翻翻自己收藏的電子書(shū)，突然發(fā)現(xiàn)有這么一本居然還沒(méi)碰過(guò)。書(shū)名是《ADDISON WESLEY -Software Project Management in Practice》。大體上看了一下，相當(dāng)不錯(cuò)。從今天開(kāi)始先讀點(diǎn)感興趣的--風(fēng)險(xiǎn)控制。

1、風(fēng)險(xiǎn)的定義。

風(fēng)險(xiǎn)就是一些事件或者狀況，它們有可能在你的項(xiàng)目的進(jìn)程中發(fā)生，也有可能不發(fā)生，一旦發(fā)生，會(huì)給項(xiàng)目帶來(lái)嚴(yán)重的不良影響。不要把風(fēng)險(xiǎn)和那些需要在項(xiàng)目中通過(guò)管理的途徑施加干預(yù)的事情相混淆。一個(gè)項(xiàng)目經(jīng)理必須對(duì)一些事情進(jìn)行處理或作出計(jì)劃，但是它們本質(zhì)上是不可預(yù)知的，這不能算是風(fēng)險(xiǎn)。舉個(gè)例子，我們都知道軟件產(chǎn)品總是會(huì)有漏洞，所以必須制定計(jì)劃來(lái)修復(fù)它們。類似的，需求的變更總是會(huì)發(fā)生，所以項(xiàng)目管理需要為這些變更作出準(zhǔn)備。這些我們都只是作為普通的事情對(duì)待，他們算不上風(fēng)險(xiǎn)。

風(fēng)險(xiǎn)，從另外一個(gè)方面來(lái)說(shuō)，是一個(gè)很“模糊”的事情--也可能發(fā)生，也可能不發(fā)生。鑒于此，我們總是理想的認(rèn)為或者說(shuō)希望它們不會(huì)發(fā)生。社會(huì)因素和組織因素也常常起到蒙蔽它們的作用。在風(fēng)險(xiǎn)真正到來(lái)的時(shí)候，往往就是這種態(tài)度或認(rèn)識(shí)讓項(xiàng)目陷入萬(wàn)劫不復(fù)的境地，大的項(xiàng)目尤為如此。不要吃驚，在那些大型項(xiàng)目的管理中，風(fēng)險(xiǎn)管理總是一個(gè)好的管理實(shí)踐的第一步。

風(fēng)險(xiǎn)管理的目標(biāo)就是看到那些風(fēng)險(xiǎn)，然后讓它們對(duì)項(xiàng)目的影響達(dá)到最小化。風(fēng)險(xiǎn)管理在項(xiàng)目管理中算是一個(gè)較新的領(lǐng)域。第一個(gè)引入它的是Boehm's tutorial on risk management。從那開(kāi)始，已經(jīng)誕生了一批圖書(shū)來(lái)講有關(guān)風(fēng)險(xiǎn)控制的理論。

在我們開(kāi)始深入討論風(fēng)險(xiǎn)這個(gè)話題之前，讓我們?cè)賮?lái)一個(gè)小例子，回味一下風(fēng)險(xiǎn)的有關(guān)概念。假想有一臺(tái)電腦需要一刻不停的提供一個(gè)服務(wù)。在這個(gè)前提下，首先可以想到的一個(gè)風(fēng)險(xiǎn)就是--停電。可能會(huì)斷電，也可能不會(huì)。如果確實(shí)停電了，即使是一秒，這個(gè)服務(wù)也會(huì)從中“受益匪淺”（重啟，數(shù)據(jù)丟失等等）。如果后果是不可接受的，你就需要一臺(tái)UPS來(lái)進(jìn)行持續(xù)供電，盡可能的減少這種情況的出現(xiàn)帶來(lái)的損失。如果停電時(shí)間還會(huì)再長(zhǎng)，那你可能需要考慮數(shù)據(jù)備份的一些問(wèn)題。當(dāng)一切風(fēng)險(xiǎn)控制手段到位的時(shí)候，即便是停電，甚至停很長(zhǎng)時(shí)間，也不會(huì)對(duì)你的系統(tǒng)目標(biāo)產(chǎn)生多少危害。

從上面這個(gè)例子我們看到了什么？

要想管理好風(fēng)險(xiǎn)，就需要額外的投入（UPS等等）。因此只有當(dāng)為了管理風(fēng)險(xiǎn)而作出的投入低于風(fēng)險(xiǎn)所帶來(lái)的損失的時(shí)候，才應(yīng)該去考慮它。

管理風(fēng)險(xiǎn)所帶來(lái)的價(jià)值往往難以估算，除非在風(fēng)險(xiǎn)真的發(fā)生之后。但這是由風(fēng)險(xiǎn)本身的特性所決定的。不能因?yàn)楝F(xiàn)在還沒(méi)有帶來(lái)“價(jià)值”而否定風(fēng)險(xiǎn)控制的重要性。

管理風(fēng)險(xiǎn)的第一步就是找出所有可能的風(fēng)險(xiǎn)。一旦你進(jìn)行了風(fēng)險(xiǎn)預(yù)估，你就可以做風(fēng)險(xiǎn)管理計(jì)劃了。總之，風(fēng)險(xiǎn)的管理包含兩個(gè)關(guān)鍵點(diǎn)：風(fēng)險(xiǎn)的預(yù)估，風(fēng)險(xiǎn)的控制。每一步你都有很多事情去做。如下圖：

風(fēng)險(xiǎn)預(yù)估，首先需要發(fā)現(xiàn)風(fēng)險(xiǎn)，然后分析它們，再為它們排定優(yōu)先級(jí)。在排定優(yōu)先級(jí)的過(guò)程中，你找到那些確實(shí)需要進(jìn)行管理的風(fēng)險(xiǎn)。換句話說(shuō)，優(yōu)先級(jí)的排定過(guò)程確定了你能夠從你對(duì)那些風(fēng)險(xiǎn)的管理中獲取最大的收益。在這個(gè)過(guò)程中，有兩點(diǎn)很重要。首先是風(fēng)險(xiǎn)發(fā)生的機(jī)率；越有可能發(fā)生的風(fēng)險(xiǎn)，越要優(yōu)先考慮。其次是風(fēng)險(xiǎn)的影響；影響越大的風(fēng)險(xiǎn)越要優(yōu)先考慮。

一種排定優(yōu)先順序的方法就是考慮一個(gè)風(fēng)險(xiǎn)的發(fā)生以及它的后果。后果就是預(yù)期的風(fēng)險(xiǎn)所帶來(lái)的損失。如果我們把風(fēng)險(xiǎn)發(fā)生的可能性用Prob(R)來(lái)代替，把風(fēng)險(xiǎn)的預(yù)期損失用Loss(R)代替，那么風(fēng)險(xiǎn)的曝光量RE(R)可以用下面的等式計(jì)算：

RE(R)=Prob(R)*Loss(R)

一旦風(fēng)險(xiǎn)的優(yōu)先級(jí)排定好了，你就該考慮該為它們做點(diǎn)什么了。到底要對(duì)哪些風(fēng)險(xiǎn)進(jìn)行管理，就看你的決策了。這個(gè)決定有可能只針對(duì)風(fēng)險(xiǎn)列表中處于最頂端的幾個(gè)風(fēng)險(xiǎn)。

你有可能采取預(yù)防或避免之類的做法來(lái)對(duì)付這些風(fēng)險(xiǎn)。比如如果一個(gè)新規(guī)格的硬件有可能會(huì)引發(fā)風(fēng)險(xiǎn)，那么就去采用那些經(jīng)過(guò)實(shí)地應(yīng)用驗(yàn)證萬(wàn)無(wú)一失的硬件來(lái)替代。當(dāng)然，這些措施并不是任何時(shí)候都合適的--比如，萬(wàn)一你的用戶就認(rèn)那個(gè)新硬件呢。在這種情況下，一定要采取合適的手段來(lái)控制風(fēng)險(xiǎn)。

對(duì)于你選中的每一個(gè)風(fēng)險(xiǎn)，你都必須擬定計(jì)劃來(lái)進(jìn)行管理。風(fēng)險(xiǎn)感是會(huì)隨著時(shí)間變化的，你必須同時(shí)監(jiān)控風(fēng)險(xiǎn)和你的控制風(fēng)險(xiǎn)的計(jì)劃，進(jìn)而最小化風(fēng)險(xiǎn)的后果所帶來(lái)的損失。在一個(gè)項(xiàng)目進(jìn)程中，風(fēng)險(xiǎn)感和風(fēng)險(xiǎn)管理的效果是此消彼長(zhǎng)的。因而應(yīng)該對(duì)風(fēng)險(xiǎn)及其管理作出量度。

風(fēng)險(xiǎn)管理可以集成到開(kāi)發(fā)進(jìn)程中來(lái)，就像螺旋式軟件開(kāi)發(fā)那樣去做。你也可以把風(fēng)險(xiǎn)管理作為一個(gè)獨(dú)立的進(jìn)程對(duì)待，這樣你就必須同時(shí)理解風(fēng)險(xiǎn)管理與項(xiàng)目的執(zhí)行之間的關(guān)系，如下圖所述：

從項(xiàng)目進(jìn)程中獲取風(fēng)險(xiǎn)的評(píng)估信息和風(fēng)險(xiǎn)的監(jiān)控信息，同時(shí)還要考慮其他一些因素，進(jìn)而找出需要進(jìn)行管理的風(fēng)險(xiǎn)。風(fēng)險(xiǎn)管理活動(dòng)，從另一方面又對(duì)項(xiàng)目施加影響，以降低風(fēng)險(xiǎn)的后果所帶來(lái)的損失。