2.2.3 項目層面
1） 項目對風險認識不足，通常在實際開發(fā)過程中不知道使用什么方法去識別風險、又如何找出關鍵風險并進行控制；
2） 項目組很少對過去風險管理實施情況或存在的重大問題進行總結，以便在下一次項目過程中能夠盡早的規(guī)避這類風險；目前是僅憑項目組的個人經驗和直覺，往往存在對一些重大風險遺漏、重視不足或沒有采取有效的措施來控制的問題；
3） 項目組基本上很少進行正式的風險識別和評估會議；在項目日常過程中，項目成員往往可能不太愿意暴露潛在的問題或者自己的疑慮，以免被項目經理或部長認為是優(yōu)柔寡斷或沒有積極性等；為了避免這類問題的發(fā)生，在風險管理意識尚未普及時，往往還是需要正式的風險會，在會上大家頭腦風暴都來反映問題，找出可能的關鍵風險；
3 改進建議
根據以上分析存在的問題，建議通過以下一些方面來逐步的改善：
3.1 對組織層面的建議
1） 組織層面的當務之急是研究建立組織的風險數據庫、項目風險、問題的經驗教訓庫，要組織和策劃如何有效推廣這些數據庫的使用，真正的將項目的風險、問題數據收集起來；如果要建立比較完善的數據庫可能需要一些時間，這方面可以逐步規(guī)劃，但是對于目前的這種情況要考慮一些折中的方案來解決，制定有效的措施進行推廣，可以考慮一些激勵措施鼓勵大家的使用；
2） 對于項目復盤或者里程碑報告中的一些經驗教訓模板，建議能夠優(yōu)化模板，并最好直接要求提交到數據庫中，有利于信息的共享；
3） 建議組織層面投入一些人力來作項目具體風險的收集和分析，包括對歷史問題的整理、現有已經暴露的風險的分析等，對風險進行分類整理并定期發(fā)布，以便項目能夠及時快速的獲取這些信息；
4） 建議組織根據項目組的需求開發(fā)實際有效的風險管理培訓教材，教材中要有實際的案例分析和幫助，對項目有計劃的安排培訓，提高公司整體的風險意識；這對后續(xù)推動風險管理工作有著重要的意義；
3.2 對決策層面的建議
1） 首先建議決策層面投入一些精力關注項目風險，鼓勵項目組將部分風險和問題適當的升級匯報，以便決策層能夠了解項目的關鍵信息，以便準確的作出決策；這方面工作說起來簡單，但是實施上卻是有些難度；從領導層面來說，建議更多的創(chuàng)造出能夠公開暴露項目問題的一種氛圍或者文化，有了這種氛圍，項目組才可能愿意將項目問題及時升級；
2） 在決策是否要短期交付或者超出原有項目范圍的交付，決策層面需要了解存在的風險，考慮這種風險是否可以接受，包括不良的產品質量、延期交付的其他需求、客戶的滿意度等；這方面的問題部分產品開始逐步重視起來了，對于新增的重大需求盡量規(guī)劃到下一個版本；而較小的需求則需要跟項目組溝通，明確各需求實現的優(yōu)先級和需求實現調整的策略，以便項目組能夠執(zhí)行一個可實現的計劃，后續(xù)開發(fā)過程受控；
3） 關于需求實現是否經濟的問題，高層也關注到了這個問題，并有趨勢要求有關部門去收集每個需求實現的成本；這項工作目前有些難度，由于財務核算的不精細，造成對產品或項目的成本核算、效益核算都存在問題；但是至少我們可以先收集有些簡單的數據，只要能夠反映問題即可；這些數據如果能夠及時反映給市場一線，讓他們知道研發(fā)承擔的產品成本后，那么他們與客戶交流溝通時也就有了明確的依據；在產品薄利的時代，相信這項工作會越來越受到重視；
3.3 對項目或部門的建議
1） 項目人員特別是風險組人員要有意識的加強風險認識，積極參加培訓，建立起風險的意識；
2） 為了真正有效的實施風險管理，首先要作的是需要收集以往項目和現在項目遇到的重大問題，問題發(fā)生的原因；因為這些原因往往就是風險本身；要有意識的收集風險信息和項目問題信息