xiàn)概率高和危害程度大的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理工作產(chǎn)品是風(fēng)險(xiǎn)緩解、監(jiān)測(cè)和管理方案或一且風(fēng)險(xiǎn)信息表單。所要分析和管理的風(fēng)險(xiǎn)，應(yīng)該通過(guò)徹底研究人員、產(chǎn)品、過(guò)程和工程來(lái)確定。RMMM方案應(yīng)該隨著工程的進(jìn)展而修訂，以保證所考慮的風(fēng)險(xiǎn)是近期可能發(fā)生的。風(fēng)險(xiǎn)管理的應(yīng)急方案應(yīng)該是符合實(shí)際的。風(fēng)險(xiǎn)管理首先，風(fēng)險(xiǎn)涉及的是未來(lái)將要發(fā)生的事情。今天和昨天的事情已不再關(guān)心。問(wèn)題是：我們是否能夠通過(guò)改變今天的行為，而為一個(gè)不同的、充滿(mǎn)希望的、更美好的明天創(chuàng)造時(shí)機(jī)。其次，風(fēng)險(xiǎn)涉及改變。如思想、觀念、行為、地點(diǎn)的改變……第三，風(fēng)險(xiǎn)涉及選擇，而選擇本身就具有不確定性。[CHA89]風(fēng)險(xiǎn)管理對(duì)于軟件工程領(lǐng)域中的風(fēng)險(xiǎn)，以上三條概念定義是顯而易見(jiàn)的。未來(lái)是我們所關(guān)心的——什么樣的風(fēng)險(xiǎn)會(huì)導(dǎo)致軟件工程徹底失?。扛淖円彩俏覀兯P(guān)心的——客戶(hù)需求、開(kāi)發(fā)技術(shù)、目標(biāo)環(huán)境以及所有其他與工程相關(guān)因素的改變將會(huì)對(duì)進(jìn)度安排和總體成功產(chǎn)生什么影響？最后，我們必須抓住選擇時(shí)機(jī)——應(yīng)該采用什么方法及工具？需要多少人員參與？對(duì)質(zhì)量的要求要到達(dá)什么程度才是“足夠的〞？當(dāng)沒(méi)有方法消除風(fēng)險(xiǎn)，甚至連試圖降低該風(fēng)險(xiǎn)也存在疑問(wèn)時(shí)，這個(gè)風(fēng)險(xiǎn)就是真正的風(fēng)險(xiǎn)了?！霸谂宄浖こ讨械抹曊嬲L(fēng)險(xiǎn)“之前，識(shí)別出所有對(duì)管理者及開(kāi)發(fā)者而言顯而易見(jiàn)的風(fēng)險(xiǎn)是很重要的。被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略大多數(shù)軟件工程團(tuán)隊(duì)還是僅僅依賴(lài)于被動(dòng)的風(fēng)險(xiǎn)策略。被動(dòng)策略最多不過(guò)是針對(duì)可能發(fā)生的風(fēng)險(xiǎn)來(lái)監(jiān)測(cè)工程，直到風(fēng)險(xiǎn)發(fā)生時(shí)，才會(huì)撥出資源來(lái)處理它們。大多數(shù)情況下，軟件工程團(tuán)隊(duì)對(duì)風(fēng)險(xiǎn)不聞不問(wèn)，直到出現(xiàn)了問(wèn)題。這時(shí)，工程團(tuán)隊(duì)才趕緊采取行動(dòng)，試圖迅速糾正錯(cuò)誤，這通常叫做〞救火模式“。當(dāng)這樣的努力失敗后，〞危機(jī)管理“接管一切，這時(shí)工程已經(jīng)處于真正的危機(jī)中了。被動(dòng)風(fēng)險(xiǎn)策略和主動(dòng)風(fēng)險(xiǎn)策略對(duì)于風(fēng)險(xiǎn)管理，更好的是主動(dòng)風(fēng)險(xiǎn)策略。主動(dòng)風(fēng)險(xiǎn)策略早在技術(shù)工作開(kāi)始之前就已經(jīng)啟動(dòng)了。識(shí)別出潛在的風(fēng)險(xiǎn)，評(píng)估它們發(fā)生的概率及產(chǎn)生的影響，并按其重要性進(jìn)行排序。然后，軟件工程團(tuán)隊(duì)就可以制定一個(gè)方案來(lái)管理風(fēng)險(xiǎn)。方案的主要目標(biāo)是回避風(fēng)險(xiǎn)，但不是所有的風(fēng)險(xiǎn)都能夠回避，所以工程團(tuán)隊(duì)必須制定一個(gè)應(yīng)急方案，使其在必要時(shí)能夠以可控和有效的方式做出反響。軟件風(fēng)險(xiǎn)一般認(rèn)為軟件風(fēng)險(xiǎn)包含兩個(gè)特性：不確定性——風(fēng)險(xiǎn)可能發(fā)生也可能不發(fā)生；損失——如果風(fēng)險(xiǎn)發(fā)生，就會(huì)產(chǎn)生惡性后果或損失。進(jìn)行風(fēng)險(xiǎn)分析時(shí)，重要的是量化每個(gè)風(fēng)險(xiǎn)的不確定程度和損失程度。為了實(shí)現(xiàn)這點(diǎn)，必須考慮不同類(lèi)型的風(fēng)險(xiǎn)。工程風(fēng)險(xiǎn)威脅到工程方案。如果工程風(fēng)險(xiǎn)發(fā)生，就有可能會(huì)拖延工程的進(jìn)度和增加工程的本錢(qián)。工程風(fēng)險(xiǎn)是指預(yù)算、進(jìn)度、人員、資源、利益相關(guān)方、需求等方面的潛在問(wèn)題以及它們對(duì)軟件工程的影響。軟件風(fēng)險(xiǎn)技術(shù)風(fēng)險(xiǎn)威脅到要開(kāi)發(fā)軟件的質(zhì)量及交付時(shí)間。如果技術(shù)風(fēng)險(xiǎn)發(fā)生，開(kāi)發(fā)工作就可能變得很困難或根本不可能。技術(shù)風(fēng)險(xiǎn)是指設(shè)計(jì)、實(shí)現(xiàn)、接口、驗(yàn)證和維護(hù)等方面的潛在問(wèn)題。此外，規(guī)格說(shuō)明的歧義性、技術(shù)的不確定性、技術(shù)陳舊以及〞前沿“技術(shù)也是技術(shù)風(fēng)險(xiǎn)因素。技術(shù)風(fēng)險(xiǎn)的發(fā)生是因?yàn)閱?wèn)題比我們所設(shè)想的更加難以解決。軟件風(fēng)險(xiǎn)商業(yè)風(fēng)險(xiǎn)威脅到要開(kāi)發(fā)軟件的生存能力。商業(yè)風(fēng)險(xiǎn)常常會(huì)危害到工程或產(chǎn)品。五個(gè)主要的商業(yè)風(fēng)險(xiǎn)是：(1)開(kāi)發(fā)了一個(gè)沒(méi)有人真正需要的優(yōu)良產(chǎn)品或系統(tǒng)；(2)開(kāi)發(fā)的產(chǎn)品不再符合公司的整體商業(yè)策略；(3)開(kāi)發(fā)了一個(gè)銷(xiāo)售部門(mén)不知道如何去銷(xiāo)售的產(chǎn)品；(4)由于重點(diǎn)的轉(zhuǎn)移或人員的變動(dòng)而失去了高級(jí)管理層的支持；(5)沒(méi)有得到預(yù)算或人員上的保證。軟件風(fēng)險(xiǎn)另一種常用的分類(lèi)方式是由[CHA89]提出的。風(fēng)險(xiǎn)是通過(guò)仔細(xì)評(píng)估工程方案、開(kāi)發(fā)工程的商業(yè)及技術(shù)環(huán)境以及其他可靠的信息來(lái)源之后可以發(fā)現(xiàn)的那些風(fēng)險(xiǎn)。可預(yù)測(cè)風(fēng)險(xiǎn)能夠從過(guò)去工程的經(jīng)驗(yàn)中推斷出來(lái)。不可預(yù)測(cè)風(fēng)險(xiǎn)可能會(huì)真的出現(xiàn)，但很難事先加以識(shí)別。風(fēng)險(xiǎn)管理的七個(gè)原那么風(fēng)險(xiǎn)識(shí)別風(fēng)險(xiǎn)識(shí)別試圖系統(tǒng)化地指出對(duì)工程方案的威脅。通過(guò)識(shí)別的和可預(yù)測(cè)的風(fēng)險(xiǎn)，工程管理者首先要做的是在可能時(shí)回避這些風(fēng)險(xiǎn)，在必要時(shí)控制這些風(fēng)險(xiǎn)。識(shí)別風(fēng)險(xiǎn)的一種方法是建立風(fēng)險(xiǎn)條目檢查表。該檢查表可用于風(fēng)險(xiǎn)識(shí)別，并且主要用來(lái)識(shí)別以下幾種類(lèi)型中的一些的和可預(yù)測(cè)的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)識(shí)別產(chǎn)品規(guī)模商業(yè)影響客戶(hù)特性過(guò)程定義開(kāi)發(fā)環(huán)境開(kāi)發(fā)技術(shù)人員才干及經(jīng)驗(yàn)評(píng)估整體工程風(fēng)險(xiǎn)下面的提問(wèn)來(lái)源于對(duì)世界各地的有經(jīng)驗(yàn)的軟件工程管理人員的調(diào)查而得到的風(fēng)險(xiǎn)資料，根據(jù)各個(gè)問(wèn)題對(duì)工程成功的相對(duì)重要性將問(wèn)題進(jìn)行了排序。1.高層的軟件管理者和客戶(hù)管理者已經(jīng)正式承諾支持該工程了嗎？2.最終用戶(hù)對(duì)工程和待開(kāi)發(fā)的系統(tǒng)/產(chǎn)品熱心支持嗎？3.軟件工程團(tuán)隊(duì)及其客戶(hù)充分理解需求了嗎？4.客戶(hù)已經(jīng)完全地參與到需求定義中了嗎？5.最終用戶(hù)的期望現(xiàn)實(shí)嗎？

6.工程范圍穩(wěn)定嗎？7.軟件工程團(tuán)隊(duì)的技能搭配合理嗎？8.工程需求穩(wěn)定嗎？9.工程團(tuán)隊(duì)對(duì)將實(shí)現(xiàn)的技術(shù)有經(jīng)驗(yàn)嗎？10.工程團(tuán)隊(duì)的人員數(shù)滿(mǎn)足工程需要嗎?11.所有的客戶(hù)/用戶(hù)對(duì)工程的重要性和待開(kāi)發(fā)的系統(tǒng)/產(chǎn)品的需求有共識(shí)嗎？如果對(duì)這些問(wèn)題的任何一個(gè)答復(fù)是否認(rèn)的，那么應(yīng)務(wù)必啟動(dòng)緩解、監(jiān)測(cè)和管理風(fēng)險(xiǎn)的步驟。風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子美國(guó)空軍有一本小冊(cè)子，其中包含了如何很好地識(shí)別和消除軟件風(fēng)險(xiǎn)的指南。他們所用的方法是要求工程管理者識(shí)別影響軟件風(fēng)險(xiǎn)因素的風(fēng)險(xiǎn)驅(qū)動(dòng)因子——性能、本錢(qián)、支持和進(jìn)度。風(fēng)險(xiǎn)因素是以如下的方式定義的：性能風(fēng)險(xiǎn)：產(chǎn)品能夠滿(mǎn)足需求且符合其使用目的的不確定程度。本錢(qián)風(fēng)險(xiǎn)：能夠維持工程預(yù)算的不確定程度。支持風(fēng)險(xiǎn)：開(kāi)發(fā)出的軟件易于糾錯(cuò)、修改及升級(jí)的不確定程度。進(jìn)度風(fēng)險(xiǎn)：能夠維持工程進(jìn)度且按時(shí)交付產(chǎn)品的不確定程度。風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子每一個(gè)風(fēng)險(xiǎn)驅(qū)動(dòng)因子對(duì)風(fēng)險(xiǎn)因素的影響均可分為四個(gè)影響類(lèi)別——可忽略的、輕微的、嚴(yán)重的或?yàn)?zāi)難的。圖22-1指出了由于未識(shí)別出的軟件失誤而產(chǎn)生的潛在影響，或沒(méi)有到達(dá)預(yù)期的結(jié)果所產(chǎn)生的潛在影響。影響類(lèi)別的選擇是以最符合表中描述的特征為根底的。風(fēng)險(xiǎn)因素和驅(qū)動(dòng)因子圖22-1影響評(píng)估風(fēng)險(xiǎn)預(yù)測(cè)風(fēng)險(xiǎn)預(yù)測(cè)，又稱(chēng)風(fēng)險(xiǎn)估計(jì)，試圖從兩個(gè)方面評(píng)估每一個(gè)風(fēng)險(xiǎn)：(1)風(fēng)險(xiǎn)發(fā)生的可能性或概率；(2)風(fēng)險(xiǎn)相關(guān)問(wèn)題產(chǎn)生的后果。風(fēng)險(xiǎn)預(yù)測(cè)工程方案人員、其他管理人員及技術(shù)人員都要進(jìn)行以下4步風(fēng)險(xiǎn)預(yù)測(cè)活動(dòng)：1、建立一個(gè)尺度，以反映風(fēng)險(xiǎn)發(fā)生的可能性。2、描述風(fēng)險(xiǎn)產(chǎn)生的后果。3、估計(jì)風(fēng)險(xiǎn)對(duì)工程及產(chǎn)品的影響。4、標(biāo)明風(fēng)險(xiǎn)預(yù)測(cè)的整體精確度，以免產(chǎn)生誤解。風(fēng)險(xiǎn)求精在工程方案的早期，風(fēng)險(xiǎn)很可能只是一個(gè)大概的描述。隨著時(shí)間的推移，對(duì)工程和風(fēng)險(xiǎn)的了解加深，可以將風(fēng)險(xiǎn)精化為一組更詳細(xì)，在某種程度上，這些風(fēng)險(xiǎn)更易于緩解、監(jiān)測(cè)和管理。實(shí)現(xiàn)方法之一是按條件-變遷-結(jié)果格式來(lái)表示風(fēng)險(xiǎn)，即采用如下方法來(lái)描述風(fēng)險(xiǎn)：

給定<條件>,那么有結(jié)論:(可能)<結(jié)果>風(fēng)險(xiǎn)緩解、監(jiān)測(cè)和管理一個(gè)有效的風(fēng)險(xiǎn)處理策略必須考慮三個(gè)問(wèn)題：風(fēng)險(xiǎn)回避。風(fēng)險(xiǎn)監(jiān)測(cè)。風(fēng)險(xiǎn)管理及應(yīng)急方案。如果軟件團(tuán)隊(duì)采取主動(dòng)的方法，最好的策略就是風(fēng)險(xiǎn)回避。這可以通過(guò)建立一個(gè)風(fēng)險(xiǎn)緩解方案來(lái)實(shí)現(xiàn)。RMMM方案風(fēng)險(xiǎn)管理策略可以包含在軟件工程方案中，也可以將風(fēng)險(xiǎn)管理步驟