10、项目规划篇-风险管理

一、什么是风险管理？

风险是指不确定但是一旦发生，可能会造成消极影响的事件。风险包括两方面的内容：
1、发生后，会造成什么样的损失？
2、发生的概率有多大？

风险管理就是指在项目进行过程中，识别可能的风险并进行评估和加以监控，从而减少风险对项目的负面影响。

二、风险管理重要吗？

通过对风险的管理，可以有效降低风险发生的概率，减少风险发生后的损失。对软件项目风险的管理，才是体现项目管理水平的地方。

三、如何做好风险管理？

1、培养风险意识

风险管理最大的问题是项目成员缺少风险意识。有了风险意识，才能去识别项目中可能的风险，进而管理风险。
对于项目中的任务，都需要思考一下它最坏的结果是什么，如果最坏的结果不能接受，就要考虑风险管理了，如做个B计划。

2、管理风险

软件项目风险管理包括风险识别、风险量化、应对计划和风险监控四个过程，这四个过程是一个循环的过程，需要在项目中持续进行。

第一步：风险识别
一个识别风险的方法叫检测表法，就是把常见风险收集整理起来，分类列成清单，按照清单去检测对照。
项目风险：项目预算、进度、用户和需求等方面
第一版做太多功能；复杂问题导致的复杂解法；不断更改、增加的需求；2.0症候群-非要更大、更强、更美；成员开始隐藏进度落后的事实和原因；你根本无法解决的大问题；
人员风险：人员离职、人手不足
团队人手不足；
技术风险：所采用的技术可能带来的风险
太依赖新技术平台；
商业风险：与市场、产品策略等有关的风险
与公司另一个有份量的产品竞争；产品没有市场立足点；

第二步：风险量化，对风险进行评估量化
发生的概率有多大？
发生后，后果有多严重？
对于概率大、后果严重的风险，需要高优先级重点考虑。

第三步：制定应对计划
针对风险，主要包括下面四种应对策略。

回避风险：放弃或者修改导致风险的方案，如技术选型。
转移风险：将损失转嫁出去，如使用云服务器，将宕机和数据丢失问题转移出去。
缓解风险：采取一定措施，降低风险发生的概率或减少可能的损失。如定期备份数据、涨工资
接受风险：应对风险的成本超过风险发生后的损失，选择承担风险后果

第四步：风险监控
风险监控，可以预知风险，或者在风险发生后可以第一时间知道，进而对风险进行干预，避免造成更大的问题。
第一要对监控的内容量化，第二要设置阈值，第三要有后续的报警和处理机制。
如监控服务器宕机、服务的成功率等