软件项目风险管理方法优化的方法和建议研究.pdfVIP

软件项目风险管理方法 优化的方法和建议 李知菲 浙江师范大学信息科学与工程学院，浙江金华，321004 摘要本文详细描述了风险管理的相关理论．同时，结合项目实倒，对目前几种主流的风险管理 策略和模型做了比较说明，最后提出了优化的方法和建议。 关键词项目管理，风险。风险管理．蹦腮模型 1引言 软件项目风险管理是建立在软件工程知识体系基础上、吸收传统项目管理和风险管理的 理论精华，通过一定的过程、方法和工具，不断地预先评测开发过程中哪些因素会带来异常(风 险)、决定哪些风险达到了需要处理的程度并采取相应处理策略的学科。这一学科的核心是系 统、主动、持续地辨识、分析、计划、跟踪和控制潜在的人、财、物和技术等各方面的风险因素，以 期达到系统工期、性能和成本的均衡。可见，这一研究领域集理论和实践于一体，虽处在不断地 变化、发展之中，但同时已显现出了巨大的社会和经济效益，因此越来越多地受到了业界的重 视。 微软认为风险管理可分为五个步骤：风险辨识、风险分析、风险活动计划、风险跟踪和风险 理只有方法是不够的，决策者的动机和行为对项目成败有很大影响，文章应用了行为学和代理 过程规范。事实上的国际标准“集成软件能力成熟度(CMMI)”模型在第三级将风险管理列为 关键过程域。 在下面的文章中，将主要论述目前流行的风险管理理论，同时用一个B／s架构Web系统 的风险管理过程作为实例，给出和用Boehm模型进行风险管理时的主要步骤和经验总结。 2 目前流行的风险管理理论 Bcehm的模型 (1)Barry 坏性的程度。在风险管理步骤上，Boehm基本沿袭了传统的项目风险管理理论，指出风险管理 由风险评估和风险控制两大部分组成，风险评估又可分为识别、分析、设置优先级3个子步骤f 234 风险控制则包括制定管理计划、解决和监督风险3步。 算、不断的需求变动等。针对每个风险因素，Boehm都给出了一系列的风险管理策略。在实际 操作时，以10大风险列表为依据，总结当前项目具体的风险因素．评估后进行计划和实施，在 下一次定期召开的会议上再对这lo大风险因素的解决情况进行总结，产生新的lo大风险因 素表，依此类推。10大风险列表的思想可以将管理层的注意力有效地集中在高风险、高权重、 严重影响项目成功的关键因素上，而不需要考虑众多的低优先级的细节问题。而且，这个列表 是通过对美国几个大型航空或国防系统软件项目的深入调查，编辑整理而成的，因此有一定的 普遍性和实际性。但是它只是基于对风险因素集合的归纳，尚未有文章论述其具体的理论基 础、原始数据及其归纳方法。另外，Boehm也没有清晰明确地说明风险管理模型到底要捕获哪 些软件风险的特殊方面，因为列举的风险因素会随着多个风险管理方法而变动，同时也互相影 响。这就意味着风险列表需要改进和扩充，管理步骤也需要优化。 (2)基于Leavitt模型的风险管理 构、角色和技术。这4个组成部分和软件开发的各因素很好地对应起来t角色覆盖了所有的项 目参与者，例如软件用户、项目经理和设计人员等；结构表示项目组织和其他制度上的安排；技 关键思路是：模型的各个组成部分是密切相关的，一个组成部分的变化会影响其他的组成部 分，如果一个组成部分的状态和其他的状态不一致，就会造成比较严重的后果，并可能降低整 成成分的修改都会产生一些问题，甚至导致软件修改的失败。 实际上国际上还有很多风险管理的原则或方法，如：SEI的CRM模型等，在这里就不一一 列举了。 3一个B／s架构WEB系统的风险管理 3．1项目背景 受浙江交通技师学院的请求，我院为其开发一个B／S结构的大型MIS系统。该系统主要 包括驾培管理、教务管理、学院WEB站点等模块。其中的驾培管理部分是项目的重点，主要的 SERVER 开发工具为微软公司的．NET系列软件，数据库部分采用SQL 2000。 3．2项目风险管理 基于上文中的Boehm思想，我们对该项目得出下面的风险表，如表1所示。 根据上面的风险表，我们将根据概率及影响对风险进行排序。高发生概率、高影响的风险 放在表的上方，低概率、低影响风险移到表的下方。在风险表上定义一条中止线；只有那些在线 上的风险才会得