3.3、保障性風(fēng)險

保障性風(fēng)險是與系統(tǒng)的部署和維修有關(guān)的風(fēng)險，這些系統(tǒng)指目前正在研制或正在部署的系統(tǒng)。保障性風(fēng)險包含有技術(shù)和計劃兩個方面風(fēng)險的特征。構(gòu)成綜合后勤保障要素潛在的十種風(fēng)險　源要素是：（1）維修規(guī)劃；（2）人力和人員；（3）保障設(shè)備；（4）技術(shù)資料；（5）訓(xùn)練；（6）訓(xùn)練保障；（7）計算機(jī)資料保障；（8）設(shè)施；（9）包裝、裝卸、存儲和運輸；（10）設(shè)計接口。

3.4、費用和進(jìn)度風(fēng)險

一些性能和設(shè)計技術(shù)問題有時要靠增加費用和延長進(jìn)度來解決，這往往會使問題變得復(fù)雜化。費用和進(jìn)度增長指預(yù)計軟件項目費用和進(jìn)度與實際費用和時間之間的差異。因此，費用和進(jìn)度增長會造成兩個主要的費用/進(jìn)度風(fēng)險區(qū)：預(yù)計時定下不合理的低費用/進(jìn)度目標(biāo)所造成的風(fēng)險；要想滿足合理的費用/進(jìn)度目標(biāo)，軟件項目必須給定一個謹(jǐn)慎的風(fēng)險。

4、風(fēng)險分析的步驟

風(fēng)險分析試圖定量回答一些問題，這些問題與為了完成某個特定任務(wù)所研制的軟件和硬件性能上固有的效果范圍有關(guān)，也與人們自身相互因素的作用和影響有關(guān)。風(fēng)險分析人員確定風(fēng)險的方法是：把不希望的事件發(fā)生的概率與每個可預(yù)見的后果的大小相結(jié)合。

一般地，系統(tǒng)運行風(fēng)險分析可以分為以下四個步驟：(1) 風(fēng)險識別、檢測某種情況，確定潛在的風(fēng)險范圍；(2) 風(fēng)險量化，確定事件發(fā)生的概率以及產(chǎn)生的后果；(3) 風(fēng)險影響評估和方案選擇，定量計算發(fā)生風(fēng)險的后果和選擇行動方案；(4) 風(fēng)險處理計劃，描述處理風(fēng)險的各種方法，并推薦具體的處理風(fēng)險的行動。項目風(fēng)險分析步驟也可以這些步驟為參考。

5、風(fēng)險分析的方法

我們知道，對于風(fēng)險分析所作的工作大多局限于任務(wù)風(fēng)險分析當(dāng)中。這些方法對于考慮項目風(fēng)險領(lǐng)域的分析方法也有一定意義，風(fēng)險分析方法可分為定性和定量兩種，定量的風(fēng)險分析方法是在定性的基礎(chǔ)上而實現(xiàn)的。下面，我們對這兩類風(fēng)險分析方法作簡要的論述。

5.1、定性風(fēng)險分析方法

定性風(fēng)險分析的目的是界定風(fēng)險源，并初步判明風(fēng)險的嚴(yán)重程度，以給出系統(tǒng)風(fēng)險的綜合印象，表1是一些定性風(fēng)險分析方法的簡介。易于看出，初步危險分析是用于識別系統(tǒng)中可能存在的風(fēng)險源，而以下的幾種方法則用于定性地量化各種風(fēng)險源可能對系統(tǒng)造成的破壞，從而判明系統(tǒng)風(fēng)險大小。

5.2、定量風(fēng)險分析方法

定量風(fēng)險分析是在定性分析的邏輯基礎(chǔ)上，給出各個風(fēng)險源的風(fēng)險量化指標(biāo)及其發(fā)生概率，再通過一定的方法合成，得到系統(tǒng)風(fēng)險的量化值。它是基于定性風(fēng)險分析基礎(chǔ)上的數(shù)學(xué)處理過程�，F(xiàn)發(fā)展較為成熟的方法有PRA（概率風(fēng)險評估），DPRA（動態(tài)風(fēng)險概率評估）及仿真通用軟件VERT（風(fēng)險評審技術(shù)）等。

PRA和DPRA都是在FTA分析基礎(chǔ)上的量化，在可靠性及運行系統(tǒng)風(fēng)險分析領(lǐng)域內(nèi)應(yīng)用廣泛。稍作改造，我們便可將其運用到項目風(fēng)險分析領(lǐng)域。其分析步驟如下：（1）識別項目研制過程中的困難環(huán)節(jié)，找出風(fēng)險源；（2）對各風(fēng)險源考察其在項目研制中的地位，及相互邏輯關(guān)系，給出項目的風(fēng)險源樹；（3）標(biāo)識各風(fēng)險源后果大小，及風(fēng)險概率；（4）對風(fēng)險源通過邏輯及數(shù)學(xué)方法進(jìn)行組合，后得到系統(tǒng)風(fēng)險的度量。如果是用DPRA進(jìn)行評估，則尚須考慮它們在時間上的關(guān)系。

另一種被廣泛運用于風(fēng)險評估的方法是VERT 。VERT是國外在八十年代初期發(fā)展的一通用仿真軟件，它對項目研制構(gòu)造過程網(wǎng)絡(luò)，將各種復(fù)雜的邏輯關(guān)系抽象為時間、費用、性能的三元組的變化。網(wǎng)絡(luò)模型面向決策，統(tǒng)籌處理時間、費用 、性能等風(fēng)險關(guān)鍵性參數(shù)，有效地解決多目標(biāo)優(yōu)化問題，具有較大的實用價值。它的原理是通過豐富的節(jié)點邏輯功能，控制一定的時間流、費用流和性能流流向相應(yīng)的活動。每次仿真運行，通過蒙特卡洛模擬，這些參數(shù)流在網(wǎng)絡(luò)中按概率隨機(jī)流向不同的部分，經(jīng)歷不同的活動而產(chǎn)生不同的變化，后至某一終止?fàn)顟B(tài)。用戶多次仿真后，通過節(jié)點收集到的各參數(shù)了解系統(tǒng)情況以輔助決策。如果網(wǎng)絡(luò)結(jié)構(gòu)合理，邏輯關(guān)系及數(shù)學(xué)關(guān)系正確，且數(shù)據(jù)準(zhǔn)確，我們可以較好地模擬實際系統(tǒng)研制時間、費用及性能的分布，從而知道系統(tǒng)研制的風(fēng)險。

6、風(fēng)險分析的原則

在風(fēng)險分析時，應(yīng)該遵循一些分析原則。下面是進(jìn)行風(fēng)險分析的幾個一般性原則：

（1）風(fēng)險分析是軟件設(shè)計的一部分，像應(yīng)力分析是傳統(tǒng)軟件設(shè)計實踐的部分一樣；

（2）風(fēng)險分析是正式的、嚴(yán)謹(jǐn)?shù)�、定量化的�?/p>

（3）風(fēng)險分析的目的是為了支持決策，應(yīng)當(dāng)把風(fēng)險分析作為系統(tǒng)軟件設(shè)計和研制過程的一部分，而不應(yīng)該過遲而無法做出主要的改變和資金的壓力強(qiáng)迫在安全性和可靠性上妥協(xié)，而這種妥協(xié)不能接受的情況下，作為一種反省進(jìn)行；

（4）風(fēng)險分析可以按各種等級的詳細(xì)程度、徹底程度和精密程度來進(jìn)行；

（5）風(fēng)險分析詳細(xì)、徹底、精確程度與分析項目的重要性和環(huán)境潛在的破壞程度大小相一致；

（6）在一個項目的早期概念階段，能夠而且應(yīng)該實施近似的風(fēng)險分析，隨著設(shè)計的逐漸開展，風(fēng)險分析的精度和詳細(xì)程度也隨之提高。