民機軟件外包項目風險分析

肖昉洲

（上海交通大學，上海 200240）

民機軟件外包項目風險分析

肖昉洲

（上海交通大學，上海 200240）

風險分析是對風險發生的可能性、后果的嚴重程度以及項目目標的影響程度等進行描述，并確定風險事件發生的可能性，定性或定量地表述風險后果對項目目標的影響，分析避免風險發生的手段措施，從而為確定風險等級與后續風險是否可接受的判定提供基礎。

民機；軟件外包；項目；風險

風險分析分為定性分析和定量分析，定性分析較為直觀，但定量分析能更精確地反應風險的情況，如某風險發生可能性的量化程度等。因此在項目中，風險分析應盡可能以定量的形式來進行。

民機領域的軟件外包項目，具有專業性強、數據流復雜、業務流程復雜、7×24小時運作、數據保密性高以及數據準確性要求高等特點。因此，有效地發現、評估和管理軟件外包項目中存在的風險，確保企業外包項目的順利進行以及系統的穩定運行，成為企業當前值得研究的問題。為更直觀的對風險進行管理，在風險分析階段采用風險坐標圖分析法（R-Map）。這是由日本科學技術聯盟于2004年開發的風險管理方法，是一個針對風險管理的可視化工具。在風險坐標圖中，根據風險發生的概率和造成的后果將風險分為3個領域，分別為不可接受的風險領域、合理可行的最低限度區和安全領域。

進行坐標圖分析之前，首先確定風險指標，風險指標由風險概率等級和風險后果等級兩項組成，風險概率等級指標用來量化評價風險發生的可能性，統一劃分為5個等級，如表1所示。

表1　風險概率等級指標

后果等級指標用來量化評價風險后果的嚴重程度，同樣統一劃分為5個等級，如表2所示。從技術、進度以及成本3方面的影響進行風險后果等級的認定，如果某項風險對技術、進度和成本3方面都可能造成不利影響，則對3方面影響分別進行評價，最后取3者中的最高等級作為該項風險的后果等級。

表2　風險后果等級指標

在對風險發生概率和風險后果等級完成定義之后，根據坐標圖分析法確定風險等級分布圖，如圖1所示。

圖1　風險等級分布圖

軟件外包項目中，在風險識別和分析結果的基礎上，按照風險概率和風險后果的等級指標，給出相應的風險概率等級和風險后果等級，依據風險等級分布圖即可確定風險等級。以某項風險因素為例，如果其概率等級為3，后果等級為4，則在風險等級分布圖中確定其對應的風險等級為主要風險。同時用風險概率等級和后果等級的乘積，可量化表示風險指數的大小，上例中其概率等級為3，后果等級為4，則風險指數為12。風險指數可以作為風險排序的依據。

主要參考文獻

［ 1］沈建明.項目風險管理［M］.北京：機械工業出版社，2010.

［2］松本浩二.風險管理中風險坐標圖（R—Map）的應用［J］.中國質量，2010（3）.

［3］孫墾，蔡洪濤，楊崇豪.風險定量分析中風險矩陣的構建方法［J］.華北水利水電學院學報，2011（10）.

10.3969/j.issn.1673 - 0194.2015.14.092

TP31

A

1673-0194（2015）14-0117-01

2015-05-22