軟件開發(fā)過程中的風險管理

摘? 要：為防止發(fā)生重大軟件開發(fā)風險，從企業(yè)管理與軟件開發(fā)經(jīng)驗等諸多方面出發(fā)，認真研究可能會出現(xiàn)的風險及其處理方法，并綜合開發(fā)軟件過程中各個環(huán)節(jié)的實際狀況，以確定最終的風險預防方法，并希望為有關領域發(fā)展提出合理的建議和看法。

關鍵詞：軟件開發(fā);風險分析;質量控制措施

一、對軟件系統(tǒng)產(chǎn)品研發(fā)的公司風險分析方法

因為軟件系統(tǒng)產(chǎn)品和服務流程的特點，導致了計算機軟件系統(tǒng)公司在研發(fā)周期中面臨著很多不確定因素，這也正是軟件系統(tǒng)產(chǎn)品研發(fā)的經(jīng)營風險所在。對軟件系統(tǒng)產(chǎn)品研發(fā)的公司風險管理過程一般可包括以下二個基礎步驟：風險評價與風險管理。風險評估主要包含了經(jīng)營風險識別、風險分類和風險優(yōu)先級順序;而風險控制主要包含了風險規(guī)劃流程，風險處理流程和風險監(jiān)控流程。其中經(jīng)營風險識別與分類是風險控制中最為關鍵的一步，因為只有識別與分析方法在軟件工程項目發(fā)展中出現(xiàn)的經(jīng)營風險，才能采取適當?shù)男袆?，并提出適當?shù)娘L險管理對策。而軟件工程項目的投資風險重點表現(xiàn)在如下幾方面。

（一）需要經(jīng)營風險。應用需求風險一般有：模糊或變異的應用要求，必將造成了信息系統(tǒng)實際需要的紊亂;文件不能正確記載信息系統(tǒng)的實際需要;接口文件不統(tǒng)一，并可能存在著灰度和岐義;需要隨著客戶方面員工的發(fā)生變化而更改;對軟件可靠性分析與可接受標準的要求與定義并不清楚;對系統(tǒng)不切實際的期待，包含生產(chǎn)進度、技術問題等;對商業(yè)軟件產(chǎn)品定位不清而造成的客戶需求與困惑。

（二）項目管理風險。管理風險主要有：項目角色和權責不清楚或界定錯誤，會導致不協(xié)調的活動、不合理的職責負擔，以及工作重點不明顯;項目管理角色和責任也不能被完全認識。項目中缺少或沒有有效的管理人員，對產(chǎn)品實施必要的內部評審;項目匯報內容不真實，或要點不明顯;管理制度不到位。

（三）人員風險。人力資源風險主要分為人員編制結構不合理、員工流動性大、工作隊伍成員之間沒有協(xié)作精神、疏忽或缺乏時間開展必要的項目訓練、員工沒有必勝的上進心、人力資源工作環(huán)境低劣等。

（四）開發(fā)環(huán)境風險。與新開發(fā)環(huán)境有關的主要風險有：新開發(fā)工具沒有按時做到甚至沒有預想的那么高效，開發(fā)者急需時機重新創(chuàng)建工作環(huán)境和轉換新的開發(fā)工具;新的開發(fā)工具的學習期遠比預想的漫長，而且工作內容繁雜：基礎設施擁堵、設備混亂損壞、無法按時做到，或是設備雖齊全但卻不配套。

（五）產(chǎn)品設計技術風險。產(chǎn)品設計技術風險主要有：選用不了解行業(yè)業(yè)務特征的開發(fā)商;設計項目的目標、范圍超出了設計項目組的實際承受能力;使用不了解或者欠完善先進的開發(fā)工具、不適應業(yè)務特征的分析模型;設計品質降低，分別研發(fā)的模塊無法高效集成，必須重新設計或制造;部分必要的功能無法使用現(xiàn)成的代碼或者庫完成，開發(fā)者也不得不采用開發(fā)新的庫或自己設計開發(fā)新的功能;代碼或者庫品質降低。導致必須進行額外的試驗，修改設計錯誤，甚至重復制作等，這些因素無疑都會讓項目陷入毀滅性的風險境地。

（六）開發(fā)過程風險。開發(fā)過程風險主要有：不切實際的時間和成本要求;項目中缺乏富有經(jīng)驗的資深研究成員;應用于沒有經(jīng)過充分驗證的最新技術、新研發(fā)平臺，導致系統(tǒng)最終崩潰;對軟件開發(fā)規(guī)劃的調整，未能充分考慮項目的規(guī)模和現(xiàn)實狀況;開發(fā)工具未能全面集成;客戶文件格式和維護能力與當前的發(fā)展環(huán)境不符。

二、風險防范與控制措施

（一）加強交流互動。信息溝通困難是軟件開發(fā)流程中風險的原因所在，所以，就應該強化企業(yè)內部與客戶之間的技術溝通，正是基于如此，企業(yè)不但能夠在需要變化之時隨機應變，同時也能夠在產(chǎn)品發(fā)展中途實現(xiàn)技術的變化與創(chuàng)新。在術語交流方面也能夠實現(xiàn)語言統(tǒng)一，不但便于與顧客和生產(chǎn)方溝通，而且便于與生產(chǎn)方內部的各個單位進行溝通，在適當時候，企業(yè)甚至還能夠直接進行一個交接的翻譯人員，可以直接為各個部門進行產(chǎn)品翻譯工作，這就能夠極大降低生產(chǎn)員的工作壓力，從而提升企業(yè)管理工作的有效性。

（二）引進了經(jīng)驗豐富的研究人員。通過使用經(jīng)驗豐富的、滿足技術審核要求的開發(fā)人員來管理軟件項目建設，并通過所提出的風險應對措施，實現(xiàn)了軟件發(fā)展的平穩(wěn)性與可控制。而盡管各種戰(zhàn)略都具有著巨大的實用性，但由于經(jīng)營風險并非總是只發(fā)生一次的，也并非總是一成不變的，所以，還需要由管理層員工繼續(xù)對戰(zhàn)略加以創(chuàng)新，從而保證生產(chǎn)項目的穩(wěn)定進行，軟件人才也不至于因此中斷，而相應的軟件服務質量也就會大大提高。

（三）建立有效協(xié)作的隊伍。有效協(xié)作的管理隊伍中，各個部門各司其職，每個人竭盡所能，都能夠找出符合自身的一項職責，各盡所能，人員間也能夠互為交流經(jīng)驗，各個單位間也能夠交流意見和協(xié)作，應用部分人員也能夠參與其中，通過人員和各個單位間的互動，將使得產(chǎn)品的適用性提高。在管理者的統(tǒng)籌調度下，對產(chǎn)品的開發(fā)進度進行了嚴格控制，對項目的品質將會提高。

（四）運用科學進行風險預防。從風險管理的角度開展對生產(chǎn)過程的審計，通過羅列出各種危險的類型，對危險程度加以大范圍確定，從而盡可能正確地預防危險，以便于減少因風險所造成的經(jīng)濟損失。對于供求風險而言，則必須保持當前的供需，對新的供需必須有效把握后，方可開展下一個生產(chǎn)。對于科技風險而言，則必須將專門的人員配置在前線，以期時時注意科技變化造成的經(jīng)營風險等。

結語

由于將軟件工程和普通工程比較，其特點主要表現(xiàn)在抽象性方面。本文就在軟件開發(fā)流程中的各個環(huán)節(jié)，對軟件開發(fā)中的風險進行了剖析，列出了一些開發(fā)流程中可能出現(xiàn)的風險，并給出了具體的管理方法。但由于軟件開發(fā)中的風險往往是復雜多變的，有許多隱藏的潛在風險，因此必須在總體上、全過程上對風險展開深入細致地研究。

參考文獻：

[1] 王亮. 中小軟件開發(fā)企業(yè)會計核算與監(jiān)督的風險及控制[J]. 現(xiàn)代商業(yè)，2014（4）：251-252.

[2] 幸莉仙，韓玢，黃慧蓮. AHP與FUZZY在軟件開發(fā)項目風險管理中的綜合應用[J]. 計算機系統(tǒng)應用，2012，21（4）：161-164.

[3] 陶劉強，成筠. 淺析軟件開發(fā)中的風險管理[J]. 中國管理信息化（綜合版），2006，9（2）：86-88.

[4] 李燁楠，張鵬，饒維，等. CFX軟件在含硫天然氣開發(fā)環(huán)境風險評價中的應用*[J]. 油氣田環(huán)境保護，2016，26（1）：38-41.

[5] 高新. 軟件測試過程中的質量管理及風險應對分析[J]. 無線互聯(lián)科技，2019，16（13）：31-32.

作者簡介：于國泰， 男 ，黑龍江省密山， 漢族 ：1994年7月15日 ，大學本科， 信息安全管理與前段感知，? 助理工程師 。