由于軟件公司的背景情況限制，對公司進行風險管理過程設計應本著提煉風險管理每個階段的重點環節，把握必要的管理步驟，同時操作過程不像大型項目那樣繁瑣，要簡單方便，投入人力和物力要求不高。

　　【文章摘要】軟件項目風險管理方案是在深入分析公司項目管理整體狀況、風險管理的現狀和問題、風險管理約束條件的基礎上，結合經典的軟件風險管理理論進行設計的，設計的方案包括兩部分內容：軟件公司風險管理過程以及風險管理工具和方法。本文對公司風險管理過程風險管理計劃制定、風險識別、風險分析、風險監控、風險應對和風險管理工具和方法進行詳細的探討。

　　【關鍵詞】工商企業管理論文,風險管理,軟件項目,方案設計

　　1 公司風險管理過程

　　對于大型軟件企業來說，細致和規范化的工作步驟定義有利于項目風險管理的成功。而對于中小型軟件企業來說，由于項目規模相對較小，項目周期相對較短，風險的數量以及風險管理的工作量都相對較小，風險管理的步驟可以適當簡化。結合經典的風險管理理論以及軟件公司的實際情況，本文將軟件公司的風險管理過程劃分為風險管理計劃制定、風險識別、風險分析、風險監控、風險應對這五部分。

　　1.1 風險管理計劃制定過程

　　軟件公司風險管理計劃制定，首先需要獲取所承攬項目的相關信息，尤其是項目類型信息，這對軟件公司制定風險管理控制的重點、風險臨界值、風險預算有重要意義。另外還要收集項目目標、合同約定、軟件規模、公司目前的風險承受能力，以及計劃在風險管理上的投入等信息，作為制定風險管理計劃的依據。由于軟件公司項目規模小，項目組人員主要是專職組成，可以由項目經理組織召開規劃會議，通過會議的方式對風險管理計劃的相關內容進行討論，在會上制定相關的風險責任人，最終根據會議內容編寫風險管理計劃。

　　風險管理計劃的制定過程比較簡單，首先收集信息，然后確定內容，最終編寫文檔。這是一種簡單成熟的文檔編寫方法，適合軟件公司采用。軟件公司在風險管理計劃過程中，尤其要注意收集項目信息的全面性，有些信息可能沒有成文的資料查閱，需要多方面的溝通和調研。

　　1.2 風險識別過程

　　軟件公司所承接的軟件規模不大，周期相對較短，并且項目具有共性，對其進行風險識別的過程相對簡單，主要的精力可以放在對不同類型項目特有的風險因素識別上，保證風險在范圍上被廣泛識別。

　　本文設計了軟件公司進行風險識別的過程。軟件公司首先需要收集資料，對項目類型區分，對內在的風險項目進行識別，這是風險識別。其中收集記錄資料有項目信息、風險數據庫等歷史信息、風險管理計劃、項目約束條件、合同文件。項目范圍說明書、項目管理計劃、章程等。之后辨別風險事件發生的影響形式和主要原因。再通過辨別出來的風險因素影響和風險事件去推測之后可能發生的結果。最后為了方便以后的風險分析和交流組成風險登記冊。

　　1.3 風險分析過程

　　本文根據軟件公司的特點設計了操作簡單的風險分析過程。什么是風險分析呢，該工作是在知道什么是風險后將其記錄在手冊上，隨后將其分到某種風險類別上，去掉沒有用的風險，接著分析該風險的原因和推動力，再利用之前確定的風險度量估計風險帶來的影響，把認為重要的風險因素先按照重要性排個順序，列出其風險的優先級清單，把不重要的風險因素，按照低級優先度再列清單，其中要是發現了沒有出現過的風險類型或者已經識別的現在又沒有的因素，就應該重編風險記錄本。

　　1.4 風險監控過程

　　對于如何實施風險監控，軟件公司也做了規劃，第一步，考察風險現狀，對已經出現的風險重新下定義，并預測其帶來的影響。就目前情況而言，風險事件還有很多不確定因素，實施環境時刻在變化，這些變化主要包括已經出現的風險發生的概率、其影響的重要性，什么時候采取措施，環境惡劣的情況下還有可能有其他新的變化，為了應對這些變化，則需要指定相關的負責人，對項目開展過程中的風險進行檢測，并每隔一段時間對其重新評估，以此來制定出新的應對方案。第二步，將項目目前狀況與風險的最大最小值進行對比，要使項目進展順利則顯示信息應該在其風險范圍之內，如果在其范圍之外，則應該改變計劃，商討新的應對措施。

　　2 風險管理工具和方法

　　目前，風險管理領域的工具和方法主要是定性的方法，缺少適合中小規模企業的、操作簡單、技術難度要求不高的工具和方法，尤其是定量的方法。因此為了解決軟件公司缺少適合的風險管理工具和方法的問題，本研究對風險管理每階段軟件公司可以采用的工具和方法進行了深入探討。此部分只對針對軟件公司提出的工具和方法進行深入探討，以往資料中有過詳細介紹或應用成熟的方法不再探討。

　　2.1 風險管理計劃的工具與方法

　　對于中小規模軟件公司，風險管理投入有限，軟件公司可采用最簡單和直接的方法――專家會議法收集相關信息，進行計劃的編制。專家會議是指在一定規章制度的前期下，選出一些優秀專家，按照一定的活動規則召開會議，借助專家的聰明才智，對項目以后的發展情況等做出一定的評估。這種方法有很對有點，其中專家們的意見可以相互參考，相互激發，相互補充，將內部信息最大化，最后做出統一的決定，慢慢的再在統一寄出上再次發生思維碰撞出現其他的奇思妙想，這樣就能到達在較短的時間內達到最好的效果，從而制定出最佳方案。

　　2.2 風險識別的工具與方法

　　由于軟件公司承接的項目類型和特點不同，項目管理的側重點不同，每個類型項目的風險因素和影響也有所區別，但也有共同之處，這些項目都屬于企業信息化建設中的軟件開發項目，項目規模不大，開發內容主要是辦公自動化、市場經營管理、檔案管理、資產管理、項目管理等信息管理系統，項目在實施流程和技術上有相似性，有很多風險是這些項目都可能發生的。因此軟件公司的軟件項目風險識別工作不僅需要識別軟件項目的共性風險因素，還要針對項目類型，研究每個類型項目需要重點識別和控制的風險因素。

　　軟件公司在進行風險識別過程中，可以采用一些常識的判斷，或者借鑒以前經歷過的項目的經驗、教訓、資料等，也可以請本公司內或行業內的專家進行指導。

　　2.3 風險分析的工具與方法

　　對于軟件公司這樣的中小規模軟件公司來說，采用定性的方法實施簡單，節省資源，但是精度不夠，采用定量的方法則實施復雜，對資源要求高，結果相對準確。根據軟件公司的具體情況，本文對其風險分析過程中可采用的工具和方法進行了深入的探討，提出了風險度量標準表、層次分析法、故障樹風險分析這三種定性和定量相結合的方法。這幾種方法便于使用者理解和操作，同時又能達到軟件公司這樣的中小規模軟件風險分析需要。

　　2.4 風險監控的工具與方法

　　目前，使用最為普遍的項目跟蹤方法是項目跟蹤會議。項目的負責人可以通過項目會議在較短的時間內對項目內每個人的工作進展程度進行深入的了解，以便于更好地掌握項目運行時出現的問題，同時根據項目的風險程度決定其投入資源的多少。其中需要檢查的項目內容有產品的市場需求、產品的受眾群、產品呢的概念、基礎設計和編程、基礎和功能檢測、組成檢測、運行能力檢測、產品包裝，對每個需要檢測的環節都做出最好成績，并依此為模范，爭取達到這種優秀水平。項目進行過程中，項目的重難點也會隨之變化，會議負責人也應該注意到這點，并及時和上級領導做好溝通，同時做好會議記錄。

　　【參考文獻】

　　[1]張路玲，李師賢.軟件項目風險管理方法比較和研究[J].計算機工程，2012(3)：91-94.

　　[2]張李義.信息系統開發的動態風險模糊估測方法[J].系統工程理論與實踐，2001(10)：88-92.