摘要：在項(xiàng)目管理實(shí)踐中，風(fēng)險(xiǎn)是時(shí)時(shí)存在的。 因此，如何評(píng)價(jià)、度量風(fēng)險(xiǎn)的大小，確定可接受風(fēng)險(xiǎn)和不可接受風(fēng)險(xiǎn)，對(duì)不可接受風(fēng)險(xiǎn)作進(jìn)一步分析，制定補(bǔ)償措施，將風(fēng)險(xiǎn)減至小或可以接受的水平，是一個(gè)急需解決的課題。本文從風(fēng)險(xiǎn)評(píng)價(jià)的意義出發(fā)，探討了風(fēng)險(xiǎn)評(píng)價(jià)的基本方法。
關(guān)鍵詞：風(fēng)險(xiǎn)評(píng)價(jià) 項(xiàng)目管理 必要性

一 風(fēng)險(xiǎn)評(píng)價(jià)的意義
在項(xiàng)目管理實(shí)踐中，風(fēng)險(xiǎn)主要指危險(xiǎn)事件的風(fēng)險(xiǎn)，所以也稱危險(xiǎn)的風(fēng)險(xiǎn)。軟件系統(tǒng)在設(shè)計(jì)和運(yùn)行過程中存在不安全因素，會(huì)造成對(duì)設(shè)備，環(huán)境和人的傷害及任務(wù)損失，風(fēng)險(xiǎn)則是對(duì)這些不安全因素所造成的傷害和損失的一種量度。
風(fēng)險(xiǎn)評(píng)價(jià)近二十年來發(fā)展成為安全性分析的基本部分。雖然在設(shè)計(jì)方面有嚴(yán)格的標(biāo)準(zhǔn)、規(guī)則和實(shí)施準(zhǔn)則要求，但總有一些因素被自覺或不自覺地引入、進(jìn)入系統(tǒng)，造成潛在的危險(xiǎn)存在，這些因素主要存在于三個(gè)方面：
（1）設(shè)備水平、實(shí)施規(guī)則通常是針對(duì)有代表性的、典型的問題來制定的，一些外來的、偶然的事件往往沒有考慮。
（2）在設(shè)計(jì)中引入了不成熟水平及其潛在的危險(xiǎn)。
（3）人的因素和計(jì)算機(jī)因素可能會(huì)在系統(tǒng)設(shè)計(jì)、制造、結(jié)構(gòu)工藝、操作運(yùn)行、維護(hù)等方面導(dǎo)致危險(xiǎn)。
因此，風(fēng)險(xiǎn)是時(shí)時(shí)存在的。 雖然如此，但風(fēng)險(xiǎn)的大小是可以評(píng)價(jià)度量的，確定可接受風(fēng)險(xiǎn)和不可接受風(fēng)險(xiǎn)，對(duì)不可接受風(fēng)險(xiǎn)作進(jìn)一步分析，制定補(bǔ)償措施，將風(fēng)險(xiǎn)減至小或可以接受的水平。
在實(shí)踐中，人們通常把危險(xiǎn)風(fēng)險(xiǎn)定義為：用危險(xiǎn)的可能性（即危險(xiǎn)的發(fā)生概率）和危險(xiǎn)后果的嚴(yán)重性表示的、未來某一確定條件下發(fā)生事故的可能程度。即，危險(xiǎn)事件的風(fēng)險(xiǎn)R是該事件發(fā)生的概率P和損失程度C的函數(shù)：即 R = f（P，C）。所以，我們進(jìn)行危險(xiǎn)分析的目的是為了風(fēng)險(xiǎn)評(píng)價(jià)。如果不進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià)，那么安全性評(píng)價(jià)沒有什么意義，至少可以說是它是不完全的。
安全性評(píng)價(jià)又稱危險(xiǎn)評(píng)價(jià)或風(fēng)險(xiǎn)分析，它以保障安全為目的，按照科學(xué)的程序和方法，對(duì)系統(tǒng)中固有的或潛在的危險(xiǎn)及嚴(yán)重性進(jìn)行預(yù)先的安全分析與評(píng)估，并在條件許可的前提下，以既定的指數(shù)、等級(jí)或概率值做出定量的表示，為制訂基本的防護(hù)措施和安全管理提供科學(xué)的依據(jù)。安全評(píng)價(jià)主要從產(chǎn)生損失和傷害的可能性、影響范圍及嚴(yán)重程度著手，具有預(yù)測(cè)的性質(zhì)和特點(diǎn)，其目的是通過系統(tǒng)的安全性分析（主要是危險(xiǎn)分析），挖掘系統(tǒng)中的事故隱患，尋求有效的安全對(duì)策和措施，以消除或減低危險(xiǎn)，并與安全指標(biāo)相對(duì)照，研究安全措施是否有效，并在預(yù)測(cè)事故發(fā)生可能性的基礎(chǔ)上，掌握事故發(fā)生的一般規(guī)律，做出定性、定量的評(píng)價(jià)，以便提出有效的安全控制措施，減少并控制事故的發(fā)生。
通常情況下，對(duì)軟件項(xiàng)目進(jìn)行安全性評(píng)價(jià)至少應(yīng)包括以下一些內(nèi)容：
考察軟件項(xiàng)目的應(yīng)用背景，確定其運(yùn)行條件和運(yùn)行環(huán)境；
根據(jù)軟件項(xiàng)目的設(shè)計(jì)目標(biāo)和原理，確定軟件項(xiàng)目的開發(fā)流程、系統(tǒng)結(jié)構(gòu)和操作過程；
依據(jù)系統(tǒng)的功能、工作特點(diǎn)和技術(shù)要求，確定對(duì)于系統(tǒng)而言所不希望發(fā)生的事件或事件狀態(tài)，以及這些事件可能會(huì)給系統(tǒng)造成的危害后果，并將這些事件列為系統(tǒng)的不期望事件，以便作為開展系統(tǒng)的危險(xiǎn)鑒別的依據(jù)與標(biāo)準(zhǔn)；
鑒別潛在于系統(tǒng)中的各種危險(xiǎn)源，包括因材料、設(shè)備、工藝、操作、維護(hù)等各個(gè)方面中固有的、潛在的或人為造成的各種危險(xiǎn)狀態(tài)和危險(xiǎn)事件；
對(duì)確定的危險(xiǎn)進(jìn)行危害性分析，考察系統(tǒng)的故障處理、危險(xiǎn)控制措施的有效性；
立足于系統(tǒng)的整體性，綜合評(píng)價(jià)系統(tǒng)的現(xiàn)有安全性水平，給出期望的安全性水平，并據(jù)此提出相應(yīng)的安全性建議和措施。
以上內(nèi)容，是針對(duì)廣義上的安全性評(píng)價(jià)而言，包括了危險(xiǎn)分析和危險(xiǎn)評(píng)價(jià)兩方面的主要工作。本文主要研究所謂的狹義安全性評(píng)價(jià)，即危險(xiǎn)評(píng)價(jià)過程，主要工作為進(jìn)行上述內(nèi)容中的第六項(xiàng)，目的是評(píng)價(jià)系統(tǒng)的安全性現(xiàn)狀，評(píng)價(jià)經(jīng)過危險(xiǎn)分析后所鑒別的各種危險(xiǎn)是否在控制之下或者應(yīng)當(dāng)采取怎樣的安全性措施，將其納入系統(tǒng)安全性的整體目標(biāo)之中。
二 風(fēng)險(xiǎn)評(píng)價(jià)的方法
對(duì)系統(tǒng)進(jìn)行風(fēng)險(xiǎn)分析，首先鑒別出系統(tǒng)中的危險(xiǎn)之后，然后進(jìn)行風(fēng)險(xiǎn)評(píng)價(jià)。根據(jù)風(fēng)險(xiǎn)評(píng)價(jià)方法的不同，可分為定性風(fēng)險(xiǎn)評(píng)價(jià)和定量風(fēng)險(xiǎn)評(píng)價(jià)。
1．定性評(píng)價(jià)方法
定性風(fēng)險(xiǎn)評(píng)價(jià)可以根據(jù)系統(tǒng)層次按次序揭示系統(tǒng)、分系統(tǒng)和設(shè)備中的危險(xiǎn)，作到不漏任何一項(xiàng)，并按風(fēng)險(xiǎn)的可能性和嚴(yán)重性分類，以便分別按輕重緩急采取安全措施。在實(shí)踐中，有兩種定性風(fēng)險(xiǎn)估算方法 ，即風(fēng)險(xiǎn)評(píng)價(jià)指數(shù)（Risk Assessment Code： RAC）法、總風(fēng)險(xiǎn)暴露指數(shù)（Total Risk Exposure Code： TREC）法。
（1）RAC法
RAC法是定性風(fēng)險(xiǎn)估算常用的方法，它是將決定危險(xiǎn)事件的風(fēng)險(xiǎn)的兩種因素——危險(xiǎn)嚴(yán)重性和危險(xiǎn)可能性，按其特點(diǎn)劃分為相對(duì)的等級(jí)，形成一種風(fēng)險(xiǎn)評(píng)價(jià)矩陣，并賦以一定的加權(quán)值來定性地衡量風(fēng)險(xiǎn)大小。
危險(xiǎn)嚴(yán)重性等級(jí)——由于系統(tǒng)、分系統(tǒng)或設(shè)備的故障、環(huán)境條件、設(shè)計(jì)缺陷、操作規(guī)程不當(dāng)、人為差錯(cuò)均可能引起有害后果，將這些后果的嚴(yán)重程度相對(duì)定性地分為若干級(jí)，稱為危險(xiǎn)事件的嚴(yán)重性等級(jí)。通常將嚴(yán)重性等級(jí)分為四級(jí)，如表1所示。
表1 危險(xiǎn)事件嚴(yán)重性等級(jí)
等級(jí) 等級(jí)說明 事故后果說明
Ⅰ 災(zāi)難性的 人員死亡或系統(tǒng)報(bào)廢
Ⅱ 嚴(yán)重的 人員嚴(yán)重受傷、嚴(yán)重職業(yè)病或系統(tǒng)嚴(yán)重?fù)p壞
Ⅲ 輕度的 人員輕度受傷、輕度職業(yè)病或系統(tǒng)輕度損壞
Ⅳ 輕微的 人員受傷和系統(tǒng)損壞輕于Ⅲ級(jí)
根據(jù)危險(xiǎn)事件發(fā)生的頻繁程度，將危險(xiǎn)事件發(fā)生的可能性定性地分為為若干等級(jí)，稱為危險(xiǎn)事件的可能性等級(jí)。通常可能性等級(jí)分為五級(jí)，如表2所示。