摘要：有效的風(fēng)險(xiǎn)管理將提高軟件產(chǎn)品質(zhì)量、減少軟件開(kāi)發(fā)成本和保證軟件產(chǎn)品按時(shí)交付。該文描述了基于CMMI模型的風(fēng)險(xiǎn)管理流程，對(duì)風(fēng)險(xiǎn)準(zhǔn)備、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制進(jìn)行了詳細(xì)的分析研究。滿足了CMMI模型風(fēng)險(xiǎn)管理過(guò)程域的實(shí)踐要求，為改進(jìn)軟件過(guò)程以及軟件項(xiàng)目經(jīng)理進(jìn)行風(fēng)險(xiǎn)管理提供參考。

關(guān)鍵詞：CMMI；風(fēng)險(xiǎn)管理；風(fēng)險(xiǎn)評(píng)估；風(fēng)險(xiǎn)控制

中圖分類號(hào)：TP311 文獻(xiàn)標(biāo)識(shí)碼：A 文章編號(hào)：1009-3044（2013）01-0063-04

軟件企業(yè)為了提高軟件產(chǎn)品質(zhì)量、減少軟件產(chǎn)品成本、保證軟件產(chǎn)品按時(shí)交付、拿到通往國(guó)際軟件開(kāi)發(fā)的通行證，引入了軟件能力成熟度模型集成（CMMI）。

風(fēng)險(xiǎn)管理是一個(gè)持續(xù)的、前瞻的過(guò)程。持續(xù)性要求在軟件項(xiàng)目生存周期所有階段標(biāo)識(shí)和緩解風(fēng)險(xiǎn)，前瞻性要求關(guān)注項(xiàng)目中的不確定性并進(jìn)行預(yù)測(cè)，盡早標(biāo)識(shí)風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理的目標(biāo)是在風(fēng)險(xiǎn)發(fā)生前識(shí)別風(fēng)險(xiǎn)，采取措施緩解風(fēng)險(xiǎn)，把風(fēng)險(xiǎn)造成的影響降到最小。風(fēng)險(xiǎn)管理將直接影響到軟件項(xiàng)目QCD指標(biāo)的實(shí)現(xiàn)，是影響軟件項(xiàng)目成敗的關(guān)鍵因素之一。

CMMI模型風(fēng)險(xiǎn)管理過(guò)程域包括了3個(gè)專用目標(biāo)以及7個(gè)專用實(shí)踐的要求。專用目標(biāo)SG1風(fēng)險(xiǎn)管理準(zhǔn)備包括了3個(gè)專用實(shí)踐：SP1.1確定風(fēng)險(xiǎn)來(lái)源和類別；SP1.2定義風(fēng)險(xiǎn)參數(shù)；SP1.3建立風(fēng)險(xiǎn)管理策略。專用目標(biāo)SG2識(shí)別和分析風(fēng)險(xiǎn)包含了2個(gè)專用實(shí)踐：SP2.1標(biāo)識(shí)風(fēng)險(xiǎn)；SP2.2評(píng)價(jià)、分類和排序風(fēng)險(xiǎn)。專用目標(biāo)SG3緩解風(fēng)險(xiǎn)包括了2個(gè)專用實(shí)踐：SP3.1制定風(fēng)險(xiǎn)緩解計(jì)劃；SP3.2實(shí)施風(fēng)險(xiǎn)緩解計(jì)劃。

為達(dá)到CMMI模型風(fēng)險(xiǎn)管理過(guò)程域?qū)Ｓ脤?shí)踐的要求，實(shí)現(xiàn)專用目標(biāo)，該文提出了風(fēng)險(xiǎn)管理的流程，從風(fēng)險(xiǎn)準(zhǔn)備、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制三個(gè)方面展開(kāi)詳細(xì)分析和研究。

1 風(fēng)險(xiǎn)管理流程

組織要收集歷史項(xiàng)目風(fēng)險(xiǎn)數(shù)據(jù)以及獲得的經(jīng)驗(yàn)，按照風(fēng)險(xiǎn)來(lái)源和類別建立組織級(jí)的風(fēng)險(xiǎn)庫(kù)，從而指導(dǎo)新項(xiàng)目進(jìn)行風(fēng)險(xiǎn)管理。

風(fēng)險(xiǎn)管理流程由三部分構(gòu)成：風(fēng)險(xiǎn)管理準(zhǔn)備、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制。風(fēng)險(xiǎn)管理準(zhǔn)備需要確定來(lái)自項(xiàng)目?jī)?nèi)部和外部的風(fēng)險(xiǎn)源、風(fēng)險(xiǎn)類別以及定義風(fēng)險(xiǎn)參數(shù)。風(fēng)險(xiǎn)評(píng)估是對(duì)風(fēng)險(xiǎn)進(jìn)行識(shí)別；從風(fēng)險(xiǎn)發(fā)生的概率、發(fā)生后果和發(fā)生時(shí)段三個(gè)維度進(jìn)行風(fēng)險(xiǎn)量化；計(jì)算風(fēng)險(xiǎn)系數(shù)并對(duì)風(fēng)險(xiǎn)進(jìn)行排序。風(fēng)險(xiǎn)控制是確定風(fēng)險(xiǎn)管理策略，制定風(fēng)險(xiǎn)緩解計(jì)劃和風(fēng)險(xiǎn)應(yīng)急計(jì)劃，實(shí)施風(fēng)險(xiǎn)緩解計(jì)劃以緩解風(fēng)險(xiǎn)，監(jiān)控風(fēng)險(xiǎn)的變化情況，觸發(fā)風(fēng)險(xiǎn)管理措施。風(fēng)險(xiǎn)管理流程如圖1所示。

2 風(fēng)險(xiǎn)準(zhǔn)備

2.1 確定風(fēng)險(xiǎn)源

風(fēng)險(xiǎn)源來(lái)自項(xiàng)目的內(nèi)部和外部。隨著項(xiàng)目的進(jìn)展，可能會(huì)發(fā)現(xiàn)更多的風(fēng)險(xiǎn)源。風(fēng)險(xiǎn)源標(biāo)識(shí)可能發(fā)生風(fēng)險(xiǎn)的常見(jiàn)區(qū)域。典型的內(nèi)部和外部風(fēng)險(xiǎn)源包括：1）不確定的需求；2）無(wú)先列的工作量；3）不可行的設(shè)計(jì)；4）不可得到的技術(shù)；5）不現(xiàn)實(shí)的進(jìn)度估計(jì)或分配；6）人員和技能不足、7）成本或資金問(wèn)題、8）分包商能力不確定或不足；9）賣方能力不確定或不足；10）與現(xiàn)實(shí)的和潛在的用戶或其代表溝通不夠。

盡早標(biāo)識(shí)內(nèi)部和外部的風(fēng)險(xiǎn)源，可以及早標(biāo)識(shí)風(fēng)險(xiǎn)，并在項(xiàng)目初期實(shí)施風(fēng)險(xiǎn)緩解計(jì)劃，以規(guī)避風(fēng)險(xiǎn)的發(fā)生或減輕發(fā)生時(shí)出現(xiàn)的后果。

2.2 確定風(fēng)險(xiǎn)類別

建立和確定風(fēng)險(xiǎn)類別提供一種收集和組織風(fēng)險(xiǎn)的機(jī)制，并確保對(duì)那些可能對(duì)滿足項(xiàng)目目標(biāo)有較嚴(yán)重的風(fēng)險(xiǎn)給予適當(dāng)?shù)谋O(jiān)督和管理關(guān)注。可以從以下幾方面對(duì)風(fēng)險(xiǎn)進(jìn)行分類[1]：1、產(chǎn)品規(guī)模風(fēng)險(xiǎn)；2、技術(shù)風(fēng)險(xiǎn)；3、開(kāi)發(fā)環(huán)境風(fēng)險(xiǎn)、4、過(guò)程風(fēng)險(xiǎn)、5、資源風(fēng)險(xiǎn)、6、用戶特性風(fēng)險(xiǎn)。

2.3 定義風(fēng)險(xiǎn)參數(shù)

風(fēng)險(xiǎn)發(fā)生概率、風(fēng)險(xiǎn)發(fā)生后果、風(fēng)險(xiǎn)發(fā)生時(shí)段、風(fēng)險(xiǎn)系數(shù)和風(fēng)險(xiǎn)管理閾值為定義的風(fēng)險(xiǎn)參數(shù)。風(fēng)險(xiǎn)發(fā)生概率、風(fēng)險(xiǎn)發(fā)生后果、風(fēng)險(xiǎn)發(fā)生時(shí)段和風(fēng)險(xiǎn)系數(shù)提供了對(duì)風(fēng)險(xiǎn)進(jìn)行量化評(píng)估的一種手段，風(fēng)險(xiǎn)管理閾值提供了對(duì)觸發(fā)風(fēng)險(xiǎn)管理措施的一種機(jī)制。需要在組織層面對(duì)這些參數(shù)進(jìn)行量化的定義，以指導(dǎo)對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估。

對(duì)風(fēng)險(xiǎn)設(shè)置閾值，以確定觸發(fā)管理措施。設(shè)置風(fēng)險(xiǎn)閾值用來(lái)標(biāo)識(shí)風(fēng)險(xiǎn)管理工作的范圍，避免過(guò)多的資源消耗，當(dāng)風(fēng)險(xiǎn)系數(shù)超過(guò)規(guī)定的閾值時(shí)，啟動(dòng)選定的風(fēng)險(xiǎn)處理選項(xiàng)，當(dāng)風(fēng)險(xiǎn)系數(shù)在規(guī)定的閾值之內(nèi)時(shí)，對(duì)其進(jìn)行監(jiān)控。觸發(fā)管理措施的風(fēng)險(xiǎn)管理閾值如表1所示。

3 風(fēng)險(xiǎn)評(píng)估

3.1 風(fēng)險(xiǎn)識(shí)別

從軟件項(xiàng)目的具體情況出發(fā)，列舉出可能出現(xiàn)的風(fēng)險(xiǎn)，包括確定風(fēng)險(xiǎn)的來(lái)源、風(fēng)險(xiǎn)產(chǎn)生的條件和風(fēng)險(xiǎn)描述。識(shí)別風(fēng)險(xiǎn)的方法有：1） 風(fēng)險(xiǎn)檢查表；2） 頭腦風(fēng)暴；3） SWOT分析等。

風(fēng)險(xiǎn)檢查表：將歷史項(xiàng)目曾發(fā)生過(guò)的風(fēng)險(xiǎn)，編制風(fēng)險(xiǎn)核對(duì)表。根據(jù)當(dāng)前項(xiàng)目的特點(diǎn)，分析人員對(duì)風(fēng)險(xiǎn)核對(duì)表進(jìn)行逐一檢查核對(duì)，用來(lái)判別項(xiàng)目中是否存在表中所列或類似的風(fēng)險(xiǎn)。

頭腦風(fēng)暴：是一種集思廣益的群體決策方法。集中有關(guān)專家召開(kāi)會(huì)議，創(chuàng)造一種自由的氛圍，由專家們提出盡可能多的風(fēng)險(xiǎn)。任何人不對(duì)別人提出的意見(jiàn)提出批評(píng)和評(píng)價(jià)，專家們之間不展開(kāi)討論。

SWOT分析[2]：首先將項(xiàng)目?jī)?nèi)各種主要的內(nèi)部?jī)?yōu)勢(shì)因素、弱點(diǎn)因素、機(jī)會(huì)因素和威脅因素通過(guò)檢查羅列出來(lái)，并依據(jù)一定的次序按矩陣形式排列起來(lái)；然后運(yùn)用系統(tǒng)分析的思想，把各種因素項(xiàng)目匹配起來(lái)加以分析，從中得出一系列相應(yīng)的結(jié)論。

3.2 風(fēng)險(xiǎn)分析

對(duì)已識(shí)別的風(fēng)險(xiǎn)可能何時(shí)發(fā)生、發(fā)生的可能性以及可能造成的影響進(jìn)行分析，給出風(fēng)險(xiǎn)大小的量值。

風(fēng)險(xiǎn)發(fā)生概率，即風(fēng)險(xiǎn)發(fā)生的實(shí)際可能性。分為5個(gè)級(jí)別，每一個(gè)級(jí)別用一個(gè)具體的數(shù)字進(jìn)行定量描述。風(fēng)險(xiǎn)發(fā)生概率的量化如表2所示。

4 風(fēng)險(xiǎn)控制

4.1 風(fēng)險(xiǎn)管理策劃

將風(fēng)險(xiǎn)排序后，應(yīng)確定風(fēng)險(xiǎn)管理策略，風(fēng)險(xiǎn)管理策略包括風(fēng)險(xiǎn)規(guī)避、風(fēng)險(xiǎn)轉(zhuǎn)移、風(fēng)險(xiǎn)接受、風(fēng)險(xiǎn)控制和風(fēng)險(xiǎn)監(jiān)控[3]。1）風(fēng)險(xiǎn)規(guī)避：是指改變或降低要求，但仍需滿足用戶需要。風(fēng)險(xiǎn)規(guī)避把風(fēng)險(xiǎn)置于項(xiàng)目范圍之外，這是項(xiàng)目組對(duì)風(fēng)險(xiǎn)采用的主動(dòng)方法，規(guī)避永遠(yuǎn)是最好的策略。采用此策略需要制定風(fēng)險(xiǎn)緩解計(jì)劃；2）風(fēng)險(xiǎn)轉(zhuǎn)移：是指重新分配需求，以緩解風(fēng)險(xiǎn)，如一個(gè)具有高風(fēng)險(xiǎn)的功能轉(zhuǎn)移到一個(gè)能夠成功實(shí)現(xiàn)它的相關(guān)項(xiàng)目或系統(tǒng)中；3）風(fēng)險(xiǎn)接受：是指認(rèn)可風(fēng)險(xiǎn)，但是不采取任何措施。當(dāng)出現(xiàn)風(fēng)險(xiǎn)時(shí)把它當(dāng)作問(wèn)題處理，不再花費(fèi)額外的資源來(lái)管理風(fēng)險(xiǎn)；4）風(fēng)險(xiǎn)控制：是指采取積極步驟，降低風(fēng)險(xiǎn)。風(fēng)險(xiǎn)控制將建立風(fēng)險(xiǎn)緩解計(jì)劃以阻止風(fēng)險(xiǎn)的發(fā)生。或建立風(fēng)險(xiǎn)應(yīng)急計(jì)劃減少風(fēng)險(xiǎn)發(fā)生時(shí)對(duì)項(xiàng)目的影響；5）風(fēng)險(xiǎn)監(jiān)控：是針對(duì)指定的風(fēng)險(xiǎn)參數(shù)的變化，監(jiān)視并定期重新評(píng)估風(fēng)險(xiǎn)。在許多情況下，風(fēng)險(xiǎn)將被監(jiān)控。當(dāng)監(jiān)控到風(fēng)險(xiǎn)值超過(guò)閾值時(shí)，觸發(fā)必要的管理活動(dòng)，啟動(dòng)風(fēng)險(xiǎn)緩解計(jì)劃，或者風(fēng)險(xiǎn)應(yīng)急計(jì)劃。

根據(jù)風(fēng)險(xiǎn)管理策略制定風(fēng)險(xiǎn)緩解計(jì)劃和風(fēng)險(xiǎn)應(yīng)急計(jì)劃。風(fēng)險(xiǎn)緩解計(jì)劃包括具體的措施、執(zhí)行措施的時(shí)間和責(zé)任人。風(fēng)險(xiǎn)應(yīng)急計(jì)劃包括具體的措施和執(zhí)行措施的責(zé)任人，當(dāng)風(fēng)險(xiǎn)發(fā)生時(shí)，及時(shí)采取相應(yīng)措施，將影響降至最小限度。

4.2 風(fēng)險(xiǎn)緩解

對(duì)于超過(guò)風(fēng)險(xiǎn)閾值的風(fēng)險(xiǎn)，啟動(dòng)風(fēng)險(xiǎn)緩解計(jì)劃。同時(shí)，通過(guò)風(fēng)險(xiǎn)監(jiān)控掌握風(fēng)險(xiǎn)系數(shù)的變化情況，如果通過(guò)實(shí)施緩解措施，風(fēng)險(xiǎn)系數(shù)下降，說(shuō)明緩解措施有效，可視情況決定是否繼續(xù)實(shí)施緩解措施；如果風(fēng)險(xiǎn)系數(shù)沒(méi)有下降或反而上升，說(shuō)明風(fēng)險(xiǎn)沒(méi)有被緩解，緩解措施無(wú)效，軟件項(xiàng)目經(jīng)理需要重新制定緩解措施并進(jìn)行實(shí)施。

4.3 風(fēng)險(xiǎn)監(jiān)控

風(fēng)險(xiǎn)控制的方式包括定期監(jiān)控和節(jié)點(diǎn)監(jiān)控。定期監(jiān)控是按照每周/雙周的頻度進(jìn)行風(fēng)險(xiǎn)監(jiān)控；節(jié)點(diǎn)監(jiān)控是在階段/里程碑評(píng)審前進(jìn)行風(fēng)險(xiǎn)監(jiān)控。風(fēng)險(xiǎn)監(jiān)控的目的包括：1）識(shí)別新的風(fēng)險(xiǎn)，進(jìn)行風(fēng)險(xiǎn)分析，并納入風(fēng)險(xiǎn)監(jiān)控序列；2）對(duì)識(shí)別的風(fēng)險(xiǎn)重新進(jìn)行風(fēng)險(xiǎn)分析，對(duì)已經(jīng)發(fā)生的風(fēng)險(xiǎn)，從風(fēng)險(xiǎn)監(jiān)控序列剔除；3）對(duì)所有風(fēng)險(xiǎn)監(jiān)控序列中的風(fēng)險(xiǎn)進(jìn)行排序；4）根據(jù)設(shè)置的風(fēng)險(xiǎn)管理閾值，觸發(fā)風(fēng)險(xiǎn)緩解計(jì)劃。

5 結(jié)束語(yǔ)

本文介紹了CMMI模型中風(fēng)險(xiǎn)管理過(guò)程域?qū)Ｓ媚繕?biāo)和專用實(shí)踐，提出的風(fēng)險(xiǎn)管理流程很好地覆蓋了風(fēng)險(xiǎn)管理過(guò)程域所有的專用目標(biāo)和專用實(shí)踐，從而達(dá)到了滿足CMMI模型中風(fēng)險(xiǎn)管理過(guò)程域的要求。從風(fēng)險(xiǎn)準(zhǔn)備、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制三個(gè)方面分析研究了具體實(shí)施方法，提供了從風(fēng)險(xiǎn)發(fā)生概率、風(fēng)險(xiǎn)發(fā)生后果和風(fēng)險(xiǎn)發(fā)生時(shí)段三個(gè)維度進(jìn)行風(fēng)險(xiǎn)度量的方法。通過(guò)上述研究，旨在為軟件企業(yè)改進(jìn)其軟件過(guò)程，以及為軟件項(xiàng)目經(jīng)理進(jìn)行風(fēng)險(xiǎn)管理提供參考。

參考文獻(xiàn)：

[1] 趙薔，解爭(zhēng)龍，田俊華.軟件項(xiàng)目風(fēng)險(xiǎn)管理研究[J].計(jì)算機(jī)工程與設(shè)計(jì)，2007（14）：3312-3315.

[2] 劉曉紅.項(xiàng)目風(fēng)險(xiǎn)管理[M].北京：經(jīng)濟(jì)管理出版社，2008.

[3] 項(xiàng)目管理協(xié)會(huì).項(xiàng)目管理知識(shí)體系指南 [M]. 盧有杰，王勇，譯.3版.北京：電子工業(yè)出版社，2006.