摘要：在項目管理實踐中，風(fēng)險是時時存在的。 因此，如何評價、度量風(fēng)險的大小，確定可接受風(fēng)險和不可接受風(fēng)險，對不可接受風(fēng)險作進一步分析，制定補償措施，將風(fēng)險減至小或可以接受的水平，是一個急需解決的課題。本文從風(fēng)險評價的意義出發(fā)，探討了風(fēng)險評價的基本方法。
關(guān)鍵詞：風(fēng)險評價 項目管理 必要性
一 風(fēng)險評價的意義
在項目管理實踐中，風(fēng)險主要指危險事件的風(fēng)險，所以也稱危險的風(fēng)險。軟件系統(tǒng)在設(shè)計和運行過程中存在不安全因素，會造成對設(shè)備，環(huán)境和人的傷害及任務(wù)損失，風(fēng)險則是對這些不安全因素所造成的傷害和損失的一種量度。
風(fēng)險評價近二十年來發(fā)展成為安全性分析的基本部分。雖然在設(shè)計方面有嚴格的標準、規(guī)則和實施準則要求，但總有一些因素被自覺或不自覺地引入、進入系統(tǒng)，造成潛在的危險存在，這些因素主要存在于三個方面：
（1）設(shè)備水平、實施規(guī)則通常是針對有代表性的、典型的問題來制定的，一些外來的、偶然的事件往往沒有考慮。
（2）在設(shè)計中引入了不成熟水平及其潛在的危險。
（3）人的因素和計算機因素可能會在系統(tǒng)設(shè)計、制造、結(jié)構(gòu)工藝、操作運行、維護等方面導(dǎo)致危險。
因此，風(fēng)險是時時存在的。 雖然如此，但風(fēng)險的大小是可以評價度量的，確定可接受風(fēng)險和不可接受風(fēng)險，對不可接受風(fēng)險作進一步分析，制定補償措施，將風(fēng)險減至小或可以接受的水平。
在實踐中，人們通常把危險風(fēng)險定義為：用危險的可能性（即危險的發(fā)生概率）和危險后果的嚴重性表示的、未來某一確定條件下發(fā)生事故的可能程度。即，危險事件的風(fēng)險R是該事件發(fā)生的概率P和損失程度C的函數(shù)：即 R = f（P，C）。所以，我們進行危險分析的目的是為了風(fēng)險評價。如果不進行風(fēng)險評價，那么安全性評價沒有什么意義，至少可以說是它是不完全的。
安全性評價又稱危險評價或風(fēng)險分析，它以保障安全為目的，按照科學(xué)的程序和方法，對系統(tǒng)中固有的或潛在的危險及嚴重性進行預(yù)先的安全分析與評估，并在條件許可的前提下，以既定的指數(shù)、等級或概率值做出定量的表示，為制訂基本的防護措施和安全管理提供科學(xué)的依據(jù)。安全評價主要從產(chǎn)生損失和傷害的可能性、影響范圍及嚴重程度著手，具有預(yù)測的性質(zhì)和特點，其目的是通過系統(tǒng)的安全性分析（主要是危險分析），挖掘系統(tǒng)中的事故隱患，尋求有效的安全對策和措施，以消除或減低危險，并與安全指標相對照，研究安全措施是否有效，并在預(yù)測事故發(fā)生可能性的基礎(chǔ)上，掌握事故發(fā)生的一般規(guī)律，做出定性、定量的評價，以便提出有效的安全控制措施，減少并控制事故的發(fā)生。
通常情況下，對軟件項目進行安全性評價至少應(yīng)包括以下一些內(nèi)容：
考察軟件項目的應(yīng)用背景，確定其運行條件和運行環(huán)境；
根據(jù)軟件項目的設(shè)計目標和原理，確定軟件項目的開發(fā)流程、系統(tǒng)結(jié)構(gòu)和操作過程；
依據(jù)系統(tǒng)的功能、工作特點和技術(shù)要求，確定對于系統(tǒng)而言所不希望發(fā)生的事件或事件狀態(tài)，以及這些事件可能會給系統(tǒng)造成的危害后果，并將這些事件列為系統(tǒng)的不期望事件，以便作為開展系統(tǒng)的危險鑒別的依據(jù)與標準；
鑒別潛在于系統(tǒng)中的各種危險源，包括因材料、設(shè)備、工藝、操作、維護等各個方面中固有的、潛在的或人為造成的各種危險狀態(tài)和危險事件；
對確定的危險進行危害性分析，考察系統(tǒng)的故障處理、危險控制措施的有效性；
立足于系統(tǒng)的整體性，綜合評價系統(tǒng)的現(xiàn)有安全性水平，給出期望的安全性水平，并據(jù)此提出相應(yīng)的安全性建議和措施。
以上內(nèi)容，是針對廣義上的安全性評價而言，包括了危險分析和危險評價兩方面的主要工作。本文主要研究所謂的狹義安全性評價，即危險評價過程，主要工作為進行上述內(nèi)容中的第六項，目的是評價系統(tǒng)的安全性現(xiàn)狀，評價經(jīng)過危險分析后所鑒別的各種危險是否在控制之下或者應(yīng)當(dāng)采取怎樣的安全性措施，將其納入系統(tǒng)安全性的整體目標之中。
二 風(fēng)險評價的方法
對系統(tǒng)進行風(fēng)險分析，首先鑒別出系統(tǒng)中的危險之后，然后進行風(fēng)險評價。根據(jù)風(fēng)險評價方法的不同，可分為定性風(fēng)險評價和定量風(fēng)險評價。
1．定性評價方法
定性風(fēng)險評價可以根據(jù)系統(tǒng)層次按次序揭示系統(tǒng)、分系統(tǒng)和設(shè)備中的危險，作到不漏任何一項，并按風(fēng)險的可能性和嚴重性分類，以便分別按輕重緩急采取安全措施。在實踐中，有兩種定性風(fēng)險估算方法 ，即風(fēng)險評價指數(shù)（Risk Assessment Code： RAC）法、總風(fēng)險暴露指數(shù)（Total Risk Exposure Code： TREC）法。
（1）RAC法
RAC法是定性風(fēng)險估算常用的方法，它是將決定危險事件的風(fēng)險的兩種因素——危險嚴重性和危險可能性，按其特點劃分為相對的等級，形成一種風(fēng)險評價矩陣，并賦以一定的加權(quán)值來定性地衡量風(fēng)險大小。
危險嚴重性等級——由于系統(tǒng)、分系統(tǒng)或設(shè)備的故障、環(huán)境條件、設(shè)計缺陷、操作規(guī)程不當(dāng)、人為差錯均可能引起有害后果，將這些后果的嚴重程度相對定性地分為若干級，稱為危險事件的嚴重性等級。通常將嚴重性等級分為四級，如表1所示。
表1 危險事件嚴重性等級
等級 等級說明 事故后果說明
Ⅰ 災(zāi)難性的 人員死亡或系統(tǒng)報廢
Ⅱ 嚴重的 人員嚴重受傷、嚴重職業(yè)病或系統(tǒng)嚴重損壞
Ⅲ 輕度的 人員輕度受傷、輕度職業(yè)病或系統(tǒng)輕度損壞
Ⅳ 輕微的 人員受傷和系統(tǒng)損壞輕于Ⅲ級
根據(jù)危險事件發(fā)生的頻繁程度，將危險事件發(fā)生的可能性定性地分為為若干等級，稱為危險事件的可能性等級。通�？赡苄缘燃壏譃槲寮墸绫�2所示。
