4 软件工程基础知识 · 4.7 软件项目管理
Boehm的软件风险管理体系_风险估计：风险辨识、风险分析和风险排序_风险控制：风险管理计划、风险处理和风险监督
软考学习笔记
知识点 2/3
Boehm的软件风险管理体系
重要等级：
（2星 - 一般重要）
建议学习时长：
2分钟
Boehm风险管理体系概览
美国学者Boehm提出的软件风险管理体系是一个偏重理论的经典模型，它将复杂的风险管理活动清晰地划分为两大阶段：风险估计和风险控制。每个阶段又包含三个具体的活动，构成了一个结构化的风险管理流程。
.box { fill: #f9f9f9; stroke: #cccccc; stroke-width: 1px; rx: 4; }
.line { fill: none; stroke: #cccccc; stroke-width: 1px; }
.title-text { font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, sans-serif; font-size: 16px; font-weight: bold; fill: #333333; text-anchor: middle; }
.item-text { font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, sans-serif; font-size: 14px; fill: #555555; text-anchor: middle; }
Boehm风险管理体系
风险估计 (Risk Estimation)
风险控制 (Risk Control)
风险辨识
风险分析
风险排序
风险管理
计划
风险处理
风险监督
两大阶段详解
风险估计 (Risk Estimation)
此阶段的核心是“认识风险”，通过系统化的方法来发现、理解和评估潜在的风险，为后续的风险控制提供决策依据。
- 风险辨识 (Identification): 识别并列出项目中所有潜在的风险来源和风险事件。
- 风险分析 (Analysis): 评估每个已识别风险发生的概率以及一旦发生可能产生的影响或损失。
- 风险排序 (Ranking): 结合风险发生的概率和影响程度，对风险进行优先级排序，确定哪些风险需要优先处理。
风险控制 (Risk Control)
此阶段的核心是“应对风险”，基于风险估计的结果，制定并执行具体的行动计划，以规避、减轻或监控风险。
- 风险管理计划 (Planning): 针对高优先级的风险，制定详细的应对策略和行动计划。
- 风险处理 (Resolution/Treatment): 执行风险管理计划，采取具体措施来处理风险，如规避、转移、减轻等。
- 风险监督 (Monitoring): 持续跟踪已识别的风险、监控残余风险、识别新风险，并评估风险应对计划的有效性。
知识点总结与学习建议
知识点总结
- Boehm的软件风险管理体系将风险管理活动划分为风险估计和风险控制两大核心阶段。
- 风险估计阶段包含三个子活动：风险辨识、风险分析、风险排序，目标是全面认识和评估风险。
- 风险控制阶段包含三个子活动：风险管理计划、风险处理、风险监督，目标是主动应对和管理风险。
- 该体系的特点是偏重理论，为软件风险管理提供了一个清晰、结构化的框架。
学习建议
- 重点记忆: 牢记“两大阶段”和各自包含的“三个子活动”是应对客观选择题的关键。这是本知识点的核心考查形式。
- 逻辑关联: 可以通过“先认识，后行动”的逻辑来记忆。风险估计是“认识”阶段，风险控制是“行动”阶段。
- 对比学习: 将Boehm体系与Charette体系进行对比记忆。两者都分为两大阶段，但具体活动的命名和划分有细微差别，辨析其异同有助于加深理解。 e-list">
- 重点记忆: 牢记“两大阶段”和各自包含的“三个子活动”是应对客观选择题的关键。这是本知识点的核心考查形式。
- 逻辑关联: 可以通过“先认识，后行动”的逻辑来记忆。风险估计是“认识”阶段，风险控制是“行动”阶段。
- 对比学习: 将Boehm体系与Charette体系进行对比记忆。两者都分为两大阶段，但具体活动的命名和划分有细微差别，辨析其异同有助于加深理解。