软件密集系统风险管理.pdf

《软件密集系统风险管理.pdf》由会员上传分享，免费在线阅读，更多相关内容在应用文档-天天文库。

1、软件密集系统风险管理黄锡滋陈光宇软件密集信息系统和军用装备中，软件风险管理对于装备的质量保证，具有重要作用。美国空军软件技术保障中心制订的‘软件密集系统成功的管理和采办指南’最新版本（Version4.02005年发布）包括了软件风险管理内容，本文在该指南基础上，综合其他相关资料，摘要介绍软件密集系统风险管理实施的方法。一对风险管理的认识复杂的军用装备，在整个寿命周期中，始终存在各种不确定意外事件导致的风险，即使精心设计的系统，也无法完全避免。客观存在的现实是，当一种有价值的新技术在开创成功机会的同时，也蕴含着失败的可能。软件密

2、集的军用装备除装备的常规风险外，还存在由软件引入的未知风险。优秀的项目管理者，必须在效益和风险之间，把握最佳平衡。项目风险管理的目的是，在效益极大化的基础上，将可以预见的各种风险及其损失，降低到可以接受的水平。风险严重程度（RiskSeverity）是一个公认的评价风险事件严重程度的度量，它是由风险事件发生概率和事件的负面影响共同确定。风险严重程度=风险事件发生的概率×潜在的负面影响就风险管理而言，极小概率事件和负面影响极小的事件，其重要性远低于事件发生概率和负面影响同属中等或高等的事件。风险管理本质上是一种预防性的方法，侧重于

3、事前防范风险事件的发生，同时包括事件发生后的预置应对方法。有效的风险管理必须建立和遵循一种严格的过程。这个过程涉及到全体项目工作人员。对于关键风险领域，还需要寻求项目外的技术、制造和采办专家的支持。由于风险可能出现在项目的全部领域，各种风险事件之间往往存在复杂的相关。因此软件密集系统风险管理，不能局限在软件本身，必须综合考虑硬件，软件和人的因素。二成功的风险管理过程特征不同机构实施风险管理的具体做法不尽相同，但是成功的风险管理过程必须具有下列特征：1.风险管理过程必须由一个整体结构完整的计划所规定；2.风险管理过程与采办过程应该

4、实现整体集成；3.开发者、用户、采购人员以及其他利益相关方，必须密切合作共同执行风险管理过程；4.风险管理是一个动态的过程，必须连续监控和再评估；5.必须在费用、进度、性能等全部领域为风险管理制定出成功标准；6.必须定义监控风险管理战略有效性的各种度量；7.必须制定和实施有效的测试和评估程序；8.必须为风险管理涉及的全部领域，建立正式文档；9.通讯和反馈必须成为风险管理综合措施的组成部分。图1描绘了由计划编制、评估、处理、监控四个环节构成的典型风险管理过程。图1风险管理过程图三过程的详细要求1.计划编制包括制定和用文档记载一个结

5、构完整的、有预防措施的、处理风险的战略。计划编制的关键在于，为风险管理制定解决下列各种问题的程序和方法：1）建立风险管理机构；2）识别和分析风险；3）制定风险处理计划；4）监控、跟踪风险区域；5）分配处理风险的资源。2.评估风险评估包括风险识别和风险分析。风险识别应该从计划编制阶段开始，一直延续到项目整个寿命期。下面是常用的风险识别方法：1）头脑风暴；2）从项目的利益相关方获取信息；3）周期评审项目的相关数据；4）基于系统类别、产品类别和学科类别的问卷表；5）基于系统类别的直接面访；6）分析项目的分解结构；7）分析历史数据。每当

6、识别了一种风险，必须清楚和明确的予以记录。记录的内容包括风险出现的条件，风险出现的结果，及其它相关信息（见表1）。表1风险识别记录案例表风险分析的内容包括详细研究每一个识别的风险，改进对风险的描述，追索和隔离风险原因，确定发生概率，确定可能的影响和性质。分析结果应该根据风险发生概率和影响严重程度，一种风险和其它风险的相互影响，列举出严重程度等级并用表格列出。图2是美国国防采办大学的风险矩阵分析图。3.处理风险处理是由若干分过程构成，包括识别、评价、选择、执行选择项目，用于缓解风险的影响。各个分过程可用图3表示图3风险处理过程图风

7、险处理有两种方法。一是采取措施降低风险。通常是设法改变现在的条件，降低该项风险的发生概率，例如飞机发动机失效风险，可以用改进发动机维护和检查程序来降低该项风险的发生概率。二是当某项风险发生概率较高时，制订和提供若干应对选项，在该项风险发生时，采用适当的选择，降低风险发生的负面影响，例如给飞行员坐椅配备自动弹射装置和为飞行员配备安全可靠的降落伞。4.监控监控是跟踪风险、跟踪风险事件应对选项有效性的一个连续过程，用来保证风险事件及其防范措施处于可以控制的范围。连续的监控同样有助于识别新的可能发生的风险，监控还有助于揭示各种风险事件的

8、相互关系。监控的另一个重要作用是为整个采办过程的各个环节提供反馈信息，为动态进展的采办过程和今后类似项目的风险管理提供依据。为达到监控目的，必须了解风险管理计划，了解风险和为风险事件应对选项设定若干有效的度量。对照度量、计划、和预期的结果，在整个采办过程中评估项