四、風(fēng)險辨識
識別風(fēng)險是系統(tǒng)化地識別已知的和可預(yù)測的風(fēng)險，在可能時避免這些風(fēng)險，且當(dāng)必要時控制這些風(fēng)險。根據(jù)風(fēng)險內(nèi)容，我們可以將風(fēng)險分為：
(1)產(chǎn)品規(guī)模風(fēng)險：與軟件的總體規(guī)模相關(guān)的風(fēng)險。
(2)商業(yè)影響風(fēng)險：商業(yè)風(fēng)險影響到軟件開發(fā)的生存能力。商業(yè)風(fēng)險包含的五個主要的風(fēng)險是：
l 市場風(fēng)險：開發(fā)了一個沒有人真正需要的優(yōu)秀產(chǎn)品或系統(tǒng);
l 策略風(fēng)險：開發(fā)的產(chǎn)品不符合公司的整體商業(yè)策略;
l 銷售風(fēng)險：開發(fā)了一個銷售部門不知道如何去賣的產(chǎn)品;
l 管理風(fēng)險：由于重點的轉(zhuǎn)移或人員的變動而失去了高級管理層的支持的風(fēng)險;
l 預(yù)算風(fēng)險：沒有得到預(yù)算或人力上的保證。
(3)客戶特性風(fēng)險：與客戶的素質(zhì)以及開發(fā)者和客戶溝通能力相關(guān)的風(fēng)險。
(4)過程定義風(fēng)險：與軟件過程定義相關(guān)的風(fēng)險。
(5)開發(fā)環(huán)境風(fēng)險：與開發(fā)工具的可用性及質(zhì)量相關(guān)的風(fēng)險。
(6)技術(shù)風(fēng)險：技術(shù)風(fēng)險是指在設(shè)計、實現(xiàn)、接口、驗證、維護、規(guī)約的二義性、技術(shù)的不確定性、陳舊的技術(shù)等方面存在的風(fēng)險。技術(shù)風(fēng)險威脅到軟件開發(fā)的質(zhì)量及交付的時間，如果技術(shù)風(fēng)險變成現(xiàn)實，則開發(fā)工作可能變得很困難或根本不可能。
(7)人員數(shù)目及經(jīng)驗帶來的風(fēng)險：與參與工作的軟件工程師的總體技術(shù)水平及項目經(jīng)驗相關(guān)的風(fēng)險。
在進行具體的軟件項目風(fēng)險識別時，可以根據(jù)實際情況對風(fēng)險分類。但簡單的分類并不是總行的通的，某些風(fēng)險根本無法預(yù)測。在這里，我們介紹一下美國空軍軟件項目風(fēng)險管理手冊中指出的如何識別軟件風(fēng)險。這種識別方法要求項目管理者根據(jù)項目實際情況標(biāo)識影響軟件風(fēng)險因素的風(fēng)險驅(qū)動因子，這些因素包括以下幾個方面。
(1)性能風(fēng)險：產(chǎn)品能夠滿足需求和符合使用目的的不確定程度。
(2)成本風(fēng)險：項目預(yù)算能夠被維持的不確定的程度。
(3)支持風(fēng)險：軟件易于糾錯、適應(yīng)及增強的不確定的程度。
(4)進度風(fēng)險：項目進度能夠被維持且產(chǎn)品能按時交付的不確定的程度。
每一個風(fēng)險驅(qū)動因子對風(fēng)險因素的影響均可分為四個影響類別——可忽略的、輕微的、嚴(yán)重的及災(zāi)難性的。
五、風(fēng)險分析
在進行了風(fēng)險辨識后，我們就要進行風(fēng)險估算，風(fēng)險估算從以下幾個方面評估風(fēng)險清單中的每一個風(fēng)險：
(1)建立一個尺度，以反映風(fēng)險發(fā)生的可能性;
(2)描述風(fēng)險的后果;
(3)估算風(fēng)險對項目及產(chǎn)品的影響;
(4)標(biāo)注風(fēng)險預(yù)測的整體精確度，以免產(chǎn)生誤解。
對辨識出的風(fēng)險進行進一步的確認后分析風(fēng)險，即假設(shè)某一風(fēng)險出現(xiàn)后，分析是否有其他風(fēng)險出現(xiàn)，或是假設(shè)這一風(fēng)險不出現(xiàn)，分析它將會產(chǎn)生什么情況，然后確定主要風(fēng)險出現(xiàn)最壞情況后，如何將此風(fēng)險的影響降低到最小，同時確定主要風(fēng)險出現(xiàn)的個數(shù)及時間。進行風(fēng)險分析時，最重要的是量化不確定性的程度和每個風(fēng)險可能造成損失的程度。為了實現(xiàn)這點，必須考慮風(fēng)險的不同類型。識別風(fēng)險的一個方法是建立風(fēng)險清單，清單上列舉出在任何時候可能碰到的風(fēng)險最重要的是要對清單的內(nèi)容隨時進行維護，更新風(fēng)險清單，并向所有的成員公開，應(yīng)鼓勵項目團隊的每個成員勇于發(fā)現(xiàn)問題并提出警告。建立風(fēng)險清單的一個辦法是將風(fēng)險輸入缺陷追蹤系統(tǒng)中，建立風(fēng)險追蹤工具，缺失追蹤系統(tǒng)一般能將風(fēng)險項目標(biāo)示為已解決或尚待處理狀態(tài)，也能指定解決問題的項目團隊成員，并安排處理順序。風(fēng)險清單給項目管理提供了一種簡單的風(fēng)險預(yù)測技術(shù)，下表事一個風(fēng)險清單的例子：
風(fēng)險 類別 概率 影響
資金將會流失 商業(yè)風(fēng)險 40% 1
技術(shù)達不到預(yù)期效果 技術(shù)風(fēng)險 30% 1
人員流動頻繁 人員風(fēng)險 60% 3
在風(fēng)險清單中，風(fēng)險的概率值可以由項目組成員個別估算，然后加權(quán)平均，得到一個有代表性的值。也可以通過先