摘要：風(fēng)險(xiǎn)管理在軟件項(xiàng)目管理中十分重要，但常常被忽視，這與組織對(duì)風(fēng)險(xiǎn)管理的認(rèn)識(shí)不足有很大關(guān)系。介紹了風(fēng)險(xiǎn)管理的經(jīng)典理論，比較了幾種主流的風(fēng)險(xiǎn)管理策略和模型。還根據(jù)MIS系統(tǒng)的特點(diǎn)，在分析兩個(gè)主流的風(fēng)險(xiǎn)管理方法的基礎(chǔ)上，提出系統(tǒng)風(fēng)險(xiǎn)管理的優(yōu)化MIS和集成思路。

　　關(guān)鍵詞：風(fēng)險(xiǎn)；風(fēng)險(xiǎn)管理；CRM模型；SERIM模型

　　近幾年來(lái)軟件開發(fā)技術(shù)、工具都有了很大的進(jìn)步，但是軟件項(xiàng)目開發(fā)超時(shí)、超支、甚至不能滿足用戶需求而根本沒有得到實(shí)際使用的情況仍然比比皆是。軟件項(xiàng)目開發(fā)和管理中一直存在著種種不確定性，嚴(yán)重影響著項(xiàng)目的順利完成和提交。但這些軟件風(fēng)險(xiǎn)并未得到充分的重視和系統(tǒng)的研究。直到20世紀(jì)80年代，Boehm比較詳細(xì)地對(duì)軟件開發(fā)中的風(fēng)險(xiǎn)進(jìn)行了論述，并提出軟件風(fēng)險(xiǎn)管理的方法。Boehm認(rèn)為，軟件風(fēng)險(xiǎn)管理指的是“試圖以一種可行的原則和實(shí)踐，規(guī)范化地控制影響項(xiàng)目成功的風(fēng)險(xiǎn)”，其目的是“辨識(shí)、描述和消除風(fēng)險(xiǎn)因素，以免它們威脅軟件的成功運(yùn)作”。

　　在此基礎(chǔ)上，業(yè)界對(duì)軟件風(fēng)險(xiǎn)管理的研究開始慢慢豐富起來(lái)，理論上對(duì)風(fēng)險(xiǎn)進(jìn)行了一些分類，提出了風(fēng)險(xiǎn)管理的思路;實(shí)踐上也出現(xiàn)了一些定量管理風(fēng)險(xiǎn)的方法和風(fēng)險(xiǎn)管理的軟件工具。雖然業(yè)界對(duì)風(fēng)險(xiǎn)管理表現(xiàn)了極大的興趣，作出了不少努力，但似乎很少開發(fā)項(xiàng)目的組織真正積極地在軟件開發(fā)過(guò)程中使用風(fēng)險(xiǎn)管理的方法。1995年IWSED會(huì)議作出的調(diào)查顯示：風(fēng)險(xiǎn)管理技術(shù)沒有得到廣泛應(yīng)用的原因并不是大家不相信這種技術(shù)的實(shí)效性，而是對(duì)風(fēng)險(xiǎn)管理的技術(shù)和實(shí)踐缺乏了解。因此，我們認(rèn)為很有必要對(duì)風(fēng)險(xiǎn)管理進(jìn)行研究，并將其應(yīng)用于現(xiàn)在廣泛使用但失敗率較高的MIS系統(tǒng)開發(fā)中。

　　1　經(jīng)典風(fēng)險(xiǎn)管理理論

　　(1)BarryBoehm的模型

　　Boehm用公式RE=P(UO)*L(UO)對(duì)風(fēng)險(xiǎn)進(jìn)行定義，其中RE表示風(fēng)險(xiǎn)或者風(fēng)險(xiǎn)所造成的影響，P(UO)表示令人不滿意的結(jié)果所發(fā)生的概率，L(UO)表示糟糕的結(jié)果會(huì)產(chǎn)生的破壞性的程度。在風(fēng)險(xiǎn)管理步驟上，Boehm基本沿襲了傳統(tǒng)的項(xiàng)目風(fēng)險(xiǎn)管理理論，指出風(fēng)險(xiǎn)管理由風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)控制兩大部分組成，風(fēng)險(xiǎn)評(píng)估又可分為識(shí)別、分析、設(shè)置優(yōu)先級(jí)個(gè)子步驟，風(fēng)險(xiǎn)控制則包括制定管理計(jì)劃、解決和監(jiān)督風(fēng)險(xiǎn)3步。

　　Boehm思想的核心是10大風(fēng)險(xiǎn)因素列表，其中包括人員短缺、不合理的進(jìn)度安排和預(yù)算、不斷的需求變動(dòng)等。針對(duì)每個(gè)風(fēng)險(xiǎn)因素，Boehm都給出了一系列的風(fēng)險(xiǎn)管理策略。在實(shí)際操作時(shí)，以10大風(fēng)險(xiǎn)列表為依據(jù)，總結(jié)當(dāng)前項(xiàng)目具體的風(fēng)險(xiǎn)因素，評(píng)估后進(jìn)行計(jì)劃和實(shí)施，在下一次定期召開的會(huì)議上再對(duì)這10大風(fēng)險(xiǎn)因素的解決情況進(jìn)行總結(jié)，產(chǎn)生新的10大風(fēng)險(xiǎn)因素表，依此類推。

　　10大風(fēng)險(xiǎn)列表的思想可以將管理層的注意力有效地集中在高風(fēng)險(xiǎn)、高權(quán)重、嚴(yán)重影響項(xiàng)目成功的關(guān)鍵因素上，而不需要考慮眾多的低優(yōu)先級(jí)的細(xì)節(jié)問題。而且，這個(gè)列表是通過(guò)對(duì)美國(guó)幾個(gè)大型航空或國(guó)防系統(tǒng)軟件項(xiàng)目的深入調(diào)查，編輯整理而成的，因此有一定的普遍性實(shí)際性。但是它只是基于對(duì)風(fēng)險(xiǎn)因素集合的歸納，尚未有文章論述其具體的理論基礎(chǔ)、原始數(shù)據(jù)及其歸納方法。另外，Boehm也沒有清晰明確地說(shuō)明風(fēng)險(xiǎn)管理模型到底要捕獲哪些軟件風(fēng)險(xiǎn)的特殊方面，因?yàn)榱信e的風(fēng)險(xiǎn)因素會(huì)隨著多個(gè)風(fēng)險(xiǎn)管理方法而變動(dòng)，同時(shí)也互相影響。這就意味著風(fēng)險(xiǎn)列表需要改進(jìn)和擴(kuò)充，管理步驟也需要優(yōu)化。

　　雖然其理論存在一些不足，但Boehm畢竟可以說(shuō)是軟件項(xiàng)目風(fēng)險(xiǎn)管理的開山鼻祖。在其之后，更多的組織和個(gè)人開始了對(duì)風(fēng)險(xiǎn)管理的研究，軟件項(xiàng)目風(fēng)險(xiǎn)管理的重要性日益得到認(rèn)同。

　　SEI(SoftwareEngineeringInstitution)作為世界上著名的旨在改善軟件工程管理實(shí)踐的組織，也對(duì)風(fēng)險(xiǎn)管理投入了大量的熱情。SEI提出了持續(xù)風(fēng)險(xiǎn)管理管理模型CRM(Con-tinuousRiskManagement)。

　　(2)SEI的CRM模型

　　SEI的風(fēng)險(xiǎn)管理原則是：不斷地評(píng)估可能造成惡劣后果的因素；決定最迫切需要處理的風(fēng)險(xiǎn);實(shí)現(xiàn)控制風(fēng)險(xiǎn)的策略；評(píng)測(cè)并確保風(fēng)險(xiǎn)策略實(shí)施的有效性。

　　CRM模型要求在項(xiàng)目生命期的所有階段都關(guān)注風(fēng)險(xiǎn)識(shí)別和管理，它將風(fēng)險(xiǎn)管理劃分為5個(gè)步驟：風(fēng)險(xiǎn)識(shí)別、分析、計(jì)劃、跟蹤、控制。圖1所示的框架顯示了應(yīng)用CRM的基礎(chǔ)活動(dòng)及其之間的交互關(guān)系，強(qiáng)調(diào)了這是一個(gè)在項(xiàng)目開發(fā)過(guò)程中反復(fù)持續(xù)進(jìn)行的活動(dòng)序列。每個(gè)風(fēng)險(xiǎn)因素一般都需要按順序經(jīng)過(guò)這些活動(dòng)，但是對(duì)不同風(fēng)險(xiǎn)因素開展的不同活動(dòng)可以是并發(fā)的或者交替的。

　　圖1中的箭頭標(biāo)識(shí)了信息的邏輯流，而溝通則是信息流的核心和手段。其中，風(fēng)險(xiǎn)識(shí)別依靠問卷完成，問卷覆蓋了大概200個(gè)問題，一共涉及13個(gè)主要領(lǐng)域。風(fēng)險(xiǎn)分析側(cè)重于理解每個(gè)風(fēng)險(xiǎn)在該項(xiàng)目中的發(fā)生幾率和后果嚴(yán)重性，從而產(chǎn)生最嚴(yán)重的10大風(fēng)險(xiǎn)問題。風(fēng)險(xiǎn)計(jì)劃是將如下內(nèi)容文檔化：風(fēng)險(xiǎn)管理步驟的描述、負(fù)責(zé)人及其職責(zé)、行為執(zhí)行和完結(jié)的時(shí)間，并且確定風(fēng)險(xiǎn)處理的優(yōu)先級(jí)，制定整體的管理計(jì)劃。風(fēng)險(xiǎn)跟蹤是獲取、整理并匯報(bào)10大風(fēng)險(xiǎn)問題當(dāng)前的狀態(tài)，其目的是收集精確的、及時(shí)的和相關(guān)的信息，并將它們表達(dá)成容易理解的方式提交給負(fù)責(zé)人。風(fēng)險(xiǎn)控制是為了根據(jù)風(fēng)險(xiǎn)及其緩解計(jì)劃進(jìn)行及時(shí)而有效的決策，具體操作包括分析風(fēng)險(xiǎn)跟蹤階段產(chǎn)生的風(fēng)險(xiǎn)狀態(tài)信息，明確地決定采取什么行動(dòng)，并實(shí)現(xiàn)它們。而處于核心地位的溝通則強(qiáng)調(diào)其有效性和針對(duì)性，要注意將合適的信息傳達(dá)給合適的組織層次以得到最有效的分析和管理，這些層次包括開發(fā)方和用戶方雙方的組織結(jié)構(gòu)。

　　SEI和Boehm的模型都以風(fēng)險(xiǎn)管理的過(guò)程為主體，研究每個(gè)步驟所需的參考信息及其操作。而Aalborg大學(xué)提出的思路則是以Leavitt模型為基礎(chǔ)，著重從導(dǎo)致軟件開發(fā)風(fēng)險(xiǎn)的不同角度出發(fā)探討風(fēng)險(xiǎn)管理。

　　(3)基于Leavitt模型的風(fēng)險(xiǎn)管理

　　1964年提出的Leavitt模型將形成各種系統(tǒng)的組織劃分為4個(gè)有趣的組成部分：任務(wù)、結(jié)構(gòu)、角色和技術(shù)。這4個(gè)組成部分和軟件開發(fā)的各因素很好地對(duì)應(yīng)起來(lái)：角色覆蓋了所有的項(xiàng)目參與者，例如軟件用戶、項(xiàng)目經(jīng)理和設(shè)計(jì)人員等;結(jié)構(gòu)表示項(xiàng)目組織和其他制度上的安排;技術(shù)則包括開發(fā)工具、方法、硬件軟件平臺(tái);任務(wù)描述了項(xiàng)目的目標(biāo)和預(yù)期結(jié)果。Leavitt 模型的關(guān)鍵思路是：模型的各個(gè)組成部分是密切相關(guān)的，一個(gè)組成部分的變化會(huì)影響其他的組成部分，如果一個(gè)組成部分的狀態(tài)和其他的狀態(tài)不一致，就會(huì)造成比較嚴(yán)重的后果，并可能降低整個(gè)系統(tǒng)的性能。

　　將這個(gè)模型和軟件風(fēng)險(xiǎn)的概念相對(duì)應(yīng)，即一個(gè)系統(tǒng)開發(fā)過(guò)程中任何Leavit組成成分的修改都會(huì)產(chǎn)生一些問題，甚至導(dǎo)致軟件修改的失敗。根據(jù)Leavitt模型，任何導(dǎo)致風(fēng)險(xiǎn)發(fā)生的因素都可以歸結(jié)為模型中的組成部分，例如技術(shù)及其可行性;或者歸結(jié)為組成部分之間的聯(lián)系，例如程序開發(fā)人員使用某一技術(shù)的能力。因此，使用Leavitt4模型從個(gè)方面分別識(shí)別和分析軟件項(xiàng)目的風(fēng)險(xiǎn)是極有條理性和比較全面的。在進(jìn)行軟件項(xiàng)目管理時(shí)，可以采用不同的方法對(duì)不同的方面進(jìn)行風(fēng)險(xiǎn)管理。Leavitt模型實(shí)際上是提出一個(gè)框架，可以更加廣泛和系統(tǒng)地將軟件風(fēng)險(xiǎn)的相關(guān)信息組織起來(lái)。Leavitt理論的設(shè)計(jì)方法和實(shí)現(xiàn)研究已經(jīng)廣泛應(yīng)用于信息系統(tǒng)中，它所考慮的都是軟件風(fēng)險(xiǎn)管理中十分重要的環(huán)節(jié)，而且簡(jiǎn)單、定義良好、適用于分析風(fēng)險(xiǎn)管理步驟。

　　2　MIS項(xiàng)目風(fēng)險(xiǎn)管理采用的策略

　　以上介紹的3種經(jīng)典方法都從不同角度或者細(xì)化層次對(duì)風(fēng)險(xiǎn)管理進(jìn)行了研究。由于研究組織的背景和思維差異，不同的模型都有各自的針對(duì)性、側(cè)重點(diǎn)和優(yōu)缺點(diǎn)，很難說(shuō)孰優(yōu)孰劣。在進(jìn)行MIS項(xiàng)目風(fēng)險(xiǎn)管理中，我們選擇了操作性比較強(qiáng)的Riskit方法和SERIM方法作為基礎(chǔ)模型，吸納兩者的核心思想和方法。

　　(1)Riskit方法

　　Riskit方法是由Maryland大學(xué)提出的，旨在對(duì)風(fēng)險(xiǎn)的起因、觸發(fā)事件及其影響等進(jìn)行完整的體現(xiàn)和管理，并使用合理的步驟評(píng)估風(fēng)險(xiǎn)。該方法使用圖形形式化的方法支持在定量分析前進(jìn)行風(fēng)險(xiǎn)情景的定性分析，其評(píng)估方法可以基于歷史數(shù)據(jù)或者對(duì)當(dāng)前項(xiàng)目的預(yù)測(cè)。