1、引言
由于軟件項目的研制需要開發新的技術，或使用許多已經過驗證的技術和產品，但產品生產數目一般較少，這些技術和加工工藝不容易達到成熟或定型的程度。且大型項目的研制需要長時間大規模的組織、指揮協調工作，以及漫長的研制周期等，都會帶來種種難以預見的不確定性因素。這些不確定因素的存在使得軟件項目能否按照預定的計劃－－費用、進度和性能完成研制任務往往難以預料，不可能做到研制完全成功，存在著失敗的風險。所以在項目研制的可行性分析和方案認證時，加強方案風險分析是十分必要的。
對風險的研究自七十年代末開始，其應用的風險分析方法與可靠性分析方法類似，或在此基礎上進行擴充。目前，在風險研究方面，比較的方法有GERT（圖解評審技術），VERT（風險評審技術），RSINET（風險信息系統與網絡評審技術）和SLAM（多功能構模仿真語言）等。GERT的基本特點是可以直接對網絡模型進行計算機仿真分析，其模型元素與相應的分析程序相配合，可以用來描述復雜的排隊系統、項目管理及生產線方面的問題，應用十分簡便、靈活，而對時間、費用、性能方面的問題不太適合；SLAM是一種以FORTRAN為基礎的構模仿真語言，可進行離散網絡、連續系統及離散事件的綜合仿真，能適應多種構模需要，但提供資源模塊有限，仿真不能進行全過程支持，不能支持圖形建模等不足；VERT可處理時間、費用、性能等關鍵性風險參數，能對多目標優化，具有較大的實用價值。在這些風險方法中，VERT對于時間、費用和性能三個指標在處理水平上平等對待，既可獨立地進行并行處理，也可通過數學關系式而相互聯系起來進行處理；節點的邏輯功能豐富，活動上的三項指標都可用一定的概率分布、直方圖或數學關系式來描述，因而VERT網絡模型比較接近實際系統的要求；VERT對于費用和性能這二項指標，可按用戶的需要靈活地加以應用。
2、風險分析的概念
風險的定義是：對目前所采取的行動，在未來沒有達到預期結果（失敗）的可能性。其大小可用失敗的概率和失敗的后果兩個變量來標識。
風險分析有狹義和廣義兩種，狹義的風險分析是指通過定量分析的方法給出完成任務所需的費用、進度、性能三個隨機變量的可實現值的概率分布。而廣義的風險分析則是一種識別和測算風險，開發、選擇和管理方案來解決這些風險的有組織的手段。它包括風險識別、風險評估和風險管理三方面的內容。本文中論及風險分析時，都采用后一種定義。
風險識別是指確定哪些可能導致費用超支、進度推遲或性能降低的潛在問題，并定性分析其后果。在這一步須作的工作是分析系統的技術薄弱環節及不確定性較大之處，得出系統的風險源，并將這些風險源組合成一格式文件供以后的分析參考。它屬于定性分析的范圍。風險評估是指對潛在問題可能導致的風險及其后果實行量化，并確定其嚴重程度。這其中可能牽涉到多種模型的綜合應用，后得到系統風險的綜合印象。而風險管理則是指在風險識別及風險分析的基礎上采取各種措施來減小風險及對風險實施監控。這也可以說是風險分析的終目的。
作為對風險概念的進一步界定，本文將簡單介紹風險中的兩種不同類型及風險分析與可靠性分析的區別。
2.1、系統運行及項目研制風險
為進一步明了風險分析的概念，我們必須注意到兩類不同的風險。
第一類風險是系統運行風險。指當一部分系統運行時，由于種種不確定性因素或系統本身硬件或組元的失效而造成預定任務的完成不確定性以及由此而帶來的系統設備的損壞或人員的傷亡。這類風險由于其明顯的危害性及影響性，目前進行研究得較多，有代表性的如大型航天軟件的運行風險管理。已經發展成熟的分析方法有如FMECA（失效模式與效應分析）、FTA（故障樹分析）、ETA（事件樹分析）及事件樹/故障樹分析量化基礎上的PRA（風險概率評估）和DPRA（動態概率風險評估）等。
第二類風險是項目研制風險，這也是本文的主要研究范圍。它是指大型項目研制開發過程中，由于技術的難以保證、管理的不得力及經費的拖延導致研制出的系統性能降低、費用超標、進度延遲等。這類風險由于其危害呈隱性，目前進行研究得較少。項目研制風險一般包括技術風險、進度風險及費用風險。
兩類風險的不同之處在于，對于系統運行風險，系統已經存在，因對其分析必須從單個硬件或主元的失效及其綜合影響上考慮。而作為項目研制風險，由于并無一確定的系統，系統研制成功本身便是研制任務的狀態之一，這決定了它的分析方法與上述不同，不能針對硬件分析，而須從事件的角度上進行考察。兩類風險的另一個不同之處在于項目風險的非剛性。所謂非剛性是指當風險源導致風險發生以后，造成的后果可以修復。
2.2、系統運行風險與可靠性
系統運行風險與可靠性分析是兩個極易混淆的概念，它們都是指對于某種工藝過程或設備的失效或運行狀態的研究。但其分析的目的卻有所不同，有必要在此作一簡單的區分。
可靠性的定義是系統在一定時間內能夠完成規定任務的概率。其研究的范疇在于系統硬件或組元的耐用程度，研究的后結果是系統整體失效隨時間而變化的可能性。而系統運行風險則是研究這種失敗可能對社會造成的危害，其后結果是造成的系統設備損壞的或人員傷亡的期望值。
3、風險種類
對軟件項目的管理部門來說，在做出與規定費用按規定時間交付規定產品或達到規定性能水平的決斷時，風險是永遠存在的。軟件項目管理部門因風險而導致工作失敗有三種方式：產品達不到規定的性能水平、實際費用過高、交付過遲等。一個項目而言，其面臨的風險可分為五個方面：技術（與性能有關）、保障性（與性能有關）、計劃（與環境有關）、費用和進度。
3.1、技術風險
技術風險可以定義為發展某項新設計所包含的風險，發展這項設計的目的是要將性能水平在原有基礎上提高一步，但也可能因為受到某些新的約束條件的作用而使性能水平原封未動，甚至反而有所下降。技術風險的性質和原因隨軍用系統的設計而各不相同。許多技術風險往往是由于對新系統和新設備提出前所未有的性能要求造成的。
3.2、計劃風險
計劃風險是包括獲取和使用一些可能不受軟件項目控制但又可能影響軟件項目方向的可用資源和活動。計劃風險一般不會與改善技術水平有直接關系。計劃風險可按一些因素的性質和來源分類，這些因素有可能中斷軟件項目實施計劃。造成軟件中斷的因素主要以下幾種：（1）與軟件項目直接有關的高層權力機構決策造成的中斷；（2）一些影響軟件項目的事件或行動造成的中斷；（3）主要由于一些不能預見的與生產有關的問題造成的中斷；（4）因能力不足造成的中斷。
