机会收益——基于CMMI2.0思考对风险管理实践域的优化

风险管理过程域在CMMI 2.0中已经成为风险与机会管理实践域，现在这个实践域中除了风险之外，又增加了对机会的管理。

其实，风险和机会都是由不确定性因素带来的。 风险和机会的管理，就是对项目开发过程中不确定因素的管理。 风险代表的是对项目的坏的影响，而机会代表的是对项目的好的影响。 管理风险可以规避、降低或者转移那些可能给项目带来的坏的影响，管理机会可以增加、促进那些可能给项目带来的好的影响。

所以，我们的软件过程管理体系的风险管理过程也应当增加机会的管理，以此给项目开发带来更大的收益。

在CMMI 2.0中，机会管理活动与风险管理活动是相同的，这也使得我们在软件过程管理体系中引入机会管理比较容易。 所不同的只是用来表征风险和机会的参数是不一样的。

当我们进行风险分析的时候，我们会用风险的影响和可能性来表征一个风险的特征，并依据二者的数值对风险进行排序； 而当我们进行机会分析的时候，可以使用机会的效益和成本来表征一个机会的特征，并依据二者的数值对机会进行排序。

正如我们定义风险参数通常包括可能性、影响程度以及触发采取措施的阈值这三种参数； 定义机会参数通常包括预期效益、预期成本以及触发采取措施的阈值这三种参数。

触发风险缓解措施的阈值可以使用风险可能性和影响程度两个参数的乘积来表示； 而触发机会的促进措施阈值可以使用机会的效益和成本两个参数的比值（投入产出比）来表示。

除此之外，机会的管理可以完全套用风险管理的要求。

增加机会的管理，是CMMI 2.0给我们优化风险管理过程域的建议。

这正是：

不仅风险要管理，机会也要管起来

管理风险减阻碍，管理机会增收益

作者简介： 王小双，长期从事GJB5000推广、实施、评价、改进的工作，创建《软件工程之思》微信公众号，一直在《软件工程之思》分享GJB5000、CMMI、软件工程的知识和感悟。 现致力于GJB5000咨询以及软件过程改进、软件工程能力提升的研究工作。