Was sind Softwarerisiken und wie werden sie gemanagt?

Ein Risiko ist die Möglichkeit eines künftigen Verlusts oder Problems. Es entsteht häufig, wenn Informationen, Kontrolle oder Zeit fehlen. Bei der Softwareentwicklung können Verluste durch höhere Produktionskosten, geringe Qualität oder verspätete Lieferung entstehen. Risiken bestehen, weil die Zukunft ungewiss ist und kein Plan alle bekannten und unbekannten Faktoren abdecken kann. Interne Risiken liegen im Einflussbereich der Projektleitung. Externe Risiken liegen außerhalb dieses Bereichs. Das Risikomanagement verfolgt die folgenden Ziele.

1. Risiken erkennen.
2. Ihre Auswirkungen verringern.
3. Ihre Eintrittswahrscheinlichkeit verringern.
4. Risiken überwachen.

Projektleiter haben es mit drei Arten von Ungewissheit zu tun.

1. Bekannte Tatsachen sind dem Team bereits klar. Zu wenige Entwickler können beispielsweise die Lieferung verzögern. Halten Sie diese Risiken im Projektmanagementplan fest.
2. Bekannte Unbekannte sind Risiken, die das Team versteht, deren Vorliegen im Projekt aber unklar ist. Mangelhafte Kommunikation mit dem Kunden kann beispielsweise zu unvollständigen Anforderungen führen. Das Team kennt das Risiko, weiß aber möglicherweise nicht, ob der Kunde alle Details mitgeteilt hat.
3. Unbekannte Unbekannte sind Risiken, die die Organisation noch nicht kennt. Häufig geht es um unvertraute Technologien oder Werkzeuge. Ein Kunde kann beispielsweise plötzlich verlangen, dass das Team eine Technologie einsetzt, die es nicht versteht. Damit entstehen für das Projekt bisher unbekannte Risiken.

Die Quantifizierung eines Softwarerisikos umfasst folgende Schritte.

1. Beschreiben Sie das Risikoereignis genau.
2. Bestimmen Sie seine Eintrittswahrscheinlichkeit.
3. Schätzen Sie den möglichen Verlust.
4. Bestimmen Sie die mögliche Haftung.

Das Risikomanagement umfasst die folgenden Prozesse.

1. Erkennung von Softwarerisiken
2. Analyse von Softwarerisiken
3. Planung von Maßnahmen gegen Softwarerisiken
4. Überwachung von Softwarerisiken

Die folgenden Abschnitte erläutern diese Prozesse.

Erkennung von Softwarerisiken

Untersuchen Sie zur Risikoerkennung Probleme aus früheren Projekten. Prüfen Sie den aktuellen Plan auf Schwachstellen. Ein Flussdiagramm hilft, seine wichtigsten Teile zu untersuchen. Nutzen Sie Brainstorming, um bekannte Unbekannte zu erkennen. Bewerten Sie Entscheidungen, die technische, betriebliche, politische, rechtliche, gesellschaftliche, interne und externe Faktoren betreffen.

Diagramm in voller Größe öffnen ↗

Erkennung von Softwarerisiken

Legen Sie fest, mit welchen Verfahren Sie Risiken erkennen. Erfassen Sie für jedes Risiko eine eindeutige Kennung, das Datum seiner Erkennung, eine Beschreibung und weitere relevante Angaben.

Analyse von Softwarerisiken

Die Risikoanalyse erkennt und klassifiziert Risiken und untersucht ihr Ausmaß, ihre Wahrscheinlichkeit und ihre Auswirkungen. Geben Sie die Wahrscheinlichkeit in Prozent an. Berücksichtigen Sie dabei technische Bedingungen, die das Risiko verursachen können, einschließlich der folgenden Punkte.

1. Komplexität der Technologie
2. Technisches Wissen des Testteams
3. Konflikte innerhalb des Teams
4. Verteilung der Teams über ein großes geografisches Gebiet
5. Einsatz minderwertiger Testwerkzeuge

Auswirkungen sind die Folgen, wenn ein Risiko eintritt. Machen Sie sich klar, wie Kunden, Unternehmen und Gesellschaft betroffen sein könnten.

1. Verluste für den Kunden
2. Schaden für das Unternehmen
3. Rufschädigung oder Schaden für die Gesellschaft
4. Finanzielle Verluste
5. Rechtliche Schritte gegen das Unternehmen
6. Entzug der Betriebserlaubnis

Bewerten Sie die Risikostufe mit den folgenden Methoden.

Qualitative Risikoanalyse Ordnen Sie jedes Risiko einer Stufe zu.

• Hoch
• Niedrig
• Mittel

Quantitative Risikoanalyse

Dieser Ansatz schätzt Wahrscheinlichkeit und Auswirkungen anhand von Zahlen. Bei einer Wahrscheinlichkeit von 10 % für einen Verlust von 10.000 USD beträgt der erwartete Verlust beispielsweise 1.000 USD. Aus der Wahrscheinlichkeit allein lässt sich nicht ablesen, wie schwer die Folgen wären.

Planung von Maßnahmen gegen Softwarerisiken

Zur Risikoplanung gehören die folgenden Schritte.

1. Legen Sie vorbeugende Maßnahmen fest, die die Eintrittswahrscheinlichkeit verringern.
2. Legen Sie Maßnahmen fest, die die Auswirkungen im Eintrittsfall verringern.
3. Überwachen Sie Prozesse laufend, um Risiken früh zu erkennen.

Diagramm in voller Größe öffnen ↗

Planung von Maßnahmen gegen Softwarerisiken

Überwachung von Softwarerisiken

Binden Sie die Risikoüberwachung in die Projektarbeit ein und überprüfen Sie die höchsten Risiken regelmäßig. Die Überwachung umfasst die folgenden Aufgaben.

• Überwachen Sie die Risikopläne auf wesentliche Änderungen an Plänen, Merkmalen oder sonstigen Bedingungen.
• Erstellen Sie Statusberichte für die Projektleitung.
• Prüfen Sie Risiken erneut und schließen Sie solche ab, deren Auswirkungen oder Eintrittswahrscheinlichkeit auf das geringstmögliche Niveau gesunken sind.
• Suchen Sie regelmäßig nach neuen Risiken.