軟件項(xiàng)目操作風(fēng)險(xiǎn)是指在軟件項(xiàng)目生命周期中的各個(gè)環(huán)節(jié)，由于不完善的組織管理或有問題的內(nèi)部工作流程、人員及系統(tǒng)或外部事件所造成損失的風(fēng)險(xiǎn)。軟件研發(fā)企業(yè)通過實(shí)行全面風(fēng)險(xiǎn)管理，特別是加強(qiáng)日常操作風(fēng)險(xiǎn)的管理，及時(shí)控制風(fēng)險(xiǎn)、預(yù)防風(fēng)險(xiǎn)的發(fā)生，可以增加軟件研發(fā)企業(yè)的收入，提高企業(yè)應(yīng)變能力，同時(shí)也是軟件公司IT治理的一個(gè)重要方面。 

    一、操作風(fēng)險(xiǎn)管理流程 

    操作風(fēng)險(xiǎn)管理流程包括風(fēng)險(xiǎn)識(shí)別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)計(jì)劃、風(fēng)險(xiǎn)跟蹤、風(fēng)險(xiǎn)應(yīng)對(duì)、改進(jìn)工作和監(jiān)督考評(píng)七個(gè)方面。操作風(fēng)險(xiǎn)管理流程用圖1表示如下： 

    操作風(fēng)險(xiǎn)流程含義解釋： 

    第一步：風(fēng)險(xiǎn)識(shí)別。就是確定何種風(fēng)險(xiǎn)事件可能影響軟件項(xiàng)目研發(fā)，在軟件項(xiàng)目生命周期中的每一個(gè)階段，都要對(duì)每一項(xiàng)工作有一個(gè)風(fēng)險(xiǎn)識(shí)別的過程，而且是一個(gè)連續(xù)的過程。要識(shí)別風(fēng)險(xiǎn)，首先我們必須了解在軟件開發(fā)的各個(gè)階段都有可能發(fā)生哪些風(fēng)險(xiǎn)及引起風(fēng)險(xiǎn)的原因，風(fēng)險(xiǎn)產(chǎn)生的源頭，然后逐一進(jìn)行分析列表。根據(jù)帕累托二八原理，所有風(fēng)險(xiǎn)中只有小部分產(chǎn)生的損失最大。因此，要集中精力找出這些威脅最大的風(fēng)險(xiǎn)。 

    第二步：風(fēng)險(xiǎn)分析。就是對(duì)以上識(shí)別出來(lái)的風(fēng)險(xiǎn)事件，做如下四方面因素的風(fēng)險(xiǎn)影響分析。1、風(fēng)險(xiǎn)事件，破壞或影響項(xiàng)目的事件，風(fēng)險(xiǎn)概率（%）。2、事件發(fā)生的可能性。3、風(fēng)險(xiǎn)得失量，說明可能造成的損失。4、風(fēng)險(xiǎn)影響，等于風(fēng)險(xiǎn)概率X風(fēng)險(xiǎn)得失量。通過對(duì)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)相互作用的估算，來(lái)評(píng)價(jià)項(xiàng)目可能結(jié)果的范圍，從成本、進(jìn)度及性能三個(gè)方面對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)價(jià)，做好定性分析和定量分析相結(jié)合。確定風(fēng)險(xiǎn)的輕重緩急，哪些可以忽略不考慮（包括可以承受），確定那些風(fēng)險(xiǎn)是可以控制的，控制的方法是否有效，對(duì)于不能控制的風(fēng)險(xiǎn)原因是什么等。 

    第三步：風(fēng)險(xiǎn)計(jì)劃。對(duì)軟件項(xiàng)目生命周期中可能存在的每一個(gè)風(fēng)險(xiǎn)，都要制定一個(gè)預(yù)防發(fā)生，發(fā)現(xiàn)整改完成的工作時(shí)間計(jì)劃表。 

    第四步：風(fēng)險(xiǎn)跟蹤。根據(jù)風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃，把這些可以計(jì)量的技術(shù)風(fēng)險(xiǎn)指標(biāo)，運(yùn)用到實(shí)際技術(shù)風(fēng)險(xiǎn)管理中，持續(xù)跟蹤、控制技術(shù)風(fēng)險(xiǎn)，及時(shí)暴露風(fēng)險(xiǎn)事件。 

    第五步：風(fēng)險(xiǎn)應(yīng)對(duì)。建立可以控制或緩解技術(shù)風(fēng)險(xiǎn)的應(yīng)對(duì)政策、方法和處理方案，并詳細(xì)說明每一種風(fēng)險(xiǎn)實(shí)施的步驟。 
    第六步：改進(jìn)工作流程。根據(jù)上述風(fēng)險(xiǎn)識(shí)別、衡量和監(jiān)控的內(nèi)容，找出存在漏洞，對(duì)現(xiàn)有軟件項(xiàng)目研發(fā)過程中風(fēng)險(xiǎn)控制流程進(jìn)行改造，提高風(fēng)險(xiǎn)監(jiān)控效率，防范風(fēng)險(xiǎn)發(fā)生。 

    第七步：風(fēng)險(xiǎn)監(jiān)督和考評(píng)。風(fēng)險(xiǎn)管理部門要通過定期、不定期的內(nèi)部審計(jì)，檢查公司內(nèi)部在軟件項(xiàng)目研發(fā)過程中，對(duì)各個(gè)環(huán)節(jié)是否按照事先風(fēng)險(xiǎn)防范措施進(jìn)行落實(shí)，落實(shí)的是否到位，并把檢查結(jié)果進(jìn)行通報(bào)，納入公司項(xiàng)目管理中。 

    二、操作風(fēng)險(xiǎn)主要內(nèi)容 

    軟件項(xiàng)目生命周期包括需求分析、軟件設(shè)計(jì)、軟件編碼、軟件測(cè)試、軟件投產(chǎn)運(yùn)行五個(gè)主要過程，配合完成這五個(gè)方面的工作，還需要建立一系列軟件研發(fā)制度、項(xiàng)目管理制度、培訓(xùn)制度、投產(chǎn)運(yùn)行制度和文檔資料管理制度等多方面。

    1、需求風(fēng)險(xiǎn)。主要包括如下幾方面的風(fēng)險(xiǎn)。

    2、設(shè)計(jì)風(fēng)險(xiǎn)。主要包括如下幾方面的風(fēng)險(xiǎn)。

    3、編碼風(fēng)險(xiǎn)：主要包括如下幾方面的風(fēng)險(xiǎn)。

    4、軟件測(cè)試風(fēng)險(xiǎn)：主要包括如下幾方面的風(fēng)險(xiǎn)。

    5、投產(chǎn)運(yùn)行風(fēng)險(xiǎn)：主要包括如下幾方面的風(fēng)險(xiǎn)。

    6、其他方面風(fēng)險(xiǎn)：主要包括文檔資料風(fēng)險(xiǎn)、人員風(fēng)險(xiǎn)、培訓(xùn)風(fēng)險(xiǎn)、項(xiàng)目管理風(fēng)險(xiǎn)、外包風(fēng)險(xiǎn)及法律風(fēng)險(xiǎn)。

    三、操作風(fēng)險(xiǎn)防范策略 

    1、建立軟件公司全面風(fēng)險(xiǎn)管理文化，實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理。美國(guó)管理大師杜拉克在論述企業(yè)家的創(chuàng)新精神時(shí)說：“規(guī)模不是創(chuàng)新精神的障礙，真正的障礙是現(xiàn)有企業(yè)本身1、建立軟件公司全面風(fēng)險(xiǎn)管理文化，實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理。美國(guó)管理大師杜拉克在論述企業(yè)家的創(chuàng)新精神時(shí)說：“規(guī)模不是創(chuàng)新精神的障礙，真正的障礙是現(xiàn)有企業(yè)本身的組織和制度設(shè)計(jì)”，軟件公司要做好組織結(jié)構(gòu)的設(shè)計(jì)和內(nèi)控制度的建設(shè)，建立以客戶為中心，以市場(chǎng)為導(dǎo)向，以風(fēng)險(xiǎn)控制為主線的管理模式，構(gòu)建基于軟件項(xiàng)目研發(fā)的全面風(fēng)險(xiǎn)管理體系。同時(shí)在公司內(nèi)部推行全面風(fēng)險(xiǎn)管理，建立風(fēng)險(xiǎn)管理文化，統(tǒng)一使用各種風(fēng)險(xiǎn)標(biāo)識(shí)和用語(yǔ)，使公司上下各個(gè)層面的員工，對(duì)軟件項(xiàng)目研發(fā)風(fēng)險(xiǎn)管理流程和各業(yè)務(wù)環(huán)節(jié)有相同的理解，形成集員工道德準(zhǔn)則于一體的企業(yè)文化。 

    2、做好培訓(xùn)機(jī)制和加強(qiáng)交流學(xué)習(xí)。風(fēng)險(xiǎn)存在于軟件項(xiàng)目周期中的每一個(gè)環(huán)節(jié)，控制風(fēng)險(xiǎn)，技術(shù)不是決定的因素，更多的是公司自身管理水平問題，要提高軟件公司風(fēng)險(xiǎn)管理水平就必須做好培訓(xùn)和知識(shí)共享交流工作，而這一點(diǎn)也是目前國(guó)內(nèi)軟件公司的薄弱環(huán)節(jié)，往往重視市場(chǎng)拓展，對(duì)項(xiàng)目管理、技術(shù)知識(shí)培訓(xùn)及公司內(nèi)部交流溝通工作投入的太少，造成工作人員很難全面了解和識(shí)別風(fēng)險(xiǎn)。因此，軟件公司需要做好以下三方面的工作：一是投入一定的人力物力，根據(jù)公司全面風(fēng)險(xiǎn)管理的需要，設(shè)計(jì)軟件項(xiàng)目研發(fā)不同崗位需求的培訓(xùn)教材，采取多種培訓(xùn)形式，特別是采取案例分析的體驗(yàn)式教學(xué)方式，對(duì)受訓(xùn)對(duì)象進(jìn)行分類，實(shí)施有針對(duì)性的培訓(xùn)，通過長(zhǎng)期反復(fù)的培訓(xùn)和宣傳，使員工對(duì)我行的風(fēng)險(xiǎn)管理系統(tǒng)充分熟悉并持續(xù)遵循操作制度，提高廣大員工風(fēng)險(xiǎn)識(shí)別和防范水平。二是在軟件項(xiàng)目管理中必須加強(qiáng)項(xiàng)目團(tuán)隊(duì)之間的交流、合作和創(chuàng)新，因?yàn)槿魏我粋€(gè)項(xiàng)目，只靠一個(gè)人是不可能完成的，需要整個(gè)項(xiàng)目組全體人員開動(dòng)腦筋，協(xié)調(diào)一致共同的努力才能完成。這首先需要做好交流工作，你有一個(gè)idea，我有一個(gè)idea，交換之后我們每個(gè)人就有兩個(gè)ideas，通過交流拓寬思路、統(tǒng)一思想，達(dá)成共識(shí)。其次是協(xié)調(diào)合作，要求項(xiàng)目中的每一個(gè)成員按照工作標(biāo)準(zhǔn)在做好自己份內(nèi)工作的同時(shí)，善于與同事之間進(jìn)行有效的配合，從而提高整個(gè)項(xiàng)目的質(zhì)量和效率。最后是善于創(chuàng)新，沒有完全相同的項(xiàng)目，創(chuàng)新是由軟件項(xiàng)目的特點(diǎn)決定的，軟件項(xiàng)目本身就是創(chuàng)造性的工作，要善于學(xué)習(xí)、善于借鑒其他項(xiàng)目中好的做法，沒有落后的技術(shù)，只有落后的思想，可以“大膽的設(shè)想，小心的求證”，通過創(chuàng)新提高軟件項(xiàng)目的整體性能。 

    3、建立項(xiàng)目信息披露制度。在軟件公司內(nèi)部要大力提倡風(fēng)險(xiǎn)披露制度，加強(qiáng)部門之間、項(xiàng)目組之間、員工之間、領(lǐng)導(dǎo)與員工之間的交流溝通，開設(shè)風(fēng)險(xiǎn)管理知識(shí)、項(xiàng)目經(jīng)驗(yàn)、制度規(guī)范、典型案例、經(jīng)驗(yàn)分享、討論園地等欄目，篩選一些典型的風(fēng)險(xiǎn)案例刊登在園地中，提供給公司所有員工學(xué)習(xí)、討論，提高大家識(shí)別風(fēng)險(xiǎn)、防范風(fēng)險(xiǎn)的能力。 

    4、關(guān)注操作風(fēng)險(xiǎn)的事前控制。在軟件項(xiàng)目風(fēng)險(xiǎn)控制中，要樹立正確的風(fēng)險(xiǎn)防范觀念，運(yùn)用現(xiàn)代項(xiàng)目管理的方法，切實(shí)將風(fēng)險(xiǎn)管理的時(shí)點(diǎn)前移、把各種風(fēng)險(xiǎn)消滅在萌芽狀態(tài)，而不是通過事后維護(hù)來(lái)解決。在日常工作中，各種操作風(fēng)險(xiǎn)的前期預(yù)兆是會(huì)表現(xiàn)出來(lái)的，關(guān)鍵是沒有及時(shí)發(fā)現(xiàn)，馬上糾正或是對(duì)發(fā)現(xiàn)的問題思想麻痹，錯(cuò)誤擴(kuò)大化變成案件，形成損失并為糾正錯(cuò)誤付出高昂代價(jià)。因此，操作風(fēng)險(xiǎn)的預(yù)警式維護(hù)才是一個(gè)理想狀態(tài)，事后控制不如事中控制，事中控制不如事前控制。根據(jù)美國(guó)質(zhì)量保證研究所對(duì)軟件測(cè)試的研究結(jié)果表明：越早發(fā)現(xiàn)軟件中存在的問題，開發(fā)費(fèi)用就越低，在編碼后修改軟件Bug的成本是編碼前的10倍，在產(chǎn)品投產(chǎn)后修改軟件Bug的成本是投產(chǎn)前的10倍，軟件質(zhì)量越高，軟件發(fā)布后的維護(hù)費(fèi)用越低。 

    總之，軟件項(xiàng)目生命周期中的風(fēng)險(xiǎn)管理，并不能靠某一項(xiàng)技術(shù)手段和某一種管理方法就可以解決的，應(yīng)是多種技術(shù)手段和管理方法的組合應(yīng)用，說到底技術(shù)不是問題，關(guān)鍵是軟件公司內(nèi)部要建立一套切實(shí)可行的全面風(fēng)險(xiǎn)管理體系，只有做好技術(shù)與管理有機(jī)結(jié)合，才能有效地防范風(fēng)險(xiǎn)，提高風(fēng)險(xiǎn)管理水平。