軟件項目管理中的風險識別與管理分析

楊會蘭

摘要：當前計算機軟件得到了較為廣泛的應用，較好地提升了人們的工作效率，改善了人們的生活方式。同時，軟件項目管理工作在整個軟件開發的過程中有著非常重要的作用，較好地保證了軟件項目順利、有序的開展。另外，軟件項目在開發的過程中存在較多的風險，嚴重影響了軟件開發項目最終的效益。因此，全面實現軟件項目管理中風險識別與管理分析有著非常重要的意義。文章從軟件項目風險管理相關理論入手，分析了軟件項目風險管理的過程，并針對性地提出了軟件項目風險管理工作優化的策略。

關鍵詞：軟件項目：項目管理；風險識別；風險管理

當前軟件的復雜程度越來越大，其在多種情況下已經成為一種復雜的社會技術系統。雖然近些年來，在軟件項目開發的過程中采取了多種工程手段、技術手段及組織手段來增強軟件項目風險管理工作的有效性，但是軟件項目開發的總體成功率仍舊不夠高，嚴重地擾亂了軟件開發市場。同時，相關的實踐表明，在軟件項目開發的過程中，通過增強軟件項目管理工作中的風險識別與管理，在很大程度上能夠降低軟件項目管理工作的風險，提升軟件開發工作的有效性。所以，深入地分析軟件項目風險管理中風險識別與風險管理是非常重要的。

1 軟件風險管理相關理論

1.1 風險管理的概念

所謂的風險就是損失發生的可能性，同時其具有兩大基本屬性，分別為結果與概率。因此軟件項目管理中的風險就是軟件開發成功性概率的高低及其出現損失的不確定性。

1.2 軟件風險管理的必要性

與其他的項目開發較為類似，軟件工程項目在進行開發的過程中也面臨較多的風險，部分風險對軟件開發項目甚至是災難性的。風險的存在具有較強的普遍性與客觀性，并不隨人的意志而發生轉移，在整個軟件項目開發的過程中風險時刻存在，技術人員所能做的僅僅是采取各種手段降低軟件開發項目風險的概率，降低風險帶來的損失程度，要想全面地消除風險是不可能的。

在軟件項目開發的過程中，風險管理工作有著非常重要的作用。首先，通過全面、有效的風險管理在很大程度上能夠提升軟件開發項目的成功率，降低軟件開發項目的風險。其次，在軟件項目開發的過程中，通過全面的風險管理，在很大程度上能夠提升軟件開發團隊的健壯性，可較好地提升整個軟件開發團隊的信心，更好地保持軟件開發隊伍的穩定性。第三，在軟件項目開發的過程中，通過有效的風險管理工作，能夠幫助軟件開發的過程中找到開發的重點，將重心轉移到防止重大風險上，將軟件開發從傳統的救火轉變為主動的防御。因此，在軟件項目管理過程中，全面增強風險管理工作是非常必要的。

2 軟件項目風險管理的過程

2.1 軟件項目風險識別

在進行軟件項目風險管理的過程中，首先需要進行風險識別。在進行軟件開發項目的風險識別時，應首先了解軟件項目開發過程中可能存在的風險。首先是軟件項目開發階段可能存在的風險。主要有：軟件系統開發目標不夠清楚，軟件開發的范圍較大或者較小，軟件開發之前并沒有與用戶進行全面深入的溝通，對用戶的實際需求了解不夠深入，沒有進行對應的可行性研究。其次是設計階段存在的風險，主要有：軟件開發團隊缺乏設計經驗，軟件開發計劃倉促，軟件開發環境不達標，軟件開發設計錯誤，軟件開發設計人員開發能力較差等。軟件開發項目收尾階段的風險則包括軟件開發的質量較低，客戶對開發的軟件不滿意，開發軟件并沒有按時到貨，軟件開發資金不能及時回收。上述風險均在是軟件項目開發過程中容易出現的，因此，在進行軟件項目風險識別時應結合實際情況，從上述方面進行軟件的風險識別。

在軟件項目開發過程中進行風險識別時，可以借助現代風險識別方法，例如：頭腦風暴法、訪談法等。其中，頭腦風暴法為當前軟件項目開發過程中風險識別常用的方法，通過采用頭腦風暴法可得出一份較為完整的風險列表，從而為后續的風險分析提供一定的定量與定性數據。另外，頭腦風暴法一般由軟件開發風險管理團隊來執行。

2.2 軟件項目風險分析

在軟件項目風險管理過程中通過軟件風險分析，能夠有效地幫助軟件開發人員及時發現當前軟件開發過程中存在的不確定因素，并根據風險分析，可以制定出對應的決策。在對風險進行分析時，常采用對風險進行級別分類的方式對風險進行分析。

2.3 軟件項目風險計劃

軟件項目風險計劃主要包含制定出軟件開發項目風險管理的制度與具體的風險控制管理的過程。風險管理計劃通常寫成文檔的形式，軟件開發技術人員應根據軟件開發過程中可能出現的風險類型制定出對應的軟件項目風險管理計劃，并將風險管理計劃執行的權力和責任落實到軟件項目開發的整個過程中。

2.4 軟件項目風險跟蹤

軟件項目風險跟蹤并非是一種被動活動，而是對軟件項目開發過程中風險的主動控制，軟件項目風險跟蹤主要包含2個方面的內容，分別為：觀測項目中各種信息指標和衡量項目中所含的風險。通過軟件項目風險跟蹤可以準確地定位何時應執行何種風險行動計劃。同時，在軟件項目風險跟蹤的過程中非常有可能發現軟件項目在開發過程中出現的其他風險，這就需要對先前制定的風險計劃進行針對性的調整，并形成相應的風險分析報告。

2.5 軟件項目風險控制對策

軟件項目風險控制對策一般可采用4種對策，分別為：風險規避、風險減輕、風險轉移及風險接受。其中風險規避為通過對先前的風險控制計劃進行變更，從而達到有效的消除風險、控制風險產生的效果。雖然軟件項目在開發的過程中面臨的風險是不能完全避免的，但是通過采取合理的規避措施，例如，增強溝通、表明需求、聽取專家意見等可以在很大程度上減低軟件項目的風險。風險減輕為通過采用某種針對性的策略，降低軟件開發過程中某種風險發生的概率或者將某種損失降低到能夠接受的范圍之內。風險轉移為采用合適的方法將軟件項目開發中可能出現的某種結果并連同該種結果出現的風險全部轉移到第三方，通過采用該種對策，僅僅將風險管理責任轉移到第三方，但是并沒有實現對風險的消除。風險接受為軟件項目選擇承擔該種風險發生之后帶來的后果，多數情況下是由于軟件開發小組認為自身能夠承擔該種風險發生之后帶來的后果，其也是一種積極地應對軟件項目開發風險的方式之_。

3 軟件項目風險管理工作優化策略

在軟件項目開發的過程中經常出現多種類型的風險，同時，雖然嚴格地執行了第2節中指出的措施，但是仍舊出現了較高的風險，因此，全面實現軟件項目風險管理工作的優化是非常重要的，在具體的實施中可以從如下4個方面著手。

3.1 制定出完善的風險評估方法

制定出完善的風險評估方法在很大程度上能夠提升軟件項目風險管理工作的高效性。在具體的風險評估的過程中，可以采用因果分析法，該種方法能夠較好地揭示軟件項目開發出現風險的原因及其影響之間的關系，能夠幫助風險管理人員追根溯源，找出軟件項目開發出現風險的根本性原因。同時在采用因果分析法進行軟件項目風險分析時，可以使用魚骨圖，對軟件項目風險分析首先進行定性，逐步篩選主要原因和次要原因。此外，還可以采用決策分析法、帕雷托分析法等類似的軟件項目風險評估方法。

3.2 對軟件項目風險管理工作進行評估

對軟件項目風險管理工作進行評估，在很大程度上能夠提升軟件項目開發工作風險識別與管理的有效性。在執行評估方法之前，首先要取得負責經理的許可。經理能幫助你及時獲得數據，并能從大小、結構和應用領域等方面描述項目的特點。

3.3 制定出對應的改進計劃，實施制定的改進計劃

在進行軟件項目風險管理的過程中，對先前制定的風險識別與管理計劃，在具體的執行過程中，由于受到外界環境因素等方面的影響，其中必然存在一定的不合理之處，因此，在進行軟件項目風險管理的過程中，對制定的風險識別與管理計劃應進行針對性的調整，使制定的風險識別與管理制度更好地為軟件項目開發服務，而并非限制軟件項目管理中風險識別與管理工作的有效開展。另外，在進行軟件項目管理中的風險管理計劃改進時，應作好全面的溝通工作，充分了解本次開發軟件的使用目的、使用范圍等相關情況，從而更好地提升軟件項目風險管理工作的實際效用。

3.4 提升軟件項目開發團隊的整體開發能力，構建一支高效協作的項目團隊

提升軟件項目開發團隊的整體開發能力在很大程度上能夠增強軟件項目管理中風險識別與管理的整體效果。在具體的實施過程中，首先選擇出合適的軟件項目開發經理，經理不僅要懂技術，還應當懂業務，需要具備良好的溝通能力與管理素質。然后根據軟件項目開發的具體特點，制定出軟件項目管理計劃，并保證軟件項目管理計劃得到有效的落實，提升軟件項目的整體可控性。其次，構建出完善的軟件項目開發風險識別與管理培訓制度，全面增強所有軟件項目開發人員的整體風險意識及風險識別能力，構建一支高效協作的軟件項目團隊。第三，在團隊的構建過程中，不僅需要技術部門的參與，部分業務人員也應當參與其中，從而更好地理解本次軟件項目開發的戰略規劃，保證從全局的角度進行軟件項目風險識別與管理，共同控制軟件項目開發的進度，嚴格地把控項目開發的質量，對于軟件項目管理中出現的問題共同探討，必要時可以構建“風險清單”，從而更好地應對軟件項目開發過程中出現的風險，同時對風險的類別進行詳細劃分，確定其為需求風險還是技術風險，更好地提升風險管理的針對性。

4 結語

綜上分析，當前在對軟件項目開發的過程中，其中存在較多的風險種類，嚴重地影響到軟件開發項目順利有序的開展。這就要求在進行軟件項目開發時，應嚴格按照軟件開發風險管理控制的步驟進行，降低各種風險出現的概率，更好地提升軟件開發項目的經濟性。