１９８３年在美国风险与保险管理协会年会上，云集纽约的各国专家学者，讨论 并通过了“１０１条风险管理准则”，作为各国风险管理的一般原则。这标志着风 险管理已达到一个新的水平。１９８６年１０月在新加坡召开的风险管理国际学术讨 论会表明，风险管理运动已经走向全球，成为全球范围的国际性运动。
进入二十世纪九十年代后，随着计算机技术的飞速发展，软件产业获得了爆 炸性的增长，与此同时软件项目所涉及的不确定因素日益增多，面临的风险也越 来越多，风险所致损失规模也越来越大，这些都促使科研人员和实际管理人员从
ｍｅｔｈｏｄｓ ａｎｄ ｔｏｏｌｓ ｆｏｒ ｒｉｓｋ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ， ｍｅａｓｕｒｅｍｅｎｔ， ａｓｓｅｓｓｍｅｎｔ ａｎｄ ｔｅｃｈｎｉｑｕｅｓ ａｒｅ ｉｎｔｒｏｄｕｃｅｄ：Ｗｉｔｈ ｒｅｆｅｒｅｎｃｅ ｔｏ ｒｅｌａｔｉｖｅ ｋｎｏｗｌｅｄｇｅ， ｓｏｍｅ ｎｅｗ ｍｏｄｅｌｓ ａｎｄ ｎｅｗ ｍｅｔｈｏｄｓ ｗｉｔｈｉｎ ｅａｃｈ ｓｔｅｐ ｏｆ ｒｉｓｋ ｅｖａｌｕａｔｉｏｎ ｐｒｏｃｅｓｓ ａｒｅ
项目风险管理在两大项目管理体系中都是构成知识领域的重要组成部分，是 近２０年才发展起来的一门综合性边缘科学，是处理由不确定性产生的各种问题 的一整套方法。项目风险管理的核心是对风险评估方法和技术的研究，这也是本 文的研究重点。
１．１．２风险管理的发展现状
人们在一切社会经济活动中，面临着各种各样的风险。从总体上看，风险是 一种客观存在，是不可避免的，而且在一定条件下还带有某些规律性。因此，人 们只能把风险缩减到最小的程度，而不可能将其完全消除。这就要求社会经济各
关键词：风险；风险驱动因子；风险放大系数；模糊评价；蒙特卡罗模拟
Ａｂｓｔｒａｃｔ
Ｉｎ ｔｈｉｓ ｐａｐｅｒ， ａ ｔｈｏｒｏｕｇｈ ｒｅｓｅａｒｃｈ ｏｎ ｒｉｓｋ ｅｖａｌｕａｔｉｏｎ ｍｅｔｈｏｄｓ ａｎｄ
ａｐｐｌｉｃａｔｉｏｎｓ ｏｆ ｐｒｏｊｅｃｔ ｌｉｆｅｃｙｃｌｅ ｍａｎａｇｅｍｅｎｔ ｆｏｒ ｓｏｆｔｗａｒｅ ｐｒｏｊｅｃｔｓ ｆｒｏｍ ｔｈｅ Ｖｉｅｗｐｏｉｎｔ ｏｆ ｐｒｏｊｅｃｔ １ｅａｄｓ ｉｓ ｃａｒｒｉｅｄ ｏｕｔ，ｗｈｉｃｈ ｉｓ ｂａｓｅｄ ｏｎ ｐｒｏｊｅｃｔ
Ｔｈｅ ｍｅｔｈｏｄｓ ｇｉｖｅｎ ａｂｏｖｅ ａｒｅ ａｓ ｅａｓｙ ａｓ ｐｏｓｓｉｂｌｅ ｆｏｒ ｕｓｐｒａｃｔｉｃｅ． Ｔｈｉｓ ｐａｐｅｒ ａｉｍｓ ａｔ ｓｕｐｐｌｙｉｎｇ ａ ｓｔａｎｄａｒｄ， ｓｙｓｔｅｆｌｌｉｃ ａｎｄ ｍｅａｓｕｒａｂｌｅ ｍｅｔｈｏｄ ｓｙｓｔｅｍ ｏｎ ｒｉｓｋ ａｎａｌｙｓｉｓ， ｈａｎｄｌｉｎｇ ａｎｄ
（２）ＴＢＱ ｔ００１ ａｎｄ ｓｔａｎｄａｒｄ ｓｅｔ ｏｆ ｑｕａｎｔｉｆｉｃａｔｉｏｎ．Ｔｈｅ ＴＢＱ ｑｕｅｓｔｉｏｎｎａｉｒｅ
ｍａｋｅｓ ｒｉｓｋ ｉｄｅｎｔｉｆｉｃａｔｉｏｎ ａｎｄ ａｓｓｅｓｓｍｅｎｔ ｏｆ ｃｏｍｐｅｔｅｎｃｅ ｏｆ ｏｒｇａｎｉｚａｔ ｉｏｎ
ｍｏｒｅ ｅａｓｉｅｒ， ａｎｄ ｇｕａｒａｎｔｅｅｓ ｔｈｅ ｆｅａｓｉｂｉｌｉｔｙ ｏｆ ＴＣＱＲ ｍｏｄｅｌ．
ｏｎ ＰＭＢＯＫ． Ｔｈｅ ｆｒ鲫ｅｗｏｒｋ ｉｓ ａ ｔｗｏ—ｔｉｅｒ ｍｏｄｅｌ ａｂｏｕｔ ｒｉｓｋ ｆａｃｔｏｒｓ ａｎｄ
ｒｉｓｋ—ｄｒｉｖｅｎ ｆａｃｔｏｒｓ．Ｉｎ ＴＣＱＲ，ａ ｒｉｓｋ—ａｍｐｌｉｆｉｅｄ ｍｏｄｕｌｕｓ ｔｈａｔ ｒｅｆｌｅｃｔｓ ｔｈｅ ｃａｐａｃｉｔｙ ｏｆ ｍａｎａｇｅｍｅｎｔ ｉｓ ｉｎｖｏｌｖｅｄ ｉｎ． Ｓｏ ＴＣＱＲ ｃａｎ ｒｅｆｌｅｃｔ ｔｈｅ ｆｅａｔｕｒｅｓ ｏｆ ｓｏｆｔｗａｒｅ ｐｒｏｊｅｃｔ ｂｅｔｔｅｒ．
管理方法的不断改进及其在许多典型项目中的成功应用吸引了许多项目组进行 自身风险管理。一方面，风险管理以对风险的预测、识别、评估和科学分析为基 础，为管理人员运用各种对策的最佳组合对风险进行全面、合理地处置提供了可 能性，是现代管理风险的一种科学而直接的方法；另一方面，风险管理克服了那 种传统的以某种单一手段处置风险的局限性，综合利用各种控制风险的措旖，并 使处置风险的方法日益完善，这些都使得越来越多的项目组自觉地争相采用风险 管理方法。第二，风险管理是各项目组的内在要求。由于软件技术的飞速发展和 软件系统在社会生产各方面的广泛应用，从而使各种风险因素及风险发生的可能 大大增加，并且扩大了风险事件造成的损失规模，这就对各项目组所负担的责任 提出了更高的管理要求，使风险管理的各种手段倍受青睐。
ｄｅｃｉｓｉｏｎ—ｍａｋｉｎｇ ｆｏｒ ｐｒｏｊｅｃｔ １ｅａｄｅｒｓ，ａｎｄ ｉｔ ａｌｓｏ ａｉｍｓ ａｔ ｐｒｏｖｉｄｉｎｇ ａ ｂａｓｉｃ ｗｏｒｋ ｆｏｒ ｆａｒｔｈｅｒ ｒｅｓｅａｒｃｈ ｉｎ ｓｏｆｔｗａｒｅ ｐｒｏｊｅｃｔ ｒｉｓｋ ｍａｎａｇｅｍｅｎｔ ｆｉｅｌｄｓ．
Ｋｅｙｗｏｒｄｓ：Ｒｉ ｓｋ：Ｒｉ ｓｋ—Ｄｒｉｖｅｎ Ｆａｃｔｏｒ：Ｒｉ ｓｋ—Ａｍｐｌ ｉｆｉｅｄ Ｍｏｄｕｌｕｓ Ｆｕｚｚｙ ＥｖａＩｕａｔｉｏｎ：Ｍｏｎｔｅ Ｃａｒ Ｉｏ
ｒｉｓｋ ｍａｎａｇｅｍｅｎｔ ｔｈｅｏｒｙ ａｎｄ ｃｏｍｂｉｎｉｎｇ ｗｉｔｈ ｆｅａｔｕｒｅｓ ａｂｏｕｔ ｓｏｆｔｗａｒｅ ｄｅｖｅｌｏｐｉｎｇ．
Ｔｈｅ ｍａｉｎ ｃｌｕｅ ｏｆ ｔｈｉｓ ｐａｐｅｒ ｉｓ ｐｒｏｃｅｄｕｒｅ ｏｆ ｒｉｓｋ ｍａｎａｇｅｍｅｎｔ．Ａｃｃｏｒｄｉｎｇ
ｔｏ ｔｈｅ ｆｅａｔｕｒｅｓ ａｂｏｕｔ ｒｉｓｋ ｅｖａｌｕａｔｉｏｎ ｐｒｏｃｅｓｓ， ｃｏ岫ｏｎ ａｎｄ ｐｒａｃｔｉｃａｌ
（３） Ｉｍｐｒｏｖｅｄ ｔｗｏ—ｔｉｅｒ ｆｕｚｚｙ ｅｖａｌｕａｔｉｏｎ ｍｅｔｈｏｄ ｗｉｔｈ ｔｈｅ ｆｕｎｃｔｉｏｎ ｏｆ ｒｉｓｋ ｉｎｔｅｇｒａｔｉｏｎ ｅｖａｌｕａｔｉｏｎ， ａｎｄ ｉｎｖｏｌＶｅｄ ｐｒｏｊｅｃｔ ｒｉｓｋ ｍｏｄｕｌｕｓ ｔｈａｔ ｒｅｆｌｅｃｔｓ ｔｈｅ ｇｅｎｅｒａｌ ｒｉｓｋ ｌｅｖｅｌ ｏｆ ｐｒｏｊｅｃｔ．
ＩＰ姒）和１９６９年创建的美国项目管理协会（Ｐｒｏｊｅｃｔ№ｎ８９ｅｍｅｎｔ Ｉｎｓｔｉｔｕｔｅ，
ＰＭＩ）。ＰＭＩ在１９８７年首次提出了项目管理知识体系（Ｐｒｏｊｅｃｔ Ｍａｎａｇｅｍｅｎｔ Ｂｏｄｙ ｏｆ Ｋｎｏｗｌｅｄｇｅ，ＰＭＢＯＫ），并在１９９６年和２０００年进行了两次修订。ＩＰＭＡ自１９８７ 年也开始进行相关的工作，并于１９９９年提出了“项目管理人的能力基准”ＩｃＢ， 即ＩＰ姒Ｃｏｍｐｅｔｅｎｃｅ Ｂａｓｅｌｉｎｅ。基于上述两大知识体系并结合我国国情，“中国 项目管理知识体系”（ｃｈｉｎｅｓｅ—ＰＭＢＯＫ）研究工作始于１９９３年，且于２００１年７ 月正式推出项目管理知识体系文件Ｃ—Ｐ她ＯＫ。有关Ｐ船０Ｋ知识领域的具体内容还 会在第二章中具体介绍。
１
北京工业大学理学硕士学位论文
部门、各行业主动地认识风险，积极管理风险，有效地控制风险，把风险减至最 低的程度，以保证社会生产和人民生活的正常进行。正是在这样的背景下，随着 生产力和科学技术的不断发展，风险管理学作为系统的科学产生于本世纪初的西 方工业化国家。
风险管理问题最先起源于第一次世界大战后的德国。１９３１年美国管理协会首 先倡导风险管理，并在以后的若干年里，以学术会议及研究班等多种形式集中探 讨和研究风险管理问题。风险管理问题逐渐得到了理论探讨和一些大企业的初步 实践，但风险管理问题真正在美国工商企业中引起足够的重视并得到推广则始于 ５０年代。１９６３年，美国出版的《企业的风险管理》一文，引起欧美各国的普遍 重视。此后，对风险管理的研究逐步趋向系统化，专门化，使风险管理成为企业 管理中一门独立学科。
．Ⅲ－
第１章绪论
第１章绪论
１．１项目风险管理的现状
１．１．１ 项目管理与风险管理
经过上个世纪的发展，项目及项目管理已经不再是简单的实践活动，而发展 成为一个知识体系，上升到学科、专业体系和职业的高度，其应用也从工程施工 业迅速扩展到软件行业，项目的类型也渐渐增多，“一切皆项目”观念己逐渐为 许多人所接受。项目管理作为一种有组织的活动，在国际上有突出影响的是１９６５ 年创建的国际项目管理协会（Ｉｎｔｅｒｎａｔｉｏｎａｌ Ｐｒｏｊｅｃｔ Ｍａｎａｇｅｍｅｎｔ Ａｓｓｏｃｉａｔｉｏｎ，
北京工业大学 硕士学位论文 软件项目风险评估方法的研究 姓名：焦鹏 申请学位级别：硕士 专业：运筹学与控制论 指导教师：吕宏伯;张方
2003.5.1
摘要
本文从项目管理者角度出发，以项目风险管理理论为基础，结合软件开发项 目的特点，对软件项目全生命周期的风险评估方法与应用进行了深入的研究。
论文以项目风险管理的工作程序为阐述的主线索，主要针对项目风险评估的 过程，介绍了风险识别、风险估计、风险评价、风险管理技术的概念和常用方法 与工具：综合了相关学科的知识，在风险评估过程的各个步骤中提出了新模型和 新方法；结合具体案例介绍了风险评估方法的使用，并给出了风险评估方法在实 际使用中的几种模式。
在西方发达国家，各企业中都相继建立风险管理机构，专门负责风险的分析 和处理方面的工作。美国还成立了全美范围的风险研究所和美国保险与风险管理 协会等专门研究工商企业风险管理的学术团体，拥有３５００多家大型工商企业为
会员。
风险管理协会的建立和风险管理教育的普及，表明风险管理己渗透到社会的 各个领域。美国的风险与保险管理协会（ＲＩＭＳ）和美国风险与保险协会（ＡＲＩＳ） 是美国最重要的两个风险管理协会。１９７８年日本风险管理协会（ＪＲＭＳ）成立。 英国建立有工商企业风险管理与保险协会（ＡＩＲＭＩｃ）。风险管理方面的课程及论 著数量大增。７０年代中期，全美大多数大学工商管理学院普遍开设风险管理课。 美国还设立了Ａ蹦（Ａｓｓｏｃｉａｔｅ ｉｎ Ｒｉｓｋ Ｍａｎａｇｅｍｅｎｔ）证书，授予通过风险管理 资格考试者。协会的活动为风险管理在工商企业界的推广、风险管理教育的普及 和人才培养诸方面做出了突出的贡献。
本文提出了以下新模型和新方法： （１）综合项目管理知识领域的ＴＣＱＲ风险评估指标体系模型。该模型是风险因