然后要说的是风险管理。
“风险”这个词很好懂但不容易精确定义，主要麻烦是它和“问题”之间的关系。
简单的说，风险是未发生的问题。这包含两点：
风险中所描述的事情现在还不是问题。
如果不加处理，风险会转化成问题。
比方说，彗星撞地球，使得项目无法继续进行（默哀……），这是一个风险；配置库遭到损坏，导致以前的配置信息丢失，这也是一个风险；而下星期一我要上课不能来，这是一件确定的事情，那就是问题了。当然，大家也有反驳，说如果课程临时取消了怎么办，没发生的就不能断定嘛。嗯，是的，我承认我说的不严谨，其实这样定义更好：问题是已发生或发生概率极大的风险。
风险会转化成问题，也可能会消失，它消失的原因可能有以下几条：
项目结束，所有风险消失。
由于措施得当，风险被规避。
风险变成问题的必要条件消失，所以风险消失。比如3月份我可能很忙，导致投入项目时间不足，但如果3月份已经过去，那么风险自然消失；又比如项目资金可能发生困难，但是由于来了一大笔钱，风险也自然消失。
延伸阅读
文章来源于领测软件测试网 https://www.ltesting.net/