軟件項(xiàng)目風(fēng)險(xiǎn)管理

      軟件項(xiàng)目風(fēng)險(xiǎn)管理是軟件項(xiàng)目管理的重要內(nèi)容。在進(jìn)行軟件項(xiàng)目風(fēng)險(xiǎn)管理時(shí)，要辯識(shí)風(fēng)險(xiǎn)，評(píng)估它們出現(xiàn)的概率及產(chǎn)生的影響，然后建立一個(gè)規(guī)劃來(lái)管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理的主要目標(biāo)是預(yù)防風(fēng)險(xiǎn)。
　　軟件項(xiàng)目風(fēng)險(xiǎn)是指在軟件開(kāi)發(fā)過(guò)程中遇到的預(yù)算和進(jìn)度等方面的問(wèn)題以及這些問(wèn)題對(duì)軟件項(xiàng)目的影響。軟件項(xiàng)目風(fēng)險(xiǎn)會(huì)影響項(xiàng)目計(jì)劃的實(shí)現(xiàn)，如果項(xiàng)目風(fēng)險(xiǎn)變成現(xiàn)實(shí)，就有可能影響項(xiàng)目的進(jìn)度，增加項(xiàng)目的成本，甚至使軟件項(xiàng)目不能實(shí)現(xiàn)。如果對(duì)項(xiàng)目進(jìn)行風(fēng)險(xiǎn)管理，就可以最大限度的減少風(fēng)險(xiǎn)的發(fā)生。但是，目前國(guó)內(nèi)的軟件企業(yè)不太關(guān)心軟件項(xiàng)目的風(fēng)險(xiǎn)管理，結(jié)果造成軟件項(xiàng)目經(jīng)常性的延期、超過(guò)預(yù)算，甚至失敗。成功的項(xiàng)目管理一般都對(duì)項(xiàng)目風(fēng)險(xiǎn)進(jìn)行了良好的管理。因此任何一個(gè)系統(tǒng)開(kāi)發(fā)項(xiàng)目都應(yīng)將風(fēng)險(xiǎn)管理作為軟件項(xiàng)目管理的重要內(nèi)容。
　　在項(xiàng)目風(fēng)險(xiǎn)管理中，存在多種風(fēng)險(xiǎn)管理方法與工具，軟件項(xiàng)目管理只有找出最適合自己的方法與工具并應(yīng)用到風(fēng)險(xiǎn)管理中，才能盡量減少軟件項(xiàng)目風(fēng)險(xiǎn)，促進(jìn)項(xiàng)目的成功。
　　軟件項(xiàng)目的風(fēng)險(xiǎn)管理是軟件項(xiàng)目管理的重要內(nèi)容。在進(jìn)行軟件項(xiàng)目風(fēng)險(xiǎn)管理時(shí)，要辯識(shí)風(fēng)險(xiǎn)，評(píng)估它們出現(xiàn)的概率及產(chǎn)生的影響，然后建立一個(gè)規(guī)劃來(lái)管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理的主要目標(biāo)是預(yù)防風(fēng)險(xiǎn)。本文探討了風(fēng)險(xiǎn)管理的主要內(nèi)容和方法，介紹了風(fēng)險(xiǎn)管理的經(jīng)典理論，比較了幾種主流的風(fēng)險(xiǎn)管理策略和模型。
　　一、引言
　　近幾年來(lái)軟件開(kāi)發(fā)技術(shù)、工具都有了很大的進(jìn)步，但是軟件項(xiàng)目開(kāi)發(fā)超時(shí)、超支、甚至不能滿足用戶需求而根本沒(méi)有得到實(shí)際使用的情況仍然比比皆是。軟件項(xiàng)目開(kāi)發(fā)和管理中一直存在著種種不確定性，嚴(yán)重影響著項(xiàng)目的順利完成和提交。但這些軟件風(fēng)險(xiǎn)并未得到充分的重視和系統(tǒng)的研究。直到20世紀(jì)80年代，Boehm比較詳細(xì)地對(duì)軟件開(kāi)發(fā)中的風(fēng)險(xiǎn)進(jìn)行了論述，并提出軟件風(fēng)險(xiǎn)管理的方法。Boehm認(rèn)為，軟件風(fēng)險(xiǎn)管理指的是"試圖以一種可行的原則和實(shí)踐，規(guī)范化地控制影響項(xiàng)目成功的風(fēng)險(xiǎn)"，其目的是"辨識(shí)、描述和消除風(fēng)險(xiǎn)因素，以免它們威脅軟件的成功運(yùn)作"。
　　在此基礎(chǔ)上，業(yè)界對(duì)軟件風(fēng)險(xiǎn)管理的研究開(kāi)始慢慢豐富起來(lái)，理論上對(duì)風(fēng)險(xiǎn)進(jìn)行了一些分類(lèi)，提出了風(fēng)險(xiǎn)管理的思路；實(shí)踐上也出現(xiàn)了一些定量管理風(fēng)險(xiǎn)的方法和風(fēng)險(xiǎn)管理的軟件工具。雖然業(yè)界對(duì)風(fēng)險(xiǎn)管理表現(xiàn)了極大的興趣，做出了不少努力，但似乎很少開(kāi)發(fā)項(xiàng)目的組織真正積極地在軟件開(kāi)發(fā)過(guò)程中使用風(fēng)險(xiǎn)管理的方法。1995年IWSED（International Workshop on Software Engineering Data）會(huì)議做出的調(diào)查顯示：風(fēng)險(xiǎn)管理技術(shù)沒(méi)有得到廣泛應(yīng)用的原因并不是大家不相信這種技術(shù)的實(shí)效性，而是對(duì)風(fēng)險(xiǎn)管理的技術(shù)和實(shí)踐缺乏了解。因此，我們認(rèn)為很有必要對(duì)風(fēng)險(xiǎn)管理進(jìn)行研究。
　　二、軟件項(xiàng)目風(fēng)險(xiǎn)管理
　　軟件開(kāi)發(fā)中的風(fēng)險(xiǎn)是指軟件開(kāi)發(fā)過(guò)程中及軟件產(chǎn)品本身可能造成的傷害或損失。風(fēng)險(xiǎn)關(guān)注未來(lái)的事情，這意味著，風(fēng)險(xiǎn)涉及選擇及選擇本身包含的不確定性，軟件開(kāi)發(fā)過(guò)程及軟件產(chǎn)品都要面臨各種決策的選擇。風(fēng)險(xiǎn)是介于確定性和不確定性之間的狀態(tài)，是處于無(wú)知和完整知識(shí)之間的狀態(tài)。另一方面，風(fēng)險(xiǎn)將涉及思想、觀念、行為、地點(diǎn)等因素的改變。
　　當(dāng)在軟件工程領(lǐng)域考慮風(fēng)險(xiǎn)時(shí)，我們要關(guān)注以下的問(wèn)題：什么樣的風(fēng)險(xiǎn)會(huì)導(dǎo)致軟件項(xiàng)目的徹底失��；用戶需求、開(kāi)發(fā)技術(shù)、目標(biāo)計(jì)算機(jī)以及所有其他與項(xiàng)目有關(guān)的因素的改變將會(huì)對(duì)按時(shí)交付和總體成功產(chǎn)生什么影響；對(duì)于采用何種方法和工具，需要多少人員參與工作的問(wèn)題，我們?nèi)绾芜x擇和決策；軟件質(zhì)量要達(dá)到什么程度才是"足夠的"。當(dāng)沒(méi)有辦法消除風(fēng)險(xiǎn)，甚至連試圖降低該風(fēng)險(xiǎn)也存在疑問(wèn)時(shí)，這些風(fēng)險(xiǎn)就是真正的風(fēng)險(xiǎn)了。在我們能夠標(biāo)識(shí)出軟件項(xiàng)目中的真正風(fēng)險(xiǎn)之前，識(shí)別出所有對(duì)管理者和開(kāi)發(fā)者而言均為明顯的風(fēng)險(xiǎn)是很重要的。
　　風(fēng)險(xiǎn)管理在項(xiàng)目管理中占有非常重要的地位。首先，有效的風(fēng)險(xiǎn)管理可以提高項(xiàng)目的成功率。其次，風(fēng)險(xiǎn)管理可以增加團(tuán)隊(duì)的健壯性。與團(tuán)隊(duì)成員一起進(jìn)行風(fēng)險(xiǎn)分析可以讓大家對(duì)困難有充分估計(jì)，對(duì)各種意外有心理準(zhǔn)備，大大提高組員的信心，從而穩(wěn)定隊(duì)伍。第三，有效的風(fēng)險(xiǎn)管理可以幫助項(xiàng)目經(jīng)理抓住工作重點(diǎn)，將主要精力集中于重大風(fēng)險(xiǎn)，將工作方式從被動(dòng)救火轉(zhuǎn)變?yōu)橹鲃?dòng)防范。
　　被動(dòng)風(fēng)險(xiǎn)策略是針對(duì)可能發(fā)生的風(fēng)險(xiǎn)來(lái)監(jiān)督項(xiàng)目，直到它們變成真正的問(wèn)題時(shí)，才會(huì)撥出資源來(lái)處理它們。更普遍的是，軟件項(xiàng)目組對(duì)風(fēng)險(xiǎn)不聞不問(wèn)，直到發(fā)生了錯(cuò)誤才趕緊采取行動(dòng)，試圖迅速地糾正錯(cuò)誤。這種管理模式常常被稱為"救火模式"。當(dāng)補(bǔ)救的努力失敗后，項(xiàng)目就處在真正的危機(jī)之中了。
　　對(duì)于風(fēng)險(xiǎn)管理的一個(gè)更聰明的策略是主動(dòng)式的。主動(dòng)策略早在技術(shù)工作開(kāi)始之前就已經(jīng)啟動(dòng)了。標(biāo)識(shí)出潛在的風(fēng)險(xiǎn)，評(píng)估它們出現(xiàn)的概率及產(chǎn)生的影響，對(duì)風(fēng)險(xiǎn)按重要性進(jìn)行排序，然后，軟件項(xiàng)目組建立一個(gè)計(jì)劃來(lái)管理風(fēng)險(xiǎn)。主動(dòng)策略中的風(fēng)險(xiǎn)管理，其主要目標(biāo)是預(yù)防風(fēng)險(xiǎn)。但是，因?yàn)椴皇撬�有的風(fēng)險(xiǎn)都能夠預(yù)防，所以，項(xiàng)目組必須建立一個(gè)應(yīng)付意外事件的計(jì)劃，使其在必要時(shí)能夠以可控的及有效的方式做出反應(yīng)m任何一個(gè)系統(tǒng)開(kāi)發(fā)項(xiàng)目都應(yīng)將風(fēng)險(xiǎn)管理作為軟件項(xiàng)目管理的重要內(nèi)容。
　　在進(jìn)行軟件項(xiàng)目風(fēng)險(xiǎn)管理時(shí)，要標(biāo)識(shí)出潛在的風(fēng)險(xiǎn)，評(píng)估它們出現(xiàn)的概率及產(chǎn)生的影響，并按重要性加以排序，然后建立一個(gè)規(guī)劃來(lái)管理風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理的主要目標(biāo)是預(yù)防風(fēng)險(xiǎn)，但不是所有的風(fēng)險(xiǎn)都能夠預(yù)防。所以必須建立一個(gè)意外事件計(jì)劃，使其在必要時(shí)能以可控的和有效的方式做出反應(yīng)。風(fēng)險(xiǎn)管理目標(biāo)的實(shí)現(xiàn)包含三個(gè)要素。首先，必須在項(xiàng)目計(jì)劃書(shū)中寫(xiě)下如何進(jìn)行風(fēng)險(xiǎn)管理；第二，項(xiàng)目預(yù)算必須包含解決風(fēng)險(xiǎn)所需的經(jīng)費(fèi)，如果沒(méi)有經(jīng)費(fèi)，就無(wú)法達(dá)到風(fēng)險(xiǎn)管理的目標(biāo)；第三，評(píng)估風(fēng)險(xiǎn)時(shí)，風(fēng)險(xiǎn)的影響也必須納入項(xiàng)目規(guī)劃中。
　　風(fēng)險(xiǎn)管理涉及的主要過(guò)程包括：風(fēng)險(xiǎn)識(shí)別，風(fēng)險(xiǎn)量化，風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃制定和風(fēng)險(xiǎn)監(jiān)控，如圖1所示[1][3]。風(fēng)險(xiǎn)識(shí)別在項(xiàng)目的開(kāi)始時(shí)就要進(jìn)行，并在項(xiàng)目執(zhí)行中不斷進(jìn)行。就是說(shuō)，在項(xiàng)目的整個(gè)生命周期內(nèi)，風(fēng)險(xiǎn)識(shí)別是一個(gè)連續(xù)的過(guò)程。
　　風(fēng)險(xiǎn)識(shí)別：風(fēng)險(xiǎn)識(shí)別包括確定風(fēng)險(xiǎn)的來(lái)源，風(fēng)險(xiǎn)產(chǎn)生的條件，描述其風(fēng)險(xiǎn)特征和確定哪些風(fēng)險(xiǎn)事件有可能影響本項(xiàng)目。風(fēng)險(xiǎn)識(shí)別不是一次就可以完成的事，應(yīng)當(dāng)在項(xiàng)目的自始至終定期進(jìn)行。
　　風(fēng)險(xiǎn)量化：涉及對(duì)風(fēng)險(xiǎn)及風(fēng)險(xiǎn)的相互作用的評(píng)估，是衡量風(fēng)險(xiǎn)概率和風(fēng)險(xiǎn)對(duì)項(xiàng)目目標(biāo)影響程度的過(guò)程。風(fēng)險(xiǎn)量化的基本內(nèi)容是確定那些事件需要制定應(yīng)對(duì)措施。。
　　風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃制定：針對(duì)風(fēng)險(xiǎn)量化的結(jié)果，為降低項(xiàng)目風(fēng)險(xiǎn)的負(fù)面效應(yīng)制定風(fēng)險(xiǎn)應(yīng)對(duì)策略和技術(shù)手段的過(guò)程。風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃依據(jù)風(fēng)險(xiǎn)管理計(jì)劃、風(fēng)險(xiǎn)排序、風(fēng)險(xiǎn)認(rèn)知等依據(jù)，得出風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃、剩余風(fēng)險(xiǎn)、次要風(fēng)險(xiǎn)以及為其它過(guò)程提供得依據(jù)。
　　風(fēng)險(xiǎn)監(jiān)控：涉及整個(gè)項(xiàng)目管理過(guò)程中的風(fēng)險(xiǎn)進(jìn)行應(yīng)對(duì)。該過(guò)程的輸出包括應(yīng)對(duì)風(fēng)險(xiǎn)的糾正措施以及風(fēng)險(xiǎn)管理計(jì)劃的更新。
　　每個(gè)步驟所使用的工具和方法詳見(jiàn)表1：
　　風(fēng)險(xiǎn)管理步驟 所使用的工具、方法
　　風(fēng)險(xiǎn)識(shí)別 頭腦風(fēng)暴法、面談、Delphi法、核對(duì)表、SWOT技術(shù)
　　風(fēng)險(xiǎn)量化 風(fēng)險(xiǎn)因子計(jì)算、PERT估計(jì)、決策樹(shù)分析、風(fēng)險(xiǎn)模擬
　　風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃制定 回避、轉(zhuǎn)移、緩和、接受
　　風(fēng)險(xiǎn)監(jiān)控 核對(duì)表、定期項(xiàng)目評(píng)估、掙值分析
　　三、軟件項(xiàng)目中的風(fēng)險(xiǎn)
　　軟件項(xiàng)目的風(fēng)險(xiǎn)無(wú)非體現(xiàn)在以下四個(gè)方面：需求、技術(shù)、成本和進(jìn)度。IＴ項(xiàng)目開(kāi)發(fā)中常見(jiàn)的風(fēng)險(xiǎn)有如下幾類(lèi)：
　　ü 需求風(fēng)險(xiǎn)
　�、傩枨笠呀�(jīng)成為項(xiàng)目基準(zhǔn),但需求還在繼續(xù)變化;②需求定義欠佳,而進(jìn)一步的定義會(huì)擴(kuò)展項(xiàng)目范疇;③添加額外的需求;④產(chǎn)品定義含混的部分比預(yù)期需要更多的時(shí)間;⑤在做需求中客戶參與不夠;⑥缺少有效的需求變化管理過(guò)程。
　　ü 計(jì)劃編制風(fēng)險(xiǎn)
　�、儆�(jì)劃、資源和產(chǎn)品定義全憑客戶或上層領(lǐng)導(dǎo)口頭指令,并且不完全一致;②計(jì)劃是優(yōu)化的,是"最佳狀態(tài)",但計(jì)劃不現(xiàn)實(shí),只能算是"期望狀態(tài)";③計(jì)劃基于使用特定的小組成員,而那個(gè)特定的小組成員其實(shí)指望不上;④產(chǎn)品規(guī)模(代碼行數(shù)、功能點(diǎn)、與前一產(chǎn)品規(guī)模的百分比)比估計(jì)的要大;⑤完成目標(biāo)日期提前,但沒(méi)有相應(yīng)地調(diào)整產(chǎn)品范圍或可用資源;⑥涉足不熟悉的產(chǎn)品領(lǐng)域,花費(fèi)在設(shè)計(jì)和實(shí)現(xiàn)上的時(shí)間比預(yù)期的要多。
　　ü 組織和管理風(fēng)險(xiǎn)
　�、賰H由管理層或市場(chǎng)人員進(jìn)行技術(shù)決策,導(dǎo)致計(jì)劃進(jìn)度緩慢,計(jì)劃時(shí)間延長(zhǎng);②低效的項(xiàng)目組結(jié)構(gòu)降低生產(chǎn)率;③管理層審查 決策的周期比預(yù)期的時(shí)間長(zhǎng);④預(yù)算削減,打亂項(xiàng)目計(jì)劃;⑤管理層作出了打擊項(xiàng)目組織積極性的決定;⑥缺乏必要的規(guī)范,導(dǎo)至工作失誤與重復(fù)工作;⑦非技術(shù)的第三方的工作(預(yù)算批準(zhǔn)、設(shè)備采購(gòu)批準(zhǔn)、法律方面的審查、安全保證等)時(shí)間比預(yù)期的延長(zhǎng)。
　　ü 人員風(fēng)險(xiǎn)
　�、僮鳛橄葲Q條件的任務(wù)(如培訓(xùn)及其他項(xiàng)目)不能按時(shí)完成;②開(kāi)發(fā)人員和管理層之間關(guān)系不佳,導(dǎo)致決策緩慢,影響全局;③缺乏激勵(lì)措施,士氣低下,降低了生產(chǎn)能力;④某些人員需要更多的時(shí)間適應(yīng)還不熟悉的軟件工具和環(huán)境;⑤項(xiàng)目后期加入新的開(kāi)發(fā)人員,需進(jìn)行培訓(xùn)并逐漸與現(xiàn)有成員溝通,從而使現(xiàn)有成員的工作效率降低;⑥由于項(xiàng)目組成員之間發(fā)生沖突,導(dǎo)致溝通不暢、設(shè)計(jì)欠佳、接口出現(xiàn)錯(cuò)誤和額外的重復(fù)工作;⑦不適應(yīng)工作的成員沒(méi)有調(diào)離項(xiàng)目組,影響了項(xiàng)目組其他成員的積極性;⑧沒(méi)有找到項(xiàng)目急需的具有特定技能的人。
　　ü 開(kāi)發(fā)環(huán)境風(fēng)險(xiǎn)
　�、僭O(shè)施未及時(shí)到位;②設(shè)施雖到位,但不配套,如沒(méi)有電話、網(wǎng)線、辦公用品等;③設(shè)施擁擠、雜亂或者破損;④開(kāi)發(fā)工具未及時(shí)到位;⑤開(kāi)發(fā)工具不如期望的那樣有效,開(kāi)發(fā)人員需要時(shí)間創(chuàng)建工作環(huán)境或者切換新的工具;⑥新的開(kāi)發(fā)工具的學(xué)習(xí)期比預(yù)期的長(zhǎng),內(nèi)容繁多。
　　ü 客戶風(fēng)險(xiǎn)
　�、倏蛻魧�(duì)于最后交付的產(chǎn)品不滿意,要求重新設(shè)計(jì)和重做;②客戶的意見(jiàn)未被采納,造成產(chǎn)品最終無(wú)法滿足用戶要求,因而必須重做;③客戶對(duì)規(guī)劃、原型和規(guī)格的審核 決策周期比預(yù)期的要長(zhǎng);④客戶沒(méi)有或不能參與規(guī)劃、原型和規(guī)格階段的審核,導(dǎo)致需求不穩(wěn)定和產(chǎn)品生產(chǎn)周期的變更;⑤客戶答復(fù)的時(shí)間(如回答或澄清與需求相關(guān)問(wèn)題的時(shí)間)比預(yù)期長(zhǎng);⑥客戶提供的組件質(zhì)量欠佳,導(dǎo)致額外的測(cè)試、設(shè)計(jì)和集成工作,以及額外的客戶關(guān)系管理工作。
　　ü 產(chǎn)品風(fēng)險(xiǎn)
　�、俪C正質(zhì)量低下的不可接受的產(chǎn)品,需要比預(yù)期更多的測(cè)試、設(shè)計(jì)和實(shí)現(xiàn)工作;②開(kāi)發(fā)額外的不需要的功能(鍍金),延長(zhǎng)了計(jì)劃進(jìn)度;③嚴(yán)格要求與現(xiàn)有系統(tǒng)兼容,需要進(jìn)行比預(yù)期更多的測(cè)試、設(shè)計(jì)和實(shí)現(xiàn)工作;④要求與其他系統(tǒng)或不受本項(xiàng)目組控制的系統(tǒng)相連,導(dǎo)致無(wú)法預(yù)料的設(shè)計(jì)、實(shí)現(xiàn)和測(cè)試工作;⑤在不熟悉或未經(jīng)檢驗(yàn)的軟件和硬件環(huán)境中運(yùn)行所產(chǎn)生的未預(yù)料到的問(wèn)題;⑥開(kāi)發(fā)一種全新的模塊將比預(yù)期花費(fèi)更長(zhǎng)的時(shí)間;⑦依賴正在開(kāi)發(fā)中的技術(shù)將延長(zhǎng)計(jì)劃進(jìn)度。
　　ü 設(shè)計(jì)和實(shí)現(xiàn)風(fēng)險(xiǎn)
　�、僭O(shè)計(jì)質(zhì)量低下,導(dǎo)致重復(fù)設(shè)計(jì);②一些必要的功能無(wú)法使用現(xiàn)有的代碼和庫(kù)實(shí)現(xiàn),開(kāi)發(fā)人員必須使用新的庫(kù)或者自行開(kāi)發(fā)新的功能;③代碼和庫(kù)質(zhì)量低下,導(dǎo)致需要進(jìn)行額外的測(cè)試,修正錯(cuò)誤,或重新制作;④過(guò)高估計(jì)了增強(qiáng)型工具對(duì)計(jì)劃進(jìn)度的節(jié)省量;⑤分別開(kāi)發(fā)的模塊無(wú)法有效集成,需要重新設(shè)計(jì)或制作。
　　ü 過(guò)程風(fēng)險(xiǎn)
　�、俅罅康募埫婀ぷ鲗�(dǎo)致進(jìn)程比預(yù)期的慢;②前期的質(zhì)量保證行為不真實(shí),導(dǎo)致后期的重復(fù)工作;③太不正規(guī)(缺乏對(duì)軟件開(kāi)發(fā)策略和標(biāo)準(zhǔn)的遵循),導(dǎo)致溝通不足,質(zhì)量欠佳,甚至需重新開(kāi)發(fā);④過(guò)于正規(guī)(教條地堅(jiān)持軟件開(kāi)發(fā)策略和標(biāo)準(zhǔn)),導(dǎo)致過(guò)多耗時(shí)于無(wú)用的工作;⑤向管理層撰寫(xiě)進(jìn)程報(bào)告占用開(kāi)發(fā)人員的時(shí)間比預(yù)期的多;⑥風(fēng)險(xiǎn)管理粗心,導(dǎo)致未能發(fā)現(xiàn)重大的項(xiàng)目風(fēng)險(xiǎn)。
　　四、風(fēng)險(xiǎn)辨識(shí)
　　識(shí)別風(fēng)險(xiǎn)是系統(tǒng)化地識(shí)別已知的和可預(yù)測(cè)的風(fēng)險(xiǎn)，在可能時(shí)避免這些風(fēng)險(xiǎn)，且當(dāng)必要時(shí)控制這些風(fēng)險(xiǎn)。