文档介绍：韩万江 姜立新，?软件工程管理案例教程?，*** ，2005-02
【丛书名】 国家示范性软件学院系列教材
10软件工程风险管埋方案2
风险概念2
风险类型4
风险的根本性质5
风险管风险的因奏。
2〕技术风险
技术风险是指潜在的设计、实现、接口、检验和维护方面的问题。规格说明的多义性、技术上的不确定性、技术陈旧也是技术风险因素。复杂的技术、工程执行过程中使用技术或者行业标准发生变化所导致的风险也是技术风险。
3〕商业风险
商业风险主要包括：市场风险、策略风险、管理风险和预算风险等。例如：
·如果开发的软件不是市场真正所想要的，就发生了市场风险。
·如果开发的软件不再符合公司的软件产品策略，就发生了策略风险。
·由于重点转移或者人员变动而失去上级管理部门的支持，就发生了管理风险。
·如果没有得到预算或者人员的保证，就发生了预算风险。
从预测角度看，风险可以分为下面三种类型：风险、可预测风险、不可预测风险。
1〕风险
风险是通过仔细评佑工程方案、开发工程的商业和技术环境以及其他可靠的信息来源之后可以发现的那些风险〔如：不现实的交付时间，没有需求或软件范围的文档，恶劣的开发环境〕。
2〕可预测风险
可预测风险是指能够从过去工程的经验中推测出来的风险〔如：人员调整，与客户之间无法沟通，由于需要进展维护而使开发人员精力分散等〕。
3〕不可预测风险
不可预测风险是可能、也会真的出现、但很难事先识别出来的风险。
工程管理者只能对风险和可预测风险进展规划，不可预测的风险只能靠企业的能力来承当了。
风险的根本性质
风险具有如下的根本性质：
1〕客观性
风险客观性首先表现在它的存在是不以人的意志为转移的，因为决定风险的各种因素对风险主体是独立存在的，不管风险主体是否意识到风险的存在，在一定的条件下风险就可能变为现实。其次，风险客观性还表现在风险元时不有，无所不在，它潜在各种活动之中。
2〕不确定性
风险发生的不确定性表现为风险的程度有多大以及风险何时何地有可能变为现实，这些都是不肯定的。由于人们对客观世界的认识受到各种条件的限制，不可能准确地预测风险的发生，不确定性要求我们运用各种方法进展测度。
3〕不利性
风险一旦产生时，就会使风险主体产生挫折、失败甚至损失，对风险主体不利。因此我们应该在成认风险、认识风险的根底上，做好决策，尽可能防止风险，将风险的不利性降到最低。
4〕可变性度量
风险的可变性表现在一定条件下可以转化，风险事件可以转化为非风险的事件，非风险的事件可以转化为风险事件。
5〕相对性
风险的相对性是针对风险的主体而言的，在一样的风险情况下，不同的风险主体对风险的承受能力不同，不同的组织和个人往往对风险有着不同的容忍限度。例如，一个高利润高收益的公司也许愿意为一个10亿美元的合同花费50万美元制作一份方案书，而亠个收支相抵的公司如此不会。一个组织也许认为15％的误差几率是高风险的，而其他组织却认为这个几率风险很低。
6〕风险和利益的对称性
风险和利益是同时存在的，风险是利益的代价，利益是风险的报酬。没有利益只有风险，没人会做；实现利益必须承当一定的风险。
风险管理概述
风险管理是指在工程进展过程中不断对风险进展识别、评估，制定策略，监控风险的过程。通过风险识别、风险分析和风险评价去认识工程的风险，并以此为根底合理地使用各种风险应对措施、管理方法、技术和手段对工程的风险进展有效的控制，妥善处理风险事件造成的不利后果，以最小的本钱保证工程总体目标的实现。风险管理是一系列对未来的预测，伴随着一系列的活动和处理过程以便控制风险，减少其对工程的影响。
风险管理是工程管理的一个重要组成局部，贯穿于工程生存期的始终。
1〕从工程进度、质量和本钱目标看，工程管理与风险管理的目标是一致的。通过风险管理来降低工程进度、质量、本钱方面的风险，实现工程目标。
2〕从方案的职能看，工程方案考虑的是未来，而未来存在不确定因蓁，风险管理的职能之一是减少工程整个过程中的不确定性，有利子方案的准确性。
3〕从工程实施过程看，不少风险是在工程实施过程中由潜在变成现实的，风险管理就是在风险分析的根底上拟定具体措施来消除、缓和及转移风险，并避兔产生新的风险。
风险管理的意义
目前，风险管理被认为是软件工程中减少失败的一种重要手段。当不能很确定地预测将来事情的时候，可以采用结构化风险管理来发现方案中的缺陷，并且采取行动来减少潜在问题发生的可能性和影响。风险管理意味着危机还没有发生之前就对它进展处理，这就提高了工程成功的时机并减少了不可防止风险所产生的后果。
只有进展很好的风险管理才能有效地控制工程的本钱、进度、产品需求，同时可以阻止意外的发生