劉鑫

作為公積金服務部門，天津市住房公積金管理中心（以下簡程“中心”）存在多種多樣的軟件系統(tǒng)， 什么因素會導致軟件項目的失敗？與項目有關的因素改變將對按時、按經(jīng)費預算交付符合預定質量要求的軟sdww5件成果產(chǎn)生什么樣的影響都是中心強烈關注的問題，而這些都是軟件開發(fā)的風險管理范圍。

中心的軟件項目通過外包公司進行開發(fā)維護，在軟件項目實施過程中，主要關注的是外包管理及外包開發(fā)的風險，具體表現(xiàn)在管理標準不統(tǒng)一、進度控制、質量控制缺乏成效性等幾個方面。中心的軟件開發(fā)項目風險管理可分為風險識別、風險分析、風險應對等管理流程。

一、風險識別

通過對中心風險挖掘，我們了解到中心風險可分類為決策分析、合同制定、組織及管理、計劃及控制、需求理解及變更、設計及實現(xiàn)、測試、過程、技術、人員、用戶、產(chǎn)品、安全、依賴和外部共15類82項風險。

其中涉及到對外包公司能力評估不準確的決策分析風險， 合同內(nèi)容業(yè)務需求發(fā)生變化的情況、服務質量保證條款未明確的合同制定風險，管理層審查決策的周期比預期的時間長的組織及管理風險，項目計劃更新不完善及時、執(zhí)行過程監(jiān)控不足的計劃及控制風險，添加額外的需求、需求識別得不夠充分的需求理解及變更風險，代碼和庫質量低下、模塊集成失敗，導致重新設計的設計及實現(xiàn)風險，測試用例不充分、測試環(huán)境疊加的測試風險，前期質量保證不真實、撰寫的文檔不規(guī)范，缺乏參考價值的過程風險，項目小組結構及生產(chǎn)率低下、關鍵人員離職、中心人員不夠的人員風險，對交付產(chǎn)品不滿意要求重新設計、答復的時間比預期長的用戶風險，與現(xiàn)有系統(tǒng)兼容或并行產(chǎn)生的產(chǎn)品風險，用戶數(shù)據(jù)泄露及篡改、惡意代碼及后門開發(fā)的安全風險，過度依賴外包商的軟件服務的依賴風險，以及雙方缺乏信任和延遲交貨的外部風險等多個內(nèi)容。

二、風險分析

根據(jù)風險識別的結果進行風險分析，通過對各風險的可能性、對進度的影響、對成本的影響、對性能的影響這四個部分的分值估計，確定風險的最終影響值，從而形成風險評估值匯總表，確定了高風險的識別項。這些風險項包括決策分析風險（對外包公司能力評估不準確0.6、合同內(nèi)容未明確外包商審計考核管理條款0.65）；計劃及控制風險（計劃處于理想狀態(tài)且與實際開發(fā)周期不一致0.65、項目小組開發(fā)時間不固定導致影響開發(fā)進度0.78）；需求理解變更風險（系統(tǒng)需求變動0.99）；設計及實現(xiàn)風險（設計質量低下0.6、測試環(huán)境疊加0.6）；過程風險（前期質量保證不真實0.75）；人員風險（團隊內(nèi)部人員的頻繁流動0.6、項目小組結構及生產(chǎn)率低下0.56、權限使用風險0.65）；依賴風險（依賴外包商的軟件服務，影響業(yè)務開展創(chuàng)新0.75）。

三、風險應對

根據(jù)中心軟件項目風險的評估，我們按照不同的風險分類，確定中心風險的應對策略及緩解和監(jiān)控的方法，本文僅對部分高風險識別項進行分析。

3.1計劃處于理想狀態(tài)，與實際開發(fā)周期不一致

第一，在需求分析后制定項目實施計劃；第二，在設計開發(fā)過程中針對估計不充分的適時調(diào)整計劃；第三，遇硬性指標項目，調(diào)整計劃優(yōu)先級并重新更新；最后，督促外包公司調(diào)整開發(fā)進度并符合計劃要求。

3.2系統(tǒng)需求變動

第一，需求變更優(yōu)先排序、分批實現(xiàn)；第二，需求制定階段相互協(xié)作、充分交流，盡量減少需求變更；第三，專人管理需求變更，跟蹤變更后發(fā)展.

3.3 設計質量低下

第一，思想轉變，重視設計的重要性；第二，合理建模，選用適合的設計方法；第三，權責分工，充分參與，文檔齊全，認真評審；第四，引入專業(yè)的第三方質量保障服務機構指導監(jiān)督考核。

3.4前期質量保證不真實

第一，為項目制定SQA（Software Quality Assurance，軟件質量保證）計劃；第二，評審軟件工程活動，核實其是否符合已定義的軟件過程；第三，確保軟件工作中的偏差已被記錄在案，并根據(jù)預定規(guī)程進行處理；第四，記錄所有不符合部分，并向上級管理部門報告。

3.5團隊內(nèi)部人員的頻繁流動

第一，合同中明確開發(fā)人員數(shù)量，技術力量和承擔任務要求；第二，遇人員頻繁流動時，中心要求外包公司利用非工作時間培訓并進行交接；第三，中心定期對開發(fā)人員進行調(diào)研考核，確保開發(fā)質量和進度。

3.6依賴外包商的軟件服務，影響業(yè)務開展創(chuàng)新

第一，加強中心項目管理人員的技術培養(yǎng)。首先，進行項目管理，系統(tǒng)架構，設計，信息安全的針對性培訓；其次，安排中心人員參與軟件的設計及開發(fā)，了解系統(tǒng)的內(nèi)部結構。第二，加強合作探討。首先，中心項目管理人員應向開發(fā)人員學習開發(fā)與管理經(jīng)驗，并學習最新的開發(fā)方式與開發(fā)工具；其次，中心可成立專門的技術研究團隊，加強與咨詢公司的合作，從事新技術與中心業(yè)務有效結合的研究工作。

軟件開發(fā)是高風險的活動，只有采取積極的風險管理方式，才能避免風險的發(fā)生，減低風險造成的損失。因此適時地進行風險跟蹤，修正風險分析及應對方案，才能保證項目計劃的如期完成。