教你学会如何调整风险参数

很多刚开始实施GJB5000的软件负责人在进行风险管理的时候，不知道怎么调整风险参数，在风险监控的时候随意调整风险参数，或者给出的理由也完全站不住脚。

如果你有这方面的困扰，那么就请继续看完本文。

要学会调整风险参数，首先要知道有哪些因素影响风险参数。

在风险管理方法中，最常见的风险参数是风险发生的可能性和严重程度。在GJB/Z 172《军用软件风险管理指南》中，还将发生时段作为第3个风险参数。

影响发生时段这一风险参数的因素很简单，就是距离风险可能发生的时段的远近。

而另外两个参数的影响因素就比较复杂。

影响风险发生可能性的因素包括：

• 技术和团队的复杂性。

• 业务分析人员、设计人员和程序员的技能。

• 团队内部矛盾。

• 与供应商的合同问题。

• 开发团队的地理分布。

• 老方法和新方法对立。

• 工具和技术。

• 不良的管理领导和技术领导。

• 时间、资源和管理压力。

• 缺乏初期的质量保证。

• 高变更率。

• 初期的高缺陷率。

• 接口和集成问题。

影响风险发生的严重程度的因素包括：

• 使用受影响的特性的频率。

• 对组织形象的损害。

• 商业损失。

• 潜在的金融、生态或社会方面的损失或法律责任。

• 民事或刑事法律制裁。

• 失去经营执照。

• 项目里程碑延误。

• 项目成本增加。

而调整风险参数，就是根据影响这些参数的因素的变化来进行。

1. 发生时段

根据预先定义的时段范围来调整发生时段参数的评估值。

1. 可能性

风险发生可能性的调整策略见下表：

1. 严重程度

风险严重程度的调整策略见下表：

如何调整风险参数，你学会了吗？

这正是：

风险参数两三个，影响因素有很多

风险监控去分析，根据实情做调整

参考书目：软件测试管理，作者：郑文强,马均飞，出版社：电子工业出版社

作者简介：王小双，长期从事GJB5000推广、实施、评价、改进的工作，创建《软件工程之思》微信公众号，一直在《软件工程之思》分享GJB5000、CMMI、软件工程的知识和感悟。现致力于GJB5000咨询以及软件过程改进、软件工程能力提升的研究工作。