首先，有效的風險管理可以提高項目的成功率。在項目早期就應該進行必要的風險分析，并通過規避風險降低失敗概率，避免返工造成成本上升。另外，提前對風險制定對策，就可以在風險發生時迅速作出反應，避免忙中出錯造成更大損失。
其次，風險管理可以增加團隊的健壯性。與團隊成員一起做風險分析可以讓大家對困難有充分估計，對各種意外有心理準備，不至受挫后士氣低落；而項目經理如果心中有數就可以在發生意外時從容應對，大大提高組員的信心從而穩定隊伍。
第三，有效的風險管理可以幫助項目經理抓住工作重點，將主要精力集中于重大風險，將工作方式從被動救火轉變為主動防范。
風險管理可以簡單分成四個步驟：風險識別、風險分析、制定對策和風險監控。
風險識別
其目的是確定對項目有影響的風險。一般而言，風險可以分成以下幾類：
●技術風險。如果項目采用了復雜或高新技術，或采取了非常規方法，就有潛在問題。另外，如技術目標過高、技術標準發生變化等也可造成技術風險。
●管理風險。比如進度和資源配置不合理、計劃草率且質量差、項目管理的基本原則使用不當等就可能造成管理風險。
●組織風險。常見的是組織內部對目標未達成一致、高層對項目不重視、資金不足或與其他項目有資源沖突等都是潛在的組織風險。
●外部風險。比如法律法規變化、項目相關接口方的情況發生變化，這些事件往往是不可控制的。但注意，一般將不可控制的“不可抗力”不作為風險，這些事件往往作災難防御。
從經驗角度看，IT項目的外部接口（例如采購方、分包商、客戶）等方面情況的變化是項目的重大風險；另外，項目的一些前提條件（例如尚未發行的軟件、尚未下線的設備、目前仍被占用的資源）如果不能滿足也會成為項目的風險。除此之外，風險識別可以采用以下方法：
●頭腦風暴。項目成員、外聘專家、客戶等各方人員組成小組，根據經驗列出所有可能的風險；
●專家訪談。向該領域專家或有經驗人員了解項目中會遇到哪些困難。
●歷史資料。通過查閱類似項目的歷史資料了解可能出現的問題。
●檢查表。將可能出現的問題列出清單，可以對照檢查潛在的風險。
●評估表。根據歷史經驗進行總結，通過調查問卷方式判別項目的整體風險和風險的類型。
從上面幾點看，都涉及到了公司或組織內的資料收集和積累，這其實就是知識管理的部分工作內容。
文章來源于領測軟件測試網 http://www.kjueaiud.com/
