謝鵬昱

【摘? 要】每個(gè)軟件在其研發(fā)過程中都隱含著許多不確定因素，這為軟件的成功開發(fā)帶來了風(fēng)險(xiǎn)。軟件的交付時(shí)間也與項(xiàng)目的風(fēng)險(xiǎn)管理有著直接的關(guān)系。論文對軟件開發(fā)項(xiàng)目風(fēng)險(xiǎn)管理的概念、主要的風(fēng)險(xiǎn)類別、風(fēng)險(xiǎn)管理的策略進(jìn)行了論述。

【Abstract】There are many uncertain factors hidden in its research and development process of each software， which brings risk to the successful development of the software. The software delivery time is also directly related to the risk management of the project. The paper discusses the concept of risk management in software development project， the main risk categories， and strategies for risk management.

【關(guān)鍵詞】軟件開發(fā)項(xiàng)目;風(fēng)險(xiǎn);管理

【Keywords】software development project; risk; management

【中圖分類號】TP311.5? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文獻(xiàn)標(biāo)志碼】A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文章編號】1673-1069（2021）02-0015-02

1 軟件開發(fā)項(xiàng)目風(fēng)險(xiǎn)管理的概念

在整個(gè)軟件開發(fā)項(xiàng)目的進(jìn)程中所使用的多種指導(dǎo)形式指的就是風(fēng)險(xiǎn)管理的基礎(chǔ)形式。相關(guān)的責(zé)任人員通過采取風(fēng)險(xiǎn)剖析、風(fēng)險(xiǎn)認(rèn)證和多層次管理等手段對來自各個(gè)方面的風(fēng)險(xiǎn)進(jìn)行更為有效的防控，從而大大減少安全保障的成本。

2 風(fēng)險(xiǎn)的主要類別

軟件在開發(fā)的過程中必然存在一定的特殊性和不穩(wěn)定性，這也是風(fēng)險(xiǎn)性存在的因素之一。對此，管理人員需要執(zhí)行的工作分為兩部分：一是風(fēng)險(xiǎn)控制;二是風(fēng)險(xiǎn)評估。在此對風(fēng)險(xiǎn)控制進(jìn)行了細(xì)分，分別為風(fēng)險(xiǎn)規(guī)劃、風(fēng)險(xiǎn)消除、風(fēng)險(xiǎn)監(jiān)控，風(fēng)險(xiǎn)評估也可以分為風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)剖析和風(fēng)險(xiǎn)優(yōu)先級排序。其中，最重要的莫過于在開始階段便進(jìn)行的風(fēng)險(xiǎn)認(rèn)識和重要步驟風(fēng)險(xiǎn)剖析，因?yàn)橹挥性诹私怙L(fēng)險(xiǎn)的情況下才能最大限度地避免風(fēng)險(xiǎn)的發(fā)生，并且監(jiān)控風(fēng)險(xiǎn)的影響。

風(fēng)險(xiǎn)主要包括以下類別：

第一，需求風(fēng)險(xiǎn)。需求風(fēng)險(xiǎn)包括：不斷變動的用戶需求對風(fēng)險(xiǎn)預(yù)防系統(tǒng)造成影響;工作人員并沒有根據(jù)系統(tǒng)的需求進(jìn)行適當(dāng)?shù)挠涗?因客戶變動而存在的需求變化;軟件可靠性與需求標(biāo)準(zhǔn)的定義不明顯;對系統(tǒng)的預(yù)期值不切實(shí)際;并未明確生產(chǎn)的軟件需要實(shí)現(xiàn)的功能。

第二，經(jīng)營風(fēng)險(xiǎn)。經(jīng)營風(fēng)險(xiǎn)包括：各個(gè)職務(wù)的人員由于分工不明確或交流不暢而導(dǎo)致的工作受阻;過重或過輕的工作負(fù)擔(dān)以及工作重點(diǎn)不明確;工作人員未通過有效的工作審核;項(xiàng)目報(bào)告不真實(shí)或制度管理未落實(shí)。

第三，人員風(fēng)險(xiǎn)。人員風(fēng)險(xiǎn)包括：人員流動性太大、職員之間缺乏團(tuán)隊(duì)合作精神、人員配備不合理、人員缺乏必勝的信心、人員未按要求進(jìn)行針對該項(xiàng)目的培訓(xùn)、生產(chǎn)車間不適合工作等。

第四，生產(chǎn)環(huán)境風(fēng)險(xiǎn)。生產(chǎn)環(huán)境風(fēng)險(xiǎn)包括：生產(chǎn)工作人員在新的生產(chǎn)工作環(huán)境下需要一定的時(shí)間去適應(yīng);生產(chǎn)工具不能按時(shí)送到工作人員手中;新的開發(fā)工具使用復(fù)雜或需要較長時(shí)間學(xué)習(xí);設(shè)備擁擠，破損嚴(yán)重等。

第五，技術(shù)風(fēng)險(xiǎn)。技術(shù)風(fēng)險(xiǎn)包括：錯(cuò)誤地進(jìn)行不熟悉的業(yè)務(wù)、任務(wù)組不能完成當(dāng)前鎖定的目標(biāo)和范圍;使用不夠熟悉的或完善度低的開發(fā)工具;開發(fā)工具不符合行業(yè)特點(diǎn)，無法有效集成，需要重新設(shè)計(jì);設(shè)計(jì)水平不足，必須利用現(xiàn)有開發(fā)工具進(jìn)行重新設(shè)計(jì);當(dāng)下存在的數(shù)據(jù)不能幫助技術(shù)人員完成任務(wù)，必須根據(jù)新的數(shù)據(jù)來解決疑惑;數(shù)據(jù)可靠性過低，導(dǎo)致新的測試出現(xiàn)了不可避免的失誤，甚至需要整個(gè)系統(tǒng)重新制作，這些都會使整個(gè)軟件生產(chǎn)的速度大大減慢。

第六，開發(fā)過程風(fēng)險(xiǎn)。開發(fā)過程風(fēng)險(xiǎn)包括：軟件生產(chǎn)缺少富有經(jīng)驗(yàn)的開發(fā)人員;隨意使用沒有經(jīng)過檢驗(yàn)的新系統(tǒng)、新數(shù)據(jù)去生產(chǎn)而使進(jìn)程中止;軟件開發(fā)項(xiàng)目不切實(shí)際，無法滿足成本要求;開發(fā)工具未收集齊備;客戶所需文檔格式與生產(chǎn)環(huán)境不同。

3 風(fēng)險(xiǎn)管理的策略

在發(fā)現(xiàn)軟件的開發(fā)存在風(fēng)險(xiǎn)時(shí)，怎樣應(yīng)對這些存在的風(fēng)險(xiǎn)，怎樣使這些風(fēng)險(xiǎn)得到有效的控制，確保軟件開發(fā)的安全性是風(fēng)險(xiǎn)管理的精髓所在。

3.1 風(fēng)險(xiǎn)預(yù)防的策略

風(fēng)險(xiǎn)剖析的過程其真實(shí)目的是針對風(fēng)險(xiǎn)建立防護(hù)應(yīng)對措施。盡管有管控措施，但減少損失的最好方式還是把風(fēng)險(xiǎn)扼殺在開始階段。

3.1.1 加強(qiáng)交流溝通

溝通不暢是軟件開發(fā)過程中風(fēng)險(xiǎn)的誘因之一。因此，必須加強(qiáng)公司和客戶之間的交流，基于此，不僅可以在需求變化時(shí)隨機(jī)應(yīng)變，而且也可以在開發(fā)中途進(jìn)行技術(shù)的變革和更新。在術(shù)語交流方面可以進(jìn)行統(tǒng)一，不僅方便客戶與生產(chǎn)方交流，也方便生產(chǎn)方內(nèi)部各個(gè)部門進(jìn)行交流，適當(dāng)時(shí)，甚至可以直接安排一個(gè)交接翻譯人員，直接為各個(gè)部門進(jìn)行翻譯，這樣可以大大減輕生產(chǎn)人員的工作負(fù)擔(dān)，提高工作的效率。

3.1.2 引入經(jīng)驗(yàn)豐富的管理人員

通過使用經(jīng)驗(yàn)豐富的、符合審核條件的人才來管理軟件項(xiàng)目工程，根據(jù)其提供的風(fēng)險(xiǎn)應(yīng)對措施，確保軟件開發(fā)的平穩(wěn)性和可控性。雖然每個(gè)策略都有強(qiáng)大的實(shí)用性，但是風(fēng)險(xiǎn)不是僅出現(xiàn)一次的，也不是一成不變的，所以，必須由管理層人員不斷對策略進(jìn)行革新，從而確保生產(chǎn)項(xiàng)目的穩(wěn)定實(shí)施，軟件工程不會因此終止，相應(yīng)的軟件質(zhì)量也會有所提高。

3.1.3 組建高效合作的團(tuán)隊(duì)

高效合作的團(tuán)隊(duì)中，各個(gè)部門各司其職，人人竭盡所能，都能找到屬于自己的一份工作，各盡其能，員工之間可以相互交流經(jīng)驗(yàn)，各個(gè)部門之間也可以通力合作，應(yīng)用部門也可以加入其中，通過與各個(gè)部門的交流，使產(chǎn)品的適用性提升。在管理層的統(tǒng)一調(diào)度下，對于生產(chǎn)的進(jìn)度進(jìn)行嚴(yán)格掌控，對項(xiàng)目的質(zhì)量也會大幅度提高。

3.1.4 科學(xué)開展風(fēng)險(xiǎn)防控

從風(fēng)險(xiǎn)管理的方面進(jìn)行生產(chǎn)過程的審查，羅列出每個(gè)風(fēng)險(xiǎn)的種類，對風(fēng)險(xiǎn)進(jìn)行范圍確認(rèn)，盡可能準(zhǔn)確地防控風(fēng)險(xiǎn)，從而減輕風(fēng)險(xiǎn)帶來的損失。對于需求風(fēng)險(xiǎn)來說，則需要穩(wěn)定當(dāng)前的供求關(guān)系，對于新的需求必須有效掌握之后，才能進(jìn)行下一步生產(chǎn)。對于技術(shù)風(fēng)險(xiǎn)來說，則需要把專業(yè)的工作人員安排到第一線，令其時(shí)刻關(guān)注技術(shù)變動帶來的風(fēng)險(xiǎn)等。

3.1.5 強(qiáng)化員工培訓(xùn)，合理進(jìn)行業(yè)務(wù)選擇

針對新的團(tuán)隊(duì)成員的加入，需要令其迅速進(jìn)入新的工作狀態(tài)，進(jìn)行最高效的工作。在關(guān)鍵時(shí)刻可以引入能解決中心問題的專業(yè)技術(shù)人員，同時(shí)，也要防止團(tuán)隊(duì)中人員的流失，在一個(gè)項(xiàng)目中，即使是一個(gè)很普通的工作人員的流失，也可能導(dǎo)致產(chǎn)品在最后的交付中出現(xiàn)問題。此外，可以通過專業(yè)人員的技術(shù)支持來規(guī)避存在于技術(shù)上的各個(gè)層次的風(fēng)險(xiǎn)。公司在選擇業(yè)務(wù)時(shí)，需要提前注意系統(tǒng)先進(jìn)性和技術(shù)能否跟上系統(tǒng)更新等問題，特別要注意“最好的不一定是最合適的，但最合適的一定是最好的”。在選擇技術(shù)與系統(tǒng)時(shí)，需在滿足項(xiàng)目要求的同時(shí)，選擇能夠熟悉掌握的技術(shù)和系統(tǒng)來進(jìn)行開發(fā)，這樣能減少因需培訓(xùn)而延誤的開發(fā)時(shí)間，也可減少技術(shù)風(fēng)險(xiǎn)帶來的生產(chǎn)損失。

3.2 理論模型、工具和方法

軟件開發(fā)中，各種風(fēng)險(xiǎn)檢測模型不是應(yīng)用在某一方面，而是貫穿軟件開發(fā)全過程。因此，對于軟件項(xiàng)目的開發(fā)，可應(yīng)用以下理論模型、工具和方法。

3.2.1 巴利·玻姆模型

巴利·玻姆模型的重點(diǎn)內(nèi)容是維護(hù)和更新十大風(fēng)險(xiǎn)列表，對每一項(xiàng)可能發(fā)生的風(fēng)險(xiǎn)，都制定不同的解決預(yù)案。在具體實(shí)施時(shí)，會利用現(xiàn)有的風(fēng)險(xiǎn)內(nèi)容，在解決的過程中規(guī)劃出更加詳細(xì)的計(jì)劃并且落實(shí)下去，以此為循環(huán)進(jìn)行多次，直到定期召開會議時(shí)對列表進(jìn)行評估與更新，這樣就會不斷產(chǎn)生新的十大風(fēng)險(xiǎn)因素。巴利·玻姆模型還把風(fēng)險(xiǎn)管理分成了制定計(jì)劃、解決問題和監(jiān)督三個(gè)步驟，而風(fēng)險(xiǎn)評估則分成優(yōu)劣淘汰、分析、檢測三部分。

3.2.2 SEI的CRM模型

由SEI提出的持續(xù)風(fēng)險(xiǎn)管理CRM模型中，風(fēng)險(xiǎn)管理原則包括：①大局觀;②全新的交流環(huán)境;③全方位監(jiān)控;④經(jīng)久不衰的進(jìn)程持續(xù)過程;⑤共同的目的;⑥合作精神;⑦完善的策略。

CRM模型認(rèn)為風(fēng)險(xiǎn)管理的方式是連續(xù)性的，其核心是風(fēng)險(xiǎn)溝通。從根本上解釋，客戶關(guān)系管理的詳細(xì)解釋就是對惡劣后果造成的影響進(jìn)行更加詳細(xì)的控制，作出最合理的解決方案，解決最需要解決的問題?？蛻絷P(guān)系管理在該項(xiàng)目的開發(fā)過程中將關(guān)注所有風(fēng)險(xiǎn)的識別和監(jiān)控。風(fēng)險(xiǎn)檢測、解析、制定、監(jiān)督、控制是風(fēng)險(xiǎn)管理的五個(gè)重要部分。

3.2.3 風(fēng)險(xiǎn)管理模型

風(fēng)險(xiǎn)管理模型從軟件的技術(shù)和商業(yè)兩個(gè)層面進(jìn)行全新的剖析，對剖析的方面也會有所改變。其為指標(biāo)的建立和模型的測試提供的大量數(shù)據(jù)都來源于事實(shí)數(shù)據(jù)，因此，風(fēng)險(xiǎn)管理模型具有很強(qiáng)的說服力。

3.2.4 Charette模型

于1989年提出的Charette模型將風(fēng)險(xiǎn)管理進(jìn)行了細(xì)分，這是Charette模型的獨(dú)特之處，它將風(fēng)險(xiǎn)管理分為兩大部分，即風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理，Charette模型對開發(fā)進(jìn)程的每一環(huán)節(jié)都進(jìn)行了詳細(xì)的檢測與監(jiān)督，并為其提供技術(shù)支持。

3.2.5 COSO模型

COSO模型的中心思想就是目標(biāo)的制定，目標(biāo)制定是風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)評估和風(fēng)險(xiǎn)反應(yīng)的前提，企業(yè)必須先制定目標(biāo)，在此之后，管理層才能了解和判斷影響目標(biāo)實(shí)施的風(fēng)險(xiǎn)并且采取必要的行動針對這些隱藏的風(fēng)險(xiǎn)進(jìn)行管理。COSO模型也能夠?qū)τ诔霈F(xiàn)問題的數(shù)據(jù)進(jìn)行自行的修正，甚至能夠?qū)OSO自身的計(jì)算極限進(jìn)行更深一步的預(yù)估，提出更先進(jìn)的風(fēng)險(xiǎn)控制建議。

【參考文獻(xiàn)】

【1】褚洪江.IT軟件項(xiàng)目風(fēng)險(xiǎn)管理策略探究[J].中國新通信，2020，22（19）：150-151.

【2】喻珠晗.淺談軟件服務(wù)外包過程存在的風(fēng)險(xiǎn)及管控措施[J].商訊，2020（24）：155+157.

【3】高清闊，張永淼.淺析信息系統(tǒng)開發(fā)的項(xiàng)目風(fēng)險(xiǎn)管理[J].中小企業(yè)管理與科技（下旬刊），2020（07）：45-46.