项目管理中风险分析的基本概念(1)42381164723.docx

项目管理中中风险分析析的基本概概念摘要：在进进行大型的的软件项目目开发中，往往往需要采采用许多新新的、复杂杂的技术，投投入巨额的的资金，组组织庞大的的研制队伍伍，以及持持续相当长长的研制时时间。这些些都会带来来种种难以以预见的不不确定性因因素，造成成失败的风风险。本文文对项目管管理中风险险分析的基基本概念进进行了较为为详细地探探讨，具有有一定的指指导意义。关键词：风风险分析 种类 步步骤 方法法 原则1、引言由于软件项项目的研制制需要开发发新的技术术，或使用用许多已经经过验证的的技术和产产品，但产产品生产数数目一般较较少，这些些技术和加加工工艺不不容易达到到成熟或定定型的程度度。且大型型项目的研研制需要长长时间大规规模的组织织、指挥协协调工作，以以及漫长的的研制周期期等，都会会带来种种种难以预见见的不确定定性因素。这这些不确定定因素的存存在使得软软件项目能能否按照预预定的计划划费用用、进度和和性能完成成研制任务务往往难以以预料，不不可能做到到研制完全全成功，存存在着失败败的风险。所所以在项目目研制的可可行性分析析和方案认认证时，加加强方案风风险分析是是十分必要要的。对风险的研研究自七十十年代末开开始，其应应用的风险险分析方法法与可靠性性分析方法法类似，或或在此基础础上进行扩扩充。目前前，在风险险研究方面面，比较著著名的方法法有GERRT（图解解评审技术术），VEERT（风风险评审技技术），RRSINEET（风险险信息系统统与网络评评审技术）和和SLAMM（多功能能构模仿真真语言）等等。GERRT的基本本特点是可可以直接对对网络模型型进行计算算机仿真分分析，其模模型元素与与相应的分分析程序相相配合，可可以用来描描述复杂的的排队系统统、项目管管理及生产产线方面的的问题，应应用十分简简便、灵活活，而对时时间、费用用、性能方方面的问题题不太适合合；SLAAM是一种种以FORRTRANN为基础的的构模仿真真语言，可可进行离散散网络、连连续系统及及离散事件件的综合仿仿真，能适适应多种构构模需要，但但提供资源源模块有限限，仿真不不能进行全全过程支持持，不能支支持图形建建模等不足足；VERRT可处理理时间、费费用、性能能等关键性性风险参数数，能对多多目标优化化，具有较较大的实用用价值。在在这些风险险方法中，VVERT对对于时间、费费用和性能能三个指标标在处理水水平上平等等对待，既既可独立地地进行并行行处理，也也可通过数数学关系式式而相互联联系起来进进行处理；节点的逻逻辑功能丰丰富，活动动上的三项项指标都可可用一定的的概率分布布、直方图图或数学关关系式来描描述，因而而VERTT网络模型型比较接近近实际系统统的要求；VERTT对于费用用和性能这这二项指标标，可按用用户的需要要灵活地加加以应用。2、风险分分析的概念念风险的定义义是：对目目前所采取取的行动，在在未来没有有达到预期期结果（失失败）的可可能性。其其大小可用用失败的概概率和失败败的后果两两个变量来来标识。风险分析有有狭义和广广义两种，狭狭义的风险险分析是指指通过定量量分析的方方法给出完完成任务所所需的费用用、进度、性性能三个随随机变量的的可实现值值的概率分分布。而广广义的风险险分析则是是一种识别别和测算风风险，开发发、选择和和管理方案案来解决这这些风险的的有组织的的手段。它它包括风险险识别、风风险评估和和风险管理理三方面的的内容。本本文中论及及风险分析析时，都采采用后一种种定义。图图1是表示示风险分析析过程的一一个简图。    图图1 风险险分析过程程简图风险识别是是指确定哪哪些可能导导致费用超超支、进度度推迟或性性能降低的的潜在问题题，并定性性分析其后后果。在这这一步须作作的工作是是分析系统统的技术薄薄弱环节及及不确定性性较大之处处，得出系系统的风险险源，并将将这些风险险源组合成成一格式文文件供以后后的分析参参考。它属属于定性分分析的范围围。风险评评估是指对对潜在问题题可能导致致的风险及及其后果实实行量化，并并确定其严严重程度。这这其中可能能牵涉到多多种模型的的综合应用用，最后得得到系统风风险的综合合印象。而而风险管理理则是指在在风险识别别及风险分分析的基础础上采取各各种措施来来减小风险险及对风险险实施监控控。这也可可以说是风风险分析的的最终目的的。作为对风险险概念的进进一步界定定，本文将将简单介绍绍风险中的的两种不同同类型及风风险分析与与可靠性分分析的区别别。2.1、系系统运行及及项目研制制风险为进一步明明了风险分分析的概念念，我们必必须注意到到两类不同同的风险。第一类风险险是系统运运行风险。指指当一部分分系统运行行时，由于于种种不确确定性因素素或系统本本身硬件或或组元的失失效而造成成预定任务务的完成不不确定性以以及由此而而带来的系系统设备的的损坏或人人员的伤亡亡。这类风风险由于其其明显的危危害性及影影响性，目目前进行研研究得较多多，有代表表性的如大大型航天软软件的运行行风险管理理。已经发发展成熟的的分析方法法有如FMMECA（失失效模式与与效应分析析）、FTTA（故障障树分析）、EETA（事事件树分析析）及事件件树/故障障树分析量量化基础上上的PRAA（风险概概率评估）和和DPRAA（动态概概率风险评评估）等。第二类风险险是项目研研制风险，这这也是本文文的主要研研究范围。它它是指大型型项目研制制开发过程程中，由于于技术的难难以保证、管管理的不得得力及经费费的拖延导导致研制出出的系统性性能降低、费费用超标、进进度延迟等等。这类风风险由于其其危害呈隐隐性，目前前进行研究究得较少。项项目研制风风险一般包包括技术风风险、进度度风险及费费用风险。两类风险的的不同之处处在于，对对于系统运运行风险，系系统已经存存在，因对对其分析必必须从单个个硬件或主主元的失效效及其综合合影响上考考虑。而作作为项目研研制风险，由由于并无一一确定的系系统，系统统研制成功功本身便是是研制任务务的状态之之一，这决决定了它的的分析方法法与上述不不同，不能能针对硬件件分析，而而须从事件件的角度上上进行考察察。两类风风险的另一一个不同之之处在于项项目风险的的非刚性。所所谓非刚性性是指当风风险源导致致风险发生生以后，造造成的后果果可以修复复。2.2、系系统运行风风险与可靠靠性系统运行风风险与可靠靠性分析是是两个极易易混淆的概概念，它们们都是指对对于某种工工艺过程或或设备的失失效或运行行状态的研研究。但其其分析的目目的却有所所不同，有有必要在此此作一简单单的区分。可靠性的定定义是系统统在一定时时间内能够够完成规定定任务的概概率。其研研究的范畴畴在于系统统硬件或组组元的耐用用程度，研研究的最后后结果是系系统整体失失效随时间间而变化的的可能性。而而系统运行行风险则是是研究这种种失败可能能对社会造造成的危害害，其最后后结果是造造成的系统统设备损坏坏的或人员员伤亡的期期望值。3、风险种种类对软件项目目的管理部部门来说，在在做出与规规定费用按按规定时间间交付规定定产品或达达到规定性性能水平的的决断时，风风险是永远远存在的。软软件项目管管理部门因因风险而导导致工作失失败有三种种方式：产产品达不到到规定的性性能水平、实实际费用过过高、交付付过迟等。就就一个项目目而言，其其面临的风风险可分为为五个方面面：技术（与与性能有关关）、保障障性（与性性能有关）、计计划（与环环境有关）、费费用和进度度。3.1、技技术风险技术风险可可以定义为为发展某项项新设计所所包含的风风险，发展展这项设计计的目的是是要将性能能水平在原原有基础上上提高一步步，但也可可能因为受受到某些新新的约束条条件的作用用而使性能能水平原封封未动，甚甚至反而有有所下降。技技术风险的的性质和原原因随军用用系统的设设计而各不不相同。许许多技术风风险往往是是由于对新新系统和新新设备提出出前所未有有的性能要要求造成的的。3.2、计计划风险计划风险是是包括获取取和使用一一些可能不不受软件项项目控制但但又可能影影响软件项项目方向的的可用资源源和活动。计计划风险一一般不会与与改善技术术水平有直直接关系。计计划风险可可按一些因因素的性质质和来源分分类，这些些因素有可可能中断软软件项目实实施计划。造造成软件中中断的因素素主要以下下几种：（11）与软件件项目直接接有关的高高层权力机机构决策造造成的中断断；（2）一一些影响软软件项目的的事件或行行动造成的的中断；（33）主要由由于一些不不能预见的的与生产有有关的问题题造成的中中断；（44）因能力力不足造成成的中断。3.3、保保障性风险险保障性风险险是与系统统的部署和和维修有关关的风险，这这些系统指指目前正在在研制或正正在部署的的系统。保保障性风险险包含有技技术和计划划两个方面面风险的特特征。构成成综合后勤勤保障要素素潜在的十十种风险源源要素是：（1）维维修规划；（2）人人力和人员员；（3）保保障设备；（4）技技术资料；（5）训训练；（66）训练保保障；（77）计算机机资料保障障；（8）设设施；（99）包装、装装卸、存储储和运输；（10）设设计接口。3.4、费费用和进度度风险一些性能和和设计技术术问题有时时要靠增加加费用和延延长进度来来解决，这这往往会使使问题变得得复杂化。费费用和进度度增长指预预计软件项项目费用和和进度与实实际费用和和时间之间间的差异。因因此，费用用和进度增增长会造成成两个主要要的费用/进度风险险区：预计计时定下不不合理的低低费用/进进度目标所所造成的风风险；要想想满足合理理的费用/进度目标标，软件项项目就必须须给定一个个谨慎的风风险。4、风险分分析的步骤骤风险分析试试图定量回回答一些问问题，这些些问题与为为了完成某某个特定任任务所研制制的软件和和硬件性能能上固有的的效果范围围有关，也也与人们自自身相互因因素的作用用和影响有有关。风险险分析人员员确定风险险的方法是是：把不希希望的事件件发生的概概率与每个个可预见的的后果的大大小相结合合。一般地，系系统运行风风险分析可可以分为以以下四个步步骤：(11) 风险险识别、检检测某种情情况，确定定潜在的风风险范围；(2) 风险量化化，确定事事件发生的的概率以及及产生的后后果；(33) 风险险影响评估估和方案选选择，定量量计算发生生风险的后后果和选择择行动方案案；(4) 风险处处理计划，描描述处理风风险的各种种方法，并并推荐具体体的处理风风险的行动动。项目风风险分析步步骤也可以以这些步骤骤为参考。5、风险分分析的方法法我们知道，对对于风险分分析所作的的工作大多多局限于任任务风险分分析当中。这这些方法对对于考虑项项目风险领领域的分析析方法也有有一定意义义，风险分分析方法可可分为定性性和定量两两种，定量量的风险分分析方法是是在定性的的基础上而而实现的。下下面，我们们对这两类类风险分析析方法作简简要的论述述。5.1、定定性风险分分析方法定性风险分分析的目的的是界定风风险源，并并初步判明明风险的严严重程度，以以给出系统统风险的综综合印象，表表1是一些些定性风险险分析方法法的简介。易易于看出，初初步危险分分析是用于于识别系统统中可能存存在的风险险源，而以以下的几种种方法则用用于定性地地量化各种种风险源可可能对系统统造成的破破坏，从而而判明系统统风险大小小。表1 各种种定性风险险评价方法法的总结与与比较     5.2、定定量风险分分析方法定量风险分分析是在定定性分析的的逻辑基础础上，给出出各个风险险源的风险险量化指标标及其发生生概率，再再通过一定定的方法合合成，得到到系统风险险的量化值值。它是基基于定性风风险分析基基础上的数数学处理过过程。现发发展较为成成熟的方法法有PRAA（概率风风险评估）,DPRAA（动态风风险概率评评估）及仿仿真通用软软件VERRT（风险险评审技术术）等。PRA和DDPRA都都是在FTTA分析基基础上的量量化，在可可靠性及运运行系统风风险分析领领域内应用用广泛。稍稍作改造，我我们便可将将其运用到到项目风险险分析领域域。其分析析步骤如下下：（1）识识别项目研研制过程中中的困难环环节，找出出风险源；（2）对对各风险源源考察其在在项目研制制中的地位位，及相互互逻辑关系系，给出项项目的风险险源树；（33）标识各各风险源后后果大小，及及风险概率率；（4）对对风险源通通过逻辑及及数学方法法进行组合合，最后得得到系统风风险的度量量。如果是是用DPRRA进行评评估，则尚尚须考虑它它们在时间间上的关系系。另一种被广广泛运用于于风险评估估的方法是是VERTT 。VEERT是国国外在八十十年代初期期发展的一一通用仿真真软件，它它对项目研研制构造过过程网络，将将各种复杂杂的逻辑关关系抽象为为时间、费费用、性能能的三元组组的变化。网网络模型面面向决策，统统筹处理时时间、费用用 、性能能等风险关关键性参数数，有效地地解决多目目标最优化化问题，具具有较大的的实用价值值。它的原原理是通过过丰富的节节点逻辑功功能，控制制一定的时时间流、费费用流和性性能流流向向相应的活活动。每次次仿真运行行，通过蒙蒙特卡洛模模拟，这些些参数流在在网络中按按概率随机机流向不同同的部分，经经历不同的的活动而产产生不同的的变化，最最后至某一一终止状态态。用户多多次仿真后后，通过节节点收集到到的各参数数了解系统统情况以辅辅助决策。如如果网络结结构合理，逻逻辑关系及及数学关系系正确，且且数据准确确，我们可可以较好地地模拟实际际系统研制制时间、费费用及性能能的分布，从从而知道系系统研制的的风险。6、风险分分析的原则则在风险分析析时，应该该遵循一些些分析原则则。下面是是进行风险险分析的几几个一般性性原则：（1）风险险分析是软软件设计的的一部分，就就像应力分分析是传统统软件设计计实践的部部分一样；     （2）风风险分析是是正式的、严严谨的、定定量化的；     （3）风风险分析的的目的是为为了支持决决策，应当当把风险分分析作为系系统软件设设计和研制制过程的一一部分，而而不应该过过迟而无法法做出主要要的改变和和资金的压压力强迫在在安全性和和可靠性上上妥协，而而这种妥协协不能接受受的情况下下，作为一一种反省进进行；     （44）风险分分析可以按按各种等级级的详细程程度、彻底底程度和精精密程度来来进行；     （55）风险分分析详细、彻彻底、精确确程度与分分析项目的的重要性和和环境潜在在的破坏程程度大小相相一致；     （66）在一个个项目的早早期概念阶阶段，能够够而且应该该实施近似似的风险分分析，随着着设计的逐逐渐开展，风风险分析的的精度和详详细程度也也随之提高高。