1 软件项目风险管理概述
风险定义——美国软件工程研究所将风险定义为损失
的可能性。三要素：事件、事件发生的概率、事件的影响
风险同人们有目的的活动有关，同未来的活动有关，同人们变化的行
为方式有关。已知的、可预测的、不可预测的
风险具有两大属性：可能性和损失，可能性是风险发生
的概率，损失是指预期与后果之间的差异，我们用可能性 (Likelihood)和损失(Loss)的乘积来记录风险损失。
12
2 风险识别
LANZHOU UNIVERSITY OF T火险识别
LANZHOU UNIVERSITY OF T火EC龙H果NOL整O理GY
风险识别的输入、输出
输入 标识风险
风险列表
输出
可能是项目的WBS、工 作的陈述（Statement Of Work，SOW）、项 目相关信息、项目计划 假设、历史项目数据， 其他项目经验文件、评 审报告、公司目标等。
风险
（范围角度）
项目风险 技术风险 商业风险
软件风险
软件项目风险 软件过程风险 软件产品风险
3
1 软件项目风险管理概述
LANZHOU UNIVERSITY OF T火EC龙H果NOL整O理GY
导致软件风险的原因
进度过分紧迫；
风险分析和管理不恰当；
8
内容提要
6.1 概述
6.2 风险识别
6.3 风险评估 6.4 风险规划 6.5 风险控制 6.6 风险管理实践 6.7 本章小结
LANZHOU UNIVERSITY OF T火EC龙H果NOL整O理GY
9
LANZHOU UNIVERSITY OF T火EC龙H果NOL整O理GY
2 风险识别
风险识别 或称风险辨识，是试图通过系统化的 方法寻找可能影响项目的风险（已知的和可预测 的）以及确认风险特性的过程。
风险识别的目标是：辨识项目面临的风险，揭示 风险和风险来源，以文档及数据库的形式记录风 险。
风险识别活动包括：风险识别方法的确定；风险 定义及分类；风险文档编写。
风险的根源在于事物的不确定性，虽然无法避免不确定 性，但是可以通过适当的方法对其进行控制与管理。
2
1 软件项目风险管理概述
LANZHOU UNIVERSITY OF T火EC龙H果NOL整O理GY
软件风险及其分类
软件风险是有关
软件项目、软件开 发过程和软件产品 损失的可能性。
分加以规划和执行。
消灭根源：识别和消灭可能产生风险的根源。
6
1 软件项目风险管理概述
LANZHOU UNIVERSITY OF T火EC龙H果NOL整O理GY
风险管理与项目管理的关系
目标一致
为项目计划的制定提供 了依据
是成本管理的一部分
许多分析都在项目实施 过程中由潜在变为现实
5
1 软件项目风险管理概述
LANZHOU UNIVERSITY OF T火EC龙H果NOL整O理GY
风险管理的四个层次
风险管理可以分为四个层次：
危机管理：是在风险已经造成麻烦后才着手处理它们。
风险缓解：事先制定好风险发生后的补救措施，但不制
定任何的防范措施。
着力预防：将风险识别与风险防范作为软件项目的一部
项 目 初 始
项 目
项目 执
计 划
行控 制
项 目 结 束
范
时
成
质
人
沟
风
采
集
围
间
本
量
力
通
险
购
成
计
计
计
计
计
计
计
计
计
划
划
划
划
划
划
划
划
划
7
1 软件项目风险管理概述
LANZHOU UNIVERSITY OF T火EC龙H果NOL整O理GY
风险管理的意义
项目实施风险管理的意义可归纳如下：
内容提要
1 概述
2 风险识别 3 风险评估 4 风险规划 5 风险控制 6 风险管理实践 7 本章小结
LANZHOU UNIVERSITY OF T火EC龙H果NOL整O理GY
1
LANZHOU UNIVERSITY OF T火EC龙H果NOL整O理GY
软件开发过程模型不适用；
管理部门缺乏经验；
缺乏软件工程技术和方法；
缺乏自动化工具的支持
4
1 软件项目风险管理概述
LANZHOU UNIVERSITY OF T火EC龙H果NOL整O理GY
风险管理
风险管理是指在项目进行过程中不断对风险进行 识别、评估、制定策略、监控风险的过程。
预算过分紧张；
缺乏政策性支持；
性能过分的超群，软件可靠性要 不熟悉技术或过程；
求过高；
不熟悉必要的硬件；
人员缺乏经验，组织结构不适宜； 需求不一致（或定义不充分）；
期望过高而不现实；
需求不断变动；
没有明确或理解合同的条款；
软件开发计划不恰当；
软件规模估计不恰当；
评审风险
11
2 风险识别
风险识别参与人员、识别方法
参与人员：
项目组成员 风险管理人员 学科专家（组织内） 客户 项目的其他管理人员 外部专家 ……
LANZHOU UNIVERSITY OF T火EC龙H果NOL整O理GY
识别方法： 德尔菲方法 头脑风暴法 情景分析法 面谈法 会议法 SWOT分析法 风险条目检查表
通过风险分析，可加深对项目和风险的认识和理解，澄清 各个方案的利弊，了解风险对项目的影响，以便减少或分 散风险。
为以后的规划与设计工作提供反馈，以便采取措施防止与 避免风险损失。
通过风险管理可以使决策更科学，从总体上减少项目风险， 保证项目的实现。
可推动项目管理层和项目组织积累风险资料，以便改进将 来的项目管理。
通过风险识别、风险分析和风险评价去认识项目的风险，并以此为基 础合理地使用各种风险应对措施、管理方法、技术和手段对项目的风 险进行有效的控制，妥善处理风险事件造成的不利后果，以最小的成 本保证项目总体目标的实现。
风险识别
风险管理的四个过程
风险评估
风险管理策略有两种： 风险规划 救火模式和主动模式 风险控制