警風(fēng)險信號的基礎(chǔ)。既然是基礎(chǔ)，其重要性也就不言而喻，然而真正能夠做到這一點的卻并不多。
許多項目經(jīng)理的風(fēng)險管理計劃完全是敷衍了事——既然有風(fēng)險列表可以參考，那么隨便選出三五個風(fēng)險因素，然后照抄一下以往的應(yīng)對措施，再隨意琢磨出幾個概率和強度，一份有模有樣的風(fēng)險管理計劃就新鮮出爐了。至于如此一份“因繁就簡”的風(fēng)險管理計劃，對防范和應(yīng)對當(dāng)前項目中可能遇到的風(fēng)險到底有多大的用處，就可想而知了。
所以，只有當(dāng)組織的所有成員都誠懇的意識到風(fēng)險的破壞性和風(fēng)險管理的迫切性，從思想上充分重視項目風(fēng)險的識別、監(jiān)控和應(yīng)對，風(fēng)險管理才可能發(fā)揮其應(yīng)有的作用，成為促進信息化項目成功的重要保障。
第二步，有備無患
實施風(fēng)險管理的第一步是風(fēng)險識別。項目經(jīng)理要在制定項目計劃的同時，制定出風(fēng)險管理計劃，根據(jù)項目的特點，明確在項目進程中可能遇到的風(fēng)險，并對不同的風(fēng)險內(nèi)容分別制定可行的應(yīng)對策略。
風(fēng)險的識別有很多種方法，信息化項目中最常用的是風(fēng)險列表分析法。
具體的作法可以是，組織把以往項目中曾經(jīng)發(fā)生過的風(fēng)險整理到一起，并按照項目的類型、規(guī)模和特點進行分類，分別編制成適用于不同種類項目的風(fēng)險列表，供項目組評估和分析當(dāng)前項目所面臨的風(fēng)險時使用。
當(dāng)然，這個列表不應(yīng)該限制項目經(jīng)理發(fā)現(xiàn)項目中新的風(fēng)險，而只是讓項目的風(fēng)險識別有的放矢，讓組織的歷史經(jīng)驗得到重用。
信息化項目當(dāng)中，不斷積累起來的項目經(jīng)驗和組織過程資產(chǎn)，是保證新項目順利執(zhí)行的寶貴資產(chǎn)。無論是整理出來的風(fēng)險識別列表，還是以往曾經(jīng)采取的處理方法，或是各種不同方法的實施效果，對于新的項目來說都是極珍貴的參考資料，對整個項目的風(fēng)險管理更是意義非凡。
無論采用何種方法，準(zhǔn)確的識別出當(dāng)前項目的風(fēng)險，是有效管理項目風(fēng)險的前提，也是后續(xù)各步驟的基礎(chǔ)。
第三步，精確度量
每種風(fēng)險發(fā)生的概率和造成的損害各不相同。一個項目需要關(guān)注的東西很多，不可能對每一個風(fēng)險都給予同等的注意，必然會對發(fā)生概率高、危害大的風(fēng)險投入更多的關(guān)注。這樣就帶來了一個問題，如何才能確定某個風(fēng)險發(fā)生的概率和強度?
關(guān)于風(fēng)險發(fā)生的概率，可以通過歷史數(shù)據(jù)的分析來獲得。對歷史項目中這類風(fēng)險發(fā)生的頻度進行統(tǒng)計，可以大致估算出這類風(fēng)險發(fā)生的概率，當(dāng)然，在評估具體項目中某個風(fēng)險的概率時，也要考慮到該項目的特點，只有對具有可比性的項目數(shù)據(jù)進行統(tǒng)計，才會對風(fēng)險的概率度量有所幫助。
風(fēng)險的強度系數(shù)，主要依靠對假設(shè)的風(fēng)險發(fā)生狀態(tài)下，可能會給組織造成的直接損失和間接損失。對信息化項目來說，最常用的衡量損失的指標(biāo)就是進度和質(zhì)量，這是最直接的損失，當(dāng)然還會有間接的比如滿意度等方面的損失。
無論是概率系數(shù)還是強度系數(shù)，都是為了衡量某個風(fēng)險的重要性服務(wù)的，并不要求絕對精確，只要能夠找到項目中最可能發(fā)生的、危害程度最大的風(fēng)險，并加以重點防范，以避免給項目造成重大損失。