软件风险控制计划
目录Array
1. 软件项目风险管理计划
2. 风险条目表 (2)
2.1. 产品规模风险 (2)
2.2. 需求风险 (2)
2.3. 商业影响所带来的风险 (2)
2.4. 相关性风险 (3)
2.5. 管理风险 (3)
2.6. 技术风险 (3)
2.7. 开发环境风险 (3)
2.8. 人员数目及经验风险 (3)
3. 风险定性分析 (4)
4. 定量风险估计 (5)
5. 风险管理清单 (5)
6. 项目风险措施应对 (6)
6.1. 网络环境风险和操作系统风险 (8)
6.2. 数据存取风险 (9)
6.3. 网上支付风险 (9)
7. 风险储备 (9)
8. 风险监控 (9)
1.软件项目风险管理计划
本计划主要针对项目开发涉及到的风险，包括在项目开发周期过程中可能出现的风险以及项目实施过程中外部环境的变化可能引起的风险等进行评估。在文中对所提到的风险都一一做了分析，并提出了相应的风险回避措施。由于风险是在项目开始之后才开始对项目的开发起负面的影响，所以风险分析的不足，或是风险回避措施不得力，都很有可能造成项目开发的失败。风险分析是在事前的一种估计，凭借一定的技术手段和丰富的经验，基本能够对项目的风险做出比较准确的估计，经过慎重的考虑提出可行的风险回避措施，是避免损失的重要环节。
2.风险条目表
2.1. 产品规模风险
由于采用功能点估算成本，代码行小于50000 行，权重确定主观，另外，功能点到代码行的转换率全凭业界经验所得
产品的初定在线活跃用户为 5000 人
软件接口包括财务分析软件，薪酬管理软件
2.2. 需求风险
对在线活跃用户缺少确定的把握
与其他部门沟通不协调
分析员对业务了解不全面
需求不断变化，由于不确定的需求导致新的市场
2.3. 商业影响所带来的风险
增加了信息真伪评估成本
签约安全成本增加
增加消费者的验货成本
增加客服成本
增加交易安全的法律成本
延迟交付造成成本消耗
2.4. 相关性风险
财物资源有限
项目经理管理经验不足
不可抗力造成的危害
高层管理人员对项目的时间要求不合理2.5. 管理风险
项目范围定义不清楚
进度拖延
沟通不善
2.6. 技术风险
企业其他部门人员缺乏培训
数据加密技术不够安全
特殊功能不能及时交付
数据库过小不能满足需要
防止黑客攻击技术不够
设计错误编码导致程序实现困难
缺少测试计划
缺乏质量跟踪
2.7. 开发环境风险
所使用开发软件的质量问题
设计工具不合用
数据库各子模块对接困难
设备不能按时到位
设备固定折损严重
系统崩溃
备份环境不稳定
2.8. 人员数目及经验风险
人力资源有限
开发人员没有接受过正规培训
项目中有一些开发人员只能部分时间工作开发人员不能按时到位
开发人员经验不足
根据风险条目表制定风险分析计划如下（包括风险的定性和定量分析）3.风险定性分析
本项目采用概率分布法针对风险概率及后果绩效定性的进行评估
类别潜在风险事件风险发生
概率的定
性等级
风险后果
影响的定
性等级
综合风
险指数
产品规模风险功能点估计不精确中轻度11 产品的初始在线活跃用户为5000人高严重 5 软件接口包括财务分析软件，薪酬管理软件极高严重 3
需求风险对在线活跃用户缺少确定的把握高轻度9 与其他部门沟通不协调高轻度18 分析员对业务了解不全面中中轻微11 需求不断变化，由于不确定的需求导致新的市场中轻度 2
商业影响所带来的风险增加了信息真伪评估成本中中轻微18 签约安全成本增加低低轻微19 增加消费者的验货成本中中轻度11 增加客服成本高高轻度9 增加交易安全的法律成本低低严重10 延迟交付造成成本消耗中灾难性 4
相关性风险财物资源有限中轻度11 项目经理管理经验不足极高严重 3 不可抗力造成的危害低灾难性的8 高层管理人员对项目的时间要求不合理极高灾难性的 1
风险管理项目规范定义不清楚高严重 5 进度拖延极高严重 3 沟通不善中轻度11
技术风险企业其他部门人员缺乏培训中轻度11 数据加密技术不够安全极高灾难性 1 特殊功能不能及时交付中轻度11 数据库过小不能满足需求低轻度11 防止黑客攻击技术不够高严重 5 设计错误编码导致程序实现困难中严重 6 缺少测试计划低轻度14 缺少质量跟踪高轻度9
开发环境风险所有开发软件的质量问题中严重 6 设计工具不合用低轻微19 数据库个模块对接困难中严重 6 设备不能按时到位低严重10 设备固定折损严重低轻度14 系统崩溃低灾难性8
备份环境不稳定中严重 6
人员数目及经验风险人力资源有限中轻度11 开发人员没有接受过正规培训高轻微16 项目中有一些开发人员只能部分时间工作中轻度11 开发人员不能按时到位中轻度11 开发人员经验不足高严重 5
（1-5 是不能接受的风险；6-9 是不希望有的风险； 10-17 是有控制的接受的风险； 18-20 是不经评审即可接受的风险）
----主观制定，造成项目对风险发生的严重性或是风险发生的概率严格定性困难
4.定量风险估计
实施后，有 75%的成功率，25%的失败率。25%的概率项目有高性能的回报为800000， 75%概率亏本的回报为-100000。由此，项目成功的损益期望值为（800000*25%-100000*75%）*75%=93750，项目失败的期望值为-50000，则实施后的损益期望值为93750-50000= 43750，不实施此项目计划的损益期望值为0。可以决定实施本项目。
5.风险管理清单
风险类别概率影响排序
项目经理管理经
验不足
相关性风险98% 4 1
数据加密技术不
够安全
技术风险97% 5 2
需求不断变化，
由于不确定的需
求导致新的市场
需求风险95% 5 3
高层管理人员对相关性风险93% 5 4
