诺;④员工之间的冲突。
(5)技术风险。软件技术的飞速发展和经历丰富员工的缺乏,意味着项目团队可能会因为技术的原因影响项目的成功。在早期,识别风险从而采取合适的预防措施是解决问题的关键,比如:培训、聘用顾问以及为项目团队招聘合适的人才等。
主要有下面这些风险因素:①对方法、工具和技术理解的不够;②应用领域的经验不够;③新的技术和开发方法。
2 软件项目风险管理的过程
风险管理涉及的主要过程包括:风险识别,风险量化,风险应对计划制订和风险监控。
(1)风险识别。风险识别就是要识别出项目风险之所在和引起风险的主要因素,并对其后果做出定性估计。它的理论实质也就是有关知识、推断和搜索的理论。它需要回答以下问题:项目中有哪些潜在的风险因素?这些风险因素会引起什么风险?
这些风险所引起后果的严重程度如何?风险识别一般运用分解原则,将复杂的事物分解成比较简单的容易被认识的事物,将大系统分解成小系统,这也是符合人们分析问题、认识事物的规律的。
在实践中,用于识别项目风险的方法有很多,目前常用的有:头脑风暴法(Brain-storming)、德尔菲法(Delphi Method)、情景分析法(Sce-narios Analysis)等。
(2)风险量化。风险量化就是对风险发生的可能性及其后果做出定量的估计,也就是对风险做出定量的测度。它要回答的是“风险有多大”的问题。它是在对项目进行风险识别和初步分类之后所要做的工作,其对象是项目的各单个风险,而非项目整体风险。
通过风险估计,有关人员可以加深对项目自身和环境的理解,力争使项目所有的不确定性和风险都经过充分、系统而有条理的考虑,从而寻找实现项目目标的可行而又较优的方案。目前,对项目进行风险量化的方法很多,如主观评分法,层次分析法(AHP),概率分析方法(随机型风险估计方法),
蒙特卡洛模拟法,故障树分析法(Fault Tree Analysis,FTA),影响图分析法(Influ-ence Diagram)等。
(3)风险应对计划制订。风险应对计划制订是针对风险量化的结果,为降低项目风险的负面效应制定风险应对策略和技术手段的过程。最常采用的应对风险的几种策略是:规避、减轻、转移和接受。
①规避:通过变更项目计划消除风险或风险的触发条件,使目标免受影响;
②转移:不消除风险,而是将项目风险的结果连同应对的权利转移给第三方;
③弱化:将风险时间的概率或结果降低到一个可以接受的程度;
④接受:不改变项目计划,而考虑发生后如何应对,制订应急计划或退却计划。
(4)风险监控。风险监控是涉及整个项目管理过程中的风险进行应对。该过程的输出包括应对风险的纠正措施以及风险管理计划的更新。风险监控包括风险监督和风险控制,是指跟踪已识别出的风险。
执行风险应对计划来设法避开或转移风险,或在风险发生后实施相应计划以把损失降低到最低,并包括监视残余风险、识别新风险、更新应对管理计划的过程。风险监控的技术有十大风险事项追踪、核对表、定期项目评估及挣值分析等。
3 软件项目风险管理模型
针对软件项目中的风险管理问题,不少专家、组织提出了自己的风险管理模型。主要的风险管理模型有:Boehm模型,CRM模型和Riskit模型。
(1)Boehm模型。Boehm用公式RE=P(UO)×L(UO)对风险进行定义,其中RE表示风险或者风险所造成的影响,P(UO)表示令人不满意的结果所发生的概率