与熊共舞《系统的描述IT项目风险管理》

1.一定要做有风险的项目。风险与机遇共存，如果你的项目没有风险或者说你的项目注定失败，或者说你的项目没有存在的意义。转说到我们自身也是一样的道理，应该多尝试有挑战性的工作，任务的挑战越大，风险越大;越说明你存在的价值，你也会在自我不断的风险应对中去提升自己的能力。

2.风险管理的源头是发现风险，很多项目也应用了风险管理的方法，去分析，量化和应对风险了，但项目还是失败。其很多时候就在发现风险上出问题。你发现的风险老是些鸡毛蒜皮的不确定因素，而对项目有重大影响的风险去没有识别出来，这样风险一转化为问题将注定项目失败。

3.项目管理的过程就是风险管理的过程，整个风险管理的活动贯穿整个项目管理过程。

4.风险是不确定因素，可能发生也可能不发生，如果一个事物已经肯定会发生而影响项目，则就应该叫问题而非风险了。对风险采取措施是减轻措施，主要是减轻风险发生的概率；而对问题采取的措施是应急措施和弥补措施。

5.对包容风险所需要的成本的期望称为风险暴露。如果一项风险发生的可能性是20%，如果真的发生造成的损失是100万，那你风险的暴露度就是20万。有了风险暴露值，我们才可能去规划和预留风险的储备，或者在我们去实施我们的风险应对措施(需要资源投入有成本)才能够更好的做成本效益分析。

6.风险的不确定性应该量化，你需要这些量化的数据去分析。什么时候需要对风险实施应对措施，你风险应对的投入是否划算？风险在项目不同的时间点对你项目的质量，工期的影响程度究竟有多大。

7.风险的量化需要我们收集数据，采用相关的风险模型进行模拟。如风险图或Riskology工具提供的蒙特卡洛模拟器。

8.每个被识别出来的风险都有相应的转化指标和触发器。转化指标就是指风险可能发生的一些具体征兆，但项目要能够提前识别出这些征兆却不是一件容易的事情。