关于过程的软件项目风险评估及控制技术研究.pdf

中文摘要 软件风险管理是软件工程中相对较新的研究领域。由于软件项目出现风险 的可能性比其他任何项目都大，因此风险管理被认为是管理软件项目特别是管理 大型软件项目的最佳实践中最重要的方面。 风险管理包括风险评估和风险控制。在风险评估的现有成果中，大多是从 管理者的经验中出发，采用直观定性的方法评估风险，评估结果很大程度上、甚 至完全依赖管理者的主观判断，这种主观判断如果存在错误倾向就会导致评估失 效。可见有效的定量风险评估方法是目前巫待研究的问题。此外，在风险控制的 己有成果中，虽然有理论提出了利用风险数据库对风险进行跟踪监控，但尚未提 出具体可操作的有效方法。因此，风险监控的定量支持工具也是目前5}待解决的 问题。 针对上述问题，本文提出一种基于过程的风险管理流程，该流程通过软件 过程把定量风险评估、风险数据库应用等相关技术融合在一个风险管理框架中。 在建立此流程的过程中，本人对其中的关键技术提出了改进。 首先，在讨论风险分析时，着重讨论了风险分析环节中关键技术— 风险 评估。并对传统的风险影响力公式提出了改进，有效降低了风险评估的主观性， 增强了其对复杂风险的处理能力。 其次，在讨论风险控制时，重点研究了风险数据库机制，并结合软件过程， 提出了一套以风险数据库为核心的风险监控系统的实现方法。该方法可操作性 强，具较好的实际应用价值。 文中提出的基于过程的风险管理流程己经应用于一家中等规模软件企业。 在实践中，该流程中的风险评估算法有效的降低风险评估的主观性，应用的风险 监控系统也提高了风险控制的可操作性。 关键词:软件风险管理，软件过程，软件风险评估，软件风险控制，风险数据库， 风险监控系统 Abstract Softwareriskmanagementisacomparativelynewareainsoftwareengineering. Comparingtothenormalprojects,therearemuchmoreuncertaintyinsoftware projects.So,riskmanagementisthoughtofthemostimportantaspectinperfect fulfillmentofmanagingsoftwareprojects,especiallylargeones. SoftwareriskmanagementincludesriskAssessmentandriskcontrol.Currently, riskassessmentmodelsaremainlyfrommanagersexperience.Theydirectlypredict theriskofsoftwareprojects.Thedefectofsuchmodelusedtobealargescale,or evencompleteintuition,soitsoftensubjecttowronganddeficientofexternaldatas support.So,howtomakefulluseofmeasuresystemstoreducesubjectivityofrisk assessmentbecomesanurgentproblemtosolve.Althoughsomeresearchhasput forwardriskmanagementdatabasecanbeusedtosaveinformationcollectedduring theprocessofriskmanagement,butthereisntanydetailednarrativeonthewayof riskdatabaseestablishmentanduse. Astoabovequestions,thedissertationgivesaprocess-basedriskmanagement. Insettingupthemodel,weimprovedthekeytechnology,whichisprovedtoimprove themaneuverabilityofriskmanagementandboosttheapplicationofrisk managementtheory. Firstly,forriskanalysis,thedissertationdiscussesthekeytechnologyofrisk analysis,riskevaluation.Iti