摘 ?要： 風險的發(fā)生在軟件項目開發(fā)過程中是必然的，如何有效的降低在其過程中的風險，最大程度上減小風險對項目的影響是本文研究的重點所在。首先，根據(jù)實際情況，本文先對軟件項目管理中風險進行分類，并闡明了影響，說明了風險識別、分析、應對以及控制的過程，提出了風險優(yōu)化的策略，并指出了加強項目成員風險培訓管理的重要性。

關鍵詞： 軟件;項目管理;風險管理;控制策略

中圖分類號： TP31 ? ?文獻標識碼： A ? ?DOI：10.3969/j.issn.1003-6970.2019.06.053

本文著錄格式：詹紅艷. 軟件項目管理中風險控制策略研究[J]. 軟件，2019，40（6）：230232

【Abstract】： It is inevitable to have risk in process of software project development. It is an important issue of the paper to reduce risk occurrence probability and risk effect scientifically. Firstly， according to actual situation， the paper classifies risks in software project management， clarifies the impact， explains process of risk identification， analysis， response and control， puts forward risk optimization strategy， and points out importance of strengthening risk training management of project members.

【Key words】： Software; Project management; Risk management; Control strategy

0 ?引言

隨著我國現(xiàn)代化腳步的不斷推進，信息產(chǎn)業(yè)的發(fā)展蒸蒸日上，軟件項目層出不窮，軟件行業(yè)發(fā)展越來越快，軟件行業(yè)為我國創(chuàng)造了巨大的財富。軟件項目風險管理也隨之變得十分重要，在軟件項目開發(fā)過程當中往往會遇到一些風險，如何規(guī)避風險，如何降低風險影響率成為了項目管理的重點，也是軟件項目成敗的關鍵因素。

軟件項目風險是由項目進行過程中的一些不確定的事件或條件所引起的，可能會引發(fā)軟件開發(fā)過程中風險因素指的是可能對項目造成消極影響或積極作用條件，例如潛在的需求、假設條件、制約因素或某種狀況等，所以軟件開發(fā)過程中一旦有風險發(fā)生，就會使得項目受到影響，譬如成本增加、進度受到影響等等[1]。

1 ?軟件項目風險分類及其影響

1.1 ?產(chǎn)品規(guī)模風險

項目風險與產(chǎn)品規(guī)模密切相關，產(chǎn)品規(guī)模越大項目風險也越大。并且在實際操作過程中，估算項目規(guī)模的方法、規(guī)模估算的精確度、用戶數(shù)等因素也與產(chǎn)品風險有關。通常項目規(guī)模越大存在的問題越多，越復雜。

1.2 ?需求風險

項目需求是一個不可控因素，由于種種因素的影響導致項目在確定需求時都有不確定性，如果在項目進行前到項目前期仍未解決這些不確定性，項目就將會受到極大的威脅。因此團隊需要在項目研發(fā)前盡早控制與需求相關的風險因素，避免影響產(chǎn)品的品質(zhì)，使產(chǎn)品投入市場后達不到預期目標。在這個過程中如果客戶對項目的沒有足夠的認同度，使得客戶在項目研發(fā)過程中參與度不夠，比如在項目需求分析的過程中客戶參與度差甚至沒有參與，從而導致客戶不能清晰認識產(chǎn)品，亦或者是客戶的需求不斷發(fā)生變化等都屬于與客戶有關的需求風險因素。

1.3 ?相關性風險

在軟件開發(fā)過程中有很多種風險，但是從本質(zhì)上進行分析，風險都是由于內(nèi)部或外部因素導致的，與之有關的因素有：團隊成員之間的依賴性、項目復用性、客戶供應信息、分包轉包商的關系等。所以做風險應對預案的時候需要做可行性計劃，在發(fā)生問題時及時的獲取資源，解決問題[2]。

1.4 ?技術風險

在軟件開發(fā)行業(yè)技術的更替速度快，工作人員缺乏從業(yè)經(jīng)驗都會對項目的開發(fā)造成影響。早期準確的風險識別是解決風險的關鍵，因此在項目技術團隊組建前需要提前招聘培訓師，顧問和適合的人才，盡早避免一些技術風險。與技術有關的風險有：員工缺乏培訓、員工對技術的理解不到位、從業(yè)經(jīng)驗不足，對新技術不了解、不熟悉等。

1.5 ?管理風險

管理的問題有時會掣肘項目的發(fā)展，因為寫風險管理的人有時會缺乏自檢的品行，導致風險管理計劃并未包含所有的管理活動，這個問題會對項目造成很大的影響。對于這個問題可以通過劃分每個成員的任務和責任進行解決，實際操作過程中與之相關的風險因素有：計劃和任務定義不夠充分，項目成員溝通不清楚，項目干系人識別不清晰等。

1.6 ?安全風險

軟件開發(fā)過程就是一個創(chuàng)造過程，因此在這過程中，生產(chǎn)資料即產(chǎn)品核心技術或者設計思路，對這些核心技術的保密就顯得十分重要。但是我國對知識產(chǎn)權的保護意識還比較淡薄，許多團隊對項目的開發(fā)重視大于對知識產(chǎn)權的保護。由于軟件行業(yè)的人員流動性大，項目有關信息被泄露，讓項目的核心信息被其他公司竊取，導致項目失敗，這對項目開發(fā)具有很大的威脅。

2 ?軟件項目風險管理的過程

2.1 ?風險識別

現(xiàn)階段風險識別是指對軟件開發(fā)項目過程中可能造成影響的因素進行判斷識別，并對可能對項目造成影響的因素特征進行記錄，對已發(fā)現(xiàn)并解決或者已發(fā)現(xiàn)未解決的問題記錄整理，這個過程需要對風險來源進行追溯，對風險產(chǎn)生條件進行確定，然后對風險特征做出完整描述。通過這種風險識別和風險歸檔的方法可以為項目積累知識和技能提供強有力的理論和經(jīng)驗支撐。

在整個風險識別活動過程中需要項目參與者參加識別，比如就項目團隊而言其團隊負責人、團隊技術骨干，其他單位參與者有專業(yè)項目風險管理團隊、專家、最終用戶等參與者。在此過程中應倡導呼吁全體與項目核心相關人員參與到潛在風險的識別工作中，因為風險的產(chǎn)生有不確定性，在項目的推進過程中，隨時可能產(chǎn)生新的風險[3]因此風險識別工作是一個反復進行的過程，需要所有骨干人員的參與并且應該伴隨項目的整個生命周期。識別風險常用方法有：頭腦風暴、德爾菲技術、訪談、根本原因分析、假設分析、圖解分析技術等。

2.2 ?風險分析

風險分析包括實施定性和實施定量風險分析兩部分。實施定性風險分析是對已識別的風險發(fā)生的可能性、影響程度等因素對風險的優(yōu)先級進行評估。但是這種方法容易受項目參與者主觀因素的影響。因此，需要建立科學的評定標準，有助于降低評定者的主觀因素的影響。定性分析主要方法有風險概率和影響評估、風險數(shù)據(jù)質(zhì)量評估、風險分類、風險緊迫性評估等。

在定性風險分析過程中被確定為對項目的競爭性需求存在潛在重大影響的風險需要使用定量風險分析風險對項目目標的影響，評估所有風險對項目的總體影響。主要分析方法有：訪談、概率分布、敏感性分析、預期貨幣價值分析、建模和模擬技術等。實施定量風險分析一般是在定性分析之后開展，由項目經(jīng)理運用專家判斷來確定定量風險分析的必要性和有效性。

在軟件項目風險分析過程中，采用哪種方法進行風險分析，取決于可用的時間和預算，以及風險分析的需求[4]。但是為了風險更好的管控，建議反復開展風險定量分析，以確定項目發(fā)展過程中風險的降低程度是否令人滿意。

2.3 ?風險應對和控制

風險應對措施是建立在風險評估基礎上的，項目組需要根據(jù)風險評估結果，選擇可靠的技術，高效的辦法從而制定出可以降低風險影響方案的過程，風險應對措施是軟件項目過程中風險處理順序、規(guī)避風險、消除風險的指南[5-6]。

風險應對措施是通過風險控制實現(xiàn)的，風險控制包括兩大板塊，風險預防，風險處理，在發(fā)生風險前對風險進行預防，盡量降低、避免甚至消除風險發(fā)生的幾率，在發(fā)生風險之后最大限度的降低風險對項目造成的影響，常見有風險控制、風險自留、風險轉移等方法。

3 ?軟件項目風險管理的控制策略匯總

3.1 ?風險管理方法科學化

通過長時間的實踐，CRM、MSF、RISKIT三種方法是受到國內(nèi)外認可的軟件項目風險管理方法。

3.1.1 ?CRM法的應用

SEI作為世界上著名的旨在改善軟件工程管理實踐的組織，也對風險管理投入了大量的研究。SEI提出了持續(xù)風險管理管理模型CRM[7]。

CRM模型要求在項目生命期的所有階段都關注風險識別和管理，它將風險管理劃分為5個步驟：風險識別、分析、計劃、跟蹤、控制。CRM模型強調(diào)在項目開發(fā)過程中反復持續(xù)進行的這些風險管理步驟。每個風險因素一般都需要按順序經(jīng)過這些步驟，但是對不同風險因素開展的不同活動可以是并發(fā)的或者交替的。

3.1.2 ?MSF法的應用

MSF方法來自于微軟，微軟通過對長時間的軟件開發(fā)經(jīng)驗進行總結優(yōu)化。將其完善成一套可行的項目管理規(guī)范，這種方法是以管理項目中的工作人員、研發(fā)過程和知識管理為主，將風險管理做為項目管理的核心，主張在項目完成后及時總結教訓并列出主風險列表、頂級風險列表、過時風險列表三個表格幫助完成經(jīng)驗積累[8]。

3.1.3 ?RISKIT法的應用

Riskit方法是一種提高系統(tǒng)化的風險管理過程和技術，它是由Maryland大學提出，旨在對風險的起因、觸發(fā)時間及其影響等進行完成的提醒和管理，并使用合理的步驟評估風險。對于風險管理中的每個活動，Riskit都提供了詳細的活動執(zhí)行模板，包括活動描述、進入標準、輸入、輸出、采用的方法和工具、責任、資源、退出標準。

Riskit方法的特點：提供風險的明確定義;明確定義目標、限制和其他影響項目成功的因素;采用圖形化的工具，Riskit分析圖對風險建模，定性地記錄風險;使用應用性損失的概念排列風險的損失;不同相關者的觀點被明確建模。

3.2 ?風險管理檔案的建立和完善

對每個軟件項目進行及時的經(jīng)驗總結，然后建立風險管理檔案是有積極作用的。完整詳實的風險管理文檔可以幫助團隊更好的進行風險管理，幫助團隊在以后的項目建設中更好的規(guī)避項目需求、進度、質(zhì)量上的風險問題。而且可以通過文檔記錄項目工作績效的信息，包括偏差分析結果、掙值數(shù)據(jù)和預測數(shù)據(jù)等，這些數(shù)據(jù)可以用于控制與績效有關的風險，盡量讓風險最小化[9]。

3.3 ?加強風險管理培訓

3.3.1 ?加強管理者綜合能力培養(yǎng)

軟件項目的負責人是項目經(jīng)理，所以需要對項目經(jīng)理提出更高的要求，把專業(yè)技術的水平高低作為選拔項目經(jīng)理的重要依據(jù)之一。但是技術型的項目經(jīng)理往往缺乏溝通、管理方面的知識和能力。

因此有計劃的對項目管理人員進行綜合性的培訓是有必要的，將項目管理人員培養(yǎng)成為專業(yè)扎實，溝通效率高，業(yè)務能力強，管理水平高的人才可以促進團隊的發(fā)展，降低項目的不確定性風險。

3.3.2 ?加強團隊風險管理知識培訓

管理者需要具有相當?shù)木C合素質(zhì)能力，團隊成員也需要加強自身素質(zhì)建設，因此對團隊成員進行有針對性的整體技術構架、項目關鍵點等內(nèi)容的培訓，提升項目成員對技術方法、技術規(guī)范、技術標準的認識水平可以消除技術障礙，提升溝通效率，消除因團隊成員缺乏對項目的整體認識等因素造成的風險[10]。

4 ?總結

風險管理的意義在于將風險消除在發(fā)生之前，減少風險發(fā)生的幾率，降低風險對項目造成的影響。筆者認為在實際工作過程中風險管控處理方法很多，其中預見性風險管理是最有效的風險管理方法之一。在項目進行過程中，如果發(fā)生風險管理人員應當積極應對，及時識別風險并采取相應措施。在日常工作時，企業(yè)需要加強對項目管理者、團隊成員的風險管理培訓。在項目完結后及時進行經(jīng)驗總結并存檔，以便于為后續(xù)的項目研發(fā)起到借鑒作用，盡量減小或者消除軟件項目管理中的風險。

參考文獻

[1] 張培良， 王見偉， 崔錫霖， 等. 軟件項目管理中的風險識別與管理分析[J]. 數(shù)字通信世界， 2018（09）： 276+284.

[2] 羅畏. 科信公司定制軟件項目關鍵風險識別與控制策略研究[D]. 湖南大學， 2017.

[3] 楊會蘭. 軟件項目管理中的風險識別與管理分析[J]. 無線互聯(lián)科技， 2016（04）： 53-54+75.?毛明志，葛曉煒. 軟件項目風險管理模型的分析與研究[J]. 科技管理研究，2005（06）： 148-151.

[4] 張珞玲， 李師賢. 軟件項目風險管理方法比較和研究[J]. 計算機工程， 2003， 29（3）： 91-94.

[5] 林時蘊. 軟件項目風險管理研究[D]. 合肥工業(yè)大學， 2007.

[6] 朱斐. 面向工程教育專業(yè)認證的《軟件項目管理》實驗教學探索[J]. 軟件， 2018， 39（12）： 187-190.

[7] 丁劍潔， 郝克剛， 侯紅， 等. 基于粗糙集的軟件項目風險管理研究[J]. 計算機科學， 2010， 37（4）： 117-119.

[8] 王光治. 軟件外包企業(yè)的風險控制研究[D]. 天津大學， 2014.

[9] 吳宗東. 軟件項目風險管理理論和方法探究[J]. 電腦知識與技術， 2013（2X）： 1198-1199.