軟件項目操作風(fēng)險是指在軟件項目生命周期中的各個環(huán)節(jié)，由于不完善的組織管理或有問題的內(nèi)部工作流程、人員及系統(tǒng)或外部事件所造成損失的風(fēng)險。軟件研發(fā)企業(yè)通過實行全面風(fēng)險管理，特別是加強(qiáng)日常操作風(fēng)險的管理，及時控制風(fēng)險、預(yù)防風(fēng)險的發(fā)生，可以增加軟件研發(fā)企業(yè)的收入，提高企業(yè)應(yīng)變能力，同時也是軟件公司IT治理的一個重要方面。 

    一、操作風(fēng)險管理流程 

    操作風(fēng)險管理流程包括風(fēng)險識別、風(fēng)險分析、風(fēng)險計劃、風(fēng)險跟蹤、風(fēng)險應(yīng)對、改進(jìn)工作和監(jiān)督考評七個方面。操作風(fēng)險管理流程用圖1表示如下： 

    操作風(fēng)險流程含義解釋： 

    第一步：風(fēng)險識別。就是確定何種風(fēng)險事件可能影響軟件項目研發(fā)，在軟件項目生命周期中的每一個階段，都要對每一項工作有一個風(fēng)險識別的過程，而且是一個連續(xù)的過程。要識別風(fēng)險，首先我們必須了解在軟件開發(fā)的各個階段都有可能發(fā)生哪些風(fēng)險及引起風(fēng)險的原因，風(fēng)險產(chǎn)生的源頭，然后逐一進(jìn)行分析列表。根據(jù)帕累托二八原理，所有風(fēng)險中只有小部分產(chǎn)生的損失最大。因此，要集中精力找出這些威脅最大的風(fēng)險。 

    第二步：風(fēng)險分析。就是對以上識別出來的風(fēng)險事件，做如下四方面因素的風(fēng)險影響分析。1、風(fēng)險事件，破壞或影響項目的事件，風(fēng)險概率（%）。2、事件發(fā)生的可能性。3、風(fēng)險得失量，說明可能造成的損失。4、風(fēng)險影響，等于風(fēng)險概率X風(fēng)險得失量。通過對風(fēng)險及風(fēng)險相互作用的估算，來評價項目可能結(jié)果的范圍，從成本、進(jìn)度及性能三個方面對風(fēng)險進(jìn)行評價，做好定性分析和定量分析相結(jié)合。確定風(fēng)險的輕重緩急，哪些可以忽略不考慮（包括可以承受），確定那些風(fēng)險是可以控制的，控制的方法是否有效，對于不能控制的風(fēng)險原因是什么等。 

    第三步：風(fēng)險計劃。對軟件項目生命周期中可能存在的每一個風(fēng)險，都要制定一個預(yù)防發(fā)生，發(fā)現(xiàn)整改完成的工作時間計劃表。 

    第四步：風(fēng)險跟蹤。根據(jù)風(fēng)險應(yīng)對計劃，把這些可以計量的技術(shù)風(fēng)險指標(biāo)，運用到實際技術(shù)風(fēng)險管理中，持續(xù)跟蹤、控制技術(shù)風(fēng)險，及時暴露風(fēng)險事件。 

    第五步：風(fēng)險應(yīng)對。建立可以控制或緩解技術(shù)風(fēng)險的應(yīng)對政策、方法和處理方案，并詳細(xì)說明每一種風(fēng)險實施的步驟。 
    第六步：改進(jìn)工作流程。根據(jù)上述風(fēng)險識別、衡量和監(jiān)控的內(nèi)容，找出存在漏洞，對現(xiàn)有軟件項目研發(fā)過程中風(fēng)險控制流程進(jìn)行改造，提高風(fēng)險監(jiān)控效率，防范風(fēng)險發(fā)生。 

    第七步：風(fēng)險監(jiān)督和考評。風(fēng)險管理部門要通過定期、不定期的內(nèi)部審計，檢查公司內(nèi)部在軟件項目研發(fā)過程中，對各個環(huán)節(jié)是否按照事先風(fēng)險防范措施進(jìn)行落實，落實的是否到位，并把檢查結(jié)果進(jìn)行通報，納入公司項目管理中。 

    二、操作風(fēng)險主要內(nèi)容 

    軟件項目生命周期包括需求分析、軟件設(shè)計、軟件編碼、軟件測試、軟件投產(chǎn)運行五個主要過程，配合完成這五個方面的工作，還需要建立一系列軟件研發(fā)制度、項目管理制度、培訓(xùn)制度、投產(chǎn)運行制度和文檔資料管理制度等多方面。

    1、需求風(fēng)險。主要包括如下幾方面的風(fēng)險。

    2、設(shè)計風(fēng)險。主要包括如下幾方面的風(fēng)險。

    3、編碼風(fēng)險：主要包括如下幾方面的風(fēng)險。

    4、軟件測試風(fēng)險：主要包括如下幾方面的風(fēng)險。

    5、投產(chǎn)運行風(fēng)險：主要包括如下幾方面的風(fēng)險。

    6、其他方面風(fēng)險：主要包括文檔資料風(fēng)險、人員風(fēng)險、培訓(xùn)風(fēng)險、項目管理風(fēng)險、外包風(fēng)險及法律風(fēng)險。

    三、操作風(fēng)險防范策略 

    1、建立軟件公司全面風(fēng)險管理文化，實現(xiàn)全面風(fēng)險管理。美國管理大師杜拉克在論述企業(yè)家的創(chuàng)新精神時說：“規(guī)模不是創(chuàng)新精神的障礙，真正的障礙是現(xiàn)有企業(yè)本身1、建立軟件公司全面風(fēng)險管理文化，實現(xiàn)全面風(fēng)險管理。美國管理大師杜拉克在論述企業(yè)家的創(chuàng)新精神時說：“規(guī)模不是創(chuàng)新精神的障礙，真正的障礙是現(xiàn)有企業(yè)本身的組織和制度設(shè)計”，軟件公司要做好組織結(jié)構(gòu)的設(shè)計和內(nèi)控制度的建設(shè)，建立以客戶為中心，以市場為導(dǎo)向，以風(fēng)險控制為主線的管理模式，構(gòu)建基于軟件項目研發(fā)的全面風(fēng)險管理體系。同時在公司內(nèi)部推行全面風(fēng)險管理，建立風(fēng)險管理文化，統(tǒng)一使用各種風(fēng)險標(biāo)識和用語，使公司上下各個層面的員工，對軟件項目研發(fā)風(fēng)險管理流程和各業(yè)務(wù)環(huán)節(jié)有相同的理解，形成集員工道德準(zhǔn)則于一體的企業(yè)文化。 

    2、做好培訓(xùn)機(jī)制和加強(qiáng)交流學(xué)習(xí)。風(fēng)險存在于軟件項目周期中的每一個環(huán)節(jié)，控制風(fēng)險，技術(shù)不是決定的因素，更多的是公司自身管理水平問題，要提高軟件公司風(fēng)險管理水平就必須做好培訓(xùn)和知識共享交流工作，而這一點也是目前國內(nèi)軟件公司的薄弱環(huán)節(jié)，往往重視市場拓展，對項目管理、技術(shù)知識培訓(xùn)及公司內(nèi)部交流溝通工作投入的太少，造成工作人員很難全面了解和識別風(fēng)險。因此，軟件公司需要做好以下三方面的工作：一是投入一定的人力物力，根據(jù)公司全面風(fēng)險管理的需要，設(shè)計軟件項目研發(fā)不同崗位需求的培訓(xùn)教材，采取多種培訓(xùn)形式，特別是采取案例分析的體驗式教學(xué)方式，對受訓(xùn)對象進(jìn)行分類，實施有針對性的培訓(xùn)，通過長期反復(fù)的培訓(xùn)和宣傳，使員工對我行的風(fēng)險管理系統(tǒng)充分熟悉并持續(xù)遵循操作制度，提高廣大員工風(fēng)險識別和防范水平。二是在軟件項目管理中必須加強(qiáng)項目團(tuán)隊之間的交流、合作和創(chuàng)新，因為任何一個項目，只靠一個人是不可能完成的，需要整個項目組全體人員開動腦筋，協(xié)調(diào)一致共同的努力才能完成。這首先需要做好交流工作，你有一個idea，我有一個idea，交換之后我們每個人就有兩個ideas，通過交流拓寬思路、統(tǒng)一思想，達(dá)成共識。其次是協(xié)調(diào)合作，要求項目中的每一個成員按照工作標(biāo)準(zhǔn)在做好自己份內(nèi)工作的同時，善于與同事之間進(jìn)行有效的配合，從而提高整個項目的質(zhì)量和效率。最后是善于創(chuàng)新，沒有完全相同的項目，創(chuàng)新是由軟件項目的特點決定的，軟件項目本身就是創(chuàng)造性的工作，要善于學(xué)習(xí)、善于借鑒其他項目中好的做法，沒有落后的技術(shù)，只有落后的思想，可以“大膽的設(shè)想，小心的求證”，通過創(chuàng)新提高軟件項目的整體性能。 

    3、建立項目信息披露制度。在軟件公司內(nèi)部要大力提倡風(fēng)險披露制度，加強(qiáng)部門之間、項目組之間、員工之間、領(lǐng)導(dǎo)與員工之間的交流溝通，開設(shè)風(fēng)險管理知識、項目經(jīng)驗、制度規(guī)范、典型案例、經(jīng)驗分享、討論園地等欄目，篩選一些典型的風(fēng)險案例刊登在園地中，提供給公司所有員工學(xué)習(xí)、討論，提高大家識別風(fēng)險、防范風(fēng)險的能力。 

    4、關(guān)注操作風(fēng)險的事前控制。在軟件項目風(fēng)險控制中，要樹立正確的風(fēng)險防范觀念，運用現(xiàn)代項目管理的方法，切實將風(fēng)險管理的時點前移、把各種風(fēng)險消滅在萌芽狀態(tài)，而不是通過事后維護(hù)來解決。在日常工作中，各種操作風(fēng)險的前期預(yù)兆是會表現(xiàn)出來的，關(guān)鍵是沒有及時發(fā)現(xiàn)，馬上糾正或是對發(fā)現(xiàn)的問題思想麻痹，錯誤擴(kuò)大化變成案件，形成損失并為糾正錯誤付出高昂代價。因此，操作風(fēng)險的預(yù)警式維護(hù)才是一個理想狀態(tài)，事后控制不如事中控制，事中控制不如事前控制。根據(jù)美國質(zhì)量保證研究所對軟件測試的研究結(jié)果表明：越早發(fā)現(xiàn)軟件中存在的問題，開發(fā)費用就越低，在編碼后修改軟件Bug的成本是編碼前的10倍，在產(chǎn)品投產(chǎn)后修改軟件Bug的成本是投產(chǎn)前的10倍，軟件質(zhì)量越高，軟件發(fā)布后的維護(hù)費用越低。 

    總之，軟件項目生命周期中的風(fēng)險管理，并不能靠某一項技術(shù)手段和某一種管理方法就可以解決的，應(yīng)是多種技術(shù)手段和管理方法的組合應(yīng)用，說到底技術(shù)不是問題，關(guān)鍵是軟件公司內(nèi)部要建立一套切實可行的全面風(fēng)險管理體系，只有做好技術(shù)與管理有機(jī)結(jié)合，才能有效地防范風(fēng)險，提高風(fēng)險管理水平。