軟件風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)化方案 風(fēng)險(xiǎn)檢查表 風(fēng)險(xiǎn)管理報(bào)告全套

軟件風(fēng)險(xiǎn)管理標(biāo)準(zhǔn)化方案、風(fēng)險(xiǎn)檢查表、風(fēng)險(xiǎn)管理報(bào)告風(fēng)險(xiǎn)管理（RiskManagement,

RiskM）的目的是在風(fēng)險(xiǎn)產(chǎn)生危害之前識(shí)別它們，從而有計(jì)劃地消除或削弱風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理過(guò)程域是SPP模型的重要組成部分。本規(guī)范闡述了風(fēng)險(xiǎn)管理的規(guī)程，該規(guī)程的“目標(biāo)”、“角色與職責(zé)”、“啟動(dòng)準(zhǔn)則”、“輸入”、“主要步驟”、“輸出”、“完成準(zhǔn)則”和“度量”均已定義。本規(guī)范適用于國(guó)內(nèi)IT企業(yè)的軟件研發(fā)項(xiàng)目。建議用戶根據(jù)自身情況（如商業(yè)目標(biāo)、研發(fā)實(shí)力等）適當(dāng)?shù)匦薷谋疽?guī)范，然后推廣使用。7.1介紹所有可能危害項(xiàng)目的因素都稱為風(fēng)險(xiǎn)。被刻畫(huà)為風(fēng)險(xiǎn)的事件最終可能發(fā)生也可能不發(fā)生。人們對(duì)待風(fēng)險(xiǎn)有兩種態(tài)度。一種是被動(dòng)態(tài)度，可比作“救火模式”。另一種是主動(dòng)態(tài)度，可比作“防火模式”。風(fēng)險(xiǎn)管理屬于“防火模式”，目的就是“防止風(fēng)險(xiǎn)產(chǎn)生真正的危害”。為了便于量化管理，我們給風(fēng)險(xiǎn)定義3個(gè)參數(shù)：◆風(fēng)險(xiǎn)嚴(yán)重性：指風(fēng)險(xiǎn)對(duì)項(xiàng)目造成的危害程度?！麸L(fēng)險(xiǎn)可能性：指風(fēng)險(xiǎn)發(fā)生的幾率。◆風(fēng)險(xiǎn)系數(shù)：是風(fēng)險(xiǎn)嚴(yán)重性和風(fēng)險(xiǎn)可能性的乘積。參數(shù)等級(jí)值描述風(fēng)險(xiǎn)嚴(yán)重性很高5例如進(jìn)度延誤大于30%，或者費(fèi)用超支大于30%。比較高4例如進(jìn)度延誤20%~30%，或者費(fèi)用超支20%~30%。中等3例如進(jìn)度延誤低于20%，或者費(fèi)用超支低于20%。比較低2例如進(jìn)度延誤低于10%，或者費(fèi)用超支低于10%。很低1例如進(jìn)度延誤低于5%，或者費(fèi)用超支低于5%。表7-1風(fēng)險(xiǎn)嚴(yán)重性等級(jí)參數(shù)等級(jí)值描述風(fēng)險(xiǎn)可能性很高5風(fēng)險(xiǎn)發(fā)生的幾率為1.0~0.8比較高4風(fēng)險(xiǎn)發(fā)生的幾率為0.8~0.6中等3風(fēng)險(xiǎn)發(fā)生的幾率為0.6~0.4比較低2風(fēng)險(xiǎn)發(fā)生的幾率為0.4~0.2很低1風(fēng)險(xiǎn)發(fā)生的幾率為0.2~0.0表7-2風(fēng)險(xiǎn)可能性等級(jí)風(fēng)險(xiǎn)系數(shù)風(fēng)險(xiǎn)可能性很高5比較高4中等3比較低2很低1風(fēng)險(xiǎn)嚴(yán)重性很高5252015105比較高420161284中等31512963比較低2108642很低154321本表灰色部分的風(fēng)險(xiǎn)系數(shù)值為10~25，應(yīng)當(dāng)優(yōu)先處理。表7-3風(fēng)險(xiǎn)系數(shù)等級(jí)風(fēng)險(xiǎn)嚴(yán)重性的等級(jí)劃分如表7-1所示，風(fēng)險(xiǎn)可能性的等級(jí)劃分如表7-2所示，風(fēng)險(xiǎn)系數(shù)的等級(jí)劃分如表3所示。風(fēng)險(xiǎn)管理有4個(gè)主要活動(dòng)：◆風(fēng)險(xiǎn)識(shí)別：根據(jù)風(fēng)險(xiǎn)檢查表，識(shí)別出本項(xiàng)目的風(fēng)險(xiǎn)?！麸L(fēng)險(xiǎn)分析：估計(jì)風(fēng)險(xiǎn)嚴(yán)重性、風(fēng)險(xiǎn)可能性、風(fēng)險(xiǎn)系數(shù)?！麸L(fēng)險(xiǎn)減緩：對(duì)于風(fēng)險(xiǎn)系數(shù)超過(guò)“容許值”的每一個(gè)風(fēng)險(xiǎn)，都應(yīng)當(dāng)采取減緩措施?！麸L(fēng)險(xiǎn)跟蹤：跟蹤風(fēng)險(xiǎn)減緩過(guò)程，記錄風(fēng)險(xiǎn)的狀態(tài)。在項(xiàng)目的生命周期內(nèi)，上述4個(gè)活動(dòng)將被循環(huán)執(zhí)行。直到項(xiàng)目的所有風(fēng)險(xiǎn)都被識(shí)別與解決為止。常用的風(fēng)險(xiǎn)檢查表見(jiàn)

[SPP-TEMP-RISKM-CHECKLIST]，使用者應(yīng)根據(jù)實(shí)際情況進(jìn)行適當(dāng)?shù)膭h減或補(bǔ)充。風(fēng)險(xiǎn)管理過(guò)程域產(chǎn)生的主要文檔是《風(fēng)險(xiǎn)管理報(bào)告》，模板見(jiàn)

[SPP-TEMP-RISKM-REPORT]。7.2風(fēng)險(xiǎn)管理規(guī)程7.2.1目的在項(xiàng)目的生命周期內(nèi)，循環(huán)執(zhí)行風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)減緩和風(fēng)險(xiǎn)跟蹤，直到項(xiàng)目的所有風(fēng)險(xiǎn)都被識(shí)別與解決為止。7.2.2角色與職責(zé)項(xiàng)目經(jīng)理負(fù)責(zé)風(fēng)險(xiǎn)管理。項(xiàng)目成員協(xié)助項(xiàng)目經(jīng)理處理風(fēng)險(xiǎn)。7.2.3啟動(dòng)準(zhǔn)則《項(xiàng)目計(jì)劃》已經(jīng)制定，項(xiàng)目研發(fā)已經(jīng)開(kāi)始。7.2.4輸入《項(xiàng)目計(jì)劃》項(xiàng)目監(jiān)控過(guò)程產(chǎn)生的文檔如《項(xiàng)目監(jiān)控?cái)?shù)據(jù)表》、《項(xiàng)目偏差控制報(bào)告》和《項(xiàng)目進(jìn)展報(bào)告》等7.2.5主要步驟[Step1]風(fēng)險(xiǎn)識(shí)別項(xiàng)目經(jīng)理根據(jù)“風(fēng)險(xiǎn)檢查表”[SPP-TEMP-RISKM-CHECKLIST]，定期（例如每周一次）識(shí)別本項(xiàng)目的風(fēng)險(xiǎn)。[Step2]風(fēng)險(xiǎn)分析項(xiàng)目經(jīng)理評(píng)估每個(gè)風(fēng)險(xiǎn)的嚴(yán)重性、可能性和風(fēng)險(xiǎn)系數(shù)，并按照風(fēng)險(xiǎn)系數(shù)從高到低的順序排列風(fēng)險(xiǎn)。[Step3]風(fēng)險(xiǎn)減緩對(duì)于風(fēng)險(xiǎn)系數(shù)超過(guò)“容許值”（建議為10）的每一個(gè)風(fēng)險(xiǎn)，項(xiàng)目經(jīng)理應(yīng)當(dāng)給出風(fēng)險(xiǎn)減緩措施，并指定責(zé)任人。風(fēng)險(xiǎn)系數(shù)越高，越先處理。[Step4]風(fēng)險(xiǎn)跟蹤項(xiàng)目經(jīng)理跟蹤風(fēng)險(xiǎn)減緩過(guò)程，直到風(fēng)險(xiǎn)已經(jīng)解決為止。如果風(fēng)險(xiǎn)的性質(zhì)發(fā)生變化，應(yīng)當(dāng)及時(shí)更新風(fēng)險(xiǎn)減緩措施7.2.6輸出《風(fēng)險(xiǎn)管理報(bào)告》7.2.7結(jié)束準(zhǔn)則所有風(fēng)險(xiǎn)都已經(jīng)解決，相關(guān)信息已經(jīng)記錄到《風(fēng)險(xiǎn)管理報(bào)告》之中。7.2.8度量項(xiàng)目經(jīng)理統(tǒng)計(jì)工作量。7.3實(shí)施建議對(duì)風(fēng)險(xiǎn)管理過(guò)程域產(chǎn)生的所有有價(jià)值的文檔進(jìn)行配置管理。項(xiàng)目經(jīng)理根據(jù)本項(xiàng)目的特征，確定風(fēng)險(xiǎn)識(shí)別的頻度（通常為每周一次），適當(dāng)修改“風(fēng)險(xiǎn)檢查表”[SPP-TEMP-RISKM-CHECKLIST]。選用合適的軟件工具，盡量減少風(fēng)險(xiǎn)管理過(guò)程域的工作量。項(xiàng)目監(jiān)控和風(fēng)險(xiǎn)管理均由項(xiàng)目經(jīng)理負(fù)責(zé)，建議同步執(zhí)行。附錄一：《風(fēng)險(xiǎn)檢查表》商業(yè)風(fēng)險(xiǎn)風(fēng)險(xiǎn)類型檢查項(xiàng)政治法律市場(chǎng)政府或者其他機(jī)構(gòu)對(duì)本項(xiàng)目的開(kāi)發(fā)有限制嗎？有不可預(yù)測(cè)的市場(chǎng)動(dòng)蕩嗎？有不利于我方的官司要打嗎？本產(chǎn)品銷售后在使用過(guò)程中可能導(dǎo)致發(fā)生重大的損失或傷亡事故嗎？競(jìng)爭(zhēng)對(duì)手有不正當(dāng)?shù)母?jìng)爭(zhēng)行為嗎？本產(chǎn)品銷售后在使用過(guò)程中可能導(dǎo)致發(fā)生重大的損失或傷亡事故嗎？是否在開(kāi)發(fā)很少有人真正需要卻自以為很好的產(chǎn)品？是否在開(kāi)發(fā)可能虧本的產(chǎn)品？客戶客戶的需求是否含糊不清？客戶是否反反復(fù)復(fù)地改動(dòng)需求？客戶指定的需求和交付期限在客觀上可行嗎？客戶對(duì)產(chǎn)品的健壯性、可靠性、性能等質(zhì)量因素有非常過(guò)分的要求嗎？客戶的合作態(tài)度友善嗎？與客戶簽的合同公正嗎？雙方互利嗎？客戶的信譽(yù)好嗎？例如按客戶的需求開(kāi)發(fā)了產(chǎn)品，但是客戶可能不購(gòu)買。子承包商供應(yīng)商與子承包商、供應(yīng)商簽訂的合同公正嗎？雙方互利嗎？子承包商、供應(yīng)商的信譽(yù)好嗎？子承包商、供應(yīng)商有可能倒閉嗎？子承包商、供應(yīng)商能及時(shí)交付質(zhì)量合格的產(chǎn)品（或部件）嗎？子承包商、供應(yīng)商有能力做好售后服務(wù)嗎？管理風(fēng)險(xiǎn)風(fēng)險(xiǎn)類型檢查項(xiàng)項(xiàng)目計(jì)劃對(duì)項(xiàng)目的規(guī)模、難度估計(jì)是否比較正確？人力資源（開(kāi)發(fā)人員、管理人員）夠用嗎？合格嗎？項(xiàng)目所需的軟件、硬件能按時(shí)到位嗎？項(xiàng)目的經(jīng)費(fèi)夠用嗎？進(jìn)度安排是否過(guò)于緊張？有合理的緩沖時(shí)間嗎？進(jìn)度表中是否遺忘了一些重要的（必要的）任務(wù)？進(jìn)度安排是否考慮了關(guān)鍵路徑？是否可能出現(xiàn)某一項(xiàng)工作延誤導(dǎo)致其他一連串的工作也被延誤？任務(wù)分配是否合理？（即把任務(wù)分配給合適的項(xiàng)目成員，充分發(fā)揮其才能）是否為了節(jié)省錢(qián)，不采用（購(gòu)買）成熟的軟件模塊，一切從零做起？…項(xiàng)目團(tuán)隊(duì)項(xiàng)目成員團(tuán)結(jié)嗎？是否存在矛盾？是否絕大部分的項(xiàng)目成員對(duì)工作認(rèn)真負(fù)責(zé)？絕大部分的項(xiàng)目成員有工作熱情嗎？團(tuán)隊(duì)之中有“害群之馬”嗎？技術(shù)開(kāi)發(fā)隊(duì)伍中有臨時(shí)工嗎？本項(xiàng)目開(kāi)發(fā)過(guò)程中是否會(huì)有核心人員辭職、調(diào)動(dòng)？是否能保證“人員流動(dòng)基本不會(huì)影響工作的連續(xù)性”？項(xiàng)目經(jīng)理是否忙于行政事務(wù)而無(wú)暇顧及項(xiàng)目的開(kāi)發(fā)工作？上級(jí)領(lǐng)導(dǎo)行政部門(mén)合作部門(mén)本項(xiàng)目是否得到上級(jí)領(lǐng)導(dǎo)的重視？上級(jí)領(lǐng)導(dǎo)是否隨時(shí)會(huì)抽調(diào)本項(xiàng)目的資源用于其他“高優(yōu)先級(jí)”的項(xiàng)目？上級(jí)領(lǐng)導(dǎo)是否過(guò)多地介入本項(xiàng)目的事務(wù)并且瞎指揮？行政部門(mén)的辦事效率是否比較底，以至于拖項(xiàng)目的后腿？行政部門(mén)是否經(jīng)常干一些無(wú)益于生產(chǎn)力的事情，以至于騷擾本項(xiàng)目？機(jī)構(gòu)是否能全面、公正地考核員工的工作業(yè)績(jī)？機(jī)構(gòu)是否有較好的獎(jiǎng)勵(lì)和懲罰措施？本項(xiàng)目的合作部門(mén)的態(tài)度積極嗎？是否應(yīng)付了事？或者做事與承諾的不一致？技術(shù)風(fēng)險(xiǎn)風(fēng)險(xiǎn)類型檢查項(xiàng)需求開(kāi)發(fā)需求管理需求開(kāi)發(fā)人員懂得如何獲取用戶需求嗎？效率高嗎？需求開(kāi)發(fā)人員懂得項(xiàng)目所涉及的具體業(yè)務(wù)嗎？能否理解用戶的需求？需求文檔能夠正確地、完備地表達(dá)用戶需求嗎？需求開(kāi)發(fā)人員能否與客戶對(duì)有爭(zhēng)議的需求達(dá)成共識(shí)？需求開(kāi)發(fā)人員能否獲得客戶對(duì)需求文檔的承諾？以保證客戶不隨便變更需求？綜合技術(shù)開(kāi)發(fā)能力包括設(shè)計(jì)編程、測(cè)試等開(kāi)發(fā)人員是否有開(kāi)發(fā)相似產(chǎn)品的經(jīng)驗(yàn)？待開(kāi)發(fā)的產(chǎn)品是否要與未曾證實(shí)的軟硬件相連接？對(duì)開(kāi)發(fā)人員而言，本項(xiàng)目的技術(shù)難度高嗎？開(kāi)發(fā)人員是否已經(jīng)掌握了本項(xiàng)目的關(guān)鍵技術(shù)？如果某項(xiàng)技術(shù)尚未實(shí)踐過(guò)，開(kāi)發(fā)人員能否在預(yù)定時(shí)間內(nèi)掌握？開(kāi)發(fā)小組是否采用比較有效的分析、設(shè)計(jì)、編程、測(cè)試工具？分析與設(shè)計(jì)工作是否過(guò)于簡(jiǎn)單、草率，從而讓程序員邊做邊改？開(kāi)發(fā)小組采用統(tǒng)一的編程規(guī)范嗎？開(kāi)發(fā)人員對(duì)測(cè)試工作重視嗎？能保證測(cè)試的客觀性嗎？項(xiàng)目有獨(dú)立的測(cè)試人員嗎？懂得如何進(jìn)行高效率地測(cè)試嗎？是否對(duì)所有重要的工作成果進(jìn)行了同行評(píng)審（正