教你学会如何调整风险参数

很多刚开始实施GJB5000的软件负责人在进行风险管理的时候，不知道怎么调整风险参数，在风险监控的时候随意调整风险参数，或者给出的理由也完全站不住脚。

如果你有这方面的困扰，那么就请继续看完本文。

要学会调整风险参数，首先要知道有哪些因素影响风险参数。

在风险管理方法中，最常见的风险参数是风险发生的可能性和严重程度。在GJB/Z 172《军用软件风险管理指南》中，还将发生时段作为第3个风险参数。

影响发生时段这一风险参数的因素很简单，就是距离风险可能发生的时段的远近。

而另外两个参数的影响因素就比较复杂。

影响风险发生可能性的因素包括：

• 技术和团队的复杂性。

• 业务分析人员、设计人员和程序员的技能。

• 团队内部矛盾。

• 与供应商的合同问题。

• 开发团队的地理分布。

• 老方法和新方法对立。

• 工具和技术。

• 不良的管理领导和技术领导。

• 时间、资源和管理压力。

• 缺乏初期的质量保证。

• 高变更率。

• 初期的高缺陷率。

• 接口和集成问题。

影响风险发生的严重程度的因素包括：

• 使用受影响的特性的频率。

• 对组织形象的损害。

• 商业损失。

• 潜在的金融、生态或社会方面的损失或法律责任。

• 民事或刑事法律制裁。

• 失去经营执照。

• 项目里程碑延误。

• 项目成本增加。

而调整风险参数，就是根据影响这些参数的因素的变化来进行。

1. 发生时段

根据预先定义的时段范围来调整发生时段参数的评估值。

1. 可能性

风险发生可能性的调整策略见下表：

影响因素	参数调整策略
技术和团队的复杂性	复杂性越大，风险发生的可能性越高
人员的技能	技能水平越高，风险发生的可能性越小
团队内部矛盾	矛盾越大，风险发生的可能性越高
与供应商的合同问题	合同越严谨，风险发生的可能性比较小
开发团队的地理分布	项目成员越分散，风险发生的可能性比较高
老方法和新方法对立	采用的新方法越多，风险发生的可能性越高
工具和技术	采用的新工具和新技术越多，风险发生的可能性越高
不良的管理领导和技术领导	领导的管理水平越差，风险发生的可能性越高
时间、资源和管理压力	压力越大，风险发生的可能性越高
缺乏初期的质量保证	初期的质量保证活动越少，风险发生的可能性越高
高变更率	变更越多，风险发生的可能性越高
初期的高缺陷率	早期遗留的缺陷越多，风险发生的可能性越高
接口和集成问题	接口越多越复杂，风险发生的可能性越高

1. 严重程度

风险严重程度的调整策略见下表：

影响因素	参数调整策略
使用受影响的特性的频率	有问题的功能模块使用频率越高，严重程度越高
对组织形象的损害	风险后果使得组织形象受损越大，严重程度越高
商业损失	风险后果使得组织经济损失越大，严重程度越高
潜在的生态或社会方面的损失或法律责任	风险后果使得组织生态或社会方面损失越大，严重程度越高
民事或刑事法律制裁	风险后果使得组织受到民事或刑事法律制裁力度越大，严重程度越高
失去经营执照	风险后果使得组织失去经营执照，严重程度越高
项目里程碑延误	对里程碑的影响越大，严重程度越高
项目成本增加	项目成本增加的越多，严重程度越高

如何调整风险参数，你学会了吗？

这正是：

风险参数两三个，影响因素有很多

风险监控去分析，根据实情做调整

参考书目：软件测试管理，作者：郑文强,马均飞，出版社：电子工业出版社