软件项目风险管理的协同过程模型[2]

　　该模型的核心是风险库，实现各个目标的每个活动都会更新这个风险库。其中活动“制订并维护风险管理策略”与风险库的联系是一个双向的交互过程，即通过采集风险库中相应的数据并结合前一活动的输入来制订风险管理策略。

　　6. Microsoft的MSF风险管理模型：MSF(Microsoft Solutions Framework)的风险管理思想是，风险管理必须是主动的，它是正式和系统的过程，风险应被持续评估、监控、管理，直到被解决或问题被处理。该模型最大的特点是将学习活动溶入风险管理，强调了学习以前项目经验的重要性。

　　它的风险管理原则是：(1)持续的评估;(2)培养开放的沟通环境：所有组成员应参与风险识别与分析;领导者应鼓励建立没有责备的文化;(3)从经验中学习：学习可以大大降低不确定性;强调组织级或企业级的从项目结果中学习的重要性;(4)责任分担：组中任何成员都有义务进行风险管理。

　　7. Riskit模型：Maryland大学的Kontio提出Riskit方法，该方法对于风险管理中的每个活动都提供了详细的活动执行模板，包括活动描述、进入标准、输入、输出、采用的方法和工具、责任、资源、退出标准。Riskit方法包括以下内容。(1)提供风险的明确定义：损失的定义建立在期望的基础上，即项目的实际结果没有达到项目相关者对项目的期望的程度;(2)明确定义目标、限制和其它影响项目成功的因素;(3)采用图形化的工具Riskit分析图对风险建模，定性地记录风险;(4)使用应用性损失的概念排列风险的损失;(5)不同相关者的观点被明确建模。

　　8. SoftRisk风险管理模型：Keshlaf和Hashim提出SoftRisk模型，其主要思想是，记录并将注意力集中在高可能性和高破坏性的风险上是进行风险管理的有效途径。目标是在有效地减轻风险的破坏性的前提基础上，节省软件开发过程中的时间成本和人力成本。该模型包括以下步骤：(1)风险识别;(2)风险发生的可能性和由此造成的损失估计;(3)文档化识别的风险;(4)风险评估，依据公式：RE=风险发生的概率*风险造成的损失;(5)排序，按照上述公式对风险排序，找出十大风险;(6)监控，利用图形表示风险的级别、状态;(7)控制，再估计——再评估——再排序;(8)统计操作，如果有新的风险，则再转到步骤1。

　　三、 软件项目风险管理协同过程模型

　　1. 风险管理模型的对比较。以上八个软件项目风险管理模型虽然在表达形式上有所不同，但基本按照风险的识别，估计，分析，计划，控制和监督六步来完成的。在这个共同的基础上，有些模型强调量化的数据库的建立，有些则强调沟通和学习的重要性。各模型特点比较分析如表1示。

• 软件项目风险管理的协同过程模型[1]
• CMMI-过程能力基线PPB和过程能力模型
• 为什么需要最佳实践[2]
• 为什么需要最佳实践[1]
• ADO.Net与ADO在数据内存中的差异讨论