[摘要]：在項目管理實踐中，風(fēng)險是時時存在的。 因此，如何評價、度量風(fēng)險的大小，確定可接受風(fēng)險和不可接受風(fēng)險，對不可接受風(fēng)險作進一步分析，制定補償措施，將風(fēng)險減至最小或可以接受的水平，是一個急需解決的課題。本文從風(fēng)險評價的意義出發(fā)，探討了風(fēng)險評價的基本方法。
[關(guān)鍵詞]：風(fēng)險評價 項目管理 必要性
一 風(fēng)險評價的意義
在項目管理實踐中，風(fēng)險主要指危險事件的風(fēng)險，所以也稱危險的風(fēng)險。軟件系統(tǒng)在設(shè)計和運行過程中存在不安全因素，會造成對設(shè)備，環(huán)境和人的傷害及任務(wù)損失，風(fēng)險則是對這些不安全因素所造成的傷害和損失的一種量度。
風(fēng)險評價近二十年來發(fā)展成為安全性分析的基本部分。雖然在設(shè)計方面有嚴格的標(biāo)準、規(guī)則和實施準則要求，但總有一些因素被自覺或不自覺地引入、進入系統(tǒng)，造成潛在的危險存在，這些因素主要存在于三個方面：
（1）設(shè)備水平、實施規(guī)則通常是針對有代表性的、典型的問題來制定的，一些外來的、偶然的事件往往沒有考慮。
（2）在設(shè)計中引入了不成熟水平及其潛在的危險。
（3）人的因素和計算機因素可能會在系統(tǒng)設(shè)計、制造、結(jié)構(gòu)工藝、操作運行、維護等方面導(dǎo)致危險。
因此，風(fēng)險是時時存在的。 雖然如此，但風(fēng)險的大小是可以評價度量的，確定可接受風(fēng)險和不可接受風(fēng)險，對不可接受風(fēng)險作進一步分析，制定補償措施，將風(fēng)險減至最小或可以接受的水平。
在實踐中，人們通常把危險風(fēng)險定義為：用危險的可能性（即危險的發(fā)生概率）和危險后果的嚴重性表示的、未來某一確定條件下發(fā)生事故的可能程度。即，危險事件的風(fēng)險R是該事件發(fā)生的概率P和損失程度C的函數(shù)：即 R = f（P，C）。所以，我們進行危險分析的目的是為了風(fēng)險評價。如果不進行風(fēng)險評價，那么安全性評價就沒有什么意義，至少可以說是它是不完全的。
安全性評價又稱危險評價或風(fēng)險分析，它以保障安全為目的，按照科學(xué)的程序和方法，對系統(tǒng)中固有的或潛在的危險及嚴重性進行預(yù)先的安全分析與評估，并在條件許可的前提下，以既定的指數(shù)、等級或概率值做出定量的表示，為制訂基本的防護措施和安全管理提供科學(xué)的依據(jù)。安全評價主要從產(chǎn)生損失和傷害的可能性、影響范圍及嚴重程度著手，具有預(yù)測的性質(zhì)和特點，其目的是通過系統(tǒng)的安全性分析（主要是危險分析），挖掘系統(tǒng)中的事故隱患，尋求有效的安全對策和措施，以消除或減低危險，并與安全指標(biāo)相對照，研究安全措施是否有效，并在預(yù)測事故發(fā)生可能性的基礎(chǔ)上，掌握事故發(fā)生的一般規(guī)律，做出定性、定量的評價，以便提出有效的安全控制措施，減少并控制事故的發(fā)生。
通常情況下，對軟件項目進行安全性評價至少應(yīng)包括以下一些內(nèi)容：
考察軟件項目的應(yīng)用背景，確定其運行條件和運行環(huán)境；
根據(jù)軟件項目的設(shè)計目標(biāo)和原理，確定軟件項目的開發(fā)流程、系統(tǒng)結(jié)構(gòu)和操作過程；
依據(jù)系統(tǒng)的功能、工作特點和技術(shù)要求，確定對于系統(tǒng)而言所不希望發(fā)生的事件或事件狀態(tài)，以及這些事件可能會給系統(tǒng)造成的危害后果，并將這些事件列為系統(tǒng)的不期望事件，以便作為開展系統(tǒng)的危險鑒別的依據(jù)與標(biāo)準；
鑒別潛在于系統(tǒng)中的各種危險源，包括因材料、設(shè)備、工藝、操作、維護等各個方面中固有的、潛在的或人為造成的各種危險狀態(tài)和危險事件；
對確定的危險進行危害性分析，考察系統(tǒng)的故障處理、危險控制措施的有效性；
立足于系統(tǒng)的整體性，綜合評價系統(tǒng)的現(xiàn)有安全性水平，給出期望的安全性水平，并據(jù)此提出相應(yīng)的安全性建議和措施。
以上內(nèi)容，是針對廣義上的安全性評價而言，包括了危險分析和危險評價兩方面的主要工作。本文主要研究所謂的狹義安全性評價，即危險評價過程，主要工作為進行上述內(nèi)容中的第六項，目的是評價系統(tǒng)的安