1、浙江大学硕士毕业论文开题报告模板浙 江 大 学硕士学位论文开题报告（专业学位）论文题目：姓 名： 学 号： Z* 专 业： 软件工程 院 别： 软件学院 导 师： 二零 年 1.课题来源与类型目前，我国软件企业大部分都还没有建立完善的风险管理体制，项目风险管理和风险量化的研究工作仍处于一种理论探讨阶段，与实际应用联系不够，所使用的研究方法也不能对政府办公自动化项目中众多复杂的风险同时进行研究。基于此，本文主要结合政府办公自动化项目的特点和软件项目的风险管理，研究如何在项目生命周期进行风险管理，以提高项目的整体质量。2.课题的意义与国外现状分析2.1政府办公自动化项目概述政府办公自动化项目（Go
2、vernment Office Automation，简称GOA）主要是通过综合运用信息技术，使政府机构的用户能实现部门部和部门之间的信息共享、协同工作、资源管理，并能对工作流程进行控制，合理组织政府的公文和文档的流程等办公作业，有效利用政府资源，提高办事效率。办公自动化建设的本质是以提高决策效能为目的的。通过实现办公自动化，或者说实现数字化办公，可以优化现有的管理组织结构，调整管理体制，在提高效率的基础上，增加协同办公能力，强化决策的一致性，最后实现提高决策效能的目的。政府办公自动化建设最早是在西方发达国家率先发展起来的。20世纪90年代以来西方国家的政府改革以与信息高速公路的发展，促进了政
3、府办公自动化的快速发展。目前西方发达国家政府办公自动化发展较快的有美国、英国、加拿大、日本等国家，其中尤以美国发展最快，规模最大。美国政府办公自动化主要强调两个方面：一是利用信息技术提升政府工作效率，二是运用信息技术建立与公众互动的政府服务机制。据美国的一份调查报告，93的被调查政府机构拥有，向用户（公民、企业、非营利机构）提供政府文件、选举信息、意见投诉、医疗保健、社会福利、执照申请等公共服务和网上办公信息。34被调查个人登陆过政府站点，大多数对政府的界面和容感到满意。近年来，我国的政府办公自动化发展迅速。一些政府功能在网上的典型应用初步得到推广，并收到成效。如教育部门的网上教育、税务部门的
4、电子报税、劳动部门的就业信息网、银行的网上支付等等。据统计，目前全国已经有3000多个政府部门的，推出了各种网上办公业务，推行政务公开，使政府办事效率提高，对全社会的信息化建设也起到了推动作用。仅以为例，据了解，中国上共了51个市政府/委/局和19个区县政府，政府部门网上办事项目正在逐步扩大，已经有24个委/办/局提供了近40项网上咨询或投诉窗口。办公自动化的发展方向应该是数字化办公。所谓数字化办公即几乎所有的办公业务都在网络环境下实现。从技术发展角度来看，特别是互连网技术的发展、安全技术的发展和软件理论的发展，实现数字化办公是可能的。从管理体制和工作习惯的角度来看，全面的数字化办公还有一段距
5、离。首先数字化办公必然冲击现有的管理体制，使现有管理体制发生变革，而管理体制的变革意味着权利和利益的重新分配；另外管理人员原有的工作习惯、工作方式和法律体系有很强的惯性，短时间改变尚需时日。尽管如此，全面实现数字化办公仍是办公自动化发展的必然趋势。2.2软件项目风险管理概述进入二十世纪九十年代后，随着计算机技术的飞速发展，软件产业获得了爆炸性的增长，与此同时软件项目所涉与的不确定因素日益增多，面临的风险也越来越多，风险所致损失规模也越来越大，这些都促使科研人员和实际管理人员从理论上和实践上重视对软件项目的风险进行管理。软件项目风险管理与工程项目风险管理相比起步较晚，相关的技术和标准还很不成熟，
6、但是人们已极为重视对项目风险管理理论的研究。在实践中，现已涌现出不少新一代面向项目的企业项目型公司，国外甚至还出现了专门从事风险管理工作的所为风险管理公司。软件项目迫切需要加强风险管理，这主要表现在以下两个方面：第一，风险管理方法的不断改进与其在许多典型项目中的成功应用，吸引了许多项目组进行自身的风险管理。一方面，风险管理以对风险的预测、识别、评估和科学分析为基础，为管理人员运用各种策略的最佳组合对风险进行全面、合理地处置提供了可能性，是现代管理风险的一种科学而直接的方法；另一方面，风险管理克服了传统的以某种单一手段处置风险的局限性，综合利用各种控制风险的措施，并使处置风险的方法日益完善，这些
7、都使得越来越多的项目组自觉地争相采用风险管理方法。第二，风险管理是各项目组的在要求。由于软件技术的飞速发展和软件系统在社会生产各方面的广泛应用，从而使各种风险因素与风险发生的可能大大增加，并且扩大了风险事件造成的损失规模，这就对各项目组所负担的责任提出了更高的管理要求，使风险管理的各种手段倍受青睐。项目风险管理在国际上正在成为普遍的实践，但是在我国，项目风险管理还没有得到足够的重视和系统的研究，知道项目风险管理的人还不多，实行者更加少。1995年IWSED（International Workshop on Software Engineering Data）会议做出的调查显示：只有20的被调
8、查者表示他们的公司“广泛地”应用了软件风险管理，而40的被调查者则承认他们“从来没有使用过风险管理的技术或者方法”。而且，被调查者所使用的风险管理技术也只是简单的非系统的数据分析、检查表填写或者仅依赖于软件开发人员的直觉等等。调查结果也同时显示，风险管理技术没有得到广泛应用的原因并不是大家不相信这种技术的实效性，而是对风险管理的技术和实践缺乏了解。2.3国软件项目风险管理面临的问题软件项目风险管理在整合外部资源、实施全过程监控、提供决策信息等方面，特别适合行业高动态、高风险的特点。纵观国软件企业的项目风险管理的整体水平，还存在着很多不足和问题，主要表现在以下几个方面： 第一，我国在项目风险管理
9、的研究和实践方面起步较晚，虽然现在项目风险管理受到越来越多软件企业的重视，但是往往停留在概念层面，缺乏具体管理制度和方法的支持。第二，国软件企业主要依靠项目管理人员的个人经验，实行以定性分析为主的风险管理。因此，风险管理水平参差不齐，具有一定的随意性，实际效果往往不能得到正确评价和对待，也难以在较大围推广。第三，由于在项目风险管理过程中缺乏定量分析方法的使用，因此有关项目资料和数据的搜集缺乏目的性，从而导致该领域的知识不能得到有效的积累，影响了管理水平的提高。第四，现有的一些风险识别和分析方法一般只能解决某一方面的问题，对项目风险的管理行不成体系，缺乏系统性。2.4政府办公自动化项目风险管理的
10、提出目前，我国政府办公自动化项目的实现方式还是以面向特定用户的专项和定制开发为主。大型政府办公自动化建设工作是一项复杂而艰巨的系统工程，它涉与到软件工程、数据库设计、应用业务、项目控制、人员管理和计算机技术等多种知识和经验，因此任何一项大型政府办公自动化软件的开发成功都是一件极不容易的事情。从20世纪70年代开始，人们逐渐认识到，为了保证软件系统开发成功，必须采用工程化的系统开发方法，并研究出一些符合工程化标准的开发方法。这些方法旨在指导开发者进行工程化的系统开发，从而加快软件系统开发的速度、保证质量、以与降低开发成本。工程化的系统开发方法确实在开发实践中取得了一定的效果，软件工程理论和数据库
11、设计理论也为我们提供了多种系统开发的方法和手段。但是，是不是这些努力就一定能保证政府办公自动化建设的成功呢？答案是否定的。许多失败的项目，其开发过程也采用了工程化的方法，或声称采用了这种方法。但实际开发工作中经常遇到的情况是：开发工作进度难以控制，工期一拖再拖；系统不能达到预期的目标，不能满足用户的需求，需要大量的修改；还有的系统由于技术落后维护工作量太大，若在原有的基础上扩充功能还不如推倒重来；甚至有些通过了验收的项目也难逃厄运，在实际使用过程中搁浅而被束之高阁。问题究竟出在哪里？通过对一些失败的政府办公自动化项目的分析，人们发现问题并非出在开发方法本身，或者软硬件的选择上，而是出在开发方法
12、的实施过程中，也就是说主要出在开发项目的管理上。政府办公自动化项目开发的管理方式是根据管理科学的理论，并联系系统开发的实际，以保证工程化开发方法顺利实施的管理实践。它包括系统开发中的项目评估、可行性分析、人员管理、进度管理与成本控制等方面。政府办公自动化项目本质上是软件项目，而软件项目在开发中一直存在着种种不确定性因素，严重影响着项目的顺利完成和提交。软件界已经认识到，项目开发管理中应对这些不确定性因素给予特别关注，用有效的方法尽可能地将它们的影响降到最小。因此一些专家学者提出了软件项目风险管理的理论和方法。基于政府办公自动化项目的复杂性，以与针对此类项目风险管理的专门研究又比较缺乏，因此，本
13、文为提高政府办公自动化项目开发的成功率和质量，而尝试进行一些项目风险管理的研究是很有意义的。3. 课题的研究目标、研究容和拟解决的关键问题3.1 课题研究目标本文以市大榭区政府办公自动化项目为例，对政府办公自动化项目建设过程中的风险识别、风险分析、风险评估和风险管理进行了阐述。研究目标是：结合政府办公自动化项目的特点和风险管理过程，探讨如何识别出影响项目成败的风险因素，以避免或减少风险事件的发生；然后依据GOAREM模型对风险因素进行定量的评估，针对得出的结果制定风险控制的重点计划，以便在风险事件发生时能够进行与时的处理，减少风险后果对项目造成的损失。总的来说，就是降低项目风险度，提高项目成功
14、率。3.2课题研究容本文针对政府办公自动化项目建设的特点和管理现状，主要对政府办公自动化项目风险量化技术进行研究。提出一个系统的综合评估政府办公自动化项目风险的模型GOAREM，使得项目风险程度可以定量表现；接着本文在对比了几种经典的项目风险管理模型之后，提出了针对政府办公自动化项目风险管理的过程模型，并解释各个开发阶段管理的侧重点。本文主要研究容包括：首先，分析政府办公自动化项目风险因素的特点，总结它们之间的关系，以与对项目实施成败的影响；然后通过调查结果推导出政府办公自动化项目的风险评估模型GOAREM。该模型可以根据风险因素变量、风险类别和风险表现，系统地多层次对一个政府办公自动化项目进
15、行风险评估，定量地评估项目风险程度。其次，根据GOAREM模型，我们采用UML进行系统分析设计，以Visual Basic.NET和Microsoft Access 2000为开发工具，使用面向对象的开发思想实现了风险评估系统的一个原型。最后，本文在总结当前几种经典的项目风险管理模型和各自的优缺点、侧重面的基础上，提出针对政府办公自动化项目的风险管理过程模型，对提高政府办公自动化项目风险管理的有效性提出一些建议。3.3 拟解决的关键问题针对政府办公自动化项目的特点，我们在风险识别阶段归纳出43个风险变量因素，并重点解释了影响政府办公自动化项目成败的六大风险要素。在风险分析阶段，我们摒弃复杂的特
16、征因子分析法，而采用简洁实用的加权平均分析法，既简化了数据统计分析的工作复杂度，又实施了主成份分析，避免计算误差对分析结果造成的不可估量的影响。在风险评估模型-GOAREM中，本文继续沿用简洁实用的经验公式，依据风险的三个表现形式，对政府办公自动化项目建设的整体风险给出一个定量的评估值，从而使整个风险评估过程能稳定高效地实行。基于以上理论，政府办公自动化项目风险管理过程特别关注高风险因素，如需求分析的质量和稳定性等，在软件开发过程中使用有效的管理手段来规避这些风险，降低软件开发成本。4. 课题的研究方法、设计与试验方案，可行性分析4.1课题的研究方法4.1.1风险因素识别方法一些软件项目的研究
17、学者已经尝试总结威胁软件开发成功率的因素。例如，Alter识别出的八大风险因素：不合作的用户、多个用户或者实现单位、在多个参与者之间交接、无法指定目标或者用途、无法缓冲对其他人的冲击、缺少支持、缺少经验以与技术或投入的效力问题。又如McFarlan将他所提出的三大角度映射到软件项目开发中，即项目大小、应用技术的经验和项目结构。而Boehm则提出十大优先级排序的软件风险项：人员短缺、不现实的进度和预算安排、开发错误的软件功能、开发错误的用户界面、需求等的镀金、不停的需求改变、外部提供的组件不足、外部执行的任务有缺点、实时性能的缺点以与计算机科学技术上的限制。再如，由Roger S.Pressma
18、n编写的软件工程经典著作1999年出版的Software Engineering，A Practitioners Approach，Fourth Edition中，将风险分为产品规模、商业影响、客户特性、过程定义、开发环境、建造技术和人员数目与经验七大风险种类，每个风险种类又有八到二十个风险项。除了以上这些概括性的风险因素外，一些学者还针对大型的国家项目，进行了更加细致具体的研究，罗列出十分详尽的风险因素。例如，Charette 根据美国空军系统管理手册AFSCP800-45总结出一风险表，概括了一般软件项目开发中的风险，从技术、进度、成本、操作性、支持度五个角度，列举了拥有三到六个属性的24
19、个风险因素。该手册中将风险严重程度的划分为低、中、高三个级别，并对每一因素每一属性在不同级别的表现进行了描述。比较成体系的还有Dale Karolak于1996年推出的SERIM（Software Engineering RiskModel）方法。SERIM的理论体系主要基于如下概念：风险元素、因素、指标和活动，SERIM的分析模型反应了这几个概念之间相辅相成的关系。Karolak认为软件风险体现在三个方面：技术、成本和进度。其术方面与性能、可用性等相关，应该尽早识别这个方面的风险；成本则包括预算、盈利等；进度包括进度表的灵活度、现实性等，贯穿于整个开发周期。SERIM操作的数据来源是81个问
20、题，这些问题覆盖了软件风险的十大因素：组织、预测、监控、开发方法学、工具、风险文化、可用性、正确性、可靠性和人员。风险因素对风险在技术、成本和进度三方面的影响用高、中、低评估，不同的影响程度可以给予一个确定的权值，以便于定量的计算。软件过程描述的是项目之间的共通点，而风险管理描述的是项目与众不同的地方。因此，风险管理中十分重要的是不要陷于习惯，不要只列出每个项目都类似的风险，而应该识别出特定项目所独有的风险。所以，我们研究政府办公自动化软件的特点，提出其中一些典型的风险。以上研究成果对软件项目风险因素的总结都各有自己的关注域和侧重点。政府办公自动化系统本质上也是软件项目，自然也受到这些风险因素
21、的影响。因此本文参考这些软件研究学者已总结的风险因素资料，结合头脑风暴、专家判断等识别方法，结合我们在大榭区政府办公自动化项目开发过程中的经验，识别影响政府办公自动化项目建设成败的风险因素变量。4.1.2风险分析方法问卷调查和专家评分法是一种最常用、最简单的定性与定量相结合的分析方法。它的应用分成两个步骤：首先，识别出某一特定项目可能遇到的所有风险，列出风险调查表；其次，利用专家经验和调查统计结果，对所列风险的重要性进行评价，最后综合成整个项目的风险。本文采用这种方法进行风险分析，并结合大榭区政府办公自动化项目的实际情况进行了改进。我们在对软件项目风险管理和政府办公自动化项目进行初步研究，有了
22、一定认识后，拟定出两份风险调查问卷，以文字讨论形式为主，分别面向开发单位和使用单位，各自列举了双方可能导致项目失败的不恰当做法，以与在项目开发中可能遇到的影响项目正常开展的阻碍。然后，我们通过当面访问讨论和咨询的方式，对6位有相关经验的开发人员、2位主要从事政府OA软件开发的公司负责人和2位使用办公自动化系统的单位领导进行了调查，倾听他们对政府OA项目开发的心得体会，了解他们对这些风险因素影响项目成败程度的观点，还有他们自己独到的风险解释。接着，我们依据调查反馈信息，参考已识别出的风险因素，重新拟定出两份风险因素列表，分别面向开发单位和使用单位，列举双方面对这些风险时是否采取了积极的行动。例如
23、，与“项目经理的经验”相对应的问题是“项目经理拥有足够的项目开发管理经验吗？”。对问题的回答（即风险值）则反映了这一积极行动的完成度，用0-10之间的数表示。例如，对上一个问题的回答可以用10表示该项目经理对相似类型和规模的项目管理极富经验，完全胜任；用6表示项目经理有一定的经验，但不够丰富等。得分越高表示对风险项的把握越充足，从而项目风险比较低；反之，分数越低表示项目风险项的关注程度不够，没有达到一定的要求，从而项目风险比较高。我们采用简洁的平均值方法汇总分析这些风险分值后，得出了这些风险因素变量各自的风险值。风险值仅仅代表了风险因素在项目中可把握的程度，而风险等级代表风险因素对项目整体风险
24、的影响程度。因此，在第二次问卷调查中特别添加了风险等级的评定，针对结果显示出风险值低而同时等级高的因素变量，我们需要加倍关注。为了简化问卷填写并标准化答案，我们采取区间单位法来评定风险等级，分为可以忽略、不太重要、不确定、比较重要和十分重要五大区间，这是参考了Borda的方法。Borda将风险等级划分为五级：十分严重、严重、中等、微小和可忽略。不同的级别代表了风险事件发生时造成的成本增加、进度滞后、需求无法完全实现的程度。而在进行数学计算的时候，我们将Borda的五个级别转换为分别对应0.9、0.7、0.5、0.3和0.1的数值。最后，我们综合每项风险因素变量的风险值和等级评分，得出风险评判值
25、（也在010之间），评判值越高，表示该因素存在的风险越大。删除评判值在1以下的一些风险因素变量，并参考政府办公自动化项目案例，修正后列出了具有研究意义的风险因素变量，作为我们进行风险评估的依据。4.1.3风险评估方法本文采用多层分类法，从具体的风险变量入手，通过分类和讨论其表现形式，提出一个系统的综合的评估政府办公自动化项目风险的模型GOAREM（Government Office Automation Risk Evaluation Model）。GOAREM的思想来源于Dale Karolak提出的SERIM（Software Engineering Risk Model，软件工程风险模型
26、）方法。该方法的特点在于从多个角度对软件开发中的风险因素进行评估，并可以在开发周期的任何时候根据评估结果监控风险，因此受到IEEE的推荐。SERIM从技术和商业两个角度对软件风险管理进行剖析，考虑的问题涉与开销、进度、技术性能等。它还提供了一些指标和模型来估量和预测风险，由于这些数据来源于大量的实际经验，因此具有很强的说服力。但是，SERIM中作为评估来源的81个问题主要面对软件开发人员，没有考虑软件使用方的情况，有些问题也过于追求技术细节。而且，在国政府办公自动化系统建设中很少使用风险管理的现状下，将风险文化作为一大风险因素也不太妥当。因此，SERIM的容并不适用于本文研究的政府办公自动化项
27、目风险分析，但其框架和思路对我们提出的GOAREM有很大的启发作用。4.1.4风险管理方法风险管理的基本概念是：项目管理小组通过风险识别、风险分析和风险评估，并以此为基础合理地使用多种管理方法、技术和手段对项目活动涉与的风险实行有效的控制，采取主动行为，创造条件，尽量扩大风险事件的有利结果，妥善处理风险事故造成的不利后果，以最少的成本保证安全、可靠地实现项目的总目标。参考经典的风险管理模型有：Barry Boehm模型、SEI提出的持续风险管理模型CRM 、丹麦Aalborg大学提出的Leavitt模型和美国Maryland大学提出的Riskit方法。从以上的风险管理模型可以看出，风险应该先分
28、析后管理，这几乎已经成为共识。而对于分析和管理中应以何种粒度进一步划分步骤、应突出和侧重哪一个措施等问题，则各有千秋，不尽一样。大的指导思想和框架基本一致，具体实施措施有些差异，很难绝对地判断这些模型的优劣。因此，本文也沿用公认的风险管理步骤，添加步骤之间的信息流，从而得到政府办公自动化项目的风险管理模型。4.2课题设计方案首先通过问卷调查和专家评分的方法，深入调研当前政府办公自动化项目建设过程中遇到的问题，分析其产生的原因。然后，参考SERIM模型分类评估的框架和思路，提出针对政府办公自动化项目的风险评估模型GOAREM（如下图4.1）和风险管理过程模型（如下图4.2），使得项目的风险情况能
29、够进行定量分析，以便有目的地制定项目风险控制计划。最后结合实际项目案例，讨论在项目开发不同阶段的风险控制侧重点和风险缓解方法。P(T)P(S)P(C)P指标层准则层指标子集层目标层图4.1 GOAREM模型流程图其中（i1，2，32）表示影响项目成败的风险因素变量的评判值，（j1，2，9）表示风险类别的评估值，P(T)、P(S)、P(C)和P分别代表三种风险表现形式和整个项目的最终风险评估值。图4.2 政府OA系统的风险管理模型问题标识情况变化修改后的风险状态期望的结果与实际项目数据选中的行为优先级别高的风险风险列表启动风险管理定义风险识别风险监控风险分析风险控制风险控制计划情况变化项目权威风
30、险管理基础设施风险承担人、期望值方法、工具、指导4.3课题可行性分析 基于以上分析结果，我们认为本文的研究方法和设计方案切实可行，可操作性高，研究结果也具有很高的实用性，课题具有一定的研究价值。5.课题计划进度和预期成果5.1计划进度开始时间结束时间主要工作容2005年03月2005年05月查阅文献资料，编写课题开题报告2005年05月2005年06月进行第一次问卷调查工作2005年06月2005年07月进行第二次问卷调查工作2005年08月2005年09月依据GOAREM模型对已完成项目进行评估验证，并开发项目风险评估系统的原型2005年10月2005年11月撰写论文正文5.2预期成果总结全
31、文，本文预期取得的主要研究成果如下：5.2.1政府办公自动化项目风险分析分析政府办公自动化项目风险因素的特点，总结它们之间的关系，以与对项目实施成败的影响；根据两次问卷调查结果，应用加权平均分析方法，得出风险因素的定量评估，并参考SERIM模型提出政府办公自动化项目的风险评估模型GOAREM。该模型可以根据风险因素变量、风险类别和风险表现，系统地多层次对一个政府办公自动化项目进行评估，定量表现项目风险程度。5.2.2风险评估系统原型建设根据风险评估模型GOAREM，我们采用UML进行系统分析设计，以Visual Basic.NET和Microsoft Access 2000为开发工具，使用面向对象的开发思想实现风险评估系统的一个原型建设。5.2.3风险管理的过程模型总结当前几种经典的项目风险管理模型，指出其各自的优点、侧重面和欠缺的地方；结合政府建设和使用办公自动化的特点，提出针对政府办公自动化项目的风险管理过程模型，并建立管理中使用的文档模板。最后以大榭区政府办公自动化项目的风险管理过程为例，讨论在各个开发阶段风险管理的侧重点。
