軟件風險管理，防患于未然

    伴隨著從業人員的痛苦軟件工程、項目管理、過程控制、能力成熟度等知識開始被大家接受，這方面的書也出了很多。我們在理論和實踐的碰撞中一步步成長，項目管理就有些模樣，至少有了配置管理和版本控制，并引入了里程碑檢查。按說理論增強了，控制能力提高了，工作就能更加游刃有余，可事情好像遠沒有想象的那樣美好，生活還是一個字形容“忙”。其實，忙亂的原因，很大部分是由于項目風險控制出了問題。

  一、企業需要風險管理

    人的很多快樂得益于反思中的成長，這段時間由于工作的壓力更大，考慮也更多了。前些天，朋友送了我一本書，《與熊共舞——軟件項目風險管理》(清華大學出版社)，看完以后受到一些觸動。

    這幾年軟件開發的能力確實是提高了，編制的質量越來越好，也可以服務更大的客戶群體。雖然軟件技術在提高，但并沒有解決軟件業忙亂的困境。當我們把更新的軟件和技術帶給用戶的時候，也培養了用戶的使用能力和鑒別能力，用戶變得成熟起來，需求也更加細致和苛刻，這就對軟件的品質提出了更高的要求，開發的時間并不容易省下來。而且，當我們環視四周，軟件公司如雨后春筍般成長起來。像其他生產過剩的行業，軟件行業基本上變成了買方市場，軟件提供者之間的競爭越來越激烈。在與軟件企業的博弈中，客戶利用市場優勢占據了上峰，軟件企業就必須提供更好的產品和更低的價格才能獲得訂單。這樣，留給企業的利潤空間變小，企業的風險增大，風險管理就顯得更加必要。

  二、有效降低風險

    那么，企業要怎樣才能以更低的成本和更短的時間提供更好的產品呢？規模優勢和工業化是解決這個問題不錯的思路，可是，中國的軟件企業，規模都較小，難以生產出標準化的產品，也就不容易形成規?；凸I化的優勢。尤其是，市場形成了一種概念，認為軟件是非常具有柔性的產品，是可以隨意更改的，這就為實現工業化帶來了更多困難。

    在接觸客戶的過程中，客戶必然會詢問工期的問題，如果時間太長，有可能會把客戶嚇走。但是，現在社會的節奏加快，如果工期短的話，那不就又給自己加了一道緊箍咒嗎？技術出身的人常常會有一些英雄主義的色彩，過高估計了自己的實現能力，而銷售人員又不太了解開發的過程，當然愿意項目早日完成，于是定下的時間常常會短于正常的工期，這里既然種下了加班的種子，后邊自然就會生根發芽了。

    為了有效降低這個第一風險，我覺得有多種方法可以使用:盡量爭取給項目一個比較好的外部環境，通過與用戶的溝通及其他手段，為項目爭取較充足的開發時間，不要一拍胸脯就把風險留給自己了;要科學估計項目執行中的風險，對人員變動、需求變更等容易引起項目延期的事情要有足夠的警惕。如果時間余地比較小，要配置多一些資源，如果資源不夠，可能要及早安排加班，避免犯前松后緊的毛病。軟件開發過程中的問題層出不窮，你考慮多一點的風險都不一定夠用，如果英雄主義情緒旺盛的話，受傷害的還是自己。項目中的其他一些風險和估計風險的辦法在書里還有更多的闡述。

    激烈的競爭環境給軟件開發帶來了巨大的挑戰，需要企業不斷去優化資源，提高效率，推行有效的項目管理方式。巨大的風險帶來了挑戰也帶來了機會，如果能從一次次項目經驗中成長起來，企業的競爭能力無疑會增強。書中比較推崇用“增量式”的開發方式來及早發現風險，化解風險，有一定的借鑒意義。當然，增量開發對項目的開發管理提出了更高的要求，也要求項目的開發時間相對比較長一些。具體的開發方式還要根據項目的不同而有所差異，RUP和XP的開發模式，應該是比較好的選擇，具體情況還要根據企業的特點而定，并且開發模式會在企業的發展過程中有所改變和提高。

  三、正確對待風險管理

    風險管理并不是一個新鮮的課題，可以看看國內這幾年發展迅速的保險行業，社會領域的風險概念還是引起了大家的足夠重視。但是人們并不是什么保險都買，選擇性還是很強，選擇的時候大量考慮了風險和收益的問題，這是一個博弈的過程。

    以前我們在項目計劃中也會有10%到15%的風險，但執行過程中常常沒有給予足夠重視，導致項目最后的完成受到影響。沒有給予足夠重視的潛意識，是不愿意付出這部分的成本，希望能獲得更大的收益，有一些僥幸的成分。另一個可能的原因是，企業付不起這部分成本，它甘愿去冒風險，因為如果加上這部分成本，項目就根本無法贏利。

    企業需要生存，而且也愿意生存的好一些。國內軟件業的現狀也常常影響到大家對風險的正視程度，隨著企業的成熟，風險管理也會更加正規。但無論如何，風險意識是一定要存在的，并且要想辦法防范和規避主要風險，否則觸礁的機會就太大了。

  關于作者

    趙利軍 北京易地平方信息技術有限公司任副總經理、技術總監，負責知識管理和競爭情報產品開發

原文轉自：http://www.kjueaiud.com