项目管理中风险分析的基本概念24319.docx

项目管理中风险分析的基本概念摘要：在进进行大型型的软件件项目开开发中，往往往需要要采用许许多新的的、复杂杂的技术术，投入入巨额的的资金，组组织庞大大的研制制队伍，以以及持续续相当长长的研制制时间。这这些都会会带来种种种难以以预见的的不确定定性因素素，造成成失败的的风险。本本文对项项目管理理中风险险分析的的基本概概念进行行了较为为详细地地探讨，具具有一定定的指导导意义。关键词：风风险分析析 种类类 步骤骤 方法法 原则则1、引言由于软件项项目的研研制需要要开发新新的技术术，或使使用许多多已经过过验证的的技术和和产品，但但产品生生产数目目一般较较少，这这些技术术和加工工工艺不不容易达达到成熟熟或定型型的程度度。且大大型项目目的研制制需要长长时间大大规模的的组织、指指挥协调调工作，以以及漫长长的研制制周期等等，都会会带来种种种难以以预见的的不确定定性因素素。这些些不确定定因素的的存在使使得软件件项目能能否按照照预定的的计划费用用、进度度和性能能完成研研制任务务往往难难以预料料，不可可能做到到研制完完全成功功，存在在着失败败的风险险。所以以在项目目研制的的可行性性分析和和方案认认证时，加加强方案案风险分分析是十十分必要要的。对风险的研研究自七七十年代代末开始始，其应应用的风风险分析析方法与与可靠性性分析方方法类似似，或在在此基础础上进行行扩充。目目前，在在风险研研究方面面，比较较著名的的方法有有GERRT（图图解评审审技术），VVERTT（风险险评审技技术），RRSINNET（风风险信息息系统与与网络评评审技术术）和SSLAMM（多功功能构模模仿真语语言）等等。GEERT的的基本特特点是可可以直接接对网络络模型进进行计算算机仿真真分析，其其模型元元素与相相应的分分析程序序相配合合，可以以用来描描述复杂杂的排队队系统、项项目管理理及生产产线方面面的问题题，应用用十分简简便、灵灵活，而而对时间间、费用用、性能能方面的的问题不不太适合合；SLLAM是是一种以以FORRTRAAN为基基础的构构模仿真真语言，可可进行离离散网络络、连续续系统及及离散事事件的综综合仿真真，能适适应多种种构模需需要，但但提供资资源模块块有限，仿仿真不能能进行全全过程支支持，不不能支持持图形建建模等不不足；VVERTT可处理理时间、费费用、性性能等关关键性风风险参数数，能对对多目标标优化，具具有较大大的实用用价值。在在这些风风险方法法中，VVERTT对于时时间、费费用和性性能三个个指标在在处理水水平上平平等对待待，既可可独立地地进行并并行处理理，也可可通过数数学关系系式而相相互联系系起来进进行处理理；节点点的逻辑辑功能丰丰富，活活动上的的三项指指标都可可用一定定的概率率分布、直直方图或或数学关关系式来来描述，因因而VEERT网网络模型型比较接接近实际际系统的的要求；VERRT对于于费用和和性能这这二项指指标，可可按用户户的需要要灵活地地加以应应用。2、风险分分析的概概念风险的定义义是：对对目前所所采取的的行动，在在未来没没有达到到预期结结果（失失败）的的可能性性。其大大小可用用失败的的概率和和失败的的后果两两个变量量来标识识。风险分析有有狭义和和广义两两种，狭狭义的风风险分析析是指通通过定量量分析的的方法给给出完成成任务所所需的费费用、进进度、性性能三个个随机变变量的可可实现值值的概率率分布。而而广义的的风险分分析则是是一种识识别和测测算风险险，开发发、选择择和管理理方案来来解决这这些风险险的有组组织的手手段。它它包括风风险识别别、风险险评估和和风险管管理三方方面的内内容。本本文中论论及风险险分析时时，都采采用后一一种定义义。图11是表示示风险分分析过程程的一个个简图。    图图1 风风险分析析过程简简图风险识别是是指确定定哪些可可能导致致费用超超支、进进度推迟迟或性能能降低的的潜在问问题，并并定性分分析其后后果。在在这一步步须作的的工作是是分析系系统的技技术薄弱弱环节及及不确定定性较大大之处，得得出系统统的风险险源，并并将这些些风险源源组合成成一格式式文件供供以后的的分析参参考。它它属于定定性分析析的范围围。风险险评估是是指对潜潜在问题题可能导导致的风风险及其其后果实实行量化化，并确确定其严严重程度度。这其其中可能能牵涉到到多种模模型的综综合应用用，最后后得到系系统风险险的综合合印象。而而风险管管理则是是指在风风险识别别及风险险分析的的基础上上采取各各种措施施来减小小风险及及对风险险实施监监控。这这也可以以说是风风险分析析的最终终目的。作为对风险险概念的的进一步步界定，本本文将简简单介绍绍风险中中的两种种不同类类型及风风险分析析与可靠靠性分析析的区别别。2.1、系系统运行行及项目目研制风风险为进一步明明了风险险分析的的概念，我我们必须须注意到到两类不不同的风风险。第一类风险险是系统统运行风风险。指指当一部部分系统统运行时时，由于于种种不不确定性性因素或或系统本本身硬件件或组元元的失效效而造成成预定任任务的完完成不确确定性以以及由此此而带来来的系统统设备的的损坏或或人员的的伤亡。这这类风险险由于其其明显的的危害性性及影响响性，目目前进行行研究得得较多，有有代表性性的如大大型航天天软件的的运行风风险管理理。已经经发展成成熟的分分析方法法有如FFMECCA（失失效模式式与效应应分析）、FFTA（故故障树分分析）、EETA（事事件树分分析）及及事件树树/故障障树分析析量化基基础上的的PRAA（风险险概率评评估）和和DPRRA（动动态概率率风险评评估）等等。第二类风险险是项目目研制风风险，这这也是本本文的主主要研究究范围。它它是指大大型项目目研制开开发过程程中，由由于技术术的难以以保证、管管理的不不得力及及经费的的拖延导导致研制制出的系系统性能能降低、费费用超标标、进度度延迟等等。这类类风险由由于其危危害呈隐隐性，目目前进行行研究得得较少。项项目研制制风险一一般包括括技术风风险、进进度风险险及费用用风险。两类风险的的不同之之处在于于，对于于系统运运行风险险，系统统已经存存在，因因对其分分析必须须从单个个硬件或或主元的的失效及及其综合合影响上上考虑。而而作为项项目研制制风险，由由于并无无一确定定的系统统，系统统研制成成功本身身便是研研制任务务的状态态之一，这这决定了了它的分分析方法法与上述述不同，不不能针对对硬件分分析，而而须从事事件的角角度上进进行考察察。两类类风险的的另一个个不同之之处在于于项目风风险的非非刚性。所所谓非刚刚性是指指当风险险源导致致风险发发生以后后，造成成的后果果可以修修复。2.2、系系统运行行风险与与可靠性性系统运行风风险与可可靠性分分析是两两个极易易混淆的的概念，它它们都是是指对于于某种工工艺过程程或设备备的失效效或运行行状态的的研究。但但其分析析的目的的却有所所不同，有有必要在在此作一一简单的的区分。可靠性的定定义是系系统在一一定时间间内能够够完成规规定任务务的概率率。其研研究的范范畴在于于系统硬硬件或组组元的耐耐用程度度，研究究的最后后结果是是系统整整体失效效随时间间而变化化的可能能性。而而系统运运行风险险则是研研究这种种失败可可能对社社会造成成的危害害，其最最后结果果是造成成的系统统设备损损坏的或或人员伤伤亡的期期望值。3、风险种种类对软件项目目的管理理部门来来说，在在做出与与规定费费用按规规定时间间交付规规定产品品或达到到规定性性能水平平的决断断时，风风险是永永远存在在的。软软件项目目管理部部门因风风险而导导致工作作失败有有三种方方式：产产品达不不到规定定的性能能水平、实实际费用用过高、交交付过迟迟等。就就一个项项目而言言，其面面临的风风险可分分为五个个方面：技术（与与性能有有关）、保保障性（与与性能有有关）、计计划（与与环境有有关）、费费用和进进度。3.1、技技术风险险技术风险可可以定义义为发展展某项新新设计所所包含的的风险，发发展这项项设计的的目的是是要将性性能水平平在原有有基础上上提高一一步，但但也可能能因为受受到某些些新的约约束条件件的作用用而使性性能水平平原封未未动，甚甚至反而而有所下下降。技技术风险险的性质质和原因因随军用用系统的的设计而而各不相相同。许许多技术术风险往往往是由由于对新新系统和和新设备备提出前前所未有有的性能能要求造造成的。3.2、计计划风险险计划风险是是包括获获取和使使用一些些可能不不受软件件项目控控制但又又可能影影响软件件项目方方向的可可用资源源和活动动。计划划风险一一般不会会与改善善技术水水平有直直接关系系。计划划风险可可按一些些因素的的性质和和来源分分类，这这些因素素有可能能中断软软件项目目实施计计划。造造成软件件中断的的因素主主要以下下几种：（1）与与软件项项目直接接有关的的高层权权力机构构决策造造成的中中断；（22）一些些影响软软件项目目的事件件或行动动造成的的中断；（3）主主要由于于一些不不能预见见的与生生产有关关的问题题造成的的中断；（4）因因能力不不足造成成的中断断。3.3、保保障性风风险保障性风险险是与系系统的部部署和维维修有关关的风险险，这些些系统指指目前正正在研制制或正在在部署的的系统。保保障性风风险包含含有技术术和计划划两个方方面风险险的特征征。构成成综合后后勤保障障要素潜潜在的十十种风险险源要素素是：（11）维修修规划；（2）人人力和人人员；（33）保障障设备；（4）技技术资料料；（55）训练练；（66）训练练保障；（7）计计算机资资料保障障；（88）设施施；（99）包装装、装卸卸、存储储和运输输；（110）设设计接口口。3.4、费费用和进进度风险险一些性能和和设计技技术问题题有时要要靠增加加费用和和延长进进度来解解决，这这往往会会使问题题变得复复杂化。费费用和进进度增长长指预计计软件项项目费用用和进度度与实际际费用和和时间之之间的差差异。因因此，费费用和进进度增长长会造成成两个主主要的费费用/进进度风险险区：预预计时定定下不合合理的低低费用/进度目目标所造造成的风风险；要要想满足足合理的的费用/进度目目标，软软件项目目就必须须给定一一个谨慎慎的风险险。4、风险分分析的步步骤风险分析试试图定量量回答一一些问题题，这些些问题与与为了完完成某个个特定任任务所研研制的软软件和硬硬件性能能上固有有的效果果范围有有关，也也与人们们自身相相互因素素的作用用和影响响有关。风风险分析析人员确确定风险险的方法法是：把把不希望望的事件件发生的的概率与与每个可可预见的的后果的的大小相相结合。一般地，系系统运行行风险分分析可以以分为以以下四个个步骤：(1) 风险险识别、检检测某种种情况，确确定潜在在的风险险范围；(2) 风险险量化，确确定事件件发生的的概率以以及产生生的后果果；(33) 风风险影响响评估和和方案选选择，定定量计算算发生风风险的后后果和选选择行动动方案；(4) 风险险处理计计划，描描述处理理风险的的各种方方法，并并推荐具具体的处处理风险险的行动动。项目目风险分分析步骤骤也可以以这些步步骤为参参考。5、风险分分析的方方法我们知道，对对于风险险分析所所作的工工作大多多局限于于任务风风险分析析当中。这这些方法法对于考考虑项目目风险领领域的分分析方法法也有一一定意义义，风险险分析方方法可分分为定性性和定量量两种，定定量的风风险分析析方法是是在定性性的基础础上而实实现的。下下面，我我们对这这两类风风险分析析方法作作简要的的论述。5.1、定定性风险险分析方方法定性风险分分析的目目的是界界定风险险源，并并初步判判明风险险的严重重程度，以以给出系系统风险险的综合合印象，表表1是一一些定性性风险分分析方法法的简介介。易于于看出，初初步危险险分析是是用于识识别系统统中可能能存在的的风险源源，而以以下的几几种方法法则用于于定性地地量化各各种风险险源可能能对系统统造成的的破坏，从从而判明明系统风风险大小小。表1 各种种定性风风险评价价方法的的总结与与比较      5.2、定定量风险险分析方方法定量风险分分析是在在定性分分析的逻逻辑基础础上，给给出各个个风险源源的风险险量化指指标及其其发生概概率，再再通过一一定的方方法合成成，得到到系统风风险的量量化值。它它是基于于定性风风险分析析基础上上的数学学处理过过程。现现发展较较为成熟熟的方法法有PRRA（概概率风险险评估）,DPRRA（动动态风险险概率评评估）及及仿真通通用软件件VERRT（风风险评审审技术）等等。PRA和DDPRAA都是在在FTAA分析基基础上的的量化，在在可靠性性及运行行系统风风险分析析领域内内应用广广泛。稍稍作改造造，我们们便可将将其运用用到项目目风险分分析领域域。其分分析步骤骤如下：（1）识识别项目目研制过过程中的的困难环环节，找找出风险险源；（22）对各各风险源源考察其其在项目目研制中中的地位位，及相相互逻辑辑关系，给给出项目目的风险险源树；（3）标标识各风风险源后后果大小小，及风风险概率率；（44）对风风险源通通过逻辑辑及数学学方法进进行组合合，最后后得到系系统风险险的度量量。如果果是用DDPRAA进行评评估，则则尚须考考虑它们们在时间间上的关关系。另一种被广广泛运用用于风险险评估的的方法是是VERRT 。VVERTT是国外外在八十十年代初初期发展展的一通通用仿真真软件，它它对项目目研制构构造过程程网络，将将各种复复杂的逻逻辑关系系抽象为为时间、费费用、性性能的三三元组的的变化。网网络模型型面向决决策，统统筹处理理时间、费费用 、性性能等风风险关键键性参数数，有效效地解决决多目标标最优化化问题，具具有较大大的实用用价值。它它的原理理是通过过丰富的的节点逻逻辑功能能，控制制一定的的时间流流、费用用流和性性能流流流向相应应的活动动。每次次仿真运运行，通通过蒙特特卡洛模模拟，这这些参数数流在网网络中按按概率随随机流向向不同的的部分，经经历不同同的活动动而产生生不同的的变化，最最后至某某一终止止状态。用用户多次次仿真后后，通过过节点收收集到的的各参数数了解系系统情况况以辅助助决策。如如果网络络结构合合理，逻逻辑关系系及数学学关系正正确，且且数据准准确，我我们可以以较好地地模拟实实际系统统研制时时间、费费用及性性能的分分布，从从而知道道系统研研制的风风险。6、风险分分析的原原则在风险分析析时，应应该遵循循一些分分析原则则。下面面是进行行风险分分析的几几个一般般性原则则：（1）风险险分析是是软件设设计的一一部分，就就像应力力分析是是传统软软件设计计实践的的部分一一样；      （2）风风险分析析是正式式的、严严谨的、定定量化的的；     （33）风险险分析的的目的是是为了支支持决策策，应当当把风险险分析作作为系统统软件设设计和研研制过程程的一部部分，而而不应该该过迟而而无法做做出主要要的改变变和资金金的压力力强迫在在安全性性和可靠靠性上妥妥协，而而这种妥妥协不能能接受的的情况下下，作为为一种反反省进行行；     （44）风险险分析可可以按各各种等级级的详细细程度、彻彻底程度度和精密密程度来来进行；     （55）风险险分析详详细、彻彻底、精精确程度度与分析析项目的的重要性性和环境境潜在的的破坏程程度大小小相一致致；     （66）在一一个项目目的早期期概念阶阶段，能能够而且且应该实实施近似似的风险险分析，随随着设计计的逐渐渐开展，风风险分析析的精度度和详细细程度也也随之提提高。