?。?）定義項目的水平參照值
　?。?）找出每組[ri , li, xi，yi]與每個水平參照值間的關(guān)系
　?。?）估計一組臨界點以定義項目的終止區(qū)域
　　（4）估計風(fēng)險組合將如何影響風(fēng)險水平參照值

　　4.3 估計損失的大小

　　表1是風(fēng)險分析表的一個例子，可以建立一個用風(fēng)險、損失概率、損失大小和期望風(fēng)險這樣的風(fēng)險評估表。

　　在表1所示的風(fēng)險估價的例子中，一個理論項目已經(jīng)識別了從1到20周期間的潛在的幾個風(fēng)險，風(fēng)險發(fā)生的概率范圍在5%到50%之間。在現(xiàn)實的項目中，可能會識別出比此表要多得多的風(fēng)險。

　　損失的大小常常比概率更容易受到控制。在以上的例子中，可以很精確地估計出完全支持自動從主機(jī)更新數(shù)據(jù)的時間是20個月。根據(jù)管理層將在何時討論項目建議書,可以知道項目不是在2月1日就是3月1日會被批準(zhǔn)。如果假定會在2月1日批準(zhǔn)，項目被批準(zhǔn)的風(fēng)險大小會比期望的長一些，也就是1個月時間。

　　如果損失的大小不容易直接估計出來，可以將損失分解為更小的部分，再對其進(jìn)行評估，然后將各部分評估結(jié)果累加，形成一個合計評估值。例如，如果使用3種新編程工具，可以單獨評估每種工具未達(dá)到預(yù)期效果的損失，然后再把損失加到一起，這要比總體評估容易多了。

　　4.4 評估損失的概率

　　評估損失的概率要比評估損失大小更具有主觀性。這里有許多實踐方法可以提高主觀評估的準(zhǔn)確度。有以下方法：

　　由最熟悉系統(tǒng)的人評估每個風(fēng)險的發(fā)生概率，然后保留一份風(fēng)險評估審核文件。
　　使用Delphi法或少數(shù)服從多數(shù)的方法。使用Delphi法，必須要求每個人對每個風(fēng)險進(jìn)行獨立地評估，然后討論（口頭或紙上）每個評估的合理性，特別是最高和最低的那個。一輪輪討論，直到達(dá)成共識。 ? 使用“形容詞標(biāo)準(zhǔn)”。首先讓每個人用表示可能性的形容詞短語選擇風(fēng)險的級別，如非?？赡?、很可能、可能、或許、不太可能、不可能、和根本不可能。然后把可能性的評估轉(zhuǎn)換為數(shù)量化的評估（Boehm1989）。

　　4.5 整個項目超限和緩沖

　　實際上，表1中表示的期望風(fēng)險的計算數(shù)值來源于一個被稱為“期望值”的統(tǒng)計術(shù)語。設(shè)計欠佳引起的風(fēng)險如果真正發(fā)生將花費15周的時間。既然它不是100%地會發(fā)生，當(dāng)然不能預(yù)計損失15周時間。但它也不是沒有可能發(fā)生，所以也不應(yīng)指望不會發(fā)生損失。統(tǒng)計學(xué)認(rèn)為，預(yù)計損失的數(shù)量是概率乘以損失大小，即15%乘以15周。因此，在這個例子中，預(yù)計的是損失2.25周。由于只是談?wù)撚媱濓L(fēng)險，可以累加所有的風(fēng)險暴露量來得到項目的全部可預(yù)料超標(biāo)值。這個項目可預(yù)料的超標(biāo)值是12.8到13.2周，這就是如果不做任何風(fēng)險管理的話有可能超過計劃的周數(shù)。

　　超出預(yù)期值的大小為整個項目風(fēng)險控制級別的確定提供了依據(jù)。如果例子中的項目是個25周的項目，超出預(yù)期值的12.8到13.2周就很明顯需要進(jìn)行風(fēng)險管理了。

　　5 風(fēng)險管理策略

　　風(fēng)險管理策略就是輔助項目組建立處理項目風(fēng)險的策略。項目開發(fā)是一個高風(fēng)險的活動，如果項目采取積極的風(fēng)險管理策略，就可以避免或降低許多風(fēng)險，反之，就有可能使項目處于癱瘓狀態(tài)。一般來講，一個較好的風(fēng)險管理策略應(yīng)滿足以下要求：

　?。?）在項目開發(fā)中規(guī)劃風(fēng)險管理，盡量避免風(fēng)險
　?。?）指定風(fēng)險管理者，監(jiān)控風(fēng)險因素
　?。?）建立風(fēng)險清單及風(fēng)險管理計劃
　　（4）建立風(fēng)險反饋渠道

　　6 風(fēng)險駕馭和監(jiān)控

　　風(fēng)險的駕馭與監(jiān)控主要靠管理者的經(jīng)驗來實施，它是利用項目管理方法及其它某些技術(shù)，如原型法、軟件心理學(xué)、可靠性等來設(shè)法避免或轉(zhuǎn)移風(fēng)險。風(fēng)險的駕馭和監(jiān)控活動可用圖3 來表示。

　　6.1 建立風(fēng)險駕馭與監(jiān)控計劃

　　從風(fēng)險的駕馭與監(jiān)控活動要寫入RMMP（Risk Monitoring and Management Plan風(fēng)險駕馭與監(jiān)控計劃）。RMMP記述了風(fēng)險分析的全部工作，并且作為整個項目計劃的一部分為項目管理人員所使用。

　　風(fēng)險管理策略可以包含在軟件項目計劃中，也可以組織成一個獨立的風(fēng)險緩解、監(jiān)控和管理計劃（RMMP計劃）。RMMP計劃將所有風(fēng)險分析工作文檔化，并由項目管理者作為整個項目計劃中的一部分來使用。一旦建立了RMMP計劃，且項目開始啟動，則風(fēng)險緩解及駕馭及監(jiān)控步驟也開始了。正如前面討論的，風(fēng)險緩解是一種問題避免活動。風(fēng)險駕馭及監(jiān)控則是一種項目跟蹤活動，它有三個主要目標(biāo)： ? 判斷一個預(yù)測的風(fēng)險是否事實、是否發(fā)生。

　　進(jìn)行風(fēng)險再估計，確保針對某個風(fēng)險而制定的風(fēng)險消除活動正在使用。
　　收集可用于將來進(jìn)行風(fēng)險分析的信息。
　　風(fēng)險駕馭及監(jiān)控的策略如下：
　　與在職人員協(xié)商，確定人員流動原因。
　　在項目開始前，把緩解這些流動原因的工作列入風(fēng)險駕 馭計劃。 
　　項目開始時，要作好人員流動的思想準(zhǔn)備，并采取一些措施確保人員一旦離開時，項目仍能繼續(xù)。
　　制定文檔標(biāo)準(zhǔn)，并建立一種機(jī)制，保證文檔及時產(chǎn)生。

　　對所有工作進(jìn)行細(xì)微詳審，使更多人 

　　人能夠按計劃進(jìn)度完成自己的工作。
　　對每個關(guān)鍵性技術(shù)人員培養(yǎng)后備人員。
　　在考慮風(fēng)險成本之后，決定是否采用上述策略。

　　6.2 軟件項目風(fēng)險追蹤工具

　　追蹤風(fēng)險的一個辦法是將風(fēng)險輸入缺陷追蹤系統(tǒng)中，缺陷追蹤系統(tǒng)能將風(fēng)險項目標(biāo)示為已解決或尚未處理等狀態(tài)，也能指定解決問題的項目團(tuán)隊成員，并安排處理順序?？蓪④浖L(fēng)險項目依序排列出來，按照缺陷存在的時間與負(fù)責(zé)者等資料排列。這樣，缺陷追蹤系統(tǒng)就是追蹤風(fēng)險的工作能更好執(zhí)行并且不那么單調(diào)。

　　7 結(jié)束語

　　　軟件項目風(fēng)險管理是一種特殊的規(guī)劃方式，當(dāng)對軟件項目有較高的期望值時，一般都要進(jìn)行風(fēng)險分析。進(jìn)行過大中型項目開發(fā)的人都親身體驗到許多事情可能出錯，最成功的項目就是采取積極的步驟對要發(fā)生或即將發(fā)生的風(fēng)險進(jìn)行管理。對任何一個軟件項目，可以有最佳的期望值，但更應(yīng)該要有最壞的準(zhǔn)備，“最壞的準(zhǔn)備”在項目管理中就是進(jìn)行項目的風(fēng)險分析。