12.4.3 风险管理任务
图12.5 风险管理过程
项目风险管理是指为了最好的达到项目的目标，要求能够识别、分配、应对软件项目生存周期内风险的科学与艺术。项目风险管理的目标是使潜在的机会或回报最大化，使潜在的风险最小化。风险管理涉及的主要过程包括：风险识别、风险量化、风险应对计划制订和风险监控四个方面，如图12.5所示。风险识别在项目的开始时就要进行，并在项目执行中不断进行。换句话说，在项目的整个生存周期内，风险识别是一个连续的过程。
（1）风险识别。风险识别包括确定风险的来源，风险产生的条件，描述其风险特征和确定哪些风险事件有可能影响本项目。风险识别不是一次就可以完成的事，应当在项目的自始自终定期进行。
（2）风险量化。涉及对风险及风险的相互作用的评估，是衡量风险概率和风险对项目目标影响程度的过程。风险量化的基本内容是确定那些事件需要制定应对措施。
（3）风险应对计划。针对风险量化的结果，为降低项目风险的负面效应制定风险应对策略和技术手段的过程。风险应对计划依据风险管理计划、风险排序、风险认知等依据，得出风险应对计划、剩余风险、次要风险以及为其他过程提供的依据。
（4）风险监控。风险监控的主要任务是对整个项目管理过程中的风险进行应对，该过程的输出包括应对风险的纠正措施以及风险管理计划的更新。
风险管理中每个步骤一般使用的工具和方法如下表12.3所示。
表12.3 风险管理步骤
(https://www.daowen.com)
项目管理协会PMI（Project Management Institute）将项目风险管理划分为六个步骤进行管理，如下图12.6所示。
图12.6 PMI项目风险管理步骤
①规划风险管理。定义如何实施项目风险管理活动的过程。
②识别风险。判断哪些风险会影响项目并记录其特征的过程。
③实施定性风险分析。评估并综合分析风险的发生概率和影响，对风险进行优先排序，从而为后续分析或行动提供基础的过程。
④实施风险定量分析。就已识别风险对项目整体目标的影响进行定量分析的过程。
⑤规划风险应对。针对项目目标，制定提高机会，降低威胁的方案和措施的过程。
⑥监控风险。在整个项目中，实施风险应对计划，跟踪已识别的风险，监测残余风险，识别新风险和评估风险过程有效性的过程。
