风险管理简介

风险管理简介
随着国内市场数据库国产化需求的不断增长，尽快推出符合市场需求的产品变得越来越急迫。但是数据库产品的研发受不确定性因素的影响很大，因此风险管理在数据库产品新版本的研发项目中尤为重要。天津南大通用数据技术股份有限公司作为老牌国产数据库厂家，非常重视风险管理，本文分享几点风险管理的内容。
一、基本概念
1、风险：
是指与项目相关的若干不确定性事件或条件，一旦发生，将会对项目目标的实现产生正面或负面的影响。
2、风险管理：
是在风险发生前，界定出潜在的问题，以便在产品或项目的生命周期中规划风险处理活动，并于必要时启动之，从而将不利于完成目标的影响降低。
二、风险管理过程
1、风险识别：
是将不确定性事项转变为明确的风险陈述。风险三要素判断：不确定性、未发生、对目标的达成有影响。例如：项目的假设和限制，WBS中会出错的部分等。
◆ 风险信号（征兆）：指在风险发生之前的提示信号。
2、风险分析:
是对所有识别出来的风险进行估评，按照发生的可能性和后果的严重性排序，以确定项目组需要重点关注的风险，为后面的风险应对方案作准备。
① 风险发生概率的判断准则：高风险： >60%发生风险的可能性；中风险： 30-60%发生风险的可能性 ；低风险：<30%发生防线的可能性。
② 风险影响：风险发生后对项目产生的影响。分为大、中、小。
③ 风险等级：根据风险发生的概率以及风险影响程度将风险划分为高、中、低不同的等级。
3、风险应对：
是指通过应对计划的活动，对已经分析出的项目关键风险制定相应的应对措施，以确保相应的关键风险能够正确应对，减少负面影响。
消极风险的应对策略：规避、转移、减轻、接受。规避和减轻策略通常适用于高影响的严重风险，而转移和接受则更适用于低影响的不太严重的威胁。
① 风险规避：改变项目计划来消除特定风险事件的威胁。例如，对于软件项目需求不确定的风险我们可以采用的原型法来规避风险。不是所有风险都能规避，用户需求变更是无法规避的。
② 风险转移：转移风险的后果给第三方，通过合同的约定，由保证策略或者供应商担保。软件项目通常可以采用外包的形式来转移软件开发的风险。
③ 风险减轻：减少不利的风险事件的后果和可能性到一个可以接受的范围。例如，我们可以通过完善构件，配备后备人员等方法来减轻人员流失带来的影响。
④ 风险接受：准备应对风险事件，包括积极的开发应急计划，或者消极的接受风险的后果。
◆ 应急计划：
如果确信风险的发生会有充分的预警信号，就应该制定应急计划。需要建立一定的应急储备，用于应对已知风险和已知—未知型风险。
4、风险监控：
指识别、分析和规划新生风险，追踪风险列表中的风险，重新分析现有风险，检测应急计划的触发条件，检测残余风险，审查风险应对策略的实现并评估其效力的过程。这是一个“积极主动”的过程，风险会发生变化，新的风险会出现, 风险也会消失！
项目风险监控活动应判断以下情况：
① 风险应对措施是否按计划实施？
② 风险应对措施是否有效，是否会留下残余风险，是否需要制定新的措施？
③ 项目假定条件是否仍然成立？
④ 风险的原有状态是否发生了改变，及趋势分析？
⑤ 是否出现了风险信号（风险触发信号）？
⑥ 是否遵从了正确的方针和程序？
⑦ 是否有未识别的风险发生？
⑧ 依据当前项目风险，对费用或进度的应急储备进行修改。