,L(UO)表示糟糕的结果会产生的破坏性的程度。在风险管理步骤上,Boehm基本沿袭了传统的项目风险管理理论,
指出风险管理由风险评估和风险控制两大部分组成,风险评估又可分为识别、分析、设置优先级3个子步骤,风险控制则包括制订管理计划、解决和监督风险3步。
Boehm思想的核心是十大风险因素列表,其中包括人员短缺、不合理的进度安排和预算、不断的需求变动等。针对每个风险因素,Boehm都给出了一系列的风险管理策略。
在实际操作时,以十大风险列表为依据,总结当前项目具体的风险因素,评估后进行计划和实施,在下一次定期召开的会议上再对这十大风险因素的解决情况进行总结,产生新的十大风险因素表,依此类推。
(2)持续风险管理模型。SEI(Software EngineeringInstitution)作为世界上著名的旨在改善软件工程管理实践的组织,提出了持续风险管理模型CRM(Continu-ous Risk Management)。持续风险管理过程包括:风险识别、风险分析、风险计划、风险跟踪和风险控制。
持续风险管理是建立在一系列原则的基础上,其中最重要的原则是开放交流和持续的过程。开放交流鼓励信息在组织各个层次内都能得到流通;鼓励正式或者非正式的交流;为了能利用个人的特殊才能或独特的观察力去识别和管理风险,使用基于达成一致的过程。
持续的过程则强调风险管理过程是每天、每周、每月的项目管理过程的一部分,风险管理过程贯穿于整个项目生命周期中。
(2)Riskit方法。Riskit方法认为如果组织在项目早期采用系统化的风险管理过程和技术,那么组织就有能力避免很多问题,它是由Maryland大学提出的,旨在对风险的起因、触发事件及其影响等进行完整的体现和管理,并使用合理的步骤评估风险。
对于风险管理中的每个活动,Riskit都提供了详细的活动执行模板,包括活动描述、进入标准、输入、输出、采用的方法和工具、责任、资源及退出标准。
4 软件项目风险管理的改进策略
软件项目是一项复杂的任务,很多不可预见的事件会对项目的成本、进度、质量产生负面影响。风险贯穿软件项目的整个过程,只有正确地、有效地进行风险管理,才能确保项目的成功完成,保障公司的利益。但目前我国的软件项目风险管理仍然没有引起大家足够的重视,发挥应有的效用。
笔者认为应该从以下几点进行改进:
(1)建立有效的风险管理的组织结构。企业中高层管理人员的支持与重视是进行有效风险管理的重要条件,企业各级管理人员不仅要有强烈的风险管理意识,而且要积极参与到风险管理中去。建立起以企业高级管理人员负责的风险管理组织架构,制定风险管理过程,确定风险管理工具以及管理监控风险,维护风险管理工具库。
(2)持续的风险意识培训。有效的风险管理过程应是持续的和不断改进的。企业应建立自己的风险管理数据库以作为风险管理过程的基础,并在实施中不断地更新与完善。风险管理过程的学习性主要体现在培训活动上,培训的内容包括风险管理技术以及工具的使用,
培训可以取材于风险管理数据库,使风险管理过程不断地从历史经验中学习,日积月累的持续培训可以使每一个参与人员都具备风险意识,对可能出现的不良结局有警惕性,并小心谨慎地处理项目开发过程中的业务需求分析、技术方案研究比较和资源分配管理等过程中可能出现的风险。
(3)主动式的风险管理。很多软件项目组在项目计划阶段并没有考虑风险应对计划。
5 结语
在项目风险管理中,存在多种风险管理方法与工具,软件项目管理者必须根据自己的项目特点采用适合的风险管理方法与工具进行风险管理,才能尽量减少软件项目风险,促进项目的成功,确保软件项目在规定的预算和期限内完成项目。