軟件集成項目全面風(fēng)險管理

胡芃

摘要軟件企業(yè)在實際的運作過程中由于受到軟件集成、硬件集成以及依靠于人的建設(shè)特點，使得軟件企業(yè)對項目的質(zhì)量和進(jìn)度難以有效控制，因此，對軟件集成項目進(jìn)行有效全面的風(fēng)險管理，可以幫助軟件企業(yè)的軟件項目按期交付。本文以“核高基重大專項”這一軟件集成項目為例，全面分析了“核高基重大專項”的項目特征、風(fēng)險管理框架、風(fēng)險評估以及應(yīng)對風(fēng)險的措施等，有助于學(xué)者更加理解軟件集成項目的全面風(fēng)險管理，并具有借鑒意義和參考價值。

關(guān)鍵詞軟件集成項目；風(fēng)險管理；風(fēng)險應(yīng)對

在這個科技發(fā)達(dá)的信息時代，我國越來越重視信息化的自主研發(fā)水平的提高，對此，我國加大了對軟件集成項目的實施。由于軟件集成項目自身具有的數(shù)量多、金額大、時間短以及技術(shù)密集和項目密集的原因，使得對軟件集成項目的承建單位的要求也比較高，項目建設(shè)單位需要有豐富的項目管理經(jīng)驗和高技術(shù)的團隊。承建單位對軟件集成項目的全面風(fēng)險管理愈加重視，在不斷的探索與進(jìn)步中，也形成了許多重要的模型和理論。

1軟件項目風(fēng)險管理概述

計算機技術(shù)和軟件技術(shù)的發(fā)展，使得軟件項目的規(guī)模越來越大，為了保證軟件集成項目的有效實施，使軟件集成項目能夠按約定的期限交付使用，各承建單位以及相關(guān)學(xué)者對軟件集成項目的風(fēng)險管理愈加重視，并且不斷借鑒工程項目風(fēng)險管理中的有效措施應(yīng)用到軟件集成項目風(fēng)險管理中，解決軟件項目中可能出現(xiàn)的風(fēng)險問題。

各界學(xué)者對軟件集成項目風(fēng)險管理不斷研究，形成了幾種特有的軟件項目風(fēng)險管理模型，主要有持續(xù)風(fēng)險管理模型、Riskit活動模板方法、IEEE風(fēng)險管理標(biāo)準(zhǔn)以及MSF風(fēng)險管理框架等。

持續(xù)風(fēng)險管理模型中風(fēng)險管理被明顯的劃分為識別風(fēng)險、分析風(fēng)險、計劃風(fēng)險應(yīng)對、跟蹤風(fēng)險以及控制風(fēng)險5個步驟，在軟件項目風(fēng)險管理中這5個步驟是持續(xù)循環(huán)的，在每一個階段項目工作人員都要加強溝通、相互協(xié)作，持續(xù)風(fēng)險管理模型只是在理論上對軟件項目風(fēng)險管理做了一個初步的介紹，有一個初步的認(rèn)識。

IEEE風(fēng)險管理標(biāo)準(zhǔn)涉及整個軟件項目的全過程，這種軟件項目風(fēng)險管理模型不僅可以用于軟件企業(yè)的軟件項目，同樣適用于個人軟件。IEEE風(fēng)險管理標(biāo)準(zhǔn)具備工作中的一整套活動，計劃并實施風(fēng)險管理、管理項目風(fēng)險列表、分析、監(jiān)控、處理以及評估風(fēng)險整個過程，系統(tǒng)的闡釋出軟件項目可能出現(xiàn)的風(fēng)險，并針對性地提出了解決的措施。

MSF風(fēng)險管理框架將軟件項目風(fēng)險管理分為6個步驟：識別、分析排序、計劃進(jìn)度、跟蹤報告、控制、學(xué)習(xí)，6個步驟相互承接、相互影響。MSF風(fēng)險管理框架是目前為止比較完整的風(fēng)險管理框架，可以對軟件項目出現(xiàn)的風(fēng)險問題進(jìn)行合理的控制。

2“核高基重大專項”概述

2.1“核高基重大專項”項目的基本特點

“核高基重大專項”項目是國家軟件集成項目中的一項重大工程，其基本特征主要表現(xiàn)在：

第一，建設(shè)單位組織關(guān)系復(fù)雜。由于“核高基重大專項”是我國的重大項目，因此它的建設(shè)單位組織關(guān)系相對復(fù)雜，需要在各個承建單位以及用戶單位之間密切配合，并且我國國內(nèi)的軟件產(chǎn)品不成熟，因此在項目實施階段，需要各個服務(wù)器廠商、數(shù)據(jù)廠商等各大廠商的相互配合和支持。

第二，數(shù)字檔案館軟件不成熟?！昂烁呋卮髮ｍ棥弊鳛閲业囊豁椫卮箜椖亢?，具有一定的示范性和先進(jìn)性，對數(shù)字檔案館的要求比較高，但是我國的數(shù)字檔案館軟件還不成熟，還不具備良好的信息系統(tǒng)網(wǎng)絡(luò)環(huán)境，因此在實施軟件項目時還存在一定的難度。因此，在實施“核高基重大專項”項目時，還需要開發(fā)新的軟件項目，必定會增大項目的風(fēng)險程度。

第三，示范單位信息不公開。由于“核高基重大專項”的重大性，它的示范單位是中央檔案館，是我國的涉密單位，需要使用可靠的涉密信息系統(tǒng)，因此，在軟件項目開發(fā)中，承建單位要想獲得真實的業(yè)務(wù)就非常難。由于項目進(jìn)行涉密，不利于各單位進(jìn)行交流、總結(jié)經(jīng)驗，很難起到示范作用。

2.2“核高基重大專項”風(fēng)險管理框架

“核高基重大專項”的風(fēng)險管理框架可以分為4部分內(nèi)容，分別是風(fēng)險管理環(huán)境、風(fēng)險管理過程、風(fēng)險分類結(jié)構(gòu)及風(fēng)險評估技術(shù)。

風(fēng)險管理環(huán)境是“核高基重大專項”項目的整體環(huán)境，是包括內(nèi)環(huán)境與外環(huán)境的統(tǒng)一整體環(huán)境。

風(fēng)險管理過程可以大致分為7個步驟：第一，要確定風(fēng)險評估的標(biāo)準(zhǔn)，即確定軟件集成項目風(fēng)險出現(xiàn)的可能性標(biāo)準(zhǔn)、風(fēng)險出現(xiàn)后果的嚴(yán)重性標(biāo)準(zhǔn)以及評估標(biāo)準(zhǔn)等。第二，針對不同的軟件項目選擇不同的風(fēng)險識別方法，合理確定出風(fēng)險活動。第三，進(jìn)行風(fēng)險分析，對識別出來的風(fēng)險進(jìn)行分析，包括風(fēng)險發(fā)生可能性的分析以及后果嚴(yán)重性的分析。第四，風(fēng)險評價，對所發(fā)生的風(fēng)險進(jìn)行科學(xué)合理的評價，將風(fēng)險按照嚴(yán)重程度劃分等級。第五，風(fēng)險應(yīng)對，對不同類型的風(fēng)險、不同嚴(yán)重程度的風(fēng)險需要選擇相應(yīng)的應(yīng)對方式。第六，制定風(fēng)險管理計劃。第七，對風(fēng)險實施進(jìn)行監(jiān)控。

3“核高基重大專項”風(fēng)險評估

風(fēng)險評估包括制定風(fēng)險評估標(biāo)準(zhǔn)、風(fēng)險識別、風(fēng)險分析以及風(fēng)險評價4個過程，在對軟件集成項目進(jìn)行風(fēng)險評估時應(yīng)該緊密圍繞這4個過程展開評估工作。

3.1制定風(fēng)險評估標(biāo)準(zhǔn)

制定風(fēng)險評估標(biāo)準(zhǔn)是對軟件集成項目進(jìn)行風(fēng)險評估的基礎(chǔ)，只有制定出科學(xué)合理的風(fēng)險評估標(biāo)準(zhǔn)才能有效保證風(fēng)險評估工作的正常進(jìn)行。常用的風(fēng)險評估標(biāo)準(zhǔn)包括風(fēng)險可能性評估標(biāo)準(zhǔn)、風(fēng)險后果嚴(yán)重性評估標(biāo)準(zhǔn)以及風(fēng)險等級評估標(biāo)準(zhǔn)。

3.2風(fēng)險識別

在對軟件集成項目進(jìn)行風(fēng)險識別時，主要包括4個方面的風(fēng)險識別：軟件開發(fā)風(fēng)險識別、集成環(huán)境風(fēng)險識別、項目實施風(fēng)險識別以及建設(shè)單位之間組織關(guān)系的風(fēng)險識別。在對軟件集成項目進(jìn)行風(fēng)險識別時要嚴(yán)格按照制定好的各個標(biāo)準(zhǔn)進(jìn)行評估。

3.3風(fēng)險分析

對識別出來的潛在風(fēng)險要進(jìn)行合理的分析，以確定潛在風(fēng)險是否會出現(xiàn)、風(fēng)險的嚴(yán)重程度對軟件集成項目的影響程度等。與風(fēng)險識別相同，風(fēng)險分析也是從4個方面進(jìn)行分析。

3.4風(fēng)險評價

風(fēng)險評價是風(fēng)險分析的進(jìn)一步工作，對風(fēng)險分析后的結(jié)果進(jìn)行再次分類，以確定風(fēng)險的危害程度，對風(fēng)險進(jìn)行評價有利于對發(fā)生的風(fēng)險提出解決對策。

4“核高基重大專項”風(fēng)險應(yīng)對

根據(jù)風(fēng)險評估的結(jié)果，已經(jīng)可以區(qū)分出風(fēng)險的種類、風(fēng)險對軟件集成項目的影響程度等，對此承建單位應(yīng)該對不同的風(fēng)險采取不同的應(yīng)對措施，在進(jìn)行風(fēng)險應(yīng)對時應(yīng)該有計劃地進(jìn)行而不是盲目地開展，其主要過程主要包括選擇風(fēng)險應(yīng)對方式、制定風(fēng)險應(yīng)對計劃以及對采取措施的風(fēng)險進(jìn)行監(jiān)控，需要注意的是在進(jìn)行風(fēng)險監(jiān)控時要按照風(fēng)險的類別進(jìn)行監(jiān)控。

5結(jié)論

本文在分析軟件集成項目風(fēng)險管理時，以“核高基重大專項”項目為例，簡要介紹了“核高基重大專項”項目的基本特征和風(fēng)險管理框架，對軟件項目進(jìn)行風(fēng)險管理，包括制定風(fēng)險評估標(biāo)準(zhǔn)、風(fēng)險識別、風(fēng)險分析、風(fēng)險評價以及對風(fēng)險采取應(yīng)對措施并對風(fēng)險進(jìn)行有效監(jiān)控等。本文所形成的成果不僅僅適用于“核高基重大專項”項目，對其他的軟件集成項目風(fēng)險管理也具有參考價值和借鑒意義。endprint