(2)风险评估
根据风险的不确定性和损失两个基本特征,为每个风险计算风险值。
风险值 = 可能性 × 影响值
风险值越大,风险的等级就越高。
如果一个风险影响很大,但其发生的可能性很小,那么也不应为之付出太多的管理时间。而那些高影响并且中高可能性的风险以及中度影响且有高度可能性的风险,则应当引起更多管理层的注意。
(3)风险划分
在进行了风险的量化分析后,需要对已经确定需要进行管理的风险进行优先级的划分。可以定义一个高优先级列表,方法是从1级风险中选择一个子集。由于每个项目的资源都是有限的,所以风险管理必须把精力集中在这种最重要的风险子集上。如果在项目进行中条件和优先级改变了,那么组成此子集的风险也要随之改变。
3.风险管理策略
(1)损失控制
损失控制就是有意识地采取行动防止或减少灾害事故的发生以及所造成的经济和社会损失。
损失控制包括两个方面的内容:防损计划和减损计划。防损计划是一种事前的预防措施,减损计划是一种事后的措施。
(2)风险规避
风险规避是在项目早期的计划阶段经常使用的一种有效手段,即:将风险置于项目范围之外,风险有可能通过缩小项目目标或功能的范围,或者采用一种进化的开发方法以利用其临时解决该风险问题所具备的初步能力等行动被消除。
(3)风险转移
风险转移就是为避免承担损失而有意识地将风险损失或与风险损失有关的财务后果转嫁给其他单位或个人,可采取软件项目外包、分割风险单位、复制风险单位的方法。
4.风险监控
(1)建立风险监控计划
风险管理计划的目的是确保正确地确定、分析、记录、减轻、监测并控制项目风险。在风险管理计划中要说明将用于确定、分析、按优先级排列、监测和减轻风险的方法,也要详细说明将要执行的风险管理任务、指定的职责和风险管理活动所要求的任何资源。如果风险或减轻风险的策略有变更,应更新风险管理计划。
(2)跟踪风险
由于风险在项目实施过程中不断变化,所以应不断地对风险进行关注。比较好的办法是制定组织级的策略,将风险跟踪活动制度化,明确进行风险管理的时间、地点和人员信息。
风险输入缺陷跟踪系统中也是一个很好的跟踪方法。缺陷跟踪系统能将风险项目标示为已解决或尚未处理等状态,也能指定解决问题的项目团队成员,并安排处理顺序。可将软件风险项目依序排列出来,按照缺陷存在的时间与负责者等资料排列。这样,缺陷跟踪系统就使跟踪风险的工作能更好执行并且不那么单调。
5.结束语
在项目运行过程中,当不能很确定地预测将来事情的时候,可以采用结构化风险管理发现计划中的缺陷,并采取行动以减少潜在问题发生的可能性和影响。风险管理意味着危机还没有发生之前就对它进行处理。这就提高了项目成功的机会和减少了不可避免风险所产生的后果。
责任编辑：张瑶
您现在的位置： 