风险管理的目的是什么?
       任何项目都可能失败,失败的原因可能是缺乏正确的工程技术、缺乏正确的管理、发生了一些不可预见的事件或出现了其它问题。
       风险管理的目的是将由于不可预见的事件而引起失败的可能性最小化。

如何进行风险管理?
       1. 风险评估:识别风险,分析风险,然后确定风险的优先级;
       2. 风险控制:制订风险管理计划,计划内容主要包括已识别的风险,风险发生的可能性(Prob(R)),发生的后果(Loss(R)),风险的代价(RE(R)=Prob(R)*Loss(R))及缓解风险的步骤,然后持续的监督风险,解决风险。

常见的风险及其缓解步骤:
       不清楚的需求:1.使用经验和逻辑来制定一些假设前提并通知客户,获得签署开发原型或让客户对需求进行评审;
       太多的需求变更:1.从客户那里获的对最初需求规格的签署;2.说服客户相信需求变更会影响进度;3.定义规程来处理需求变更;4.协商按实际工作量付费。
       人力短缺:1.确保关键项目领域有多个资源;2.有团队建设工作;3.在组员中进行工作轮换;4.为项目保留额外资源作为备份;
       缺乏培训过的技术人力:1.定义项目特定的培训程序;2.召开相互培训会议;