CMMI理念下软件项目风险管控研究.docVIP

　　CMMI理念下软件项目风险管控研究 第一章绪论 1.1研究背景 21世纪，经济全球化不断深入发展，市场一体化也在加快步伐，银行业作为金融行业的支柱之一，在改善社会民生、促进国民经济稳定健康发展方面，发挥了越来越重要的作用。现代银行业在组织结构、业务流程、业务开拓以及客户服务等方面，日益体现出知识密集型产业的特征。这种以信息和数据为基础的行业属性决定了现代银行业越来越依赖于信息技术，尤其是业务;JT?拓和客户服务方面，更是以高效、安全的业务信息系统为支撑。另外，信息技术对银行经营管理水平的提高以及资源配置效率的提升也有着重要的作用，信息化在某种程度上可以说已经成为现代银行服务的命脉。通过信息化，银行业得以从根本上改进现有的业务流程，而且可以开拓出新的业务，以便为客户提供更便捷更高效的金融服务。但是，山于银行业市场竞争的R益激烈，外部各种环境的不断变化，以及信息技术的快速更新等原因，客户的需求越来越多，对系统功能的要求越来越复杂，变更也越来越频繁。因此相对的，对信息系统开发的要求越来越高，软件项目成功的难度就增加了。再加上软件项目的特点：软件是逻辑实体，复杂性高、技术含量高，没有标准的开发过程，技术円新月异，需求变化频繁，产品具有抽象性，进度、质量难以衡量，人力资源对项目成功影响比较大等。这些都决定了软件项目的高风险性，而且随着项目的复杂程度越高，风险越加难以管理和控制，软件项目进度延期、质量不合格、成本严重超支等问题都会成为导致软件项目失败的主要原因。同其他进行信息化建设的行业一样，对于软件开发项目，银行业也面临着所谓的软件危机，艮口：项目进度无法衡量、幵发成本难以控制、软件质量没有保证、用户不满意产品的功能、系统后期可维护程度低等。 而由于银行业服务对象构成复杂，所提供的服务关系到个人和企业的利益，甚至关系到国民经济发展⑴，所以，一旦软件质量没保障，IT服务失效，轻则会导致银行服务质量下降，影响银行利益，重则会影响到国家经济和社会的稳定。因此，减少软件项目风险，保证项目以高质量取得成功，是软件项目管理的一个重要内容。为了提高软件开发项目的成功率，企业急需对项目实施风险管理。银行可根据自身的状况和特点，在软件项目中引入系统有效的风险管理，运用不同手段预先防范软件项目中的各种不确定情况，采用结构化的方法来发现项目计划中的缺陷，在必要时采取相应措施来降低潜在问题发生的可能性及其造成的影响，将风险带来的危害降至最低，最终实现软件项目目标。风险管理对于提高软件项目成功的可能性、降低不可避免的风险所造成的危害以及防止项目失控，都具有极其重要的意义。 1.2研究的目的和意义 软件项目风险管理就是对软件项目整个生命周期中影响项目目标实现的各种潜在风险或者已发生的风险进行识别、评估、控制和应对的实践过程，同时也是为解决这些风险而制定的准则。在项目实施的整个过程中不断进行科学有效的风险管理，可以提前识别出风险因素，分析潜在风险的危害程度，并采取措施避免风险发生，同时制定应对计划降低风险万一发生时造成的损失，从而可以避免或者降低给项目带来的影响，提高项目成功的可能性。在软件项目开发过程中，成功的风险管理对项目目标的实现起着很重要的作用。项目管理人员应制定好风险管理计划和应对计划，使风险反应和风险预防之间达到一种平衡【2】：当潜在的风险问题没有发生时，风险管理有助于项目组通过一系列科学的分析和方法，来降低风险发生的可能性或者转移风险，减小风险损失；当潜在的风险问题发生时，风险管理有助于项目组及时采用恰当的解决方案快速地对风险做出反应，从而减小风险发生对项目所造成的损失。随着人们对软件风险管理的重视，一些比较成熟的风险管理方法和风险管理的软件工具也应运而生。目前比较有影响、被很多企业应用的是CMMI软件能力成熟度模型。CMMI是由美国卡耐基梅隆大学软件工程研究所SEI在CMM(Capacity Maturity Model)的基础上，开发出来的一套用于软件能力成熟度评估以及过程改进的标准，可以指导企业实施软件开发过程的改进，SEI也可以根据该标准来评估企业的软件幵发能力。CMMI在CMM的基础上进行了扩展，1.2版本包括5个成熟度等级和22个关键过程域（Key Process Area，KPA)。其中，风险管理作为一个独立的过程域出现在CMMI的第三个成熟度等级中，成为衡量软件组织成熟度能力的一项过程标准。 第二章软件项目风险管理研究综述 2.1软件项目风险管理 软件风险管理是软件项目管理的一个重要内容，也是项目成功的一个保障。在进行软件项目风险管理时，项目组可能会根据经验以及以往的相似项目，首先识别出该项目中有可能会发生的风险因素，并且对风险发生的可能性大小以及风险对项目的影响程度进行评估分析，在此基础上制定一个风险管理或应对计划，然后跟踪监控风