軟件開(kāi)發(fā)過(guò)程的風(fēng)險(xiǎn)管理分析

前言：想要寫(xiě)出一篇引人入勝的文章？我們特意為您整理了軟件開(kāi)發(fā)過(guò)程的風(fēng)險(xiǎn)管理分析范文，希望能給你帶來(lái)靈感和參考，敬請(qǐng)閱讀。

【摘要】每個(gè)軟件在其研發(fā)過(guò)程中都隱含著許多不確定因素，這為軟件的成功開(kāi)發(fā)帶來(lái)了風(fēng)險(xiǎn)。軟件的交付時(shí)間也與項(xiàng)目的風(fēng)險(xiǎn)管理有著直接的關(guān)系。論文對(duì)軟件開(kāi)發(fā)項(xiàng)目風(fēng)險(xiǎn)管理的概念、主要的風(fēng)險(xiǎn)類(lèi)別、風(fēng)險(xiǎn)管理的策略進(jìn)行了論述。

【關(guān)鍵詞】軟件開(kāi)發(fā)項(xiàng)目；風(fēng)險(xiǎn)；管理

1軟件開(kāi)發(fā)項(xiàng)目風(fēng)險(xiǎn)管理的概念

在整個(gè)軟件開(kāi)發(fā)項(xiàng)目的進(jìn)程中所使用的多種指導(dǎo)形式指的就是風(fēng)險(xiǎn)管理的基礎(chǔ)形式。相關(guān)的責(zé)任人員通過(guò)采取風(fēng)險(xiǎn)剖析、風(fēng)險(xiǎn)認(rèn)證和多層次管理等手段對(duì)來(lái)自各個(gè)方面的風(fēng)險(xiǎn)進(jìn)行更為有效的防控，從而大大減少安全保障的成本。

2風(fēng)險(xiǎn)的主要類(lèi)別

軟件在開(kāi)發(fā)的過(guò)程中必然存在一定的特殊性和不穩(wěn)定性，這也是風(fēng)險(xiǎn)性存在的因素之一。對(duì)此，管理人員需要執(zhí)行的工作分為兩部分：一是風(fēng)險(xiǎn)控制；二是風(fēng)險(xiǎn)評(píng)估。在此對(duì)風(fēng)險(xiǎn)控制進(jìn)行了細(xì)分，分別為風(fēng)險(xiǎn)規(guī)劃、風(fēng)險(xiǎn)消除、風(fēng)險(xiǎn)監(jiān)控，風(fēng)險(xiǎn)評(píng)估也可以分為風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)剖析和風(fēng)險(xiǎn)優(yōu)先級(jí)排序。其中，最重要的莫過(guò)于在開(kāi)始階段便進(jìn)行的風(fēng)險(xiǎn)認(rèn)識(shí)和重要步驟風(fēng)險(xiǎn)剖析，因?yàn)橹挥性诹私怙L(fēng)險(xiǎn)的情況下才能最大限度地避免風(fēng)險(xiǎn)的發(fā)生，并且監(jiān)控風(fēng)險(xiǎn)的影響。風(fēng)險(xiǎn)主要包括以下類(lèi)別：第一，需求風(fēng)險(xiǎn)。需求風(fēng)險(xiǎn)包括：不斷變動(dòng)的用戶(hù)需求對(duì)風(fēng)險(xiǎn)預(yù)防系統(tǒng)造成影響；工作人員并沒(méi)有根據(jù)系統(tǒng)的需求進(jìn)行適當(dāng)?shù)挠涗?；因客?hù)變動(dòng)而存在的需求變化；軟件可靠性與需求標(biāo)準(zhǔn)的定義不明顯；對(duì)系統(tǒng)的預(yù)期值不切實(shí)際；并未明確生產(chǎn)的軟件需要實(shí)現(xiàn)的功能。第二，經(jīng)營(yíng)風(fēng)險(xiǎn)。經(jīng)營(yíng)風(fēng)險(xiǎn)包括：各個(gè)職務(wù)的人員由于分工不明確或交流不暢而導(dǎo)致的工作受阻；過(guò)重或過(guò)輕的工作負(fù)擔(dān)以及工作重點(diǎn)不明確；工作人員未通過(guò)有效的工作審核；項(xiàng)目報(bào)告不真實(shí)或制度管理未落實(shí)。第三，人員風(fēng)險(xiǎn)。人員風(fēng)險(xiǎn)包括：人員流動(dòng)性太大、職員之間缺乏團(tuán)隊(duì)合作精神、人員配備不合理、人員缺乏必勝的信心、人員未按要求進(jìn)行針對(duì)該項(xiàng)目的培訓(xùn)、生產(chǎn)車(chē)間不適合工作等。第四，生產(chǎn)環(huán)境風(fēng)險(xiǎn)。生產(chǎn)環(huán)境風(fēng)險(xiǎn)包括：生產(chǎn)工作人員在新的生產(chǎn)工作環(huán)境下需要一定的時(shí)間去適應(yīng)；生產(chǎn)工具不能按時(shí)送到工作人員手中；新的開(kāi)發(fā)工具使用復(fù)雜或需要較長(zhǎng)時(shí)間學(xué)習(xí)；設(shè)備擁擠，破損嚴(yán)重等。第五，技術(shù)風(fēng)險(xiǎn)。技術(shù)風(fēng)險(xiǎn)包括：錯(cuò)誤地進(jìn)行不熟悉的業(yè)務(wù)、任務(wù)組不能完成當(dāng)前鎖定的目標(biāo)和范圍；使用不夠熟悉的或完善度低的開(kāi)發(fā)工具；開(kāi)發(fā)工具不符合行業(yè)特點(diǎn)，無(wú)法有效集成，需要重新設(shè)計(jì)；設(shè)計(jì)水平不足，必須利用現(xiàn)有開(kāi)發(fā)工具進(jìn)行重新設(shè)計(jì)；當(dāng)下存在的數(shù)據(jù)不能幫助技術(shù)人員完成任務(wù)，必須根據(jù)新的數(shù)據(jù)來(lái)解決疑惑；數(shù)據(jù)可靠性過(guò)低，導(dǎo)致新的測(cè)試出現(xiàn)了不可避免的失誤，甚至需要整個(gè)系統(tǒng)重新制作，這些都會(huì)使整個(gè)軟件生產(chǎn)的速度大大減慢。第六，開(kāi)發(fā)過(guò)程風(fēng)險(xiǎn)。開(kāi)發(fā)過(guò)程風(fēng)險(xiǎn)包括：軟件生產(chǎn)缺少富有經(jīng)驗(yàn)的開(kāi)發(fā)人員；隨意使用沒(méi)有經(jīng)過(guò)檢驗(yàn)的新系統(tǒng)、新數(shù)據(jù)去生產(chǎn)而使進(jìn)程中止；軟件開(kāi)發(fā)項(xiàng)目不切實(shí)際，無(wú)法滿(mǎn)足成本要求；開(kāi)發(fā)工具未收集齊備；客戶(hù)所需文檔格式與生產(chǎn)環(huán)境不同。

3風(fēng)險(xiǎn)管理的策略

在發(fā)現(xiàn)軟件的開(kāi)發(fā)存在風(fēng)險(xiǎn)時(shí)，怎樣應(yīng)對(duì)這些存在的風(fēng)險(xiǎn)，怎樣使這些風(fēng)險(xiǎn)得到有效的控制，確保軟件開(kāi)發(fā)的安全性是風(fēng)險(xiǎn)管理的精髓所在。

3.1風(fēng)險(xiǎn)預(yù)防的策略

風(fēng)險(xiǎn)剖析的過(guò)程其真實(shí)目的是針對(duì)風(fēng)險(xiǎn)建立防護(hù)應(yīng)對(duì)措施。盡管有管控措施，但減少損失的最好方式還是把風(fēng)險(xiǎn)扼殺在開(kāi)始階段。

3.1.1加強(qiáng)交流溝通溝通不暢是軟件開(kāi)發(fā)過(guò)程中風(fēng)險(xiǎn)的誘因之一。因此，必須加強(qiáng)公司和客戶(hù)之間的交流，基于此，不僅可以在需求變化時(shí)隨機(jī)應(yīng)變，而且也可以在開(kāi)發(fā)中途進(jìn)行技術(shù)的變革和更新。在術(shù)語(yǔ)交流方面可以進(jìn)行統(tǒng)一，不僅方便客戶(hù)與生產(chǎn)方交流，也方便生產(chǎn)方內(nèi)部各個(gè)部門(mén)進(jìn)行交流，適當(dāng)時(shí)，甚至可以直接安排一個(gè)交接翻譯人員，直接為各個(gè)部門(mén)進(jìn)行翻譯，這樣可以大大減輕生產(chǎn)人員的工作負(fù)擔(dān)，提高工作的效率。

3.1.2引入經(jīng)驗(yàn)豐富的管理人員通過(guò)使用經(jīng)驗(yàn)豐富的、符合審核條件的人才來(lái)管理軟件項(xiàng)目工程，根據(jù)其提供的風(fēng)險(xiǎn)應(yīng)對(duì)措施，確保軟件開(kāi)發(fā)的平穩(wěn)性和可控性。雖然每個(gè)策略都有強(qiáng)大的實(shí)用性，但是風(fēng)險(xiǎn)不是僅出現(xiàn)一次的，也不是一成不變的，所以，必須由管理層人員不斷對(duì)策略進(jìn)行革新，從而確保生產(chǎn)項(xiàng)目的穩(wěn)定實(shí)施，軟件工程不會(huì)因此終止，相應(yīng)的軟件質(zhì)量也會(huì)有所提高。

3.1.3組建高效合作的團(tuán)隊(duì)高效合作的團(tuán)隊(duì)中，各個(gè)部門(mén)各司其職，人人竭盡所能，都能找到屬于自己的一份工作，各盡其能，員工之間可以相互交流經(jīng)驗(yàn)，各個(gè)部門(mén)之間也可以通力合作，應(yīng)用部門(mén)也可以加入其中，通過(guò)與各個(gè)部門(mén)的交流，使產(chǎn)品的適用性提升。在管理層的統(tǒng)一調(diào)度下，對(duì)于生產(chǎn)的進(jìn)度進(jìn)行嚴(yán)格掌控，對(duì)項(xiàng)目的質(zhì)量也會(huì)大幅度提高。

3.1.4科學(xué)開(kāi)展風(fēng)險(xiǎn)防控從風(fēng)險(xiǎn)管理的方面進(jìn)行生產(chǎn)過(guò)程的審查，羅列出每個(gè)風(fēng)險(xiǎn)的種類(lèi)，對(duì)風(fēng)險(xiǎn)進(jìn)行范圍確認(rèn)，盡可能準(zhǔn)確地防控風(fēng)險(xiǎn)，從而減輕風(fēng)險(xiǎn)帶來(lái)的損失。對(duì)于需求風(fēng)險(xiǎn)來(lái)說(shuō)，則需要穩(wěn)定當(dāng)前的供求關(guān)系，對(duì)于新的需求必須有效掌握之后，才能進(jìn)行下一步生產(chǎn)。對(duì)于技術(shù)風(fēng)險(xiǎn)來(lái)說(shuō)，則需要把專(zhuān)業(yè)的工作人員安排到第一線(xiàn)，令其時(shí)刻關(guān)注技術(shù)變動(dòng)帶來(lái)的風(fēng)險(xiǎn)等。

3.1.5強(qiáng)化員工培訓(xùn)，合理進(jìn)行業(yè)務(wù)選擇針對(duì)新的團(tuán)隊(duì)成員的加入，需要令其迅速進(jìn)入新的工作狀態(tài)，進(jìn)行最高效的工作。在關(guān)鍵時(shí)刻可以引入能解決中心問(wèn)題的專(zhuān)業(yè)技術(shù)人員，同時(shí)，也要防止團(tuán)隊(duì)中人員的流失，在一個(gè)項(xiàng)目中，即使是一個(gè)很普通的工作人員的流失，也可能導(dǎo)致產(chǎn)品在最后的交付中出現(xiàn)問(wèn)題。此外，可以通過(guò)專(zhuān)業(yè)人員的技術(shù)支持來(lái)規(guī)避存在于技術(shù)上的各個(gè)層次的風(fēng)險(xiǎn)。公司在選擇業(yè)務(wù)時(shí)，需要提前注意系統(tǒng)先進(jìn)性和技術(shù)能否跟上系統(tǒng)更新等問(wèn)題，特別要注意“最好的不一定是最合適的，但最合適的一定是最好的”。在選擇技術(shù)與系統(tǒng)時(shí)，需在滿(mǎn)足項(xiàng)目要求的同時(shí)，選擇能夠熟悉掌握的技術(shù)和系統(tǒng)來(lái)進(jìn)行開(kāi)發(fā)，這樣能減少因需培訓(xùn)而延誤的開(kāi)發(fā)時(shí)間，也可減少技術(shù)風(fēng)險(xiǎn)帶來(lái)的生產(chǎn)損失。

3.2理論模型、工具和方法

軟件開(kāi)發(fā)中，各種風(fēng)險(xiǎn)檢測(cè)模型不是應(yīng)用在某一方面，而是貫穿軟件開(kāi)發(fā)全過(guò)程。因此，對(duì)于軟件項(xiàng)目的開(kāi)發(fā)，可應(yīng)用以下理論模型、工具和方法。

3.2.1巴利?玻姆模型巴利?玻姆模型的重點(diǎn)內(nèi)容是維護(hù)和更新十大風(fēng)險(xiǎn)列表，對(duì)每一項(xiàng)可能發(fā)生的風(fēng)險(xiǎn)，都制定不同的解決預(yù)案。在具體實(shí)施時(shí)，會(huì)利用現(xiàn)有的風(fēng)險(xiǎn)內(nèi)容，在解決的過(guò)程中規(guī)劃出更加詳細(xì)的計(jì)劃并且落實(shí)下去，以此為循環(huán)進(jìn)行多次，直到定期召開(kāi)會(huì)議時(shí)對(duì)列表進(jìn)行評(píng)估與更新，這樣就會(huì)不斷產(chǎn)生新的十大風(fēng)險(xiǎn)因素。巴利?玻姆模型還把風(fēng)險(xiǎn)管理分成了制定計(jì)劃、解決問(wèn)題和監(jiān)督三個(gè)步驟，而風(fēng)險(xiǎn)評(píng)估則分成優(yōu)劣淘汰、分析、檢測(cè)三部分。

3.2.2SEI的CRM模型由SEI提出的持續(xù)風(fēng)險(xiǎn)管理CRM模型中，風(fēng)險(xiǎn)管理原則包括：①大局觀；②全新的交流環(huán)境；③全方位監(jiān)控；④經(jīng)久不衰的進(jìn)程持續(xù)過(guò)程；⑤共同的目的；⑥合作精神；⑦完善的策略。CRM模型認(rèn)為風(fēng)險(xiǎn)管理的方式是連續(xù)性的，其核心是風(fēng)險(xiǎn)溝通。從根本上解釋?zhuān)蛻?hù)關(guān)系管理的詳細(xì)解釋就是對(duì)惡劣后果造成的影響進(jìn)行更加詳細(xì)的控制，作出最合理的解決方案，解決最需要解決的問(wèn)題?？蛻?hù)關(guān)系管理在該項(xiàng)目的開(kāi)發(fā)過(guò)程中將關(guān)注所有風(fēng)險(xiǎn)的識(shí)別和監(jiān)控。風(fēng)險(xiǎn)檢測(cè)、解析、制定、監(jiān)督、控制是風(fēng)險(xiǎn)管理的五個(gè)重要部分。

3.2.3風(fēng)險(xiǎn)管理模型風(fēng)險(xiǎn)管理模型從軟件的技術(shù)和商業(yè)兩個(gè)層面進(jìn)行全新的剖析，對(duì)剖析的方面也會(huì)有所改變。其為指標(biāo)的建立和模型的測(cè)試提供的大量數(shù)據(jù)都來(lái)源于事實(shí)數(shù)據(jù)，因此，風(fēng)險(xiǎn)管理模型具有很強(qiáng)的說(shuō)服力。

3.2.4Charette模型于1989年提出的Charette模型將風(fēng)險(xiǎn)管理進(jìn)行了細(xì)分，這是Charette模型的獨(dú)特之處，它將風(fēng)險(xiǎn)管理分為兩大部分，即風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)管理，Charette模型對(duì)開(kāi)發(fā)進(jìn)程的每一環(huán)節(jié)都進(jìn)行了詳細(xì)的檢測(cè)與監(jiān)督，并為其提供技術(shù)支持。3.2.5COSO模型COSO模型的中心思想就是目標(biāo)的制定，目標(biāo)制定是風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)評(píng)估和風(fēng)險(xiǎn)反應(yīng)的前提，企業(yè)必須先制定目標(biāo)，在此之后，管理層才能了解和判斷影響目標(biāo)實(shí)施的風(fēng)險(xiǎn)并且采取必要的行動(dòng)針對(duì)這些隱藏的風(fēng)險(xiǎn)進(jìn)行管理。COSO模型也能夠?qū)τ诔霈F(xiàn)問(wèn)題的數(shù)據(jù)進(jìn)行自行的修正，甚至能夠?qū)OSO自身的計(jì)算極限進(jìn)行更深一步的預(yù)估，提出更先進(jìn)的風(fēng)險(xiǎn)控制建議。

【參考文獻(xiàn)】

【1】褚洪江.IT軟件項(xiàng)目風(fēng)險(xiǎn)管理策略探究[J].中國(guó)新通信,2020,22(19):150-151.

【2】喻珠晗.淺談軟件服務(wù)外包過(guò)程存在的風(fēng)險(xiǎn)及管控措施[J].商訊,2020(24):155+157.

【3】高清闊,張永淼.淺析信息系統(tǒng)開(kāi)發(fā)的項(xiàng)目風(fēng)險(xiǎn)管理[J].中小企業(yè)管理與科技(下旬刊),2020(07):45-46.

作者：謝鵬昱 單位：內(nèi)蒙古科技大學(xué)經(jīng)濟(jì)管理學(xué)院