軟件開發過程中的風險管理

摘? 要：為防止發生重大軟件開發風險，從企業管理與軟件開發經驗等諸多方面出發，認真研究可能會出現的風險及其處理方法，并綜合開發軟件過程中各個環節的實際狀況，以確定最終的風險預防方法，并希望為有關領域發展提出合理的建議和看法。

關鍵詞：軟件開發;風險分析;質量控制措施

一、對軟件系統產品研發的公司風險分析方法

因為軟件系統產品和服務流程的特點，導致了計算機軟件系統公司在研發周期中面臨著很多不確定因素，這也正是軟件系統產品研發的經營風險所在。對軟件系統產品研發的公司風險管理過程一般可包括以下二個基礎步驟：風險評價與風險管理。風險評估主要包含了經營風險識別、風險分類和風險優先級順序;而風險控制主要包含了風險規劃流程，風險處理流程和風險監控流程。其中經營風險識別與分類是風險控制中最為關鍵的一步，因為只有識別與分析方法在軟件工程項目發展中出現的經營風險，才能采取適當的行動，并提出適當的風險管理對策。而軟件工程項目的投資風險重點表現在如下幾方面。

（一）需要經營風險。應用需求風險一般有：模糊或變異的應用要求，必將造成了信息系統實際需要的紊亂;文件不能正確記載信息系統的實際需要;接口文件不統一，并可能存在著灰度和岐義;需要隨著客戶方面員工的發生變化而更改;對軟件可靠性分析與可接受標準的要求與定義并不清楚;對系統不切實際的期待，包含生產進度、技術問題等;對商業軟件產品定位不清而造成的客戶需求與困惑。

（二）項目管理風險。管理風險主要有：項目角色和權責不清楚或界定錯誤，會導致不協調的活動、不合理的職責負擔，以及工作重點不明顯;項目管理角色和責任也不能被完全認識。項目中缺少或沒有有效的管理人員，對產品實施必要的內部評審;項目匯報內容不真實，或要點不明顯;管理制度不到位。

（三）人員風險。人力資源風險主要分為人員編制結構不合理、員工流動性大、工作隊伍成員之間沒有協作精神、疏忽或缺乏時間開展必要的項目訓練、員工沒有必勝的上進心、人力資源工作環境低劣等。

（四）開發環境風險。與新開發環境有關的主要風險有：新開發工具沒有按時做到甚至沒有預想的那么高效，開發者急需時機重新創建工作環境和轉換新的開發工具;新的開發工具的學習期遠比預想的漫長，而且工作內容繁雜：基礎設施擁堵、設備混亂損壞、無法按時做到，或是設備雖齊全但卻不配套。

（五）產品設計技術風險。產品設計技術風險主要有：選用不了解行業業務特征的開發商;設計項目的目標、范圍超出了設計項目組的實際承受能力;使用不了解或者欠完善先進的開發工具、不適應業務特征的分析模型;設計品質降低，分別研發的模塊無法高效集成，必須重新設計或制造;部分必要的功能無法使用現成的代碼或者庫完成，開發者也不得不采用開發新的庫或自己設計開發新的功能;代碼或者庫品質降低。導致必須進行額外的試驗，修改設計錯誤，甚至重復制作等，這些因素無疑都會讓項目陷入毀滅性的風險境地。

（六）開發過程風險。開發過程風險主要有：不切實際的時間和成本要求;項目中缺乏富有經驗的資深研究成員;應用于沒有經過充分驗證的最新技術、新研發平臺，導致系統最終崩潰;對軟件開發規劃的調整，未能充分考慮項目的規模和現實狀況;開發工具未能全面集成;客戶文件格式和維護能力與當前的發展環境不符。

二、風險防范與控制措施

（一）加強交流互動。信息溝通困難是軟件開發流程中風險的原因所在，所以，就應該強化企業內部與客戶之間的技術溝通，正是基于如此，企業不但能夠在需要變化之時隨機應變，同時也能夠在產品發展中途實現技術的變化與創新。在術語交流方面也能夠實現語言統一，不但便于與顧客和生產方溝通，而且便于與生產方內部的各個單位進行溝通，在適當時候，企業甚至還能夠直接進行一個交接的翻譯人員，可以直接為各個部門進行產品翻譯工作，這就能夠極大降低生產員的工作壓力，從而提升企業管理工作的有效性。

（二）引進了經驗豐富的研究人員。通過使用經驗豐富的、滿足技術審核要求的開發人員來管理軟件項目建設，并通過所提出的風險應對措施，實現了軟件發展的平穩性與可控制。而盡管各種戰略都具有著巨大的實用性，但由于經營風險并非總是只發生一次的，也并非總是一成不變的，所以，還需要由管理層員工繼續對戰略加以創新，從而保證生產項目的穩定進行，軟件人才也不至于因此中斷，而相應的軟件服務質量也就會大大提高。

（三）建立有效協作的隊伍。有效協作的管理隊伍中，各個部門各司其職，每個人竭盡所能，都能夠找出符合自身的一項職責，各盡所能，人員間也能夠互為交流經驗，各個單位間也能夠交流意見和協作，應用部分人員也能夠參與其中，通過人員和各個單位間的互動，將使得產品的適用性提高。在管理者的統籌調度下，對產品的開發進度進行了嚴格控制，對項目的品質將會提高。

（四）運用科學進行風險預防。從風險管理的角度開展對生產過程的審計，通過羅列出各種危險的類型，對危險程度加以大范圍確定，從而盡可能正確地預防危險，以便于減少因風險所造成的經濟損失。對于供求風險而言，則必須保持當前的供需，對新的供需必須有效把握后，方可開展下一個生產。對于科技風險而言，則必須將專門的人員配置在前線，以期時時注意科技變化造成的經營風險等。

結語

由于將軟件工程和普通工程比較，其特點主要表現在抽象性方面。本文就在軟件開發流程中的各個環節，對軟件開發中的風險進行了剖析，列出了一些開發流程中可能出現的風險，并給出了具體的管理方法。但由于軟件開發中的風險往往是復雜多變的，有許多隱藏的潛在風險，因此必須在總體上、全過程上對風險展開深入細致地研究。

參考文獻：

[1] 王亮. 中小軟件開發企業會計核算與監督的風險及控制[J]. 現代商業，2014（4）：251-252.

[2] 幸莉仙，韓玢，黃慧蓮. AHP與FUZZY在軟件開發項目風險管理中的綜合應用[J]. 計算機系統應用，2012，21（4）：161-164.

[3] 陶劉強，成筠. 淺析軟件開發中的風險管理[J]. 中國管理信息化（綜合版），2006，9（2）：86-88.

[4] 李燁楠，張鵬，饒維，等. CFX軟件在含硫天然氣開發環境風險評價中的應用*[J]. 油氣田環境保護，2016，26（1）：38-41.

[5] 高新. 軟件測試過程中的質量管理及風險應對分析[J]. 無線互聯科技，2019，16（13）：31-32.

作者簡介：于國泰， 男 ，黑龍江省密山， 漢族 ：1994年7月15日 ，大學本科， 信息安全管理與前段感知，? 助理工程師 。