風險管理
項目的未來充滿風險。風險是一種不確定的事件或條件，一旦發生，會對至少一個項目目標造成影響，如范圍、進度、成本和質量。風險可能有一種或多種起因，一旦發生可能有一項或多項影響。風險的起因包括可能引起消極或積極結果的需求、假設條件、制約因素或某種狀況。
項目風險管理包括風險管理規劃、風險識別、風險分析、風險應對規劃和風險監控等各個過程。項目風險管理的目標在于提高項目積極事件的概率和影響，降低項目消極事件的概率和影響。對于已識別出的風險，需要分析其發生概率和影響程度，并進行優先級排序，優先處理高概率和高影響風險。
風險識別
風險識別是系統化地識別已知的和可預測的風險，才能提前采取措施，盡可能避免這些風險的發生，最重要的是量化不確定性的程度和每個風險可能造成損失的程度。
問題1：風險可分為哪些類型？
建議：
1、需求風險，如需求變更頻繁、缺少有效的需求變更管理。
2、計劃風險，如實際規模比估算規模大很多、項目交付時間提前但沒有調整項目計劃。
3、人員風險，如項目新員工較多、骨干員工不穩定。
4、環境風險，如設備未及時到位、新開發工具學習時間較長、環境未及時到位。
5、產品風險，如新產品、新技術、基礎版本質量不高。
6、客戶風險，如客戶問題確認時間過長、客戶不能保證投入需求評審。
7、組織和管理風險，如低效的項目團隊結構降低生產率、缺乏必要的規范，導致工作失誤與重復工作。
8、過程風險，如前期質量保證活動執行不到位，導致后期的返工工作量過大、需求方案確認時間過長。
問題2：風險識別有哪些方法？
建議：
1、頭腦風暴：組織測試組成員識別可能出現的風險；
2、訪談：找內部或外部資深專家訪談；
3、風險檢查列表：對照表的每一項進行判斷，逐個檢查風險。
風險評估
風險評估是對已識別風險的影響和可能性大小的分析過程。從經驗來看，許多最終導致項目失敗、延期、客戶投訴的風險，都是從不起眼的小風險開始，由于這些小風險長時間得不到重視和解決，最終嚴重的影響到項目交付。