字号: 小 中 大 | 推荐给好友 上一篇 | 下一篇

Microsoft 解决方案框架：风险管理原则 v.1.1

发布: 2008-5-10 17:50 | 作者: 网络转载 | 来源: 网络转载 | 查看: 412次 | 进入软件测试论坛讨论

风险控制

风险控制是 MSF 风险管理过程中的第五个阶段。在这个阶段，项目团队对意外事故计划相关的活动进行实际操作，因为触发器已经被触发了。图7对这个阶段进行了描述。

图7：风险控制
查看完整的图像。

纠正工作的发起基于风险跟踪阶段获得的信息。MSF 风险管理原则依赖现有的标准项目管理过程以及基础设施，如下所示：

从意外事故执行中获得的结果或教训将被并入意外事故计划状态和结果报告，这样，信息将成为项目和企业风险知识库的一部分。在故障发生的时候或意外事故计划被用来确定风险控制计划或策略功效的时候，尽可能多地捕获故障相关的信息是相当重要的。

目标

风险控制阶段的目标是成功执行项目团队为最大风险创建的意外事故计划。

输入

风险控制阶段的输入是风险行动表格，它详细列出了将被项目团队成员完成的工作以及记录项目度量值的风险状态报告。.

控制工作

风险控制工作应该利用标准项目管理过程来初始化、监控并评估计划进度。虽然风险计划的特定细节因不同的项目而异，但是还是应该使用任务状态报告的一般过程。保持持续的风险识别，从而发现可能出现或因意外事故执行而扩大的二次风险是非常重要的。

输出

风险控制阶段的输出是标准项目状态报告，它记录意外事故计划完成的进度。对于项目团队来说，将意外事故计划中学到的特定内容（例如，什么在工作，什么不能工作）总结成意外事故计划输出总结的形式是非常重要的。在拥有正式的更改控制过程的项目中，风险状态的变化应该也能导致更改控制请求的产生。

msf/msrmd11.mspx#top">返回页首

风险学习

介绍

风险学习是 MSF 风险管理过程中的第六个，也是最后一个阶段。它将战略的、企业或是组织的观点加到风险管理活动中。这个阶段常常指风险作用，强调通过性能提升和团队、项目或组织层面的成熟获得的价值，还强调风险管理过程的改进。风险学习应该是 MSF 风险管理过程中持续的工作，可以在任何时间开始。它关注三个主要的目标：

风险审查会议提供风险学习的讨论。它们应该记录在正规原理中，和其他 MSF 审查工作一样，它们从提前计划、清晰的预先日程、所有参与者的分享以及“无过失”环境中的自由、诚实交流中获益。图8对风险学习阶段进行描述。

图8：风险学习
查看完整的图像。

从风险学习中提取知识

风险分类定义是确保从前经验适用于将来风险评估工作的强大手段。通常使用风险分类来记录的风险学习中的两个主要方面是：

管理风险学习

使用风险管理技术的组织常常发现：它们需要创建一种结构化的方法来管理项目风险。成功推动这一需求的条件包括：

特定上下文的风险分类

风险识别可以通过特定重复的项目上下文风险分类工作来完备化。例如，一个项目实施组织可以对不同类型的项目进行分类。随着在项目上下文中获得更多的经验，可以进一步明确风险并成功地与缓解策略联系起来。

风险知识库

风险知识库是一种正式或非正式的机制，项目组织通过风险知识库捕获知识，来帮助将来的风险管理。如果没有某些知识库，项目组织可能很难采取前摄的方法来管理风险。风险知识库和风险管理数据库不同，风险管理数据库是用来在项目过程中存储和跟踪个体风险项目、计划和状态的。

发展风险知识管理的成熟度

风险知识库是风险管理持续发展的关键驱动力。

在不成熟的情况下，项目和过程团队的知识库没有特定的形式。每个团队都必须在每次进行风险管理的时候从零开始。在这样的环境下，风险管理方法通常是起反作用的，但是可能会转向下一个阶段，也就是积极的风险管理。然而，团队不能前摄管理风险。

下一级的成熟度包括一个非正式的知识库，通过更多富有经验的组织成员获得固有的知识。这通常是通过实现风险板来实现的，富有经验的从业者可以通过风险板审查每个团队的工作。这种方法鼓励积极的风险管理，可能在策略的引入中实现有限的前摄管理。前摄风险管理策略的一个例子是“所有超过20天的项目都需要在正式开展前进行风险审查。”

正式知识库的第一个级别提供更多结构化的方法来进行风险识别。MSF 风险管理原则提倡使用风险分类来实现这一目标。通过对经验正式的捕获和索引，项目组织可以更多地前摄管理风险，因为风险的潜在的原因已经被确定了。

最后，成熟的组织不仅记录可能导致风险的指示器，还记录被用来管理风险和它们的成功比率的策略。有了这种形式的知识库，风险过程识别和计划阶段就可以基于许多团队间共享的经验，组织可以开始优化它们的风险管理成本，收回项目投资。

在风险知识库的执行中，经验告诉我们：

风险管理不应该成为一个自动化过程，这样会消除团队思考风险的需要。即使在重复的条件下，商业环境、客户期望、团队技能和技术也始终在变化。因此，项目团队必须为特定项目情况评估适当的风险管理策略。