所有風(fēng)險(xiǎn)分析活動(dòng)都只有一個(gè)目的--輔助項(xiàng)目組建立處理風(fēng)險(xiǎn)的策略。一個(gè)有效的策略必須考慮三個(gè)問題：
· 風(fēng)險(xiǎn)避免
· 風(fēng)險(xiǎn)監(jiān)控
· 風(fēng)險(xiǎn)管理及意外事件計(jì)劃
如果軟件項(xiàng)目組對(duì)于風(fēng)險(xiǎn)采取主動(dòng)的方法，則避免永遠(yuǎn)是最好的策略。這可以通過建立一個(gè)風(fēng)險(xiǎn)緩解計(jì)劃來達(dá)到。例如，頻繁的人員流動(dòng)被標(biāo)注為一個(gè)項(xiàng)目風(fēng)險(xiǎn)，基于以往的歷史和管理經(jīng)驗(yàn)，人員流動(dòng)的概率為70％，而影響被預(yù)測為對(duì)于項(xiàng)目成本及進(jìn)度有嚴(yán)重的影響。為了緩解這個(gè)風(fēng)險(xiǎn)，項(xiàng)目管理者必須建立一個(gè)策略來降低人員流動(dòng)?？赡懿扇〉牟呗匀缦拢?/span>
· 與現(xiàn)有人員一起探討一下人員流動(dòng)的原因（如惡劣的工作條件，低報(bào)酬，競爭激烈）
· 在項(xiàng)目開始之前，采取行動(dòng)以緩解那些在管理控制之下的原因。
· 一旦項(xiàng)目啟動(dòng)，假設(shè)會(huì)發(fā)生人員流動(dòng)并采取一些技術(shù)措施以保證當(dāng)人員離開時(shí)的工作連續(xù)性。
· 對(duì)項(xiàng)目進(jìn)行良好組織，使得每一個(gè)開發(fā)活動(dòng)的信息能被廣泛傳播和交流。
· 定義文檔的標(biāo)準(zhǔn)，并建立相應(yīng)的機(jī)制，以確保文檔能被及時(shí)建立。
· 對(duì)所有工作進(jìn)行詳細(xì)復(fù)審，使得不止一個(gè)人熟悉該項(xiàng)工作。
· 對(duì)于每一個(gè)關(guān)鍵的技術(shù)人員都指定一個(gè)后備人員。
隨著項(xiàng)目的進(jìn)展，風(fēng)險(xiǎn)監(jiān)控活動(dòng)開始進(jìn)行。項(xiàng)目管理者監(jiān)控某些因素，這些因素可以提供風(fēng)險(xiǎn)是否正在變高或變低的指示。在上例中，應(yīng)該監(jiān)控下列因素：
· 項(xiàng)目組成員對(duì)項(xiàng)目壓力的一般態(tài)度。
· 項(xiàng)目組的凝聚力。
· 項(xiàng)目組成員彼此之間的關(guān)系。
· 與報(bào)酬和利益相關(guān)的潛在問題。
· 在公司內(nèi)及公司外工作的可能性。
除了監(jiān)控上述因素之外，項(xiàng)目管理者還應(yīng)該監(jiān)控風(fēng)險(xiǎn)緩解步驟的效力。例如：上例中，風(fēng)險(xiǎn)緩解步驟要求定義"文檔的標(biāo)準(zhǔn)，并建立相應(yīng)的機(jī)制，以確保文檔能被及時(shí)建立"。如果有關(guān)鍵的人物離開了項(xiàng)目組，這是保證工作連續(xù)性的機(jī)制。項(xiàng)目管理者應(yīng)該仔細(xì)地監(jiān)控這些文檔，以保證文檔內(nèi)容正確，當(dāng)新員工加入該項(xiàng)目時(shí)，能為他們提供必要的信息。
風(fēng)險(xiǎn)管理及意外事件計(jì)劃假設(shè)緩解工作已經(jīng)失敗，風(fēng)險(xiǎn)變成了現(xiàn)實(shí)。繼續(xù)前面的例子，假定項(xiàng)目正在進(jìn)行中，有一些人宣布將要離開。如果按照緩解策略行事，則有后備人員可用，因?yàn)樾畔⒁呀?jīng)文檔化，有關(guān)知識(shí)已經(jīng)在項(xiàng)目組中廣泛進(jìn)行了交流。此外，項(xiàng)目管理者還可以暫時(shí)重新將資源調(diào)整到那些需要人的地方去，并調(diào)整項(xiàng)目進(jìn)度，從而使新加入的成員能夠"趕上進(jìn)度"。同時(shí)，要求那些要離開的人員停止工作，進(jìn)入"知識(shí)交接模式"。
RMMM步驟將導(dǎo)致額外的項(xiàng)目開銷。因此，風(fēng)險(xiǎn)管理的部分任務(wù)是評(píng)估何時(shí)由RMMM步驟所產(chǎn)生的效益低于實(shí)現(xiàn)它們所花費(fèi)的成本。本質(zhì)上是講，項(xiàng)目計(jì)劃者執(zhí)行一個(gè)典型的成本－效益分析來估算項(xiàng)目開銷變化情況。
對(duì)于一個(gè)大型項(xiàng)目，可能會(huì)標(biāo)識(shí)出30－40種風(fēng)險(xiǎn)。如果為每種風(fēng)險(xiǎn)定義三至七個(gè)風(fēng)險(xiǎn)管理步驟，則風(fēng)險(xiǎn)管理本身就可能變成一個(gè)"項(xiàng)目"。經(jīng)驗(yàn)表明：整個(gè)軟件風(fēng)險(xiǎn)的80％（即可能導(dǎo)致項(xiàng)目失敗的80％潛在的因素）能夠由僅僅20％的已知風(fēng)險(xiǎn)來說明。早期風(fēng)險(xiǎn)分析步驟中所實(shí)現(xiàn)的工作能夠幫助計(jì)劃者確定哪些風(fēng)險(xiǎn)在所說的20％中。
1、安全性風(fēng)險(xiǎn)和危險(xiǎn)
風(fēng)險(xiǎn)不僅限于軟件項(xiàng)目本身。在軟件已經(jīng)能夠交付客戶之后，仍有可能發(fā)生風(fēng)險(xiǎn)。這些風(fēng)險(xiǎn)一般與領(lǐng)域中的軟件失敗相關(guān)。
雖然一個(gè)良好的系統(tǒng)發(fā)生錯(cuò)誤的概率很小，但是基
于計(jì)算機(jī)的控制及監(jiān)督系統(tǒng)中未被發(fā)現(xiàn)的錯(cuò)誤可能會(huì)導(dǎo)致巨大的經(jīng)濟(jì)損失，或者更加嚴(yán)重
當(dāng)軟件被用作控制系統(tǒng)的一部分時(shí)，復(fù)雜性會(huì)以數(shù)量級(jí)增加。由于人的錯(cuò)誤所引起的微小的設(shè)計(jì)缺陷，在使用軟件時(shí)會(huì)變得難以發(fā)現(xiàn)。
軟件安全和危險(xiǎn)分析是屬于軟件質(zhì)量保證活動(dòng)，它主要是用來標(biāo)識(shí)和評(píng)估可能對(duì)軟件產(chǎn)生負(fù)面影響并使整個(gè)系統(tǒng)失敗的潛在危險(xiǎn)。如果能夠在軟件工程的早期階段標(biāo)出危險(xiǎn)，則可以指定軟件設(shè)計(jì)特征來消除或控制潛在地危險(xiǎn)。
2、RMMM計(jì)劃
風(fēng)險(xiǎn)管理策略可以包含在軟件項(xiàng)目計(jì)劃中，或者風(fēng)險(xiǎn)管理步驟也可以組織成一個(gè)獨(dú)立的風(fēng)險(xiǎn)緩解、監(jiān)控和管理計(jì)劃（RMMM計(jì)劃）。RMMM計(jì)劃將所有風(fēng)險(xiǎn)分析文檔化，并由項(xiàng)目管理者作為整個(gè)項(xiàng)目計(jì)劃中的一部分來使用。