3.4 管理風險

　　盡管管理問題制約了很多項目的成功，但是不要因為風險管理計劃中沒有包括所有管理活動而感到驚奇。在大部分項目里，項目經理經常是寫項目風險管理計劃的人，并且大部分人都不希望在公共場合暴露自己的弱點。然而，像這些問題可能會使項目的成功變得更加困難。如果不正視這些棘手的問題，它們就很有可能在項目進行的某個階段影響項目。當我們定義了項目追蹤過程并且明晰項目角色和責任，就能處理這些風險因素：

　　計劃和任務定義不夠充分
　　實際項目狀態(tài)
　　項目所有者和決策者分不清
　　不切實際的承諾
　　員工之間的沖突

　　3.5 技術風險

　　軟件技術的飛速發(fā)展和經歷豐富員工的缺乏，意味著項目團隊可能會因為技巧的原因影響項目的成功。在早期，識別風險從而采取合適的預防措施是解決風險領域問題的關鍵，比如：培訓、雇傭顧問以及為項目團隊招聘合適的人才等。主要有下面這些風險因素：

　　缺乏培訓
　　對方法、工具和技術理解的不夠
　　應用領域的經驗不夠
　　新的技術和開發(fā)方法
　　不能正確工作的方法

　　4 風險估計

　　風險估計，又稱風險預測，常采用兩種方法估價每種風險。一種是估計風險發(fā)生的可能性或概率，另一種是估計如果風險發(fā)生時所產生的后果。一般來講，風險管理者要與項目計劃人員、技術人員及其他管理人員一起執(zhí)行四種風險活動：

　?。?）建立一個標準（尺度），以反映風險發(fā)生的可能性。
　?。?）描述風險的后果。
　?。?）估計風險對項目和產品的影響。
　?。?）確定風險的精確度，以免產生誤解。
　　另外，要對每個風險的表現(xiàn)、范圍、時間做出盡量準確的判斷。對不同類型的風險采取不同的分析辦法。

　　1．確定型風險估計

　?。╝）盈虧平衡分析

　　盈虧平衡分析（Break-Even Analysis）通常又稱為量本利分析或損益平衡分析。它是根據(jù)軟件項目在正常生產年份的產品產量或銷售量、成本費用、產品銷售單價和銷售稅金等數(shù)據(jù)，計算和分析產量、成本和盈利這三者之間的關系，從中找出它們的規(guī)律，并確定項目成本和收益相等時的盈虧平衡點的一種分析方法。在盈虧平衡點上，軟件項目既無盈利，也無虧損。通過盈虧平衡分析可以看出軟件項目對市場需求變化的適應能力。

　?。╞）敏感性分析

　　敏感性分析（Sensitivity Analysis）的目的，是考察與軟件項目有關的一個或多個主要因素發(fā)生變化時對該項目投資價值指標的影響程度。通過敏感性分析，使我們可以了解和掌握在軟件項目經濟分析中由于某些參數(shù)估算的錯誤或是使用的數(shù)據(jù)不太可靠而可能造成的對投資價值指標的影響程度，有助于我們確定在項目投資決策過程中需要重點調查研究和分析測算的因素。

　?。╟）概率分析

　　它是運用概率論及數(shù)理統(tǒng)計方法，來預測和研究各種不確定因素對軟件項目投資價值指標影響的一種定量分析。通過概率分析可以對項目的風險情況做出比較準確的判斷。主要包括解析法和模擬法（蒙特卡羅Monte Carlo技術）兩種。

　　2．不確定型風險估計

　　主要有小中取大原則、大中取小原則、遺憾原則、最大數(shù)學期望原則、最大可能原則。

　　3．隨機型風險估計

　　主要有最大可能原則、最大數(shù)學期望原則、最大效用數(shù)學期望原則、貝葉斯后驗概率法等。

　　4.1 建立風險清單

　　風險清單是關鍵的風險預測管理工具，清單上列出了在任何時候碰到的風險名稱、類別、概率及該風險所產生的影響。其中整體影響值可對四個風險因素（性能、支持、成本及進度）的影響類別求平均值（有時也采用加權平均值）。

　　一旦完成了風險表的內容，就可以根據(jù)概率及影響來進行綜合考慮，風險影響和出現(xiàn)概率從風險管理的角度來看，它們各自起著不同的作用（見圖1）。一個具有高影響但低概率的風險因素不應當占用太多的風險管理時間 ，而具有中到高概率、高影響的風險和具有高概率及低影響的風險，就應該進行風險分析。
 
　　4.2 風險評估

　　在風險分析過程中，我們對風險進行評估時可以建立一個如下的四元數(shù)組：
　　[ri , li, xi，yi]
　　其中，ri是風險，li 為風險出現(xiàn)的概率，xi 則表示風險損失大小，yi 則表示期望風險。

　　一種對風險評估的常用技術是定義風險的參照水準，對絕大多數(shù)軟件項目來講，風險因素——成本、性能、支持和進度就是典型的風險參照系。也就是說對成本超支、性能下降、支持困難、進度延遲都有一個導致項目終止的水平值。如果風險的組合所產生的問題超出了一個或多個參照水平值時，就終止該項目的工作，在項目分析中，風險水平參考值是由一系列的點構成的，每一個單獨的點常稱為參照點或臨界點。如果某風險落在臨界點上，可以利用性能分析、成本分析、質量分析等來判斷該項目是否繼續(xù)工作。圖2 表示了這種情況。

　　但在實際工作中，參照點很少能構成一條光滑的曲線，大多數(shù)情況下，它是一個區(qū)域，而且是個易變的區(qū)域。因而在做風險評估時，盡量按以下步驟執(zhí)行：