摘 要：介紹了項目風險管理的過程及常用的工具和方法，討論了軟件項目中經(jīng)常面臨的風險類型和經(jīng)典的風險管理模型。

關(guān)鍵詞：項目管理；風險管理；風險管理模型

引言

軟件項目風險是指在軟件開發(fā)過程中遇到的預(yù)算和進度等方面的問題以及這些問題對軟件項目的影響。軟件項目風險會影響項目計劃的實現(xiàn)，如果項目風險變成現(xiàn)實，有可能影響項目的進度，增加項目的成本，甚至使軟件項目不能實現(xiàn)。如果對項目進行風險管理，可以大限度的減少風險的發(fā)生。但是，目前國內(nèi)的軟件企業(yè)不太關(guān)心軟件項目的風險管理，結(jié)果造成軟件項目經(jīng)常性的延期、超過預(yù)算，甚至失敗。成功的項目管理一般都對項目風險進行了良好的管理。因此任何一個系統(tǒng)開發(fā)項目都應(yīng)將風險管理作為軟件項目管理的重要內(nèi)容。

在項目風險管理中，存在多種風險管理方法與工具，軟件項目管理只有找出適合自己的方法與工具并應(yīng)用到風險管理中，才能盡量減少軟件項目風險，促進項目的成功。

項目風險管理

項目風險管理是指為了好的達到項目的目標，識別、分配、應(yīng)對項目生命周期內(nèi)風險的科學(xué)與藝術(shù)。項目風險管理的目標是使?jié)撛跈C會或回報大化，使?jié)撛陲L險小化。風險管理涉及的主要過程包括：風險識別，風險量化，風險應(yīng)對計劃制定和風險監(jiān)控，如圖1所示。風險識別在項目的開始時要進行，并在項目執(zhí)行中不斷進行。是說，在項目的整個生命周期內(nèi)，風險識別是一個連續(xù)的過程。

圖1 項目風險管理過程

（1）風險識別：風險識別包括確定風險的來源，風險產(chǎn)生的條件，描述其風險特征和確定哪些風險事件有可能影響本項目。風險識別不是一次可以完成的事，應(yīng)當在項目的自始至終定期進行。

（2）風險量化：涉及對風險及風險的相互作用的評估，是衡量風險概率和風險對項目目標影響程度的過程。風險量化的基本內(nèi)容是確定那些事件需要制定應(yīng)對措施。

（3）風險應(yīng)對計劃制定：針對風險量化的結(jié)果，為降低項目風險的負面效應(yīng)制定風險應(yīng)對策略和技術(shù)手段的過程。風險應(yīng)對計劃依據(jù)風險管理計劃、風險排序、風險認知等依據(jù)，得出風險應(yīng)對計劃、剩余風險、次要風險以及為其它過程提供得依據(jù)。

（4）風險監(jiān)控：涉及整個項目管理過程中的風險進行應(yīng)對。該過程的輸出包括應(yīng)對風險的糾正措施以及風險管理計劃的更新。

每個步驟所使用的工具和方法詳見表1：

表1 風險管理過程中所使用的工具、方法