摘要
本文詳盡地描述了軟件開發(fā)項目的風(fēng)險管理過程，主要包括過程的具體活動，和采用的工具。 這里將軟件風(fēng)險管理過程分為五個步驟：風(fēng)險識別，風(fēng)險分析，風(fēng)險計劃，風(fēng)險跟蹤，和風(fēng)險應(yīng)對。對于每個步驟的具體活動將在后面詳細(xì)介紹。
風(fēng)險管理過程
軟件風(fēng)險是指軟件開發(fā)過程中及軟件產(chǎn)品本身可能造成的傷害或損失。風(fēng)險的大特征是不確定性，也是說它可能發(fā)生，也可能不發(fā)生。
風(fēng)險管理在項目管理中有非常重要的地位：
· 有效的風(fēng)險管理可以提高項目的成功率。在項目早期應(yīng)該進(jìn)行必要的風(fēng)險分析，并通過規(guī)避風(fēng)險降低失敗概率，避免返工造成成本上升。
· 提前對風(fēng)險制定對策，可以在風(fēng)險發(fā)生時迅速作出反應(yīng)，避免忙中出錯造成更大損失。
· 風(fēng)險管理可以增加團(tuán)隊的健壯性。與團(tuán)隊成員一起做風(fēng)險分析可以讓大家對困難有充分估計，對各種意外有心理準(zhǔn)備，不至受挫后士氣低落；而項目經(jīng)理如果心中有數(shù)可以在發(fā)生意外時從容應(yīng)對，大大提高組員的信心從而穩(wěn)定隊伍。
· 有效的風(fēng)險管理可以幫助項目經(jīng)理抓住工作重點，將主要精力集中于重大風(fēng)險，將工作方式從被動救火轉(zhuǎn)變?yōu)橹鲃臃婪丁?風(fēng)險管理可以簡單分成五個步驟：風(fēng)險識別、風(fēng)險分析、風(fēng)險計劃、風(fēng)險跟蹤、和風(fēng)險應(yīng)對。如下圖所示：

***識別風(fēng)險和分析風(fēng)險包含了評估風(fēng)險所需的活動。計劃風(fēng)險、跟蹤風(fēng)險和應(yīng)對風(fēng)險包含了控制風(fēng)險所需的實踐。
一、風(fēng)險識別
風(fēng)險識別過程的活動是將不確定性轉(zhuǎn)變?yōu)槊鞔_的風(fēng)險陳述。包括下面幾項，他們在執(zhí)行時可能是重復(fù)，也可能是同時進(jìn)行的：
1、 進(jìn)行風(fēng)險評估。在項目的初期，以及主要的轉(zhuǎn)折點或重要的項目變更發(fā)生時進(jìn)行。這些變更通常指成本、進(jìn)度、范圍或人員等方面的變更。
2、 系統(tǒng)地識別風(fēng)險。采用下列三種簡單的方法識別風(fēng)險：風(fēng)險檢查表，定期會議（周例會上），日常輸入（每天晨會上）。
3、 將已知風(fēng)險編寫為文檔。通過編寫風(fēng)險陳述和詳細(xì)說明相關(guān)的風(fēng)險背景來記錄已知風(fēng)險，相應(yīng)的風(fēng)險背景包括風(fēng)險問題的何事、何時、何地、如何及原因。
4、 交流已知風(fēng)險。同時以口頭和書面方式交流已知風(fēng)險。在大家都參加的會議上交流已知風(fēng)險，同時將識別出來的風(fēng)險詳細(xì)記錄到文檔中，以便他人查閱。
二、風(fēng)險分析
風(fēng)險分析過程的活動是將風(fēng)險陳述轉(zhuǎn)變?yōu)榘磧?yōu)先順序排列的風(fēng)險列表。包括以下活動：
1、 確定風(fēng)險的驅(qū)動因素。為了很好地消除軟件風(fēng)險，項目管理者需要標(biāo)識影響軟件風(fēng)險因素的風(fēng)險驅(qū)動因子，這些因素包括性能、成本、支持和進(jìn)度。
2、 分析風(fēng)險來源。風(fēng)險來源是引起風(fēng)險的根本原因。
3、 預(yù)測風(fēng)險影響。如果風(fēng)險發(fā)生，將可能性和后果來評估風(fēng)險影響�？赡苄员欢�義為大于0而小于100，分為5個等級（1、2、3、4、5）。將后果分為4個等級（低，中等，高，關(guān)鍵的）。采用風(fēng)險可能性和后果對風(fēng)險進(jìn)行分組。具體組別如下表所示：

4、 對風(fēng)險按照風(fēng)險影響進(jìn)行優(yōu)先排序，優(yōu)先級別高的風(fēng)險，其風(fēng)險嚴(yán)重程度等于1，優(yōu)先級別低的風(fēng)險，其風(fēng)險嚴(yán)重程度等于20。對級別高的風(fēng)險優(yōu)先處理。
三、風(fēng)險計劃
風(fēng)險計劃過程的活動是將按優(yōu)先級排列的風(fēng)險列表轉(zhuǎn)變?yōu)轱L(fēng)險應(yīng)對計劃。包括以下內(nèi)容：
1、 制定風(fēng)險應(yīng)對策略。風(fēng)險應(yīng)對策略有接受、避免、保護(hù)、減少、研究、儲備和轉(zhuǎn)移幾種方式。
2、 制定風(fēng)險行動步驟。風(fēng)險行動步驟詳細(xì)說明了所選擇的風(fēng)險應(yīng)對途徑。它將詳細(xì)描述處理風(fēng)險的步驟。
四、風(fēng)險跟蹤
風(fēng)險跟蹤過程的活動包括監(jiān)視風(fēng)險狀態(tài)以及發(fā)出通知啟動風(fēng)險應(yīng)對行動。包括以下內(nèi)容：
1、 比較閾值和狀態(tài)。通過項目控制面板來獲取。如果指標(biāo)的值在可接受標(biāo)準(zhǔn)之外，則表明出現(xiàn)了不可接受的情況。
2、 對啟動風(fēng)險進(jìn)行及時通告。對要啟動的風(fēng)險，在每天的晨會上通報給全組人員，并安排負(fù)責(zé)人進(jìn)行處理。
3、 定期通報風(fēng)險的情況。在定期的會議上通告相關(guān)人員目前的主要風(fēng)險以及他們的狀態(tài)。
五、風(fēng)險應(yīng)對
風(fēng)險應(yīng)對過程的活動是執(zhí)行風(fēng)險行動計劃，以求將風(fēng)險降至可接受程度。包括以下內(nèi)容：
1、 對觸發(fā)事件的通知作出反應(yīng)。得到授權(quán)的個人必須對觸發(fā)事件作出反應(yīng)。適當(dāng)?shù)姆磻?yīng)包括回顧當(dāng)前現(xiàn)實以及更新行動時間框架，并分派風(fēng)險行動計劃。
2、 執(zhí)行風(fēng)險行動計劃。應(yīng)對風(fēng)險應(yīng)該按照書面的風(fēng)險行動計劃進(jìn)行。
3、 對照計劃，報告進(jìn)展。確定和交流對照原計劃所取得的進(jìn)展。定期報告風(fēng)險狀態(tài)，加強(qiáng)小組內(nèi)部交流。小組必須定期回顧風(fēng)險狀態(tài)。
4、 校正偏離計劃的情況。有時結(jié)果不能令人滿意，必須換用其他途徑。將校正的相關(guān)內(nèi)容記錄下來。