1、引言

由于軟件項(xiàng)目的研制需要開(kāi)發(fā)新的技術(shù)，或使用許多已經(jīng)過(guò)驗(yàn)證的技術(shù)和產(chǎn)品，但產(chǎn)品生產(chǎn)數(shù)目一般較少，這些技術(shù)和加工工藝不容易達(dá)到成熟或定型的程度。且大型項(xiàng)目的研制需要長(zhǎng)時(shí)間大規(guī)模的組織、指揮協(xié)調(diào)工作，以及漫長(zhǎng)的研制周期等，都會(huì)帶來(lái)種種難以預(yù)見(jiàn)的不確定性因素。這些不確定因素的存在使得軟件項(xiàng)目能否按照預(yù)定的計(jì)劃－－費(fèi)用、進(jìn)度和性能完成研制任務(wù)往往難以預(yù)料，不可能做到研制完全成功，存在著失敗的風(fēng)險(xiǎn)。所以在項(xiàng)目研制的可行性分析和方案認(rèn)證時(shí)，加強(qiáng)方案風(fēng)險(xiǎn)分析是十分必要的。

對(duì)風(fēng)險(xiǎn)的研究自七十年代末開(kāi)始，其應(yīng)用的風(fēng)險(xiǎn)分析方法與可靠性分析方法類(lèi)似，或在此基礎(chǔ)上進(jìn)行擴(kuò)充。目前，在風(fēng)險(xiǎn)研究方面，比較的方法有GERT（圖解評(píng)審技術(shù)），VERT（風(fēng)險(xiǎn)評(píng)審技術(shù)），RSINET（風(fēng)險(xiǎn)信息系統(tǒng)與網(wǎng)絡(luò)評(píng)審技術(shù)）和SLAM（多功能構(gòu)模仿真語(yǔ)言）等。GERT的基本特點(diǎn)是可以直接對(duì)網(wǎng)絡(luò)模型進(jìn)行計(jì)算機(jī)仿真分析，其模型元素與相應(yīng)的分析程序相配合，可以用來(lái)描述復(fù)雜的排隊(duì)系統(tǒng)、項(xiàng)目管理及生產(chǎn)線方面的問(wèn)題，應(yīng)用十分簡(jiǎn)便、靈活，而對(duì)時(shí)間、費(fèi)用、性能方面的問(wèn)題不太適合；SLAM是一種以FORTRAN為基礎(chǔ)的構(gòu)模仿真語(yǔ)言，可進(jìn)行離散網(wǎng)絡(luò)、連續(xù)系統(tǒng)及離散事件的綜合仿真，能適應(yīng)多種構(gòu)模需要，但提供資源模塊有限，仿真不能進(jìn)行全過(guò)程支持，不能支持圖形建模等不足；VERT可處理時(shí)間、費(fèi)用、性能等關(guān)鍵性風(fēng)險(xiǎn)參數(shù)，能對(duì)多目標(biāo)優(yōu)化，具有較大的實(shí)用價(jià)值。在這些風(fēng)險(xiǎn)方法中，VERT對(duì)于時(shí)間、費(fèi)用和性能三個(gè)指標(biāo)在處理水平上平等對(duì)待，既可獨(dú)立地進(jìn)行并行處理，也可通過(guò)數(shù)學(xué)關(guān)系式而相互聯(lián)系起來(lái)進(jìn)行處理；節(jié)點(diǎn)的邏輯功能豐富，活動(dòng)上的三項(xiàng)指標(biāo)都可用一定的概率分布、直方圖或數(shù)學(xué)關(guān)系式來(lái)描述，因而VERT網(wǎng)絡(luò)模型比較接近實(shí)際系統(tǒng)的要求；VERT對(duì)于費(fèi)用和性能這二項(xiàng)指標(biāo)，可按用戶(hù)的需要靈活地加以應(yīng)用。

2、風(fēng)險(xiǎn)分析的概念

風(fēng)險(xiǎn)的定義是：對(duì)目前所采取的行動(dòng)，在未來(lái)沒(méi)有達(dá)到預(yù)期結(jié)果（失�。┑目赡苄�。其大小可用失敗的概率和失敗的后果兩個(gè)變量來(lái)標(biāo)識(shí)。

風(fēng)險(xiǎn)分析有狹義和廣義兩種，狹義的風(fēng)險(xiǎn)分析是指通過(guò)定量分析的方法給出完成任務(wù)所需的費(fèi)用、進(jìn)度、性能三個(gè)隨機(jī)變量的可實(shí)現(xiàn)值的概率分布。而廣義的風(fēng)險(xiǎn)分析則是一種識(shí)別和測(cè)算風(fēng)險(xiǎn)，開(kāi)發(fā)、選擇和管理方案來(lái)解決這些風(fēng)險(xiǎn)的有組織的手段。它包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)管理三方面的內(nèi)容。本文中論及風(fēng)險(xiǎn)分析時(shí)，都采用后一種定義。

風(fēng)險(xiǎn)識(shí)別是指確定哪些可能導(dǎo)致費(fèi)用超支、進(jìn)度推遲或性能降低的潛在問(wèn)題，并定性分析其后果。在這一步須作的工作是分析系統(tǒng)的技術(shù)薄弱環(huán)節(jié)及不確定性較大之處，得出系統(tǒng)的風(fēng)險(xiǎn)源，并將這些風(fēng)險(xiǎn)源組合成一格式文件供以后的分析參考。它屬于定性分析的范圍。風(fēng)險(xiǎn)評(píng)估是指對(duì)潛在問(wèn)題可能導(dǎo)致的風(fēng)險(xiǎn)及其后果實(shí)行量化，并確定其嚴(yán)重程度。這其中可能牽涉到多種模型的綜合應(yīng)用，后得到系統(tǒng)風(fēng)險(xiǎn)的綜合印象。而風(fēng)險(xiǎn)管理則是指在風(fēng)險(xiǎn)識(shí)別及風(fēng)險(xiǎn)分析的基礎(chǔ)上采取各種措施來(lái)減小風(fēng)險(xiǎn)及對(duì)風(fēng)險(xiǎn)實(shí)施監(jiān)控。這也可以說(shuō)是風(fēng)險(xiǎn)分析的終目的。

作為對(duì)風(fēng)險(xiǎn)概念的進(jìn)一步界定，本文將簡(jiǎn)單介紹風(fēng)險(xiǎn)中的兩種不同類(lèi)型及風(fēng)險(xiǎn)分析與可靠性分析的區(qū)別。

2.1、系統(tǒng)運(yùn)行及項(xiàng)目研制風(fēng)險(xiǎn)

為進(jìn)一步明了風(fēng)險(xiǎn)分析的概念，我們必須注意到兩類(lèi)不同的風(fēng)險(xiǎn)。

第一類(lèi)風(fēng)險(xiǎn)是系統(tǒng)運(yùn)行風(fēng)險(xiǎn)。指當(dāng)一部分系統(tǒng)運(yùn)行時(shí)，由于種種不確定性因素或系統(tǒng)本身硬件或組元的失效而造成預(yù)定任務(wù)的完成不確定性以及由此而帶來(lái)的系統(tǒng)設(shè)備的損壞或人員的傷亡。這類(lèi)風(fēng)險(xiǎn)由于其明顯的危害性及影響性，目前進(jìn)行研究得較多，有代表性的如大型航天軟件的運(yùn)行風(fēng)險(xiǎn)管理。已經(jīng)發(fā)展成熟的分析方法有如FMECA（失效模式與效應(yīng)分析）、FTA（故障樹(shù)分析）、ETA（事件樹(shù)分析）及事件樹(shù)/故障樹(shù)分析量化基礎(chǔ)上的PRA（風(fēng)險(xiǎn)概率評(píng)估）和DPRA（動(dòng)態(tài)概率風(fēng)險(xiǎn)評(píng)估）等。

第二類(lèi)風(fēng)險(xiǎn)是項(xiàng)目研制風(fēng)險(xiǎn)，這也是本文的主要研究范圍。它是指大型項(xiàng)目研制開(kāi)發(fā)過(guò)程中，由于技術(shù)的難以保證、管理的不得力及經(jīng)費(fèi)的拖延導(dǎo)致研制出的系統(tǒng)性能降低、費(fèi)用超標(biāo)、進(jìn)度延遲等。這類(lèi)風(fēng)險(xiǎn)由于其危害呈隱性，目前進(jìn)行研究得較少。項(xiàng)目研制風(fēng)險(xiǎn)一般包括技術(shù)風(fēng)險(xiǎn)、進(jìn)度風(fēng)險(xiǎn)及費(fèi)用風(fēng)險(xiǎn)。

兩類(lèi)風(fēng)險(xiǎn)的不同之處在于，對(duì)于系統(tǒng)運(yùn)行風(fēng)險(xiǎn)，系統(tǒng)已經(jīng)存在，因?qū)ζ浞治霰仨殢膯蝹�(gè)硬件或主元的失效及其綜合影響上考慮。而作為項(xiàng)目研制風(fēng)險(xiǎn)，由于并無(wú)一確定的系統(tǒng)，系統(tǒng)研制成功本身便是研制任務(wù)的狀態(tài)之一，這決定了它的分析方法與上述不同，不能針對(duì)硬件分析，而須從事件的角度上進(jìn)行考察。兩類(lèi)風(fēng)險(xiǎn)的另一個(gè)不同之處在于項(xiàng)目風(fēng)險(xiǎn)的非剛性。所謂非剛性是指當(dāng)風(fēng)險(xiǎn)源導(dǎo)致風(fēng)險(xiǎn)發(fā)生以后，造成的后果可以修復(fù)。

2.2、系統(tǒng)運(yùn)行風(fēng)險(xiǎn)與可靠性

系統(tǒng)運(yùn)行風(fēng)險(xiǎn)與可靠性分析是兩個(gè)極易混淆的概念，它們都是指對(duì)于某種工藝過(guò)程或設(shè)備的失效或運(yùn)行狀態(tài)的研究。但其分析的目的卻有所不同，有必要在此作一簡(jiǎn)單的區(qū)分。

可靠性的定義是系統(tǒng)在一定時(shí)間內(nèi)能夠完成規(guī)定任務(wù)的概率。其研究的范疇在于系統(tǒng)硬件或組元的耐用程度，研究的后結(jié)果是系統(tǒng)整體失效隨時(shí)間而變化的可能性。而系統(tǒng)運(yùn)行風(fēng)險(xiǎn)則是研究這種失敗可能對(duì)社會(huì)造成的危害，其后結(jié)果是造成的系統(tǒng)設(shè)備損壞的或人員傷亡的期望值。

3、風(fēng)險(xiǎn)種類(lèi)

對(duì)軟件項(xiàng)目的管理部門(mén)來(lái)說(shuō)，在做出與規(guī)定費(fèi)用按規(guī)定時(shí)間交付規(guī)定產(chǎn)品或達(dá)到規(guī)定性能水平的決斷時(shí)，風(fēng)險(xiǎn)是永遠(yuǎn)存在的。軟件項(xiàng)目管理部門(mén)因風(fēng)險(xiǎn)而導(dǎo)致工作失敗有三種方式：產(chǎn)品達(dá)不到規(guī)定的性能水平、實(shí)際費(fèi)用過(guò)高、交付過(guò)遲等。一個(gè)項(xiàng)目而言，其面臨的風(fēng)險(xiǎn)可分為五個(gè)方面：技術(shù)（與性能有關(guān)）、保障性（與性能有關(guān)）、計(jì)劃（與環(huán)境有關(guān)）、費(fèi)用和進(jìn)度。

3.1、技術(shù)風(fēng)險(xiǎn)

技術(shù)風(fēng)險(xiǎn)可以定義為發(fā)展某項(xiàng)新設(shè)計(jì)所包含的風(fēng)險(xiǎn)，發(fā)展這項(xiàng)設(shè)計(jì)的目的是要將性能水平在原有基礎(chǔ)上提高一步，但也可能因?yàn)槭艿侥承┬碌募s束條件的作用而使性能水平原封未動(dòng)，甚至反而有所下降。技術(shù)風(fēng)險(xiǎn)的性質(zhì)和原因隨軍用系統(tǒng)的設(shè)計(jì)而各不相同。許多技術(shù)風(fēng)險(xiǎn)往往是由于對(duì)新系統(tǒng)和新設(shè)備提出前所未有的性能要求造成的。

3.2、計(jì)劃風(fēng)險(xiǎn)

計(jì)劃風(fēng)險(xiǎn)是包括獲取和使用一些可能不受軟件項(xiàng)目控制但又可能影響軟件項(xiàng)目方向的可用資源和活動(dòng)。計(jì)劃風(fēng)險(xiǎn)一般不會(huì)與改善技術(shù)水平有直接關(guān)系。計(jì)劃風(fēng)險(xiǎn)可按一些因素的性質(zhì)和來(lái)源分類(lèi)，這些因素有可能中斷軟件項(xiàng)目實(shí)施計(jì)劃。造成軟件中斷的因素主要以下幾種：（1）與軟件項(xiàng)目直接有關(guān)的高層權(quán)力機(jī)構(gòu)決策造成的中斷；（2）一些影響軟件項(xiàng)目的事件或行動(dòng)造成的中斷；（3）主要由于一些不能預(yù)見(jiàn)的與生產(chǎn)有關(guān)的問(wèn)題造成的中斷；（4）因能力不足造成的中斷。