風(fēng)險(xiǎn)管理方面做了大量工作。SEI提出了連續(xù)風(fēng)險(xiǎn)管理（CRM）體系，其管理原則是：斷地評(píng)估可能造成惡劣后果的因素；決定最迫切需要處理的風(fēng)險(xiǎn)；實(shí)現(xiàn)控制風(fēng)險(xiǎn)的策略；評(píng)測(cè)并確保風(fēng)險(xiǎn)策略實(shí)施的有效性。它將風(fēng)險(xiǎn)管理劃分為5個(gè)步驟：風(fēng)險(xiǎn)識(shí)別、分析、計(jì)劃、跟蹤、控制并強(qiáng)調(diào)了這是一個(gè)在項(xiàng)目開(kāi)發(fā)過(guò)程中反復(fù)持續(xù)進(jìn)行的活動(dòng)序列。
自1990年以來(lái)，美國(guó)卡耐基-梅隆大學(xué)的軟件工程研究所SEI在風(fēng)險(xiǎn)管理方面做了大量工作。SEI提出了連續(xù)風(fēng)險(xiǎn)管理（CRM）體系，其管理原則是：不斷地評(píng)估可能造成惡劣后果的因素；決定最迫切需要處理的風(fēng)險(xiǎn)；實(shí)現(xiàn)控制風(fēng)險(xiǎn)的策略；評(píng)測(cè)并確保風(fēng)險(xiǎn)策略實(shí)施的有效性。它將風(fēng)險(xiǎn)管理劃分為5個(gè)步驟:風(fēng)險(xiǎn)識(shí)別、分析、計(jì)劃、跟蹤、控制并強(qiáng)調(diào)了這是一個(gè)在項(xiàng)目開(kāi)發(fā)過(guò)程中反復(fù)持續(xù)進(jìn)行的活動(dòng)序列。
國(guó)內(nèi)對(duì)于軟件項(xiàng)目風(fēng)險(xiǎn)管理的研究還遠(yuǎn)不成系統(tǒng)。在理論研究方面，直到2002年下半年才有翻譯的軟件風(fēng)險(xiǎn)管理專(zhuān)著面市，至今也沒(méi)有針對(duì)本土情況的專(zhuān)著出版。
專(zhuān)門(mén)針對(duì)Web軟件項(xiàng)目的風(fēng)險(xiǎn)管理研究目前才剛剛起步，如果按照Boehm體系來(lái)劃分，則主要集中在風(fēng)險(xiǎn)辨識(shí)和評(píng)估階段。2002年Donald發(fā)表的論文列出基于Internet和Intranet的軟件系統(tǒng)開(kāi)發(fā)中的十大致命風(fēng)險(xiǎn)及其應(yīng)對(duì)措施。但總的來(lái)說(shuō)，目前缺乏系統(tǒng)地對(duì)Web軟件項(xiàng)目風(fēng)險(xiǎn)管理體系以及風(fēng)險(xiǎn)控制的研究。
Web軟件項(xiàng)目的風(fēng)險(xiǎn)管理模型
根據(jù)前面的敘述，我們知道大多數(shù)Web軟件項(xiàng)目具有快速開(kāi)發(fā)的風(fēng)格，項(xiàng)目成員少、工期緊。因此，要對(duì)Web軟件項(xiàng)目實(shí)施風(fēng)險(xiǎn)管理，就應(yīng)該設(shè)計(jì)出一種與快速開(kāi)發(fā)風(fēng)格相一致的體系，使風(fēng)險(xiǎn)管理盡可能的自動(dòng)化，形成輕量級(jí)的風(fēng)險(xiǎn)管理體系。同時(shí)，我們注意到同類(lèi)軟件項(xiàng)目的風(fēng)險(xiǎn)在統(tǒng)計(jì)意義上具有一般性，即不同的項(xiàng)目實(shí)例可能會(huì)遇到相同的風(fēng)險(xiǎn)，因此我們應(yīng)該充分重用過(guò)往項(xiàng)目有關(guān)風(fēng)險(xiǎn)的知識(shí)。對(duì)此，結(jié)合軟件項(xiàng)目風(fēng)險(xiǎn)管理模型設(shè)計(jì)的一般原則，我們提出了以下Web軟件項(xiàng)目風(fēng)險(xiǎn)管理模型的設(shè)計(jì)準(zhǔn)則：
（1）風(fēng)險(xiǎn)管理的成果應(yīng)當(dāng)盡可能重用，因此要盡量采用標(biāo)準(zhǔn)化、形式化的方式來(lái)描述風(fēng)險(xiǎn)。
（2）必須全面考慮投機(jī)風(fēng)險(xiǎn)和純粹風(fēng)險(xiǎn)。Web項(xiàng)目創(chuàng)新性強(qiáng)、開(kāi)發(fā)技術(shù)更新快、與商業(yè)模式聯(lián)系緊密因素。
此對(duì)純粹技術(shù)風(fēng)險(xiǎn)和非技術(shù)投機(jī)風(fēng)險(xiǎn)的管理都非常重要。
（3）風(fēng)險(xiǎn)管理要同時(shí)圍繞部署系統(tǒng)的實(shí)際運(yùn)營(yíng)情況展開(kāi)。因?yàn)閃eb軟件項(xiàng)目通常都要求在短時(shí)間內(nèi)推向市場(chǎng)，并在系統(tǒng)運(yùn)營(yíng)的同時(shí)不斷進(jìn)行功能演化。
（4）風(fēng)險(xiǎn)管理應(yīng)該與Web軟件項(xiàng)目管理無(wú)縫集成。一來(lái)可以降低風(fēng)險(xiǎn)管理成本，二來(lái)可以減少與其他項(xiàng)目管理活動(dòng)的沖突。
（5）應(yīng)該進(jìn)行持續(xù)的風(fēng)險(xiǎn)管理活動(dòng)并保證頻度在可接受的成本之內(nèi)。要求持續(xù)開(kāi)展風(fēng)險(xiǎn)管理，是因?yàn)轫?xiàng)目的特征總是隨時(shí)在變化。
（6）風(fēng)險(xiǎn)管理要盡可能提早識(shí)別出風(fēng)險(xiǎn)。因?yàn)橐呀?jīng)有無(wú)數(shù)的事實(shí)證明在項(xiàng)目后期改正錯(cuò)誤的巨大成本。
（7）風(fēng)險(xiǎn)管理的各項(xiàng)活動(dòng)應(yīng)該構(gòu)成一個(gè)具有結(jié)構(gòu)性和連續(xù)性的過(guò)程整體。為達(dá)成體系的總體效果，不但要求在結(jié)構(gòu)層次上保持協(xié)調(diào)一致，還應(yīng)該在方法、技術(shù)和工具層面保持連續(xù)性。
基于上面的設(shè)計(jì)準(zhǔn)則，我們?cè)赟EI的CRM模型的基礎(chǔ)上加以改進(jìn)，提出了針對(duì)Web軟件項(xiàng)目的快速風(fēng)險(xiǎn)識(shí)別及控制管理模型，Web軟件項(xiàng)目風(fēng)險(xiǎn)管理模型所示：
在這個(gè)模型中，我們的創(chuàng)新主要在于：
（1）風(fēng)險(xiǎn)管理模型中的風(fēng)險(xiǎn)辨識(shí)和風(fēng)險(xiǎn)評(píng)估緊密銜接成為一個(gè)有機(jī)整體，在識(shí)別出風(fēng)險(xiǎn)的同時(shí)立即進(jìn)行評(píng)估，并要求評(píng)估結(jié)果采用基數(shù)值以提高準(zhǔn)確度；
（2）風(fēng)險(xiǎn)辨識(shí)采用風(fēng)險(xiǎn)源清單法與全息風(fēng)險(xiǎn)層次結(jié)構(gòu)相結(jié)合的辦法。Web軟件項(xiàng)目開(kāi)發(fā)組織維護(hù)一張全局的二維結(jié)構(gòu)的風(fēng)險(xiǎn)清單，風(fēng)險(xiǎn)清單所示（由于篇幅限制