翻翻自己收藏的電子書，突然發(fā)現(xiàn)有這么一本居然還沒碰過。書名是《ADDISON WESLEY -Software Project Management in Practice》。大體上看了一下，相當(dāng)不錯。從今天開始先讀點感興趣的--風(fēng)險控制。

1、風(fēng)險的定義。

風(fēng)險就是一些事件或者狀況，它們有可能在你的項目的進程中發(fā)生，也有可能不發(fā)生，一旦發(fā)生，會給項目帶來嚴(yán)重的不良影響。不要把風(fēng)險和那些需要在項目中通過管理的途徑施加干預(yù)的事情相混淆。一個項目經(jīng)理必須對一些事情進行處理或作出計劃，但是它們本質(zhì)上是不可預(yù)知的，這不能算是風(fēng)險。舉個例子，我們都知道軟件產(chǎn)品總是會有漏洞，所以必須制定計劃來修復(fù)它們。類似的，需求的變更總是會發(fā)生，所以項目管理需要為這些變更作出準(zhǔn)備。這些我們都只是作為普通的事情對待，他們算不上風(fēng)險。

風(fēng)險，從另外一個方面來說，是一個很“模糊”的事情--也可能發(fā)生，也可能不發(fā)生。鑒于此，我們總是理想的認為或者說希望它們不會發(fā)生。社會因素和組織因素也常常起到蒙蔽它們的作用。在風(fēng)險真正到來的時候，往往就是這種態(tài)度或認識讓項目陷入萬劫不復(fù)的境地，大的項目尤為如此。不要吃驚，在那些大型項目的管理中，風(fēng)險管理總是一個好的管理實踐的第一步。

風(fēng)險管理的目標(biāo)就是看到那些風(fēng)險，然后讓它們對項目的影響達到最小化。風(fēng)險管理在項目管理中算是一個較新的領(lǐng)域。第一個引入它的是Boehm's tutorial on risk management。從那開始，已經(jīng)誕生了一批圖書來講有關(guān)風(fēng)險控制的理論。

在我們開始深入討論風(fēng)險這個話題之前，讓我們再來一個小例子，回味一下風(fēng)險的有關(guān)概念。假想有一臺電腦需要一刻不停的提供一個服務(wù)。在這個前提下，首先可以想到的一個風(fēng)險就是--停電?？赡軙嚯姡部赡懿粫Ｈ绻_實停電了，即使是一秒，這個服務(wù)也會從中“受益匪淺”（重啟，數(shù)據(jù)丟失等等）。如果后果是不可接受的，你就需要一臺UPS來進行持續(xù)供電，盡可能的減少這種情況的出現(xiàn)帶來的損失。如果停電時間還會再長，那你可能需要考慮數(shù)據(jù)備份的一些問題。當(dāng)一切風(fēng)險控制手段到位的時候，即便是停電，甚至停很長時間，也不會對你的系統(tǒng)目標(biāo)產(chǎn)生多少危害。

從上面這個例子我們看到了什么？

要想管理好風(fēng)險，就需要額外的投入（UPS等等）。因此只有當(dāng)為了管理風(fēng)險而作出的投入低于風(fēng)險所帶來的損失的時候，才應(yīng)該去考慮它。

管理風(fēng)險所帶來的價值往往難以估算，除非在風(fēng)險真的發(fā)生之后。但這是由風(fēng)險本身的特性所決定的。不能因為現(xiàn)在還沒有帶來“價值”而否定風(fēng)險控制的重要性。

管理風(fēng)險的第一步就是找出所有可能的風(fēng)險。一旦你進行了風(fēng)險預(yù)估，你就可以做風(fēng)險管理計劃了?？傊L(fēng)險的管理包含兩個關(guān)鍵點：風(fēng)險的預(yù)估，風(fēng)險的控制。每一步你都有很多事情去做。如下圖：

風(fēng)險預(yù)估，首先需要發(fā)現(xiàn)風(fēng)險，然后分析它們，再為它們排定優(yōu)先級。在排定優(yōu)先級的過程中，你找到那些確實需要進行管理的風(fēng)險。換句話說，優(yōu)先級的排定過程確定了你能夠從你對那些風(fēng)險的管理中獲取最大的收益。在這個過程中，有兩點很重要。首先是風(fēng)險發(fā)生的機率；越有可能發(fā)生的風(fēng)險，越要優(yōu)先考慮。其次是風(fēng)險的影響；影響越大的風(fēng)險越要優(yōu)先考慮。

一種排定優(yōu)先順序的方法就是考慮一個風(fēng)險的發(fā)生以及它的后果。后果就是預(yù)期的風(fēng)險所帶來的損失。如果我們把風(fēng)險發(fā)生的可能性用Prob(R)來代替，把風(fēng)險的預(yù)期損失用Loss(R)代替，那么風(fēng)險的曝光量RE(R)可以用下面的等式計算：

RE(R)=Prob(R)*Loss(R)

一旦風(fēng)險的優(yōu)先級排定好了，你就該考慮該為它們做點什么了。到底要對哪些風(fēng)險進行管理，就看你的決策了。這個決定有可能只針對風(fēng)險列表中處于最頂端的幾個風(fēng)險。

你有可能采取預(yù)防或避免之類的做法來對付這些風(fēng)險。比如如果一個新規(guī)格的硬件有可能會引發(fā)風(fēng)險，那么就去采用那些經(jīng)過實地應(yīng)用驗證萬無一失的硬件來替代。當(dāng)然，這些措施并不是任何時候都合適的--比如，萬一你的用戶就認那個新硬件呢。在這種情況下，一定要采取合適的手段來控制風(fēng)險。

對于你選中的每一個風(fēng)險，你都必須擬定計劃來進行管理。風(fēng)險感是會隨著時間變化的，你必須同時監(jiān)控風(fēng)險和你的控制風(fēng)險的計劃，進而最小化風(fēng)險的后果所帶來的損失。在一個項目進程中，風(fēng)險感和風(fēng)險管理的效果是此消彼長的。因而應(yīng)該對風(fēng)險及其管理作出量度。

風(fēng)險管理可以集成到開發(fā)進程中來，就像螺旋式軟件開發(fā)那樣去做。你也可以把風(fēng)險管理作為一個獨立的進程對待，這樣你就必須同時理解風(fēng)險管理與項目的執(zhí)行之間的關(guān)系，如下圖所述：

從項目進程中獲取風(fēng)險的評估信息和風(fēng)險的監(jiān)控信息，同時還要考慮其他一些因素，進而找出需要進行管理的風(fēng)險。風(fēng)險管理活動，從另一方面又對項目施加影響，以降低風(fēng)險的后果所帶來的損失。