1 风险管理活动
风险管理 1的主要活动包括风险评估和风险控制。
2 风险评估
风险评估的目的是根据风险的损失情况、可能造成的后果对风险进行划分。对于风险评估，首先，应该用两种方法对每种风险进行评级：
风险实现的可能性（表示为r）。 问题的后果与该风险相关（表示为 s）。 基于这两种方法，可以估计出每种风险的优先级 2：
p = r * s其中，p为风险需要控制的优先等级，r为风险成为现实的概率，s为风险成为现实所造成损失的严重程度。如果将所有识别出的风险都设置好，则可以优先控制发生概率最大、危害性最大的风险，并针对这些风险设计更全面的风险缓解方法。
2.1 风险识别
项目组织者需要尽早预见项目中的风险，以便通过有效的风险管理规划来减少风险的影响。
一个项目可能受到多种风险的影响。要识别可能影响项目的重大风险，就必须将其分为不同的风险类别。
有不同类型的风险可能会影响软件项目：
- 技术风险：源自用于开发系统的软件或硬件技术的风险。
- 人员风险：与开发团队中的人员有关的风险。
- 组织风险：源自软件开发的组织环境的风险。
- 工具风险：由用于创建系统的软件工具和其他支持软件所承担的风险。
- 需求风险：因客户需求变化以及管理需求过程变化而产生的风险。
- 估计风险：管理层对构建系统所需资源的估计风险
2.2 风险分析：在风险分析过程中，您必须考虑每个已识别的风险，并了解该风险的概率和严重性。
做到这一点没有简单的方法。你必须依靠对以前项目的看法和经验以及其中出现的问题。
不可能对每个风险的概率和严重性进行精确的数值估计。相反，你应该将风险划分为以下几个等级之一：
- 风险的概率可能被确定为非常低（0-10%）、低（10-25%）、中等（25-50%）、高（50-75%）或非常高（+75%）。
- 风险的影响可能被确定为灾难性的（威胁计划的生存），严重的（将导致严重延误），可容忍的（延误在允许的意外范围内）或无关紧要。
3 风险控制
这是管理风险以实现预期结果的过程。毕竟，计划中确定的风险是确定的；项目必须包括最有害和最有可能的风险。不同的风险需要不同的遏制方法。事实上，大多数风险都需要项目经理在应对风险时发挥独创性。
规划风险管理的主要方法有三种：
- 规避风险：这可能采取几种方式，例如与客户讨论改变要求以减少工作范围，给予工程师激励以避免人力资源流动的风险等。
- 转移风险：这种方法包括让第三方开发风险因素、购买保险等。
- 降低风险：这是一种将风险造成的损失纳入计划的方法。例如，如果存在某些关键人员可能离职的风险，则可以计划进行新的招聘。
3.1 风险杠杆
为了在各种处理风险的方法中进行选择，项目计划必须考虑控制风险的量和相应的风险降低量。为此，可以估算 3出各种风险的风险杠杆。
风险杠杆是风险敞口的变化除以降低风险的量。
风险杠杆=（减持前风险敞口-减持后风险敞口）/（减持成本）
1.风险规划：风险规划方法考虑已识别的每一个关键风险，并制定维持这些风险的方法。
3.2 风险规划
风险规划方法考虑已识别的每一个关键风险，并制定维持这些风险的方法。
对于每一种风险，您必须考虑如果发生风险中发现的问题，您可能采取的行为，以尽量减少对计划的干扰。
您还应该考虑在监控计划时可能需要收集的数据，以便可以预测问题。
再次强调，应急计划没有简单的流程可循。它依赖于项目经理的判断和经验。
3.3 风险监控
风险监控是确保您对产品，流程和业务风险的假设没有发生改变的方法。
风险监控是软件工程风险管理中至关重要的一环，其核心目的在于持续验证和确认项目初期对产品、流程以及业务风险所做出的假设是否依然有效。在项目实施过程中，内外部环境不断变化，新的风险可能随时出现，而原有风险的性质和影响程度也可能发生改变。因此，风险监控需要项目团队定期对已识别的风险进行跟踪和评估，确保风险应对策略的有效性，并及时调整风险管理计划以应对新的风险挑战。
首先，项目团队需要建立一套完善的风险监控指标体系，这些指标能够量化风险的状态和变化趋势，如风险发生的概率、潜在影响的大小等。通过定期收集和分析这些指标数据，项目团队可以及时发现风险的变化迹象。
其次，风险监控还需要项目团队与项目相关方保持密切沟通，包括客户、供应商 4、团队成员等，以便及时获取有关风险的最新信息。
此外，定期的风险审查会议也是风险监控的重要手段，项目团队可以通过这些会议回顾风险应对措施的执行情况，评估风险应对策略的效果，并根据项目进展和外部环境的变化调整风险管理计划。
总之，风险监控是一个动态的、持续的过程，它要求项目团队始终保持对风险的高度警觉，通过有效的监控手段和灵活的应对策略，确保项目能够顺利推进，最终实现项目目标。