软件项目风险管理——《与熊共舞》读书笔记(二) ——为什么要进行风险管理

对待风险管理的正确态度：
勇于承担风险而不是逃避，不做没有风险的项目!
几个关键概念：
1、风险：未来可能发生的导致项目不好的结果的事件；不好的结果本身。
2、风险和问题的区别：风险是尚未发生的问题；问题是业已成真的风险。
3、风险转化：风险的具现。
4、转化指标：判断风险已经转化或正在转化的依据
5、风险缓解：必须在风险转化之前采取的措施。
风险管理的行为构成：
1、风险发现：头脑风暴，筛选，保持持续风险的发现的机制。
2、暴露分析：发生的可能性和潜在的危害的量化分析。
3、应急计划。
4、风险缓解。
5、持续的风险转化监控。
没有进行风险管理的反面教材：
1988年丹佛国际机场的DIA行包自动处理系统（ABHS）；
由于没有进行风险管理，处在关键活动链上的ABHS没有按时交付，机场比计划投入时间延期两年多，造成大于3300万美元*24的费用损失。
风险管理的理由：
1、使积极的风险承担成为可能（将延期甚至失败的可能性隐藏起来不是一种善意的行为）；
2、使风险合法化；
3、使项目朝着成功的方向发展；
4、为不确定性划清边界，实施风险管理本身就要求对各项风险就可能性和一旦发生造成的损失进行量化，即将不确定性进行了量化；
5、为项目提供成本最低的保护；
6、防止责任的推诿，实施风险管理本身就要求界定各项风险的责任归属；
当风险转化后可以亡羊补牢，风险具现之后才取应急计划，将损失降到最低。