淪下去;還有些人就象瑞德，差一點就沉淪下去，可是命運(yùn)待他不薄，讓他結(jié)識了安迪這樣的朋友，獲得了完整的自由;只有極少數(shù)人才象安迪那樣，有著堅強(qiáng)的意志和對自由不死的向往，憑著自己的毅力和智慧，在拯救自己的同時，也拯救了他的朋友。同樣，面對軟件項目里的“高墻”--軟件風(fēng)險，我們不能指靠別人的拯救，只有依靠自己的努力，正確的認(rèn)識風(fēng)險、管理風(fēng)險，并努力的堅持下去，不被暫時的挫折打敗，才能獲得真正意義上的救贖。
三、打破風(fēng)險的“高墻”
風(fēng)險讓人既愛且恨，從憎惡、熟悉到習(xí)慣，最后像老布一樣迷失自我。但是，無論項目大小、無論“敏捷”與否，在項目開始前做好準(zhǔn)備，在項目開始后防患未然，在風(fēng)險發(fā)生時沉著應(yīng)對，這應(yīng)該是對待軟件風(fēng)險的正確原則。
對于風(fēng)險這道“高墻”，我們不能一味懼怕，也不能全不在意，必須謹(jǐn)慎對待。為了避免成為被高墻體制化的囚犯，我們更應(yīng)當(dāng)學(xué)習(xí)安迪的堅韌、信念和智慧，完成軟件項目的肖申克救贖。
首先，正確的認(rèn)識
安迪成功的第一個原因是“有信念”，對于風(fēng)險，我們同樣應(yīng)該從思想上認(rèn)識它的本質(zhì)，然后才能一步步的學(xué)會應(yīng)對、防范和掌控。風(fēng)險有兩種定義：一種強(qiáng)調(diào)了風(fēng)險表現(xiàn)為不確定性，說明風(fēng)險產(chǎn)生的結(jié)果可能帶來損失、獲利或是無損失也無獲利，屬于廣義風(fēng)險;另一種則強(qiáng)調(diào)了風(fēng)險表現(xiàn)為損失的不確定性，說明風(fēng)險只能表現(xiàn)出損失，沒有從風(fēng)險中獲利的可能性，屬于狹義風(fēng)險。
軟件項目的風(fēng)險屬于廣義風(fēng)險，有失敗的可能性，也有成功的可能性，就像一把雙刃劍，可能帶來損失的同時，也可能帶來意外的成功。但是，令項目經(jīng)理們嚴(yán)陣以待的那道“高墻”，卻是狹義的風(fēng)險，是那些會影響到項目順利進(jìn)行的負(fù)面因素，比如《風(fēng)險檢查單》里出現(xiàn)的各種風(fēng)險因素。不論是廣義風(fēng)險還是狹義風(fēng)險，“知己知彼”，對風(fēng)險保持清醒的認(rèn)識，總是“百戰(zhàn)不殆”的前提。但是真正做到這一點的人卻并不多。
許多項目經(jīng)理制定出來的《風(fēng)險管理計劃》完全是敷衍了事--隨便從列表中挑出三五個風(fēng)險因素，照抄一下以往的應(yīng)對措施，再拍腦袋想出幾個概率和強(qiáng)度，一份有模有樣的風(fēng)險管理計劃就新鮮出爐了。而這樣的風(fēng)險管理計劃到底有多大用處，就可想而知了。
正確的認(rèn)識風(fēng)險是管理風(fēng)險的基礎(chǔ)，是制定風(fēng)險應(yīng)對預(yù)案的基礎(chǔ)，是及時識別風(fēng)險信號的基礎(chǔ)，更是打破風(fēng)險“高墻”的基礎(chǔ)。既然是基礎(chǔ)，其重要性當(dāng)然不言而喻，只有意識到風(fēng)險的破壞性和風(fēng)險管理的迫切性，風(fēng)險才可能真正的被“管理”起來。
其次，足夠的能力
安迪的成功靠的不是運(yùn)氣，更不是空想，如果沒有非凡的才華與智慧，是不可能逃出肖申克的。對于風(fēng)險，除了要在思想上認(rèn)識其本質(zhì)，也要具備足夠的能力，從組織、人員、制度上加以保障。
管理風(fēng)險的第一步是識別，只有正確的識別出該項目最可能出現(xiàn)的風(fēng)險因素，項目經(jīng)理才能制定出恰當(dāng)?shù)娘L(fēng)險管理計劃，針對不同的風(fēng)險內(nèi)容采取可行的應(yīng)對策略。風(fēng)險的識別有很多種方法，信息化項目中最常用的是風(fēng)險列表分析法。具體的作法可以是，把以往項目中曾經(jīng)發(fā)生過的風(fēng)險整理到一起，并按照項目的類型、規(guī)模和特點進(jìn)行分類，分別編制成適用于不同種類項目的風(fēng)險列表，供項目組評估和分析當(dāng)前項目所面臨的風(fēng)險時使用。無論采用何種方法，準(zhǔn)確的識別出當(dāng)前項目的風(fēng)險，是有效管理項目風(fēng)險的前提，也是后續(xù)各步驟的基礎(chǔ)。
規(guī)范的制度是保證風(fēng)險可控的前提。風(fēng)險管理作為一項重要和復(fù)雜的項目管理任務(wù)，只靠個人的熱情和某個項目組的努力是不夠的，組織必須制定出清晰完備的制度，來保證風(fēng)險管理的過程可監(jiān)控、可預(yù)測、可管理。有了可遵循的