?。?）定義項目的水平參照值
　?。?）找出每組[ri , li, xi，yi]與每個水平參照值間的關(guān)系
　?。?）估計一組臨界點以定義項目的終止區(qū)域
　　（4）估計風險組合將如何影響風險水平參照值

　　4.3 估計損失的大小

　　表1是風險分析表的一個例子，可以建立一個用風險、損失概率、損失大小和期望風險這樣的風險評估表。

　　在表1所示的風險估價的例子中，一個理論項目已經(jīng)識別了從1到20周期間的潛在的幾個風險，風險發(fā)生的概率范圍在5%到50%之間。在現(xiàn)實的項目中，可能會識別出比此表要多得多的風險。

　　損失的大小常常比概率更容易受到控制。在以上的例子中，可以很精確地估計出完全支持自動從主機更新數(shù)據(jù)的時間是20個月。根據(jù)管理層將在何時討論項目建議書,可以知道項目不是在2月1日就是3月1日會被批準。如果假定會在2月1日批準，項目被批準的風險大小會比期望的長一些，也就是1個月時間。

　　如果損失的大小不容易直接估計出來，可以將損失分解為更小的部分，再對其進行評估，然后將各部分評估結(jié)果累加，形成一個合計評估值。例如，如果使用3種新編程工具，可以單獨評估每種工具未達到預期效果的損失，然后再把損失加到一起，這要比總體評估容易多了。

　　4.4 評估損失的概率

　　評估損失的概率要比評估損失大小更具有主觀性。這里有許多實踐方法可以提高主觀評估的準確度。有以下方法：

　　由最熟悉系統(tǒng)的人評估每個風險的發(fā)生概率，然后保留一份風險評估審核文件。
　　使用Delphi法或少數(shù)服從多數(shù)的方法。使用Delphi法，必須要求每個人對每個風險進行獨立地評估，然后討論（口頭或紙上）每個評估的合理性，特別是最高和最低的那個。一輪輪討論，直到達成共識。 ? 使用“形容詞標準”。首先讓每個人用表示可能性的形容詞短語選擇風險的級別，如非?？赡堋⒑芸赡?、可能、或許、不太可能、不可能、和根本不可能。然后把可能性的評估轉(zhuǎn)換為數(shù)量化的評估（Boehm1989）。

　　4.5 整個項目超限和緩沖

　　實際上，表1中表示的期望風險的計算數(shù)值來源于一個被稱為“期望值”的統(tǒng)計術(shù)語。設(shè)計欠佳引起的風險如果真正發(fā)生將花費15周的時間。既然它不是100%地會發(fā)生，當然不能預計損失15周時間。但它也不是沒有可能發(fā)生，所以也不應(yīng)指望不會發(fā)生損失。統(tǒng)計學認為，預計損失的數(shù)量是概率乘以損失大小，即15%乘以15周。因此，在這個例子中，預計的是損失2.25周。由于只是談?wù)撚媱濓L險，可以累加所有的風險暴露量來得到項目的全部可預料超標值。這個項目可預料的超標值是12.8到13.2周，這就是如果不做任何風險管理的話有可能超過計劃的周數(shù)。

　　超出預期值的大小為整個項目風險控制級別的確定提供了依據(jù)。如果例子中的項目是個25周的項目，超出預期值的12.8到13.2周就很明顯需要進行風險管理了。

　　5 風險管理策略

　　風險管理策略就是輔助項目組建立處理項目風險的策略。項目開發(fā)是一個高風險的活動，如果項目采取積極的風險管理策略，就可以避免或降低許多風險，反之，就有可能使項目處于癱瘓狀態(tài)。一般來講，一個較好的風險管理策略應(yīng)滿足以下要求：

　　（1）在項目開發(fā)中規(guī)劃風險管理，盡量避免風險
　?。?）指定風險管理者，監(jiān)控風險因素
　　（3）建立風險清單及風險管理計劃
　?。?）建立風險反饋渠道

　　6 風險駕馭和監(jiān)控

　　風險的駕馭與監(jiān)控主要靠管理者的經(jīng)驗來實施，它是利用項目管理方法及其它某些技術(shù)，如原型法、軟件心理學、可靠性等來設(shè)法避免或轉(zhuǎn)移風險。風險的駕馭和監(jiān)控活動可用圖3 來表示。

　　6.1 建立風險駕馭與監(jiān)控計劃

　　從風險的駕馭與監(jiān)控活動要寫入RMMP（Risk Monitoring and Management Plan風險駕馭與監(jiān)控計劃）。RMMP記述了風險分析的全部工作，并且作為整個項目計劃的一部分為項目管理人員所使用。

　　風險管理策略可以包含在軟件項目計劃中，也可以組織成一個獨立的風險緩解、監(jiān)控和管理計劃（RMMP計劃）。RMMP計劃將所有風險分析工作文檔化，并由項目管理者作為整個項目計劃中的一部分來使用。一旦建立了RMMP計劃，且項目開始啟動，則風險緩解及駕馭及監(jiān)控步驟也開始了。正如前面討論的，風險緩解是一種問題避免活動。風險駕馭及監(jiān)控則是一種項目跟蹤活動，它有三個主要目標： ? 判斷一個預測的風險是否事實、是否發(fā)生。

　　進行風險再估計，確保針對某個風險而制定的風險消除活動正在使用。
　　收集可用于將來進行風險分析的信息。
　　風險駕馭及監(jiān)控的策略如下：
　　與在職人員協(xié)商，確定人員流動原因。
　　在項目開始前，把緩解這些流動原因的工作列入風險駕 馭計劃。 
　　項目開始時，要作好人員流動的思想準備，并采取一些措施確保人員一旦離開時，項目仍能繼續(xù)。
　　制定文檔標準，并建立一種機制，保證文檔及時產(chǎn)生。

　　對所有工作進行細微詳審，使更多人 

　　人能夠按計劃進度完成自己的工作。
　　對每個關(guān)鍵性技術(shù)人員培養(yǎng)后備人員。
　　在考慮風險成本之后，決定是否采用上述策略。

　　6.2 軟件項目風險追蹤工具

　　追蹤風險的一個辦法是將風險輸入缺陷追蹤系統(tǒng)中，缺陷追蹤系統(tǒng)能將風險項目標示為已解決或尚未處理等狀態(tài)，也能指定解決問題的項目團隊成員，并安排處理順序?？蓪④浖L險項目依序排列出來，按照缺陷存在的時間與負責者等資料排列。這樣，缺陷追蹤系統(tǒng)就是追蹤風險的工作能更好執(zhí)行并且不那么單調(diào)。

　　7 結(jié)束語

　　　軟件項目風險管理是一種特殊的規(guī)劃方式，當對軟件項目有較高的期望值時，一般都要進行風險分析。進行過大中型項目開發(fā)的人都親身體驗到許多事情可能出錯，最成功的項目就是采取積極的步驟對要發(fā)生或即將發(fā)生的風險進行管理。對任何一個軟件項目，可以有最佳的期望值，但更應(yīng)該要有最壞的準備，“最壞的準備”在項目管理中就是進行項目的風險分析。