1 實施風險管理的意義
風險管理對于項目成功意義重大，在項目的生命周期中，風險不斷的出現并干擾項目的正常開展，對項目目標的達成帶來各種不利的影響；如何有效識別和管理風險日益成為企業關注的重點；
所有的項目都會遇到風險，包括新產品或者對已有產品開發一個新的版本；例如：關鍵技術人員的流失、市場條件的變化、客戶希望的變化、開發組織業務條件的變化等；對于這種情況中存在的風險若能夠提前預料到，并采取適當的措施來緩解，這樣可以扭轉項目組總是救火的狀態，起碼開始出現主動控制一些問題的局面；雖然有了風險管理不一定成功，但會增加成功的可能性，并能夠盡可能的避免項目的失敗；
2 現狀分析
M公司的風險管理工作一直效果不明顯，也得不到項目和部門的認可。為了能夠發現問題的根源，提出有效的改進建議，我們啟動了風險管理現狀調研工作，進行了風險管理記錄分析和各層次的抽樣訪談工作；
2.1 記錄分析
對該年度所有項目的風險管理過程記錄進行分析，了解存在的大致問題，并以此作為基礎確定訪談的提綱；通過分析，發現項目在風險管理過程中可能主要存在以下問題：
1） 風險跟蹤活動執行較差，大部分項目在初次識別了風險后疏于跟蹤風險的狀態，不能及時有效的采取應對措施；
2） 風險活動沒有作為項目的日常活動開展，沒有定期重新識別和更新風險列表；
3） 沒有項目對風險管理活動的執行情況進行分析，整理經驗教訓，提出佳實踐等；
2.2 抽樣訪談
首先根據對過程記錄的分析，抽取出對風險管理活動主要的部分，對這些部分的內容制定了訪談的提綱，訪談提綱的內容按照項目風險管理可能涉及的范圍分為3個層面，1是組織層面、2是項目層面，并以此為依據確定訪談的對象，以便真實了解項目、部門的關注重點和存在的問題；
根據對訪談結果的分析，風險管理問題目前分為3個層面的問題：
2.2.1 組織層面
1） 整個公司沒有建立起一套完善的收集風險管理經驗教訓的機制，包括從什么渠道獲取類似項目的風險數據、已有的風險信息如何有效的進行共享等；
2） 對于識別出來的重大風險，是否能夠建立起一種應對的機制，除了項目內部的風險，也包括外部風險，使得一些重大風險能夠盡快的被合適的層面意識到，并進行分析和找到應對措施？
3） 項目面臨的風險通常有2類，1是項目內部風險，例如：開發進度風險、人員流失、技術難度和新技術等，項目可以盡可能的采取一些辦法，通過調整開發方法、調整計劃或資源等來進行部分的有效控制；2是項目外部風險，包括供應商供貨及時性問題、供應商升級產品版本、外部需求變更、項目范圍大、對外依賴太多等，由于這類風險項目往往難以及時獲取相應信息，造成應急措施不足，有些風險的發生甚至帶來致命的后果；如何有效地對這兩類風險進行歸納和整理，研究風險的應對措施是各項目當前為迫切的需求；
2.2.2 決策層面
很多項目大的風險是產品決策層面的風險，而這些風險往往不是項目組所能夠應對的，或者很難應對；這類風險可能包括以下內容：
1） 不切實際的需求承諾，或不切實際的產品交付期的承諾，經常在項目組接到現場需要某功能版本的通知時，此時離計劃交付期時間已經很近了，例如本周通知下周要提供版本，項目組基本上沒有時間和資源來規避這個風險，而后果往往是不良的產品質量或者其他需求的延期開發；
2） 開發一個沒有價值的產品或需求，這里的沒有價值包括產品沒有市場、需求的開發投入產出比很低（例如：客戶需求很緊急、重要，但是這個需求我們需要投入的成本太高，以至于根本不會賺錢或者賠錢）；
2.2.3 項目層面
1） 項目對風險認識不足，通常在實際開發過程中不知道使用什么方法去識別風險、又如何找出關鍵風險并進行控制；
2） 項目組很少對過去風險管理實施情況或存在的重大問題進行總結，以便在下一次項目過程中能夠盡早的規避這類風險；目前是僅憑項目組的個人經驗和直覺，往往存在對一些重大風險遺漏、重視不足或沒有采取有效的措施來控制的問題；
3） 項目組基本上很少進行正式的風險識別和評估會議；在項目日常過程中，項目成員往往可能不太愿意暴露潛在的問題或者自己的疑慮，以免被項目經理或部長認為是優柔寡斷或沒有積極性等；為了避免這類問題的發生，在風險管理意識尚未普及時，往往還是需要正式的風險會，在會上大家頭腦風暴都來反映問題，找出可能的關鍵風險；
