二、專業(yè)服務(wù)軟件項(xiàng)目風(fēng)險(xiǎn)管理體系
依據(jù)項(xiàng)目風(fēng)險(xiǎn)管理理論所給出的基本要點(diǎn)并結(jié)合專業(yè)服務(wù)軟件項(xiàng)目的特點(diǎn)進(jìn)行分析后，可以得出這樣一個(gè)結(jié)論，即SEI的持續(xù)風(fēng)險(xiǎn)管理管理模型CRM(Continuous RiskManagemen)t是最貼近專業(yè)服務(wù)軟件項(xiàng)目風(fēng)險(xiǎn)管理的一種模型，且該模型在項(xiàng)目風(fēng)險(xiǎn)管理方面有獨(dú)到的見(jiàn)解。但由于專業(yè)服務(wù)軟件項(xiàng)目具有某些其他軟件領(lǐng)域所不具備的特殊性，而且鑒于持續(xù)風(fēng)險(xiǎn)管理模型是適用于所有軟件類別項(xiàng)目的通用模型，因此本文所構(gòu)建的項(xiàng)目風(fēng)險(xiǎn)管理框架是在參考SEI持續(xù)風(fēng)險(xiǎn)管理模型的基礎(chǔ)上提出的一種更適用于專業(yè)服務(wù)軟件的項(xiàng)目風(fēng)險(xiǎn)管理體系。給出了本文所采用的項(xiàng)目風(fēng)險(xiǎn)管理的整個(gè)體系，項(xiàng)目開(kāi)始后項(xiàng)目管理人員必須首先進(jìn)行風(fēng)險(xiǎn)管理規(guī)劃工作，在項(xiàng)目的整個(gè)過(guò)程中要依據(jù)制定的風(fēng)險(xiǎn)管理規(guī)劃來(lái)循環(huán)進(jìn)行風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、應(yīng)對(duì)措施制定和風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃實(shí)施與跟蹤，對(duì)任何一個(gè)風(fēng)險(xiǎn)都需要一直跟蹤直到它消亡。在這個(gè)過(guò)程中，有很多信息又會(huì)作用于風(fēng)險(xiǎn)管理規(guī)劃，引起它的修改更新。當(dāng)項(xiàng)目終止時(shí)，整個(gè)項(xiàng)目風(fēng)險(xiǎn)管理工作也就結(jié)束了。
(一)風(fēng)險(xiǎn)管理規(guī)劃
風(fēng)險(xiǎn)管理規(guī)劃是SEI持續(xù)風(fēng)險(xiǎn)管理模型中沒(méi)有的工作過(guò)程，對(duì)于專業(yè)服務(wù)軟件項(xiàng)目而言，這個(gè)過(guò)程是必須要增加的。專業(yè)服務(wù)軟件項(xiàng)目整個(gè)生命周期過(guò)程中更換的人員相對(duì)來(lái)講是比較頻繁的，所有項(xiàng)目成員自始至終在一個(gè)項(xiàng)目中工作的情況不是很多，人員的變化會(huì)讓風(fēng)險(xiǎn)管理工作中的方法不能得到傳承，不利于整個(gè)項(xiàng)目的管理，而風(fēng)險(xiǎn)管理規(guī)劃可以彌補(bǔ)這個(gè)缺陷。
風(fēng)險(xiǎn)管理規(guī)劃是規(guī)劃和設(shè)計(jì)如何進(jìn)行項(xiàng)目風(fēng)險(xiǎn)管理的過(guò)程，風(fēng)險(xiǎn)管理規(guī)劃工作的參與人員包括：項(xiàng)目經(jīng)理和項(xiàng)目團(tuán)隊(duì)管理人員、主要的項(xiàng)目相關(guān)利益主體、項(xiàng)目實(shí)施組織的風(fēng)險(xiǎn)管理人員等。風(fēng)險(xiǎn)管理規(guī)劃將針對(duì)整個(gè)項(xiàng)目生命周期制定如何組織和進(jìn)行風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估、風(fēng)險(xiǎn)量化、風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃制定及風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃實(shí)施與跟蹤的規(guī)劃。在完成了風(fēng)險(xiǎn)管理規(guī)劃后，項(xiàng)目就確定了在這個(gè)項(xiàng)目生命周期中的風(fēng)險(xiǎn)處理工作準(zhǔn)則，即使更換人員，后續(xù)的人員在進(jìn)行風(fēng)險(xiǎn)管理時(shí)也可以依據(jù)項(xiàng)目風(fēng)險(xiǎn)管理規(guī)劃開(kāi)展工作。
風(fēng)險(xiǎn)管理規(guī)劃應(yīng)包括各類風(fēng)險(xiǎn)管理方法、風(fēng)險(xiǎn)管理人員組織、風(fēng)險(xiǎn)類型級(jí)別及說(shuō)明、基準(zhǔn)、匯報(bào)形式和跟蹤約定等內(nèi)容。風(fēng)險(xiǎn)管理規(guī)劃的依據(jù)有：
1.項(xiàng)目規(guī)劃中包含或涉及的有關(guān)內(nèi)容，如項(xiàng)目目標(biāo)、項(xiàng)目規(guī)模、項(xiàng)目利益相關(guān)者情況、項(xiàng)目復(fù)雜程度、所需資源、項(xiàng)目時(shí)間段、約束條件及假設(shè)前提等可作為規(guī)劃的依據(jù)。
2.項(xiàng)目組織及個(gè)人所經(jīng)歷和積累的風(fēng)險(xiǎn)管理經(jīng)驗(yàn)及其實(shí)踐。
3.決策者、責(zé)任方和授權(quán)情況。
4.項(xiàng)目利益相關(guān)者對(duì)項(xiàng)目風(fēng)險(xiǎn)的敏感程度及其可承受能力。
5.可獲取的數(shù)據(jù)及管理系統(tǒng)情況。
6.風(fēng)險(xiǎn)管理模板，以使風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)化、程序化。
(二)風(fēng)險(xiǎn)識(shí)別
識(shí)別和評(píng)估潛在的風(fēng)險(xiǎn)，是風(fēng)險(xiǎn)管理中最重要的步驟，也是實(shí)際風(fēng)險(xiǎn)管理的第一步。風(fēng)險(xiǎn)識(shí)別是試圖系統(tǒng)化地確定對(duì)項(xiàng)目計(jì)劃(估算、進(jìn)度、資源分配)的威脅。通過(guò)識(shí)別已知和可預(yù)測(cè)的風(fēng)險(xiǎn)，項(xiàng)目管理者就有可能避免這些風(fēng)險(xiǎn)，且必要時(shí)控制這些風(fēng)險(xiǎn)。
對(duì)于軟件而言，每一類風(fēng)險(xiǎn)可以分為兩種不同的情況：一般性風(fēng)險(xiǎn)和特定的風(fēng)險(xiǎn)。一般性風(fēng)險(xiǎn)對(duì)每一個(gè)項(xiàng)目而言都是一個(gè)潛在的威脅。特定的風(fēng)險(xiǎn)只有那些對(duì)當(dāng)前項(xiàng)目的技術(shù)、人員及環(huán)境非常了解的人才能識(shí)別出來(lái)。為了識(shí)別特定的威脅，必須檢查項(xiàng)目計(jì)劃及軟件范圍說(shuō)明，從而了解本項(xiàng)目中有什么特殊的特性可能會(huì)威脅到項(xiàng)目計(jì)劃。
風(fēng)險(xiǎn)識(shí)別工作具有如下的特點(diǎn)：
1.需要系統(tǒng)地、連續(xù)地識(shí)別項(xiàng)目中的風(fēng)險(xiǎn)。
2.需要列出所有與項(xiàng)目相關(guān)的過(guò)程、客戶及其存在