談軟件項(xiàng)目生命周期中操作風(fēng)險(xiǎn)的管理
中國渤海銀行資訊科技部    張保軍

軟件項(xiàng)目操作風(fēng)險(xiǎn)是指在軟件項(xiàng)目生命周期中的各個環(huán)節(jié)，由于不完善的組織管理或有問題的內(nèi)部工作流程、人員及系統(tǒng)或外部事件所造成損失的風(fēng)險(xiǎn)。軟件研發(fā)企業(yè)通過實(shí)行全面風(fēng)險(xiǎn)管理，特別是加強(qiáng)日常操作風(fēng)險(xiǎn)的管理，及時控制風(fēng)險(xiǎn)、預(yù)防風(fēng)險(xiǎn)的發(fā)生，可以增加軟件研發(fā)企業(yè)的收入，提高企業(yè)應(yīng)變能力，同時也是軟件公司IT治理的一個重要方面。

一、操作風(fēng)險(xiǎn)管理流程

操作風(fēng)險(xiǎn)管理流程包括風(fēng)險(xiǎn)識別、風(fēng)險(xiǎn)分析、風(fēng)險(xiǎn)計(jì)劃、風(fēng)險(xiǎn)跟蹤、風(fēng)險(xiǎn)應(yīng)對、改進(jìn)工作和監(jiān)督考評七個方面。操作風(fēng)險(xiǎn)管理流程用圖1表示如下： 

 
 
操作風(fēng)險(xiǎn)流程含義解釋：

第一步：風(fēng)險(xiǎn)識別。就是確定何種風(fēng)險(xiǎn)事件可能影響軟件項(xiàng)目研發(fā)，在軟件項(xiàng)目生命周期中的每一個階段，都要對每一項(xiàng)工作有一個風(fēng)險(xiǎn)識別的過程，而且是一個連續(xù)的過程。要識別風(fēng)險(xiǎn)，首先我們必須了解在軟件開發(fā)的各個階段都有可能發(fā)生哪些風(fēng)險(xiǎn)及引起風(fēng)險(xiǎn)的原因，風(fēng)險(xiǎn)產(chǎn)生的源頭，然后逐一進(jìn)行分析列表。根據(jù)帕累托二八原理，所有風(fēng)險(xiǎn)中只有小部分產(chǎn)生的損失最大。因此，要集中精力找出這些威脅最大的風(fēng)險(xiǎn)。

第二步：風(fēng)險(xiǎn)分析。就是對以上識別出來的風(fēng)險(xiǎn)事件，做如下四方面因素的風(fēng)險(xiǎn)影響分析。1、風(fēng)險(xiǎn)事件，破壞或影響項(xiàng)目的事件，風(fēng)險(xiǎn)概率（%）。2、事件發(fā)生的可能性。3、風(fēng)險(xiǎn)得失量，說明可能造成的損失。4、風(fēng)險(xiǎn)影響，等于風(fēng)險(xiǎn)概率X風(fēng)險(xiǎn)得失量。通過對風(fēng)險(xiǎn)及風(fēng)險(xiǎn)相互作用的估算，來評價(jià)項(xiàng)目可能結(jié)果的范圍，從成本、進(jìn)度及性能三個方面對風(fēng)險(xiǎn)進(jìn)行評價(jià)，做好定性分析和定量分析相結(jié)合。確定風(fēng)險(xiǎn)的輕重緩急，哪些可以忽略不考慮（包括可以承受），確定那些風(fēng)險(xiǎn)是可以控制的，控制的方法是否有效，對于不能控制的風(fēng)險(xiǎn)原因是什么等。

第三步：風(fēng)險(xiǎn)計(jì)劃。對軟件項(xiàng)目生命周期中可能存在的每一個風(fēng)險(xiǎn)，都要制定一個預(yù)防發(fā)生，發(fā)現(xiàn)整改完成的工作時間計(jì)劃表。

第四步：風(fēng)險(xiǎn)跟蹤。根據(jù)風(fēng)險(xiǎn)應(yīng)對計(jì)劃，把這些可以計(jì)量的技術(shù)風(fēng)險(xiǎn)指標(biāo)，運(yùn)用到實(shí)際技術(shù)風(fēng)險(xiǎn)管理中，持續(xù)跟蹤、控制技術(shù)風(fēng)險(xiǎn)，及時暴露風(fēng)險(xiǎn)事件。

第五步：風(fēng)險(xiǎn)應(yīng)對。建立可以控制或緩解技術(shù)風(fēng)險(xiǎn)的應(yīng)對政策、方法和處理方案，并詳細(xì)說明每一種風(fēng)險(xiǎn)實(shí)施的步驟。

第六步：改進(jìn)工作流程。根據(jù)上述風(fēng)險(xiǎn)識別、衡量和監(jiān)控的內(nèi)容，找出存在漏洞，對現(xiàn)有軟件項(xiàng)目研發(fā)過程中風(fēng)險(xiǎn)控制流程進(jìn)行改造，提高風(fēng)險(xiǎn)監(jiān)控效率，防范風(fēng)險(xiǎn)發(fā)生。

第七步：風(fēng)險(xiǎn)監(jiān)督和考評。風(fēng)險(xiǎn)管理部門要通過定期、不定期的內(nèi)部審計(jì)，檢查公司內(nèi)部在軟件項(xiàng)目研發(fā)過程中，對各個環(huán)節(jié)是否按照事先風(fēng)險(xiǎn)防范措施進(jìn)行落實(shí)，落實(shí)的是否到位，并把檢查結(jié)果進(jìn)行通報(bào)，納入公司項(xiàng)目管理中。

二、操作風(fēng)險(xiǎn)主要內(nèi)容

序號	風(fēng)險(xiǎn)類型	風(fēng)險(xiǎn)描述	發(fā)生 概率	影響 程度	處理方式	應(yīng)對策略
1	需求內(nèi)容描述不清	需求提出部門只寫出一個實(shí)現(xiàn)的想法，對如何實(shí)現(xiàn)需求沒有詳細(xì)的描述。	高	大	避免	1、加強(qiáng)業(yè)務(wù)與技術(shù)的交流，建立業(yè)務(wù)與科技良好的交流溝通機(jī)制，業(yè)務(wù)人員要講解需求含義，讓技術(shù)人員了解整個需求的內(nèi)容和達(dá)到的結(jié)果。技術(shù)部門要幫助業(yè)務(wù)部門完善需求內(nèi)容。 2、建立良好的需求變更管理制度和需求工作處理流程。 3、在應(yīng)用軟件系統(tǒng)設(shè)計(jì)上盡量對一些可變的需求進(jìn)行參數(shù)化設(shè)計(jì)，減少修改程序的頻率。 4、對形成的需求功能說明書發(fā)給業(yè)務(wù)部門確認(rèn)內(nèi)容完整性和正確性。 5、需求分析完成后，要對需求分析報(bào)告進(jìn)行評估后，再提交業(yè)務(wù)部門交流確認(rèn)。
2	需求變化風(fēng)險(xiǎn)	由于業(yè)務(wù)發(fā)展或外部市場、政策等方面引起的變化。	高	大	避免
3	需求內(nèi)容理解錯誤風(fēng)險(xiǎn)	與客戶溝通少、對業(yè)務(wù)了解不夠、對需求了解不夠。技術(shù)人員對業(yè)務(wù)需求理解出現(xiàn)偏差，與實(shí)際需求描述含義不一樣。	高	大	避免
4	需求分析出現(xiàn)錯誤	對業(yè)務(wù)部門提交需求進(jìn)行可行性分析不夠深入，導(dǎo)致出現(xiàn)偏差。	中	大	避免

序號	風(fēng)險(xiǎn)類型	風(fēng)險(xiǎn)描述	發(fā)生概率	影響 程度	處理方式	應(yīng)對策略
1	設(shè)計(jì)方案出現(xiàn)錯誤	在設(shè)計(jì)方案中，使用的實(shí)現(xiàn)方法不當(dāng)，造成系統(tǒng)處理錯誤。	中	大	避免	1、成立評審委員會，做好對每一個設(shè)計(jì)方案的評審工作，找出方案設(shè)計(jì)、功能設(shè)計(jì)等方面存在的問題。 2、對于設(shè)計(jì)好的功能說明書，要提交需求提出的業(yè)務(wù)部門進(jìn)行審定，審定完畢請需求部門撰寫需求確認(rèn)函。 3、規(guī)劃和設(shè)計(jì)好不同應(yīng)用之間的接口規(guī)范。 4、做好技術(shù)人員的培訓(xùn)，提高設(shè)計(jì)人員設(shè)計(jì)水平。 5、建立變更管理機(jī)制，及時處理軟件項(xiàng)目研發(fā)過程中出現(xiàn)的一些需要變更問題。 6、加強(qiáng)培訓(xùn)學(xué)習(xí)，提高設(shè)計(jì)人員素質(zhì)。 7、對新技術(shù)應(yīng)用事先要研究試用測試，熟練掌握后在應(yīng)用。 8、對于技術(shù)難關(guān)，可以成立攻關(guān)小組，功課技術(shù)難題。
2	功能設(shè)計(jì)出現(xiàn)錯誤	具體設(shè)計(jì)某個功能時，實(shí)現(xiàn)方法錯誤。	高	大	避免
3	功能設(shè)計(jì)考慮不周全。	功能設(shè)計(jì)時，只考慮了自身模塊設(shè)計(jì)，遺漏了系統(tǒng)中相關(guān)聯(lián)部分。	高	大	避免
4	變更計(jì)劃不周全	對于設(shè)計(jì)過程中出現(xiàn)的變化因素考慮不周，沒有及時更改。	中	大	避免
5	使用新技術(shù)風(fēng)險(xiǎn)	1、因使用新技術(shù)導(dǎo)致方案設(shè)計(jì)出現(xiàn)問題。 2、選擇錯誤技術(shù)實(shí)現(xiàn)路線。 3、技術(shù)實(shí)現(xiàn)遇到難題。	低	大	避免

序號	風(fēng)險(xiǎn)類型	風(fēng)險(xiǎn)描述	發(fā)生概率	影響 程度	處理方式	應(yīng)對策略
1	程序中存在BUG	程序員編碼的軟件中隱藏著錯誤語句沒有發(fā)現(xiàn)。	高	大	避免	1、加強(qiáng)軟件項(xiàng)目管理，在軟件公司建立軟件項(xiàng)目管理體系。 3、配備專人靜態(tài)審核程序代碼。 4、編制軟件白盒測試工具。 5、嚴(yán)格按公司編碼規(guī)范編碼，納入項(xiàng)目考核指標(biāo)。 6、公司內(nèi)部要建立一套完善的變更管理制度和工作流程。 7、做好軟件項(xiàng)目檢查監(jiān)督制度。 8、建立專門軟件開發(fā)用環(huán)境。 9、建立問題反映機(jī)制和開發(fā)變更機(jī)制，對于開發(fā)過程中出現(xiàn)的問題及時解決。 10、加強(qiáng)員工開發(fā)技術(shù)培訓(xùn)學(xué)習(xí)，提高開發(fā)人員的技術(shù)水平。
2	故意在程序中設(shè)計(jì)炸彈	故意設(shè)計(jì)一段錯誤程序，在某特定條件下激發(fā)。	低	大	避免
3	程序編碼不規(guī)范	程序員在編碼時，沒有按照制定要求格式編制，而是按照自己的喜好編碼。	低	中	避免
4	變革計(jì)劃不周全	程序員對有關(guān)變更事項(xiàng)沒有及時處理或忘記了處理。	中	大	避免
5	程序員開發(fā)能力差或?qū)﹂_發(fā)工具不熟	程序?qū)﹂_發(fā)工具使用不熟悉，造成軟件項(xiàng)目開發(fā)進(jìn)度緩慢或出現(xiàn)差錯。	中	大	減輕
6	開發(fā)環(huán)境沒有建好或不穩(wěn)定	造成軟件項(xiàng)目不能按時啟動或延遲項(xiàng)目進(jìn)度。	中	大	避免
7	設(shè)計(jì)錯誤帶來的實(shí)施困難	造成程序員在編碼過程中，難以實(shí)現(xiàn)設(shè)計(jì)方案的要求。	中	大	避免

序號	風(fēng)險(xiǎn)類型	風(fēng)險(xiǎn)描述	發(fā)生概率	影響 程度	處理方式	應(yīng)對策略
1	沒有成立專門的測試組織	在軟件公司內(nèi)部沒有設(shè)立專門的測試管理組織和專人管理測試。	低	大	避免	1、重視軟件測試工作，建立專門的軟件測試隊(duì)伍。 2、提前準(zhǔn)備好測試環(huán)境，包括與生產(chǎn)環(huán)境一樣的投產(chǎn)用測試環(huán)境。 3、仔細(xì)設(shè)計(jì)測試案例，建立案例審核機(jī)制。 4、編制適合自身的軟件測試工具。 5、做好軟件項(xiàng)目的功能測試和壓力測試。
2	軟件測試不充分	測試案例編寫不周全、細(xì)致。測試人員、測試時間不足。	高	大	避免
3	測試問題沒有統(tǒng)一管理	表現(xiàn)在沒有建立專用的軟件測試管理庫，專人管理測試問題。	高	大	避免
4	測試環(huán)境未準(zhǔn)備好或不穩(wěn)定	表現(xiàn)在沒有建立一個完善的不同軟件項(xiàng)目使用的測試環(huán)境，造成項(xiàng)目進(jìn)度延遲。	高	中	避免

序號	風(fēng)險(xiǎn)類型	風(fēng)險(xiǎn)描述	發(fā)生概率	影響 程度	處理方式	應(yīng)對策略
1	投產(chǎn)組織不嚴(yán)密	軟件項(xiàng)目在投產(chǎn)過程中組織不嚴(yán)密、人員不到位、職責(zé)不清除等。	低	大	避免	1、建立投產(chǎn)牽頭部門，根據(jù)版本涉及應(yīng)用范圍大小，組織不同的技術(shù)人員參加。 2、建立軟件項(xiàng)目投產(chǎn)工作流程。 3、做好軟件項(xiàng)目投產(chǎn)前，投產(chǎn)軟件版本的驗(yàn)證測試工作。 4、制定投產(chǎn)過程中，出現(xiàn)問題的應(yīng)急預(yù)案。 5、使用HELPDESK工具管理生產(chǎn)問題。 6、加強(qiáng)培訓(xùn)學(xué)習(xí)，提高技術(shù)支持人員處理問題，解決問題的能力。 7、樹立服務(wù)只有起點(diǎn)，滿意沒有盡頭的客戶服務(wù)思想，對于客戶不滿意的地方，要與客戶溝通后，盡快解決。 8、需求階段要多和客戶溝通，了解客戶真正需求，直到雙方都達(dá)成共識為止。
2	投產(chǎn)方案存在問題	編寫的投產(chǎn)方案存在問題，投產(chǎn)后造成系統(tǒng)運(yùn)行出現(xiàn)錯誤。	低	大	避免
3	技術(shù)支持不及時	技術(shù)支持人員不到位，分析問題、解決問題不及時等。	中	大	避免
4	項(xiàng)目版本風(fēng)險(xiǎn)	投產(chǎn)使用的軟件版本存在問題。	低	大	避免
5	系統(tǒng)運(yùn)行出現(xiàn)錯誤	新軟件版本投產(chǎn)后，出現(xiàn)一些功能或影響安全運(yùn)行的錯誤。	中	大	避免
6	客戶不滿意風(fēng)險(xiǎn)	軟件項(xiàng)目投產(chǎn)后功能不能滿足客戶的需要。	中	大	減輕

序號	風(fēng)險(xiǎn)類型	風(fēng)險(xiǎn)描述	發(fā)生概率	影響 程度	處理方式	應(yīng)對策略
1	文檔資料風(fēng)險(xiǎn)	文檔內(nèi)容描寫不符合規(guī)定，描寫不清楚。	中	中	避免	1、制定軟件項(xiàng)目生命周期中所有文檔的編寫模版。 2、加強(qiáng)培訓(xùn)訓(xùn)練，讓技術(shù)人員掌握正確編寫文檔。 3、做好文檔審核。 4、對一些重要技術(shù)內(nèi)容，可以讓測試人員測試驗(yàn)證。
		文檔內(nèi)容存在錯誤、存在遺漏。	中	大	避免
2	人員風(fēng)險(xiǎn)	人員流動特別是技術(shù)骨干力量流失。	中	大	控制	1、公司內(nèi)部要建立良好的企業(yè)文化和績效考核體系。 2、項(xiàng)目團(tuán)隊(duì)內(nèi)部要做好溝通工作，強(qiáng)化團(tuán)隊(duì)建設(shè)。
3	時間風(fēng)險(xiǎn)	不能到期完成項(xiàng)目。	高	中	控制	制定完善的進(jìn)度計(jì)劃和變更控制計(jì)劃,時刻監(jiān)控項(xiàng)目進(jìn)展情況。
4	費(fèi)用風(fēng)險(xiǎn)	超過項(xiàng)目預(yù)期費(fèi)用。	中	中	控制	1、制訂財(cái)務(wù)分配計(jì)劃。 2、組織項(xiàng)目財(cái)務(wù)控制小組，過程中密切進(jìn)行費(fèi)用分析。
5	質(zhì)量風(fēng)險(xiǎn)	主要是軟件項(xiàng)目投產(chǎn)后出現(xiàn)問題，造成不良影響。	中	大	控制	1、加強(qiáng)軟件項(xiàng)目管理和軟件測試，實(shí)現(xiàn)全面質(zhì)量管理。 2、做好生產(chǎn)問題特別是重大生產(chǎn)問題應(yīng)急處理預(yù)案。
6	外包風(fēng)險(xiǎn)	主要是項(xiàng)目開發(fā)過程中，外包商出現(xiàn)問題，造成項(xiàng)目中斷。	低	大	預(yù)防	1、建立外包商備份策略。 2、選擇業(yè)界信譽(yù)好和規(guī)模大的軟件開發(fā)公司。
7	軟件項(xiàng)目管理風(fēng)險(xiǎn)	主要是制度建設(shè)、流程建設(shè)、協(xié)調(diào)控制、應(yīng)急管理等方面不完善。	高	大	預(yù)防	1、設(shè)專人負(fù)責(zé)組織管理。 2、由專人進(jìn)行技術(shù)協(xié)調(diào)和溝通。 3、核心技術(shù)及產(chǎn)權(quán)保護(hù)措施。 4、合同及采購控制制度。 5、做好應(yīng)急事件的管理。
8	培訓(xùn)風(fēng)險(xiǎn)	各種技術(shù)培訓(xùn)時間不足，授課效果不良等，造成相關(guān)人員對軟件項(xiàng)目不能熟練掌握。	低	中	預(yù)防	重視培訓(xùn)，針對不同軟件項(xiàng)目階段，不同授課對象，編寫不同培訓(xùn)教材，重視互動式教學(xué)。
9	法律風(fēng)險(xiǎn)	與合作公司等產(chǎn)生的一些糾紛。	低	中	避免	聘請律師咨詢和解決。

三、操作風(fēng)險(xiǎn)防范策略

1、建立軟件公司全面風(fēng)險(xiǎn)管理文化，實(shí)現(xiàn)全面風(fēng)險(xiǎn)管理。美國管理大師杜拉克在論述企業(yè)家的創(chuàng)新精神時說：“規(guī)模不是創(chuàng)新精神的障礙，真正的障礙是現(xiàn)有企業(yè)本身的組織和制度設(shè)計(jì)”，軟件公司要做好組織結(jié)構(gòu)的設(shè)計(jì)和內(nèi)控制度的建設(shè)，建立以客戶為中心，以市場為導(dǎo)向，以風(fēng)險(xiǎn)控制為主線的管理模式，構(gòu)建基于軟件項(xiàng)目研發(fā)的全面風(fēng)險(xiǎn)管理體系。同時在公司內(nèi)部推行全面風(fēng)險(xiǎn)管理，建立風(fēng)險(xiǎn)管理文化，統(tǒng)一使用各種風(fēng)險(xiǎn)標(biāo)識和用語，使公司上下各個層面的員工，對軟件項(xiàng)目研發(fā)風(fēng)險(xiǎn)管理流程和各業(yè)務(wù)環(huán)節(jié)有相同的理解，形成集員工道德準(zhǔn)則于一體的企業(yè)文化。

2、做好培訓(xùn)機(jī)制和加強(qiáng)交流學(xué)習(xí)。風(fēng)險(xiǎn)存在于軟件項(xiàng)目周期中的每一個環(huán)節(jié)，控制風(fēng)險(xiǎn)，技術(shù)不是決定的因素，更多的是公司自身管理水平問題，要提高軟件公司風(fēng)險(xiǎn)管理水平就必須做好培訓(xùn)和知識共享交流工作，而這一點(diǎn)也是目前國內(nèi)軟件公司的薄弱環(huán)節(jié)，往往重視市場拓展，對項(xiàng)目管理、技術(shù)知識培訓(xùn)及公司內(nèi)部交流溝通工作投入的太少，造成工作人員很難全面了解和識別風(fēng)險(xiǎn)。因此，軟件公司需要做好以下三方面的工作：一是投入一定的人力物力，根據(jù)公司全面風(fēng)險(xiǎn)管理的需要，設(shè)計(jì)軟件項(xiàng)目研發(fā)不同崗位需求的培訓(xùn)教材，采取多種培訓(xùn)形式，特別是采取案例分析的體驗(yàn)式教學(xué)方式，對受訓(xùn)對象進(jìn)行分類，實(shí)施有針對性的培訓(xùn)，通過長期反復(fù)的培訓(xùn)和宣傳，使員工對我行的風(fēng)險(xiǎn)管理系統(tǒng)充分熟悉并持續(xù)遵循操作制度，提高廣大員工風(fēng)險(xiǎn)識別和防范水平。二是在軟件項(xiàng)目管理中必須加強(qiáng)項(xiàng)目團(tuán)隊(duì)之間的交流、合作和創(chuàng)新，因?yàn)槿魏我粋€項(xiàng)目，只靠一個人是不可能完成的，需要整個項(xiàng)目組全體人員開動腦筋，協(xié)調(diào)一致共同的努力才能完成。這首先需要做好交流工作，你有一個idea，我有一個idea，交換之后我們每個人就有兩個ideas，通過交流拓寬思路、統(tǒng)一思想，達(dá)成共識。其次是協(xié)調(diào)合作，要求項(xiàng)目中的每一個成員按照工作標(biāo)準(zhǔn)在做好自己份內(nèi)工作的同時，善于與同事之間進(jìn)行有效的配合，從而提高整個項(xiàng)目的質(zhì)量和效率。最后是善于創(chuàng)新，沒有完全相同的項(xiàng)目，創(chuàng)新是由軟件項(xiàng)目的特點(diǎn)決定的，軟件項(xiàng)目本身就是創(chuàng)造性的工作，要善于學(xué)習(xí)、善于借鑒其他項(xiàng)目中好的做法，沒有落后的技術(shù)，只有落后的思想，可以“大膽的設(shè)想，小心的求證”，通過創(chuàng)新提高軟件項(xiàng)目的整體性能。

3、建立項(xiàng)目信息披露制度。在軟件公司內(nèi)部要大力提倡風(fēng)險(xiǎn)披露制度，加強(qiáng)部門之間、項(xiàng)目組之間、員工之間、領(lǐng)導(dǎo)與員工之間的交流溝通，開設(shè)風(fēng)險(xiǎn)管理知識、項(xiàng)目經(jīng)驗(yàn)、制度規(guī)范、典型案例、經(jīng)驗(yàn)分享、討論園地等欄目，篩選一些典型的風(fēng)險(xiǎn)案例刊登在園地中，提供給公司所有員工學(xué)習(xí)、討論，提高大家識別風(fēng)險(xiǎn)、防范風(fēng)險(xiǎn)的能力。

4、關(guān)注操作風(fēng)險(xiǎn)的事前控制。在軟件項(xiàng)目風(fēng)險(xiǎn)控制中，要樹立正確的風(fēng)險(xiǎn)防范觀念，運(yùn)用現(xiàn)代項(xiàng)目管理的方法，切實(shí)將風(fēng)險(xiǎn)管理的時點(diǎn)前移、把各種風(fēng)險(xiǎn)消滅在萌芽狀態(tài)，而不是通過事后維護(hù)來解決。在日常工作中，各種操作風(fēng)險(xiǎn)的前期預(yù)兆是會表現(xiàn)出來的，關(guān)鍵是沒有及時發(fā)現(xiàn)，馬上糾正或是對發(fā)現(xiàn)的問題思想麻痹，錯誤擴(kuò)大化變成案件，形成損失并為糾正錯誤付出高昂代價(jià)。因此，操作風(fēng)險(xiǎn)的預(yù)警式維護(hù)才是一個理想狀態(tài)，事后控制不如事中控制，事中控制不如事前控制。根據(jù)美國質(zhì)量保證研究所對軟件測試的研究結(jié)果表明：越早發(fā)現(xiàn)軟件中存在的問題，開發(fā)費(fèi)用就越低，在編碼后修改軟件Bug的成本是編碼前的10倍，在產(chǎn)品投產(chǎn)后修改軟件Bug的成本是投產(chǎn)前的10倍，軟件質(zhì)量越高，軟件發(fā)布后的維護(hù)費(fèi)用越低。

總之，軟件項(xiàng)目生命周期中的風(fēng)險(xiǎn)管理，并不能靠某一項(xiàng)技術(shù)手段和某一種管理方法就可以解決的，應(yīng)是多種技術(shù)手段和管理方法的組合應(yīng)用，說到底技術(shù)不是問題，關(guān)鍵是軟件公司內(nèi)部要建立一套切實(shí)可行的全面風(fēng)險(xiǎn)管理體系，只有做好技術(shù)與管理有機(jī)結(jié)合，才能有效地防范風(fēng)險(xiǎn)，提高風(fēng)險(xiǎn)管理水平。