風(fēng)險(xiǎn)是遭受損失的一種可能性，發(fā)生在20 世紀(jì)70 年代初期的軟件危機(jī)徹底讓人們認(rèn)識到軟件開發(fā)過程中存在的風(fēng)險(xiǎn)。1989 年Boehm 首次提出了軟件開發(fā)過程中風(fēng)險(xiǎn)管理這一概念，如今隨著計(jì)算機(jī)技術(shù)的發(fā)展，軟件的復(fù)雜度越來越高，而且針對具體行業(yè)的項(xiàng)目日益增多，對軟件項(xiàng)目系統(tǒng)化、規(guī)范化管理的需求越來越迫切。
風(fēng)險(xiǎn)管理是項(xiàng)目管理中不可缺少的一部分，而軟件項(xiàng)目的風(fēng)險(xiǎn)管理更是軟件項(xiàng)目管理中的重要內(nèi)容。大量的統(tǒng)計(jì)表明，實(shí)行有效的風(fēng)險(xiǎn)管理是軟件項(xiàng)目開發(fā)過程中減少損失的一種重要手段。風(fēng)險(xiǎn)管理不僅僅存在于項(xiàng)目可行性研究階段，是貫穿在軟件項(xiàng)目開發(fā)周期的全過程中。
風(fēng)險(xiǎn)管理是指辨識、分析和控制風(fēng)險(xiǎn)的活動，這組活動不是孤立的，而是一組系統(tǒng)化、持續(xù)化的過程。根據(jù)美國項(xiàng)目管理學(xué)會的報(bào)告，風(fēng)險(xiǎn)管理有三個(gè)定義: (1)風(fēng)險(xiǎn)管理是系統(tǒng)識別和評估風(fēng)險(xiǎn)因素的形式化過程。(2)風(fēng)險(xiǎn)管理是識別和控制能夠引起不希望變化的潛在領(lǐng)域和事件的形式、系統(tǒng)的方法。風(fēng)險(xiǎn)管理是在項(xiàng)目期間識別、分析風(fēng)險(xiǎn)因素，采取必要對策的決策科學(xué)與藝術(shù)的結(jié)合。軟件項(xiàng)目風(fēng)險(xiǎn)管理出現(xiàn)在上世紀(jì)80 年代末，到現(xiàn)在只有三十多年的歷程，在軟件項(xiàng)目風(fēng)險(xiǎn)管理領(lǐng)域中，人們多是借鑒于工程項(xiàng)目的管理方法來解決軟件項(xiàng)目開發(fā)中出現(xiàn)的風(fēng)險(xiǎn)問題，并且對于軟件項(xiàng)目的風(fēng)險(xiǎn)管理概念的理解是來自于其他工程項(xiàng)目的風(fēng)險(xiǎn)管理，并在其基礎(chǔ)上有所討論和改進(jìn)。
因此，軟件項(xiàng)目風(fēng)險(xiǎn)管理是指項(xiàng)目管理團(tuán)隊(duì)通過風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)量化和風(fēng)險(xiǎn)控制，采用多種管理方法、技術(shù)和工具，對軟件項(xiàng)目所涉及的各種風(fēng)險(xiǎn)實(shí)施有效的控制和管理，采取主動行動，盡量使風(fēng)險(xiǎn)事件的有利后果(帶來的機(jī)會)最大，而使風(fēng)險(xiǎn)事件所帶來的不利后果(威脅)降到最低，以最少的成本保證項(xiàng)目安全、可靠的實(shí)施，從而實(shí)現(xiàn)項(xiàng)目的總目標(biāo)。
軟件項(xiàng)目風(fēng)險(xiǎn)管理過程一般包括風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)應(yīng)對三個(gè)過程元素。
Boehm 將軟件項(xiàng)目風(fēng)險(xiǎn)管理過程分為兩個(gè)基本步驟：風(fēng)險(xiǎn)評估和風(fēng)險(xiǎn)控制。其中第一步風(fēng)險(xiǎn)評估包括風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析和風(fēng)險(xiǎn)優(yōu)先級;就是說首先提出一個(gè)風(fēng)險(xiǎn)列表，評估列表中各項(xiàng)風(fēng)險(xiǎn)出現(xiàn)的概率和影響，從而判定風(fēng)險(xiǎn)的級別即風(fēng)險(xiǎn)考慮的優(yōu)先順序，這個(gè)風(fēng)險(xiǎn)列表是風(fēng)險(xiǎn)控制的基礎(chǔ);當(dāng)風(fēng)險(xiǎn)因素的優(yōu)先級判定出來后，第二步就是風(fēng)險(xiǎn)控制，包括風(fēng)險(xiǎn)管理計(jì)劃、風(fēng)險(xiǎn)化解和風(fēng)險(xiǎn)監(jiān)控。這一步中，首先要制定一個(gè)應(yīng)對每項(xiàng)重大風(fēng)險(xiǎn)的方案，并按照方案實(shí)際執(zhí)行化解風(fēng)險(xiǎn)的活動，并在過程中進(jìn)行監(jiān)控。
項(xiàng)目風(fēng)險(xiǎn)識別是確定何種風(fēng)險(xiǎn)事件可能會影響項(xiàng)目，并將這些風(fēng)險(xiǎn)的特性整理成文檔。而軟件項(xiàng)目的風(fēng)險(xiǎn)由于軟件項(xiàng)目的復(fù)雜性、特殊性，可以歸納為以下三個(gè)主要方面：
(1)需求風(fēng)險(xiǎn)，就是需求不確定的風(fēng)險(xiǎn)，軟件產(chǎn)品是非直觀的，是一種一次性獨(dú)一無二的努力，具有不可重復(fù)性，包含了許多不確定性的因素。比如軟件系統(tǒng)使用者對于系統(tǒng)將要現(xiàn)的目標(biāo)即具體需求不能準(zhǔn)確地描述。此外，軟件項(xiàng)目開發(fā)鏈長，用戶的需求不斷地在變化。
(2)技術(shù)風(fēng)險(xiǎn)，軟件開發(fā)過程中很多做法沒有現(xiàn)成的行業(yè)規(guī)范和標(biāo)準(zhǔn)，而且軟件技術(shù)發(fā)展飛速，各種新技術(shù)層出不窮，潛在的設(shè)計(jì)、實(shí)現(xiàn)、維護(hù)等方面的問題，會威脅到軟件產(chǎn)品的質(zhì)量和交互時(shí)間。
(3)管理風(fēng)險(xiǎn)，軟件項(xiàng)目對協(xié)調(diào)性的管理工作要求更高，管理和控制更困難更復(fù)雜，使得管理者任務(wù)承擔(dān)者很難達(dá)成雙方一致的目標(biāo)。項(xiàng)目內(nèi)部人員溝通不充分，導(dǎo)致開發(fā)人員不能徹底了解用戶對系統(tǒng)的具體需求，對系統(tǒng)設(shè)計(jì)的理解存在偏差。
Boehm 博士開發(fā)了一套風(fēng)險(xiǎn)分析模式，其中核心是前10 位的風(fēng)險(xiǎn)識別列表，它有助于識別高優(yōu)先級的對需求、技術(shù)和管理方面有影響的風(fēng)險(xiǎn)項(xiàng)目，該