一般來說，軟件工程師總是非常樂觀。當(dāng)他們在計劃軟件項目時，經(jīng)常認(rèn)為每件事情都會像計劃那樣運(yùn)行，或者，又會走向另外一個極端。軟件開發(fā)的創(chuàng)造性本質(zhì)意味著我們不能完全預(yù)測會發(fā)生的事情，因此制定一個詳細(xì)計劃的關(guān)鍵點很難確定。當(dāng)有預(yù)想不到的事情引起項目脫離正常軌道時，以上兩種觀點都會導(dǎo)致軟件項目的失敗。 

　　目前，風(fēng)險管理被認(rèn)為是IT軟件項目中減少失敗的一種重要手段。當(dāng)不能很確定地預(yù)測將來事情的時候，可以采用結(jié)構(gòu)化風(fēng)險管理來發(fā)現(xiàn)計劃中的缺陷，并且采取行動來減少潛在問題發(fā)生的可能性和影響。風(fēng)險管理意味著危機(jī)還沒有發(fā)生之前就對它進(jìn)行處理。這就提高了項目成功的機(jī)會和減少了不可避免風(fēng)險所產(chǎn)生的后果。 

　　1 什么是風(fēng)險

　　所謂“風(fēng)險”，歸納起來主要有兩種意見，主觀說認(rèn)為，風(fēng)險是損失的不確定性；客觀學(xué)認(rèn)為，風(fēng)險是給定情況下一定時期可能發(fā)生的各種結(jié)果間的差異。它的兩個基本特征是不確定性和損失。IT行業(yè)中的軟件項目開發(fā)是一項可能損失的活動，不管開發(fā)過程如何進(jìn)行都有可能超出預(yù)算或時間延遲。項目開發(fā)的方式很少能保證開發(fā)工作一定成功，都要冒一定的風(fēng)險，也就需要進(jìn)行項目風(fēng)險分析。在進(jìn)行項目風(fēng)險分析時，重要的是要量化不確定的程度和每個風(fēng)險相當(dāng)?shù)膿p失程度，為實現(xiàn)這一點就必須要考慮以下問題：

　　要考慮未來，什么樣的風(fēng)險會導(dǎo)致軟件項目失??？
　　要考慮變化，在用戶需求、開發(fā)技術(shù)、目標(biāo)、機(jī)制及其它與項目有關(guān)的因素的改變將會對按時交付和系統(tǒng)成功產(chǎn)生什么影響？
　　必須解決選擇問題，應(yīng)采用什么方法和工具，應(yīng)配備多少人力，在質(zhì)量上強(qiáng)調(diào)到什么程度才滿足要求？
　　要考慮風(fēng)險類型，是屬于項目風(fēng)險、技術(shù)風(fēng)險、商業(yè)風(fēng)險、管理風(fēng)險還是預(yù)算風(fēng)險等？

　　這些潛在的問題可能會對軟件項目的計劃、成本、技術(shù)、產(chǎn)品的質(zhì)量及團(tuán)隊的士氣都有負(fù)面的影響。風(fēng)險管理就是在這些潛在的問題對項目造成破壞之前識別、處理和排除。

　　2 風(fēng)險管理

　　項目風(fēng)險管理實際上就是貫穿在項目開發(fā)過程中的一系列管理步驟，其中包括風(fēng)險識別、風(fēng)險估計、風(fēng)險管理策略、風(fēng)險解決和風(fēng)險監(jiān)控。它能讓風(fēng)險管理者主動“攻擊”風(fēng)險，進(jìn)行有效的風(fēng)險管理。

　　在項目管理中，建立風(fēng)險管理策略和在項目的生命周期中不斷控制風(fēng)險是非常重要的，風(fēng)險管理包括四個相關(guān)階段：

　　風(fēng)險識別 識別風(fēng)險的方法常用的有風(fēng)險識別問詢法（座談法、專家法）、財務(wù)報表法、流程圖法、現(xiàn)場觀察法、相關(guān)部門配合法和環(huán)境分析法等。
　　風(fēng)險評估 對已識別的風(fēng)險要進(jìn)行估計和評價，風(fēng)險估計的主要任務(wù)是確定風(fēng)險發(fā)生的概率與后果，風(fēng)險評價則是確定該風(fēng)險的經(jīng)濟(jì)意義及處理的費(fèi)/效分析，常用的方法有：概率分布、外推法、多目標(biāo)分析法等。
　　風(fēng)險處理 一般而言，風(fēng)險處理有三種方法，①風(fēng)險控制法，即主動采取措施避免風(fēng)險，消滅風(fēng)險，中和風(fēng)險或采用緊急方案降低風(fēng)險。②風(fēng)險自留，當(dāng)風(fēng)險量不大時可以余留風(fēng)險。③風(fēng)險轉(zhuǎn)移。
　　風(fēng)險監(jiān)控 包括對風(fēng)險發(fā)生的監(jiān)督和對風(fēng)險管理的監(jiān)督，前者是對已識別的風(fēng)險源進(jìn)行監(jiān)視和控制，后者是在項目實施過程中監(jiān)督人們認(rèn)真執(zhí)行風(fēng)險管理的組織和技術(shù)措施。

　　在IT軟件項目管理中，應(yīng)該任命一名風(fēng)險管理者，該管理者的主要職責(zé)是在制訂與評估規(guī)劃時，從風(fēng)險管理的角度對項目規(guī)劃或計劃進(jìn)行審核并發(fā)表意見，不斷尋找可能出現(xiàn)的任何意外情況，試著指出各個風(fēng)險的管理策略及常用的管理方法，以隨時處理出現(xiàn)的風(fēng)險，風(fēng)險管理者最好是由項目主管以外的人擔(dān)任。

　　3 風(fēng)險識別

　　風(fēng)險識別就是企圖采用系統(tǒng)化的方法，識別某特定項目已知的和可預(yù)測的風(fēng)險。常用方法是建立“風(fēng)險條目檢查表”，利用一組提問來幫助項目風(fēng)險管理者了解在項目和技術(shù)方面有些風(fēng)險。在“風(fēng)險條目檢查表”中，列出了所有可能的與每一個風(fēng)險因素有關(guān)的提問，使得風(fēng)險管理者集中來識別常見的、已知的和可預(yù)測的風(fēng)險，如產(chǎn)品規(guī)模風(fēng)險、依賴性風(fēng)險、需求風(fēng)險、管理風(fēng)險及技術(shù)風(fēng)險等。 “風(fēng)險條目檢查表”可以以不同的方式組織，通過判定分析或假設(shè)分析，給出這些提問確定的回答，就可以幫助管理或計劃人員估算風(fēng)險的影響。軟件項目一般有如下五類風(fēng)險： 

　　3.1 產(chǎn)品規(guī)模風(fēng)險

　　有經(jīng)驗的項目經(jīng)理都知道：項目的風(fēng)險是直接與產(chǎn)品的規(guī)模成正比的。與軟件規(guī)模相關(guān)的常見風(fēng)險因素有：
　　估算產(chǎn)品的規(guī)模的方法（LOC或代碼行，F(xiàn)P或功能點，程序或文件的數(shù)目）。
　　產(chǎn)品規(guī)模估算的信任度
　　產(chǎn)品規(guī)模與以前產(chǎn)品規(guī)模平均值的偏差
　　產(chǎn)品的用戶數(shù)
　　復(fù)用的軟件有多少
　　產(chǎn)品的需求改變多少

　　3.2 需求風(fēng)險

　　很多項目在確定需求時都面臨著一些不確定性和混亂。當(dāng)在項目早期容忍了這些不確定性，并且在項目進(jìn)展過程當(dāng)中得不到解決，這些問題就會對項目的成功造成很大威脅。如果不控制與需求相關(guān)的風(fēng)險因素，那么就很有可能產(chǎn)生錯誤的產(chǎn)品或者拙劣地建造正確的產(chǎn)品。每一種情況都會導(dǎo)致使人不愉快。

　　與客戶相關(guān)的風(fēng)險因素有： 

　　對產(chǎn)品缺少清晰的認(rèn)識
　　對產(chǎn)品需求缺少認(rèn)同
　　在做需求中客戶參與不夠

　　與自身相關(guān)的風(fēng)險因素有： 

　　對產(chǎn)品缺少清晰的認(rèn)識
　　對產(chǎn)品需求缺少認(rèn)同
　　在做需求中客戶參與不夠
　　沒有優(yōu)先需求
　　由于不確定的需要導(dǎo)致新的市場
　　不斷變化需求
　　缺少有效的需求變化管理過程
　　對需求的變化缺少相關(guān)分析

　　3.3 相關(guān)性風(fēng)險

　　許多風(fēng)險都是因為項目的外部環(huán)境或因素的相關(guān)性產(chǎn)生的。經(jīng)常我們不能很好地控制外部的相關(guān)性，因此緩解策略應(yīng)該包括可能性計劃，以便從第二資源或協(xié)同工作資源中取得必要的組成部分，并且覺察潛在的問題。與外部環(huán)境相關(guān)的因素有：

　　客戶供應(yīng)條目或信息
　　內(nèi)部或外部轉(zhuǎn)包商的關(guān)系
　　交互成員或交互團(tuán)體依賴性
　　經(jīng)驗豐富人員的可得性
　　項目的復(fù)用性