林超　陳旭輝　王幼玉　葉瑞哲　鄭銀環(huán)

摘要：基于CMMI的軟件項(xiàng)目風(fēng)險(xiǎn)管理框架，以流程中心管理平臺(tái)為例，對(duì)項(xiàng)目的全生命周期進(jìn)行風(fēng)險(xiǎn)管理，通過確定風(fēng)險(xiǎn)源和類別，定義風(fēng)險(xiǎn)參數(shù)，建立風(fēng)險(xiǎn)管理計(jì)劃并維護(hù)；運(yùn)用頭腦風(fēng)暴法和風(fēng)險(xiǎn)檢查表法對(duì)風(fēng)險(xiǎn)因素進(jìn)行識(shí)別，建立項(xiàng)目風(fēng)險(xiǎn)列表；運(yùn)用概率及影響矩陣法進(jìn)行評(píng)價(jià)、分類，采取決策樹分析法進(jìn)行排序；根據(jù)風(fēng)險(xiǎn)分析結(jié)果提出風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃并監(jiān)控。通過對(duì)風(fēng)險(xiǎn)管理過程進(jìn)行研究與實(shí)踐使之更加完善，為高校信息化項(xiàng)目風(fēng)險(xiǎn)管理提供參考。

關(guān)鍵詞：風(fēng)險(xiǎn)管理；全生命周期；CMMI；高校；信息化項(xiàng)目

1背景

信息化項(xiàng)目的風(fēng)險(xiǎn)管理存在于項(xiàng)目管理生命周期的各個(gè)階段，且一直是信息化項(xiàng)目管理中的重點(diǎn)和難點(diǎn)，是一個(gè)經(jīng)常被忽略的項(xiàng)目管理領(lǐng)域，卻往往對(duì)項(xiàng)目成功起關(guān)鍵作用。因此對(duì)信息化項(xiàng)目的風(fēng)險(xiǎn)管理研究對(duì)于項(xiàng)目來說具有重大的意義。信息系統(tǒng)具有目標(biāo)不明確、需求變化快、智力密集型、項(xiàng)目團(tuán)隊(duì)大、人員專業(yè)化、軟硬件結(jié)合、項(xiàng)目周期短、復(fù)雜程度高、采用大量新技術(shù)等特點(diǎn)，決定了信息系統(tǒng)項(xiàng)目具有高風(fēng)險(xiǎn)性，同時(shí)高校本身存在的經(jīng)費(fèi)來源多樣、需求多變、人員信息化素養(yǎng)低等特性，導(dǎo)致了項(xiàng)目延期、質(zhì)量低劣、成本失控、范圍蔓延等問題，所以高校的信息化項(xiàng)目風(fēng)險(xiǎn)管理需要從信息系統(tǒng)本身的特點(diǎn)出發(fā)，再結(jié)合高校信息化項(xiàng)目風(fēng)險(xiǎn)的復(fù)雜性、不確定性等特征，對(duì)全生命周期中可能涉及的風(fēng)險(xiǎn)進(jìn)行識(shí)別、分析，編制風(fēng)險(xiǎn)管理計(jì)劃，采用定性、定量方法進(jìn)行風(fēng)險(xiǎn)評(píng)估，制定風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃并進(jìn)行監(jiān)控，確保高校信息化項(xiàng)目風(fēng)險(xiǎn)管理有效實(shí)施。從而降低或規(guī)避信息化項(xiàng)目風(fēng)險(xiǎn)的危害性，提高質(zhì)量。

本文是基于CMMI的軟件項(xiàng)目風(fēng)險(xiǎn)管理框架，對(duì)信息化項(xiàng)目風(fēng)險(xiǎn)管理理論進(jìn)行進(jìn)一步的研究和擴(kuò)展，在CMMI中風(fēng)險(xiǎn)管理作為一個(gè)獨(dú)立的過程域，是軟件工程管理的一個(gè)重要方面，體現(xiàn)了風(fēng)險(xiǎn)管理的過程特點(diǎn)，使得在過程中進(jìn)行風(fēng)險(xiǎn)管理的原則得以真正體現(xiàn)。基于CMMI的軟件項(xiàng)目風(fēng)險(xiǎn)管理的研究，推動(dòng)了風(fēng)險(xiǎn)管理理論與以軟件過程改進(jìn)為主導(dǎo)的軟件工程實(shí)踐的融合，使軟件項(xiàng)目風(fēng)險(xiǎn)管理朝著有規(guī)律、可預(yù)測(cè)、可量化的方向發(fā)展，項(xiàng)目風(fēng)險(xiǎn)管理過程如下圖所示：

2編制風(fēng)險(xiǎn)管理計(jì)劃

信息化項(xiàng)目風(fēng)險(xiǎn)管理需要詳細(xì)的風(fēng)險(xiǎn)管理計(jì)劃，風(fēng)險(xiǎn)管理計(jì)劃作為風(fēng)險(xiǎn)管理的重要環(huán)節(jié)是識(shí)別風(fēng)險(xiǎn)、分析風(fēng)險(xiǎn)、監(jiān)控風(fēng)險(xiǎn)的主要依據(jù)，也是緩解風(fēng)險(xiǎn)的重要依據(jù)。在項(xiàng)目的每個(gè)階段都需要確認(rèn)風(fēng)險(xiǎn)源、類別、概率、后果、閾值對(duì)風(fēng)險(xiǎn)進(jìn)行預(yù)測(cè)與規(guī)劃，形成風(fēng)險(xiǎn)分析清單，編制出風(fēng)險(xiǎn)管理計(jì)劃。

編制風(fēng)險(xiǎn)管理計(jì)劃最常用方法有頭腦風(fēng)暴和德爾菲法，考慮到高校項(xiàng)目涉及的干系人眾多，采取會(huì)議的形式來制定風(fēng)險(xiǎn)管理計(jì)劃。參加會(huì)議的人員包括：項(xiàng)目技術(shù)總監(jiān)、項(xiàng)目經(jīng)理、信息中心主任、信息化建設(shè)科科長、業(yè)務(wù)單位處長、業(yè)務(wù)科室科長等。在這個(gè)過程中對(duì)項(xiàng)目的章程、建設(shè)目標(biāo)、項(xiàng)目范圍、項(xiàng)目進(jìn)度以及項(xiàng)目面臨的風(fēng)險(xiǎn)和緩解措施進(jìn)行充分的討論，同時(shí)重點(diǎn)討論主要技術(shù)類風(fēng)險(xiǎn)、主要管理類風(fēng)險(xiǎn)、風(fēng)險(xiǎn)減輕的可交付物、怎樣減輕風(fēng)險(xiǎn)、誰負(fù)責(zé)實(shí)施風(fēng)險(xiǎn)管理計(jì)劃、風(fēng)險(xiǎn)管理的里程碑、風(fēng)險(xiǎn)緩解需要的資源等。根據(jù)討論的結(jié)果并結(jié)合本項(xiàng)目計(jì)劃制訂風(fēng)險(xiǎn)管理計(jì)劃，該計(jì)劃主要描述了如何組織和執(zhí)行風(fēng)險(xiǎn)管理，作為風(fēng)險(xiǎn)管理實(shí)施的行動(dòng)指南，同時(shí)要把風(fēng)險(xiǎn)管理的費(fèi)用一并納入預(yù)算。

3識(shí)別與分析風(fēng)險(xiǎn)

3.1風(fēng)險(xiǎn)識(shí)別

流程中心管理平臺(tái)風(fēng)險(xiǎn)涉及項(xiàng)目全生命周期的多個(gè)階段多個(gè)方面，其風(fēng)險(xiǎn)識(shí)別主要是對(duì)項(xiàng)目可能存在的風(fēng)險(xiǎn)、發(fā)生概率、損失、風(fēng)險(xiǎn)陛質(zhì)進(jìn)行分析，并確定處理措施。由于流程中心管理平臺(tái)涉及的項(xiàng)目干系人眾多，關(guān)系復(fù)雜，往往導(dǎo)致各方需求的矛盾性、局限性、隱蔽性及不確定性，這些項(xiàng)目干系人信息化素養(yǎng)差異很大，對(duì)項(xiàng)目范圍、成本、進(jìn)度、質(zhì)量的認(rèn)識(shí)及要求有較大差別，甚至矛盾沖突。

風(fēng)險(xiǎn)識(shí)別的方法主要有：德爾菲法、查閱歷史資料法、因果圖法、訪談、SWOT分析法、頭腦風(fēng)暴法、決策樹法等。根據(jù)本項(xiàng)目的特點(diǎn)采取頭腦風(fēng)暴法，依照已制訂的風(fēng)險(xiǎn)管理計(jì)劃，召開由專家、項(xiàng)目組成員參加的專題會(huì)議。探討在項(xiàng)目實(shí)施過程中，可能會(huì)發(fā)生的風(fēng)險(xiǎn)、引發(fā)的因素、可能造成的影響等，經(jīng)過風(fēng)險(xiǎn)識(shí)別我們發(fā)現(xiàn)流程中心管理平臺(tái)的風(fēng)險(xiǎn)可以分為需求風(fēng)險(xiǎn)、資金風(fēng)險(xiǎn)、技術(shù)風(fēng)險(xiǎn)、人員風(fēng)險(xiǎn)、管理組織風(fēng)險(xiǎn)和外部風(fēng)險(xiǎn)。需求風(fēng)險(xiǎn)是指由于需求不斷變化、用戶參與度不夠、定義含糊等造成的信息系統(tǒng)不能滿足用戶需求的問題，本項(xiàng)目的需求風(fēng)險(xiǎn)如表1所示；資金風(fēng)險(xiǎn)主要是指項(xiàng)目所需資金超出預(yù)算，由于資金估算不足或者現(xiàn)金流中斷從而導(dǎo)致項(xiàng)目停滯，高校信息化項(xiàng)目應(yīng)注意資金來源、項(xiàng)目籌資方案等存在的風(fēng)險(xiǎn)，本項(xiàng)目的資金風(fēng)險(xiǎn)如表2所示；技術(shù)風(fēng)險(xiǎn)是指信息化項(xiàng)目涉及的硬件環(huán)境、操作系統(tǒng)、數(shù)據(jù)庫、應(yīng)用服務(wù)器、軟件架構(gòu)等相關(guān)技術(shù)存在的風(fēng)險(xiǎn)，本項(xiàng)目的技術(shù)風(fēng)險(xiǎn)如表3所示；人員風(fēng)險(xiǎn)主要是指信息化項(xiàng)目小組內(nèi)關(guān)鍵崗位成員離職、其他崗位成員離職、新成員加入對(duì)項(xiàng)目造成的影響，此外，還包括對(duì)軟件工具和環(huán)境的適應(yīng)、項(xiàng)目組成員之間的溝通困難等，流程中心管理平臺(tái)項(xiàng)目組成員主要包括信息中心領(lǐng)導(dǎo)、信息中心開發(fā)部、業(yè)務(wù)部門領(lǐng)導(dǎo)、業(yè)務(wù)部門科長、業(yè)務(wù)部門信息員、軟件公司領(lǐng)導(dǎo)、項(xiàng)目經(jīng)理、開發(fā)人員、相關(guān)領(lǐng)域的專家等。這些人員所帶來的風(fēng)險(xiǎn)如表4所示；管理組織風(fēng)險(xiǎn)包括缺乏必要的規(guī)范導(dǎo)致工作失誤或重復(fù)工作、與供應(yīng)商的合作風(fēng)險(xiǎn)、資金及設(shè)備采購在內(nèi)的各項(xiàng)資源協(xié)調(diào)不力、內(nèi)部低效的項(xiàng)目組結(jié)構(gòu)、缺乏激勵(lì)措施、對(duì)于項(xiàng)目出現(xiàn)的變更未有效控制等，高校一般缺乏有效的項(xiàng)目組織管理辦法，其風(fēng)險(xiǎn)如表5所示；外部風(fēng)險(xiǎn)是指流程中心管理平臺(tái)的外部環(huán)境引起的風(fēng)險(xiǎn)，主要包括自然災(zāi)害、戰(zhàn)爭(zhēng)、雙方合作關(guān)系發(fā)生變化以及信息安全等外部因素造成的風(fēng)險(xiǎn)，其風(fēng)險(xiǎn)如表6所示。

3.2定性風(fēng)險(xiǎn)分析

信息化項(xiàng)目風(fēng)險(xiǎn)評(píng)估的內(nèi)容包括項(xiàng)目全生命周期中每項(xiàng)風(fēng)險(xiǎn)發(fā)生時(shí)間、發(fā)生概率、影響程度、可能造成損失等，其主要是對(duì)項(xiàng)目風(fēng)險(xiǎn)發(fā)生概率及影響程度進(jìn)行評(píng)估。風(fēng)險(xiǎn)分析分為定性分析和定量分析，定性風(fēng)險(xiǎn)分析主要的工具和技術(shù)有：概率及影響矩陣、風(fēng)險(xiǎn)緊急度評(píng)估、風(fēng)險(xiǎn)數(shù)據(jù)質(zhì)量評(píng)估等，本項(xiàng)目采用概率及影響矩陣的方法，專家組對(duì)風(fēng)險(xiǎn)發(fā)生概率及影響程度進(jìn)行打分，然后對(duì)得到的值相乘即得到風(fēng)險(xiǎn)影響系數(shù)，而后對(duì)其進(jìn)行排序，在矩陣中設(shè)置概率P（0-1）、影響I（0-1），綜合考慮風(fēng)險(xiǎn)發(fā)生的概率及對(duì)項(xiàng)目的影響，同時(shí)將風(fēng)險(xiǎn)等級(jí)劃分為很高（81%-100%）、高（61%-80%）、中（41%-60%）、較低（21%～40%）、低（0%-20%）5個(gè)級(jí)別。

3.3定量風(fēng)險(xiǎn)分析

定量風(fēng)險(xiǎn)分析的目的是量化評(píng)估項(xiàng)目的各種風(fēng)險(xiǎn)，關(guān)注最應(yīng)該關(guān)注的風(fēng)險(xiǎn)，主要的工具和技術(shù)有：決策樹分析、靈敏度分析、期望貨幣價(jià)值分析、建模和仿真等。本項(xiàng)目采用決策樹分析的方法，即通過分析某一具體決策路徑的概率及其影響，以計(jì)算出哪種決策具有最好的收益。決策樹分析充分考慮了每種結(jié)果的可能性，適用于各種不同的風(fēng)險(xiǎn)分析。

4緩解風(fēng)險(xiǎn)

4.1制定風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃

風(fēng)險(xiǎn)應(yīng)對(duì)可采用規(guī)避、減輕、轉(zhuǎn)移、接受等方法。對(duì)于各種主次要風(fēng)險(xiǎn)應(yīng)根據(jù)其自身特點(diǎn)并結(jié)合實(shí)際情況，采取相應(yīng)的應(yīng)對(duì)措施。應(yīng)對(duì)需求風(fēng)險(xiǎn)前期需要進(jìn)行充分的需求調(diào)研，全面分析需求信息，經(jīng)常跟業(yè)務(wù)部門溝通，含混不清的概念要及時(shí)解決，確保系統(tǒng)滿足用戶需求。在軟件開發(fā)之前須進(jìn)行uI設(shè)計(jì)并提供系統(tǒng)原型，在系統(tǒng)迭代的各個(gè)階段加強(qiáng)與業(yè)務(wù)部門的溝通，并進(jìn)行風(fēng)險(xiǎn)分析及評(píng)估。強(qiáng)化合同管理，嚴(yán)格控制變更，在項(xiàng)目實(shí)施前，雙方需要明確變更流程，制作變更表格，在項(xiàng)目實(shí)施過程中確實(shí)需要進(jìn)行功能修改時(shí)，雙方就變更是否會(huì)擴(kuò)大范圍、延緩進(jìn)度、增加成本、降低質(zhì)量等進(jìn)行評(píng)估，在評(píng)估與溝通的基礎(chǔ)上填寫變更表格并簽字確認(rèn)，不允許任何一方私自改動(dòng)。本項(xiàng)目的需求風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃如表1所示。

應(yīng)對(duì)資金風(fēng)險(xiǎn)需要信息中心、財(cái)資處、業(yè)務(wù)部門共同參與信息化項(xiàng)目的預(yù)算會(huì)議，正確核算項(xiàng)目成本，明確經(jīng)費(fèi)來源。本項(xiàng)目的資金風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃如表2所示。

應(yīng)對(duì)技術(shù)風(fēng)險(xiǎn)項(xiàng)目經(jīng)理要根據(jù)信息化項(xiàng)目的特點(diǎn)，采用行業(yè)通用、項(xiàng)目團(tuán)隊(duì)熟悉、且有類似成功案例可借鑒的技術(shù)，也要充分考慮到技術(shù)的發(fā)展趨勢(shì)，使系統(tǒng)具備一定的先進(jìn)性。對(duì)于新技術(shù)應(yīng)分析其對(duì)系統(tǒng)的影響程度及占有比例，對(duì)新技術(shù)進(jìn)行開發(fā)時(shí)可以通過招聘人員、購買新技術(shù)、組織團(tuán)隊(duì)人員學(xué)習(xí)掌握等方式進(jìn)行實(shí)現(xiàn)。應(yīng)提供足夠帶寬及穩(wěn)定的網(wǎng)絡(luò)、保證數(shù)據(jù)傳輸?shù)募皶r(shí)陛、采用通用軟硬件、加強(qiáng)系統(tǒng)兼容性、增強(qiáng)數(shù)據(jù)備份功能、做好系統(tǒng)的質(zhì)量保證和質(zhì)量控制、設(shè)置專職質(zhì)量保證人員、加強(qiáng)評(píng)審、強(qiáng)化測(cè)試，本項(xiàng)目的技術(shù)風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃如表3所示。

高效的團(tuán)隊(duì)是信息化項(xiàng)目順利實(shí)施的基礎(chǔ)，考慮到高校信息化項(xiàng)目的特殊性，采用Y理論，對(duì)每個(gè)成員充分信任和鼓勵(lì)，提供相對(duì)寬松和諧的工作環(huán)境；加強(qiáng)績(jī)效考評(píng)，做到“領(lǐng)先獎(jiǎng)勵(lì)、落后鼓勵(lì)”，從主觀上轉(zhuǎn)變“要我干”為“我要干”；加強(qiáng)內(nèi)部溝通與交流，做好沖突管理，避免重復(fù)勞動(dòng)。本項(xiàng)目的人員風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃如表4所示。

項(xiàng)目經(jīng)理應(yīng)制定嚴(yán)謹(jǐn)?shù)捻?xiàng)目管理計(jì)劃，包括成本計(jì)劃、范圍計(jì)劃、進(jìn)度計(jì)劃及質(zhì)量計(jì)劃等。將需求轉(zhuǎn)化為范圍說明書，明確項(xiàng)目范圍，創(chuàng)建wBS，并進(jìn)一步細(xì)化為活動(dòng)單元，通過對(duì)活動(dòng)單元的定義、排序、制作活動(dòng)網(wǎng)絡(luò)圖，找出關(guān)鍵路徑，進(jìn)行活動(dòng)資源估算及歷時(shí)估算，建立進(jìn)度計(jì)劃，設(shè)置監(jiān)控點(diǎn)及項(xiàng)目里程碑，根據(jù)里程碑的定義，在實(shí)施的過程中加強(qiáng)檢測(cè)，在項(xiàng)目各階段末期進(jìn)行驗(yàn)收及評(píng)價(jià)，保證項(xiàng)目質(zhì)量與各基線符合，本項(xiàng)目的管理組織應(yīng)對(duì)計(jì)劃如表5所示。

外部風(fēng)險(xiǎn)可以通過購買保險(xiǎn)轉(zhuǎn)移風(fēng)險(xiǎn)，減少損失，同時(shí)要加強(qiáng)異地容災(zāi)，安全防護(hù)，等級(jí)保護(hù)等工作，本項(xiàng)目的外部風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃如表6所示。

4.2風(fēng)險(xiǎn)監(jiān)控

在信息化項(xiàng)目實(shí)施的過程中應(yīng)有效地進(jìn)行風(fēng)險(xiǎn)跟蹤和監(jiān)控，定期檢查已識(shí)別風(fēng)險(xiǎn)并及時(shí)發(fā)現(xiàn)潛在風(fēng)險(xiǎn)，更新風(fēng)險(xiǎn)監(jiān)控列表，實(shí)施風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃，評(píng)估風(fēng)險(xiǎn)緩解效果。由于風(fēng)險(xiǎn)是動(dòng)態(tài)的，新舊風(fēng)險(xiǎn)可能存在關(guān)聯(lián)，現(xiàn)有風(fēng)險(xiǎn)也可能發(fā)生變化，因此，監(jiān)控現(xiàn)有風(fēng)險(xiǎn)及其特征的同時(shí)也要檢查新的風(fēng)險(xiǎn)，當(dāng)風(fēng)險(xiǎn)到達(dá)閾值啟用風(fēng)險(xiǎn)緩解措施，風(fēng)險(xiǎn)緩解失敗且變?yōu)閱栴}時(shí)啟動(dòng)風(fēng)險(xiǎn)應(yīng)急措施。風(fēng)險(xiǎn)監(jiān)控技術(shù)主要有風(fēng)險(xiǎn)審計(jì)、風(fēng)險(xiǎn)評(píng)估、技術(shù)指標(biāo)分析、差異和趨勢(shì)分析、預(yù)留管理等。

根據(jù)本項(xiàng)目的特點(diǎn)選擇差異和趨勢(shì)分析法，通過對(duì)項(xiàng)目績(jī)效數(shù)據(jù)的分析，掌握當(dāng)前實(shí)施效果及風(fēng)險(xiǎn)管理情況，并判斷項(xiàng)目發(fā)展趨勢(shì)，把握風(fēng)險(xiǎn)緩解實(shí)施效果，一旦發(fā)現(xiàn)較大偏差，立即分析原因并采取相應(yīng)的糾偏措施，確保項(xiàng)目實(shí)施處于可控范圍。

5結(jié)束語

信息化項(xiàng)目的風(fēng)險(xiǎn)是客觀存在的，想要完全避開或消除是不可能的，在流程中心管理平臺(tái)建設(shè)過程中需要充分考慮其風(fēng)險(xiǎn)存在的復(fù)雜性、不確定性，在進(jìn)行風(fēng)險(xiǎn)管理時(shí)，以CMMI全生命周期的風(fēng)險(xiǎn)管理作為基礎(chǔ)，增加了風(fēng)險(xiǎn)跟蹤過程，并將風(fēng)險(xiǎn)識(shí)別和風(fēng)險(xiǎn)分析作為兩個(gè)主要步驟，使軟件項(xiàng)目風(fēng)險(xiǎn)管理更加完善。本文詳細(xì)描述了信息化項(xiàng)目風(fēng)險(xiǎn)管理過程，從制定風(fēng)險(xiǎn)管理計(jì)劃、風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對(duì)和風(fēng)險(xiǎn)監(jiān)控，根據(jù)流程中心管理平臺(tái)的特點(diǎn)，提出了具體適用的方法，建立一套有效的風(fēng)險(xiǎn)管理辦法，降低了風(fēng)險(xiǎn)管理的難度和成本，為學(xué)校今后的信息化項(xiàng)目風(fēng)險(xiǎn)管理提供參考。