张菡

摘 要：风险是项目的固有属性，软件项目风险管理过程是一个不断识别风险、分析风险、计划风险、跟踪风险和应对风险的过程。本文主要介绍了风险识别的具体过程以及风险识别过程中用到的主要工具和技术，包括核对清单法、头脑风暴法、Delphi法、会议法及匿名风险报告机制。

关键词：风险识别；核对清单；Delphi法

引言

风险识别，是寻找可能影响项目的风险以及确认风险特性的过程。风险识别活动的参加人员一般包括：项目组成员、风险管理人员、学科专家、客户、项目的其他管理人员以及外聘专家等。风险识别的目标是：辨识项目面临的风险，揭示风险和风险来源以及记录风险信息。

1.风险识别过程

风险识别过程是将项目的不确定性转变为风险陈述的过程，它包括以下活动。

1.1风险评估

风险评估是以已建立的标准为基础，识别与估计风险。它提供了项目所管理的以评估风险的基线，一般适合在项目初期进行。后续的评估建议在主要的转折点或主要的项目变更时进行。这些变更通常指成本、进度、范围或人员等方面的变更。

1.2识别风险

风险识别有很多行之有效的方法，如核对清单、头脑风暴、Delphi法、会议法及匿名风险报告机制等。

1.3风险定义及分类

风险就是对项目成本、进度和技术的影响因素，因此分析风险属性必须紧密联系项目，以期得到准确的风险结果。同时风险管理人员要对大量的风险识别结果进行分类整理。一个问题被识别出来以后，可通过整理已辨识风险，将类似的风险归为一组。……