（7）產(chǎn)品風(fēng)險(xiǎn)

①矯正質(zhì)量低下的不可接受的產(chǎn)品，需要比預(yù)期更多的測試、設(shè)計(jì)和實(shí)現(xiàn)工作；

②開發(fā)額外的不需要的功能(鍍金)，延長了計(jì)劃進(jìn)度；

③嚴(yán)格要求與現(xiàn)有系統(tǒng)兼容，需要進(jìn)行比預(yù)期更多的測試、設(shè)計(jì)和實(shí)現(xiàn)工作；

④要求與其他系統(tǒng)或不受本項(xiàng)目組控制的系統(tǒng)相連，導(dǎo)致無法預(yù)料的設(shè)計(jì)、實(shí)現(xiàn)和測試工作；

⑤在不熟悉或未經(jīng)檢驗(yàn)的軟件和硬件環(huán)境中運(yùn)行所產(chǎn)生的未預(yù)料到的問題；

⑥開發(fā)一種全新的模塊將比預(yù)期花費(fèi)更長的時(shí)間；

⑦依賴正在開發(fā)中的技術(shù)將延長計(jì)劃進(jìn)度。

（8）設(shè)計(jì)和實(shí)現(xiàn)風(fēng)險(xiǎn)

①設(shè)計(jì)質(zhì)量低下，導(dǎo)致重復(fù)設(shè)計(jì)；

②一些必要的功能無法使用現(xiàn)有的代碼和庫實(shí)現(xiàn)，開發(fā)人員必須使用新的庫或者自行開發(fā)新的功能；

③代碼和庫質(zhì)量低下，導(dǎo)致需要進(jìn)行額外的測試，修正錯(cuò)誤，或重新制作；

④過高估計(jì)了增強(qiáng)型工具對(duì)計(jì)劃進(jìn)度的節(jié)省量；

⑤分別開發(fā)的模塊無法有效集成，需要重新設(shè)計(jì)或制作。

（9）過程風(fēng)險(xiǎn)

①大量的紙面工作導(dǎo)致進(jìn)程比預(yù)期的慢；

②前期的質(zhì)量保證行為不真實(shí)，導(dǎo)致后期的重復(fù)工作；

③太不正規(guī)(缺乏對(duì)軟件開發(fā)策略和標(biāo)準(zhǔn)的遵循)，導(dǎo)致溝通不足，質(zhì)量欠佳，甚至需重新開發(fā)；

④過于正規(guī)(教條地堅(jiān)持軟件開發(fā)策略和標(biāo)準(zhǔn))，導(dǎo)致過多耗時(shí)于無用的工作；

⑤向管理層撰寫進(jìn)程報(bào)告占用開發(fā)人員的時(shí)間比預(yù)期的多；

⑥風(fēng)險(xiǎn)管理粗心，導(dǎo)致未能發(fā)現(xiàn)重大的項(xiàng)目風(fēng)險(xiǎn)。

2、軟件項(xiàng)目風(fēng)險(xiǎn)管理模型

針對(duì)軟件項(xiàng)目中的風(fēng)險(xiǎn)管理問題，不少專家、組織提出了自己的風(fēng)險(xiǎn)管理模型。主要的風(fēng)險(xiǎn)管理模型有：Boehm模型，CRM模型和SERIM模型。

2.1 Barry Boehm模型

模型：RE=P (UO)*L (UO)

其中RE表示風(fēng)險(xiǎn)或者風(fēng)險(xiǎn)所造成的影響，P(UO)表示令人不滿意的結(jié)果所發(fā)生的概率，L(UO)表示糟糕的結(jié)果會(huì)產(chǎn)生的破壞性的程度。Boehm思想的核心是10大風(fēng)險(xiǎn)因素列表。針對(duì)每個(gè)風(fēng)險(xiǎn)因素，都給出了一系列的風(fēng)險(xiǎn)管理策略。在實(shí)際操作時(shí)，Boehm以10大風(fēng)險(xiǎn)列表為依據(jù)，總結(jié)當(dāng)前項(xiàng)目具體的風(fēng)險(xiǎn)因素，評(píng)估后進(jìn)行計(jì)劃和實(shí)施，在下一次定期召開的會(huì)議上再對(duì)這10大風(fēng)險(xiǎn)因素的解決情況進(jìn)行總結(jié)，產(chǎn)生新的10大風(fēng)險(xiǎn)因素表，依此類推。

2.2 SEI的CRM(Continuous Risk Management)模型

SEI CRM模型的風(fēng)險(xiǎn)管理原則是：不斷地評(píng)估可能造成惡劣后果的因素；決定迫切需要處理的風(fēng)險(xiǎn)；實(shí)現(xiàn)控制風(fēng)險(xiǎn)的策略；評(píng)測并確保風(fēng)險(xiǎn)策略實(shí)施的有效性。CRM模型要求在項(xiàng)目生命期的所有階段都關(guān)注風(fēng)險(xiǎn)識(shí)別和管理，它將風(fēng)險(xiǎn)管理劃分為五個(gè)步驟：風(fēng)險(xiǎn)識(shí)別、分析、計(jì)劃、跟蹤、控制。

2.3 SERIM(Software Engineering Risk Model)模型

SERIM從技術(shù)和商業(yè)兩個(gè)角度對(duì)軟件風(fēng)險(xiǎn)管理進(jìn)行剖析，考慮的問題涉及開銷、進(jìn)度、技術(shù)性能等。它還提供了一些指標(biāo)和模型來估量和預(yù)測風(fēng)險(xiǎn)，由于這些數(shù)據(jù)來源于大量的實(shí)際經(jīng)驗(yàn)，因此具有很強(qiáng)的說服力。

結(jié)束語

軟件項(xiàng)目管理從某種意義上講，是風(fēng)險(xiǎn)管理。我們盡量去定義明確不變的需求，以便進(jìn)行計(jì)劃并高效管理，但商業(yè)環(huán)境總是快速變化的，甚至是無序的變化。所以，軟件企業(yè)在進(jìn)行項(xiàng)目管理的過程中，必須采用適合自己的風(fēng)險(xiǎn)管理方法進(jìn)行風(fēng)險(xiǎn)管理，以確保軟件項(xiàng)目在規(guī)定的預(yù)算和期限內(nèi)完成項(xiàng)目。