还剩7页未读,继续阅读
文本内容:
项目管理中风险分析的基本概念在进行大型的软件项目开发中,往往需要采用很多新的、复杂的技术,投入巨额的资金,组织浩大的研制队伍,以及持续相当长的研制时间这些都会带来种种难以预见的不确定性因素,造成失败的风险本文对项目管理中风险分析的基本概念进行了较为具体地探讨,具有一定的指导意义
1、引言由于软件项目的研制需要开发新的技术,或使用很多已经过验证的技术和产品,但产品生产数目一般较少,这些技术和加工工艺不简单达到成熟或定型的程度且大型项目的研制需要长时间大规模的组织、指挥协调工作,以及漫长的研制周期等,都会带来种种难嫡见的不确定性因素这些不确定因素的存在使得软件项目能否根据预定的计划-费用、进度和性能完成研制任务往往难以预料,不可能做研制完全成功,存在着失败的风险所以在项目研制的可行性分析和方案认证时,加强方案风险分析是非常必要的对风险的研究自七十年月末开头,其应用的风险分析方法与牢靠性分析方法类似,或在此基础上进行扩充目前,在风险研究方面,比较闻名的方法有GERT(图解评审技术),VERT(风险评审技术),RSINET(风险信息系统与网络评审技术)和SLAM侈功能构模仿真语言)等GERT的基本特点是可以直接对网络模型进行计算机仿真分析,其模型元素与相应的分析程序相协作,可以用来描述复杂的排队系统、项目管理及生产线方面的问题,应用非常简便、敏捷,而对时间、费用、性能方面的问题不太适合;SLAM是一种以FORTRAN为基础的构模仿真语言,可进行离散网络、连续系统及离散事件的综合仿真,能适应多种构模需要,但供应资源模块有限,仿真不能进行全过程支持,不能支持图形建模等不足;VERT可处理时间、费用、性能等关键性风险参数,能对多目标优化,具有较大的实用价值在这些风险方法中,VERT对于时间、费用和性能三个指标在处理水平上公平对待,既可独立地进行并行处理,也可通过数学关系式而相互联系起来进行处理;节点的规律功能丰富,活动上的三项指标都可用一定的概率分布、直方图或数学关系式来描述,因而VERT网络模型比较接近实际系统的要求;VERT对于费用和性能这二项指标,可按用户的需要敏捷地加以应用
2、风险分析的概念风险的定义是对目前所采取的行动,在将来没有达到预期结果(失败)的可能性其大小可用失败的概率和失败的后果两个变量来标识风险分析有狭义和广义两种,狭义的风险分析是指通过定量分析的方法给出完成任务所需的费用、进度、性能三个随机变量的可实现值的概率分布而广义的风险分析则是一种识别和测算风险开发、选择和管理方案来解决这些风险的有组织的手段它包括风险识别、风险评估和风险管理三方面的内容本文中论及风险分析时,都采用后一种定义风险识别是指确定哪些可能导致费用超支、进度推迟或性能降低的潜在问题,并定性分析其后果在这一步须作的工作是分析系统的技术薄弱环节及不确定性较大之处,得出系统的风险源,并将这些风险源组合成一格式文件供以后的分析参考它属于定性分析的范围风险评估是指对潜在问题可能导致的风险及其后果实行量化并确定其严重程度这其中可能牵涉到多种模型的综合应用最终得到系统风险的综合印象而风险管理则是指在风险识SU及风险分析的基础上采取各种措施来减小风险及对风险实施监控这也可以说是风险分析的最终目的作为对风险概念的进一步界定,本文将简洁介绍风险中的两种不同类型及风险分析与牢靠性分析的区分系统运行及项目研制风险为进一步明白风险分析的概念,我们必需留意到两类不同的风险第一类风险是系统运行风险指当一部分系统运行时,由于种种不确定性因素或系统本身硬件或组元的失效而造成预定任务的完成不确定性以及由此而带来的系统设备的损坏或人员的伤亡这类风险由于其明显的危害性及影响性,目前进行研究得较多,有代表性的如大型航天软件的运行风险管理已经发展成熟的分析方法有如FMECA(失效模式与效应分析)、FTA(故障树分析)、ETA(事件树分析)及事件树/故障树分析量化基础上的PRA(风险概率评估)和DPRA(动态概率风险评估)等第二类风险是项目研制风险,这也是本文的主要研究范围它是指大型项目研制开发过程中,由于技术的难以保证、管理的不得力及经费的拖延导致研制出的系统性能降低、费用超标、进度延迟等这类风险由于其危害呈隐性,目前进行研究得较少项目研制风险一般包括技术风险、进度风险及费用风险两类风险的不同之处在于,对于系统运行风险,系统已经存在因对其分析必需从单个硬件或主元的失姬其综合影响上考虑而作为项目研制风险,由于并无一确定的系统,系统研制成功本身便是研制任务的状态之一,这打算了它的分析方法与上述不同,不能针对硬件分析,而须从事件的角度上进行考察两类风险的另一个不同之处在于项目风险的非刚性所谓非刚性是指当风险源导致风险发生以后,造成的后果可以修复系统运行风险与牢靠性系统运行风险与牢靠性分析是两个极易混淆的概念,它们都是指对于某种工艺过程或设备的失效或运行状态的研究但其分析的目的却有所不同,有必要在此作一简洁的区分牢靠性的定义是系统在一定时间内能够完成规定任务的概率其研究的范畴在于系统硬件或组元的耐用程度,研究的最终结果是系统整体失效随时间而变化的可能性而系统运行风险则是研究这种失败可能对社会造成的危害,其最终结果是造成的系统设备损坏的或人员伤亡的期望值
3、风险种类对软件项目的管理部门来说,在做出与规定费用按规定时间交付规定产品或达到规定性能水平的决断时,风险是永久存在的软件项目管理部门因风险而导致工作失败有三种方式产品达不到规定的性能水平、实际费用过高、交付过迟等就一个项目而言,其面临的风险可分为五个方面技术(与性能有关)、保障性(与性能有关)、计划(与环境有关)、费用和进度技术风险技术风险可以定义为发展某项新设计所包含的风险,发展这项设计的目的是要将性能水平在原有基础上提高一步,但也可能因为受到某些新的约束条件的作用而使性能水平原封未动,甚至反而有所下降技术风险的性质和原因随军用系统的设计而各不相同很多技术风险往往是由于对新系统和新设备提出前所未有的性能要求造成的计划风险计划风险是包括获取和使用一些可能不受软件项目掌握但又可能影响软件项目方向的可用资源和活动计划风险一般不会与改善技术水平有直接关系计划风险可按一些因素的性质和来源分类,这些因素有可能中断软件项目实施计划造成软件中断的因素主要以下几种
(1)与软件项目直接有关的高层权力机构决策造成的中断;
(2)一些影响软件项目的事件或行动造成的中断;
(3)主要由于一些不能预见的与生产有关的问题造成的中断;
(4)因能力不足造成的中断保障性风险保障性风险是与系统的部署和修理有关的风险,这些系统指目前正在研制或正在部署的系统保障性风险包含有技术和计划两个方面风险的特征构成综合后勤保障要素潜在的十种风险源要素是⑴修理规划;2人力和人员;3保障设备;4技术资料;⑸训练;⑹训练保障;⑺计算机资料保障;8设施;9包装、装卸、存储和运输;10设计接口费用和进度风险一些性能和设计技术问题有时要靠增加费用和延进步度来解决,这往往会使问题变得复杂化费用和进度增长指估计软件项目费用和进度与实际费用和时间之间的差异因此,费用和进度增长会造成两个主要的费用/进度风险区估计时定下不合理的低费用/进度目标所造成的风险;要想满意合理的费用/进度目标,软件项目就必需给定一个谨慎的风险
4、风险分析的步骤风险分析试图定量回答一些问题,这些问题与为了完成某个特定任务所研制的软件和硬件性能上固有的效果范围有关,也与人们自身相互因素的作用和影响有关风险分析人员确定风险的方法是把不期望的事件发生的概率与每个用页见的后果的大小相结合一般地,系统运行风险分析可以分为以下四个步骤Q风险识别、检测某种状况,确定潜在的风险范围;2风险量化,确定事件发生的概率以及产生的后果;3风险影响评估和方案选择,定量计算发生风险的后果和选择行动方案;⑷风险处理计划,描述处理风险的各种方法,并推荐详细的处理风险的行动项目风险分析步骤也可以这些步骤为参考
5、风险分析的方法我们知道,对于风险分析所作的工作大多局限于任务风险分析当中这些方法对于考虑项目风险领域的分析方法也有一定意义,风险分析方法可分为定性和定量两种,骨的风险分析方法是在定的论述定性风险分析方法定性风险分析的目的是界定风险源并初步判明风险的严重程度,以给出系统风险的综合印象,表1是一些定性风险分析方法的简介易于看出,初步危急分析是用于识别系统中可能存在的风险源,而以下的几种方法则用于定性地量化各种风险源可能对系统造成的破坏,从而判明系统风险大小定量风险分析方法定量风险分析是在定性分析的规律基础上,给出各个风险源的风险量化指标及其发生概率,再通过一定的方法合成,得到系统风险的量化值它是基于定性风险分析基础上的数学处理过程现发展较为成熟的方法有PRA(概率风险评估),DPRA(动态风险概率评估)及仿真通用软件VERT(风险评审技术)等PRA和DPRA都是在FTA分析基础上的量化,在牢靠性及运行系统风险分析领域内应用广泛稍作改造我们便可将其运用到项目风险分析领域其分析步骤如下⑴识别项目研制过程中的困难环节,找出风险源;
(2)对各风险源考察其在项目研制中的地位,及相互规律关系,给出项目的风险源树;⑶标识各风险源后果大小,及风险概率;
(4)对风险源通过规律及数学方法进行组合,最终得到系统风险的度量假如是用DPRA进行评估则尚须考虑它们在时间上的关系另一种被广泛运用于风险评估的方法是VERTOVERT是国外在八十年月初期发展的一通用仿真软件,它对项目研制构造过程网络,将各种复杂的规律关系抽象为时间、费用、性能的三元组的变化网络模型面向决策,统筹处理时间、费用、性能等风险关键性参数,有效地解决多目标最优化问题,具有较大的实用价值它的原理是通过丰富的节点规律功能,菖if的时间流、费用流和性能流流向相应的活动每次仿真运行,通过蒙特卡洛模拟这些参数流在网络中按概率随机流向不同的部分,经历不同的活动而产生不同的变化,最终至某一终止状态用户多次仿真后,通过节点收集到的各参数了解系统状况以辅助决策假如网络结构合理,规律关系及数学关系正确,且娄好居精确,我们可以较好地模拟实际系统研制时间、费用及性能的分布,从而知道系统研制的风险
6、风险分析的原则在风险分析时,应当遵循一些分析原则下面是进行风险分析的几个一般性原则Q风险分析是软件设计的一部分,就像应力分析是传统软件设计实践的部分一样;2风险分析是正式的、严谨的、定量化的;⑶风险分析的目的是为了支持决策,应当把风险分析作为系统软件设计和研制过程的一部分,而不应当过迟而无法做出主要的转变和资金的压力强迫在安全性和牢靠虹妥协,而这种妥协不能接受的状况下,作为一种反省进行;4风险分析可以按各种等级的具体程度、彻底程度和精密程度来进行;5风险分析具体、彻底、精确程度与分析项目的重要性和环境潜在的破坏程度大小相全都;⑹在一个项目的早期概念阶段,能够而且应当实施近似的风险分析,随着设计的渐渐开展,风险分析的精度和具体程度也随之提高。