1软件项目风险管理概述
1.1软件项目风险定义
软件开发项目的风险为软件项目在整个生命周期内，由于受各种环境的不确定性因素的影响,实际发生的成本、进度、质量等与预期结果的不利偏差。软件项目的风险具有以下的几个特点：
第一，对于项目各组成部分之间的复杂关系，任何个人都不可能彻底地了解。
第二，项目各个组成部分之间不是简单的线性关系。
第三，项目时刻处于动态变化之中，平衡状态即使出现也只能是短暂的。
第四,项目管理者不仅要面对技术和经济问题，还要面临一些非常复杂、非线性和不确定性极高的问题。
1.2软件项目风险管理
软件项目风险管理是对有关软件项目、软件开发过程和软件产品损失的可能性,它涉及操作过程、组织过程和合同等相关参数,主要包括资源制约、外界因素、供应商关系或合同制约的管理。Boehom认为软件风险管理指的是“试图以一种可行的原则和实践，规范化地控制影响项目成功的风险,其目的是辨识、描述和消除风险因素,以免它们威胁软件的成功运作。”Hall认为软件风险管理是对影响软件项目、过程或产品的风险进行估计和控制的实践过程，该实践围绕目标设定、项目计划、执行、度量、改进和发现新信息六大科目展开。SEI在软件工程体系中提出软件风险管理是有关管理威胁开发软件产品计划风险的概念、方法和技术，包括风险辨识、分析、监控、减轻和计划。具体分成三个知识单元：风险分析、风险管理计划和风险监控。通过以上软件风险项目管理的不同观点，可以归纳出软件风险管理是一个为了避免和减小软件项目失败的风险,对软件风险进行识别、分析、计划、监控的管理过程。
2经典软件项目风险管理模型
2.1 Boehm体系
Boehm于1991年详细描述了他的思想体系，其中把风险管理活动分成两大阶段，每一阶段含有三个步骤：第一阶段，风险估计阶段。此阶段可分为：风险辨识、风险分析，风险排序三个步骤。第二，风险控制阶段。此阶段可分为：编制风险管理计划，风险解决，风险监督三个步骤。每一步骤都备有不少的相关实现技术，例如，风险辨识中给出了10大软件风险因素清单。同时还推荐了各个因素的相关处理意见及方法。从该清单出发，经理和工程师们能够进一步细化风险因素，并加以评估和化解。
2.2 Charette体系
1989年Charette设计了称为风险分析和管理的体系，两大阶段分别为分析阶段和管理阶段，每个阶段都内含三个过程，风险分析阶段分为：辨识、估计、评价；风险管理阶段分为：计划、控制、监督。每个阶段内的过程活动并不能完全分离，有相互重叠甚至交错反复的现象。Charette同时为各个过程提供了相应的战略思路、方法模型和技术手段，特别在风险的辨识和估计过程中，其中大多数
是运筹学、系统科学中的模型应用。
2.3 SEI体系
SEI在软件风险管理方面作了大量的工作，1999年前后分别以技术报告和手册等形式公布了基于分类的风险辨识（TBQ）、连续风险管理（CRM）、软件风险评估（SRE）、软件采购风险管理成熟度模型（RM－CMM）和团队风险管理（TRM）。完整思想是想以TRM为框架，贯穿CRM思想，依托SRE过程，以TBQ等为基本手段，配合软件能力成熟度模型（SW－CMM）和（SA－CMM）完成软件的风险管理。其中CRM思想如上图1所示，SRE过程分为合同签订、风险辨识和分析（RI＆A）、中间报告、缓和战略计划（MSP）和最终报告5个阶段。SA－CMM与SW－CMM类似，前者是对获取软件产品或服务一方组织管理能力的描述，后者是对开发组织过程能力的描述。RM－KPA的结构包括目标、为达成目标