軟件項目管理中的風險識別與管理

周松　劉竹旺

[摘 要]風險管理在項目管理中有非常重要的地位。首先，有效的風險管理可以提高項目的成功率。在項目早期就應該進行必要的風險分析，并通過規避風險降低失敗概率，避免因為返工而造成項目成本的上升。本文主要探討軟件項目管理中的風險識別與管理。

[關鍵詞]軟件項目 風險識別 管理

一般來說，軟件工程師在計劃軟件項目時，經常認為每件事情都會像計劃那樣運行。其實軟件開發的創造性本質意味著我們不能完全預測會發生的事情，因此制定一個詳細計劃的關鍵點很難，一旦預想不到的事情引起項目脫離正常軌道時，就會導致軟件項目的失敗。目前，風險管理被認為是IT軟件項目中減少失敗的一種重要手段。當不能很確定地預測將來事情的時候，可以采用結構化風險管理來發現計劃中的缺陷，并且采取行動來減少潛在問題發生的可能性和影響。風險管理意味著危機還沒有發生之前就對它進行處理。這就能提高項目成功的機會和減少不可避免風險所產生的后果。

一、軟件項目風險管理與項目管理的關系

風險管理是項目管理的一部分，目的是保證項目總目標的實現。風險管理與項目管理的關系如下：

1.從項目的成本、時間和質量目標來看，風險管理與項目管理目標一致。只有通過風險管理降低項目的風險成本，項目的總成本才能降低。項目風險管理把風險導致的各種不利后果減少到最低程度正符合項目有關方在時間和質量方面的要求。

2.項目范圍管理。項目范圍管理主要內容之一是審查項目和項目變更的必要性。一個項目之所以必要、被批準并付諸實現，無非是市場和社會對項目的產品和服務有需求。風險管理通過風險分析，對這種需求進行預測，指出市場和社會需求的可能變動范圍，并計算出需求變動時項目的盈虧大小。這就為項目的財務可行性研究提供了重要依據。項目在進行過程中，各種各樣的變更不可避免。變更之后，會帶來某項新的不確定性。風險管理正是通過風險來識別、估計和評價這些不確定性，向項目范圍管理提出任務。

3.從項目管理的計劃職能來看，風險管理為項目計劃的制定提供了依據。項目計劃考慮的是未來，而未來充滿著不確定因素。項目風險管理的職能之一恰恰是減少項目整個過程中的不確定性。這一工作顯然對提高項目計劃的準確性和可能性有極大的幫助。

二、風險識別過程

軟件項目風險識別的過程，是一個循環的不間斷的工作。

1.風險判斷。準確地找出軟件項目中所有的潛在風險，才能提高軟件項目的成功率和投資回報率。風險識別首先是依據原始資料，利用多種技術方法，諸如思考法、頭腦風暴法、專家調查法、流程圖法、情景分析法等，從不同層面對項目進行所有的風險可能性分析，對項目存在的不確定因素進行風險判斷。

2.標識風險。對前期確認了的風險進行風險源追蹤，尋找引起這些風險的因素，分為主要和次要因素，以及可應對和不可應對因素。

3.風險評定。根據風險有可能造成的損失進行初步的估計。風險識別最值得考慮的問題，是風險的潛在危害是無限的。所以需要有一些方法來區分出危害和可能性更大的風險。

4.風險排序。根據項目不同階段的需求采用相應的風險分類方法進行風險分類。根據風險可能造成的損失，排列風險列隊。

5.列出風險清單。風險清單就是將識別的風險進行匯總，根據風險內容列出風險清單表，為制定風險應對策略做準備。項目組成員根據檢查表，核對判定那些風險可能會在項目中出現，繪制檢查單時還應為表中的每一種風險對策提出建議。項目經理根據自己對項目的了解，識別出某些不確定性，采取相應的解決措施或規避方法，并添加到風險檢查單中，為以后的項目作參考。

三、軟件項目管理中的風險管理應對措施

這類項目風險應對措施針對項目中可能出現的，也可以預料風險來源以及發生過程而制定的計劃，它是對付無預警信息風險事件的一種主要措施。主要有費用、進度和技術三種：①預算應急費。即一筆事先準備好的資金，用于補償差錯、疏漏及其他不確定性對項目費用估計精確性的影響；②進度后備措施。對于項目進度方面的不確定因素，項目各有關方一般不希望以延長時間的方式來解決。主要是通過壓縮關鍵路線來實現，包括減少工序時間或改變工序間邏輯關系；③技術后備措施。專門用于應付項目的技術風險，它是一段預先準備好了的時間或資金，作為技術應急時間或技術應急費，只有當不大可能發生的事件發生，需要采取補救行動時，才會動用技術后備措施。

1.接受風險。當采取其他風險規避方法的費用超過風險事件造成的損失數額時，可采取自留風險的方法。風險自留是處理風險最普通的方法，它可以是被動的，也可以是主動的。

2.規避風險。通常在兩種情況下采用風險回避方法：①某種特定風險所致的損失概率和損失程度相當大；②應用其他風險處理技術的成本超過其產生的經濟效益，采用風險回避措施可使項目受損失的可能性最小。采取風險回避策略，最好在項目活動尚未實施時，這時對項目損失最小。放棄或改變正在進行的項目，付出的代價一般都比較高。

3.緩解和降低風險。與風險回避相比，風險減輕措施是一種積極的風險處理手段，是指項目班子對不愿放棄也不愿轉移的風險，通過降低其損失發生的可能性，縮小其后果不利影響的損失程度來達到控制目的的各種控制技術或方法。這類措施是對付無預警信息項目風險的主要應對措施之一，實際上就是減輕風險的措施。

4.轉移風險。這類風險控制措施多數是用來對付那些概率小、但是損失大，或者項目組織很難控制項目風險的情況。轉移風險的實現大多是借助于協議或合同，將損失的法律責任或財務后果轉由他人承擔。轉移風險主要有五種方式：①出售。通過買賣契約將風險轉移給其他單位，類似于風險回避，區別在于風險有了新的承擔者；②發包。通過從項目執行組織外部獲取貨物、工程或服務而把風險轉移出去。

參考文獻：

[1]方德英，寇紀淞，李萍，等.IT項目風險管理保障體系設計[J].商業研究，2006（342）.

[2]（英）克里斯·查普曼，斯蒂芬·沃德著. 項目風險管理： 過程、技術和洞察力[M].李兆玉，等譯.電子工業出版社，2004.

[3]張恂. 風險管理：軟件項目管理的精髓[J]. 軟件世界. 2006（15）

[4]左懷遠，米根鎖. 軟件項目中的風險管理研究[J]. 世界科技研究與發展. 2008（03）