“风险管理的目标在于提高项目中积极事件的概率和影响，降低项目中消极概率的事件。”

01什么是项目风险管理？

把不可控，变成相对可控，是否就是项目风险管理呢？

项目风险管理旨在识别和被其他项目管理过程所管理的风险。

如果不妥善管理，这些风险有可能导致项目偏离计划，无法达成既定的项目目标。因此，项目风险管理的有效性直接关乎项目成功与否。

风险无处不在，例如项目进度拖延、项目费用超出预算、团队成员离职、产品出现质量缺陷，功能无法满足客户要求等等。这些都是风险。

举个例子

比如我们过年回家要买火车票，大家都知道票很难买，又想回家，怎么办？抢票，那同时也给自己准备了planB，就是抢不到票应该怎么回家，是自驾回家还是拼车回家，能否保证回家这个目标达成。

风险管理其实就如同抢票的案例。当风险发生时，我们有应对的策略。项目风险在各个阶段的表现是，项目启动阶段的风险是最高的，因为很多东西是模糊的，在后面的阶段，目标越来越清晰，风险就越来越小。

实际项目风险分为单个项目风险和整体项目风险。单个项目风险一旦发生，会对一个或多个项目目标产生正面或负面影响的不确定事件或条件。

比如我们的app自研项目，部分功能延期，导致部分模块可能交付延期，但是对整体的交付无影响。

整体风险它源于包括单个风险在内的所有不确定性。是不确定性对项目整体的影响，是相关方面临的项目结果正面和负面变异区间。还是说我们app自研项目，部分功能延期，导致了整个项目整体均延期。

风险管理就是围绕起因、时间、概率和后果的分析，以找到最有效的方法来管理项目风险：

起因：可以是已知或潜在的需求、假设条件、制约因素或某种情况引起的积极或消极成果；

事件：可能引发项目风险的各种项目或组织环境因素，或依赖不可控的外部参与者；

概率：风险发生的概率有多大；

后果：对项目成本、进度等产生的影响；

那么风险就是损失的不确定性：风险=概率*后果严重程度。

发生概率和严重程度成正比，即发生概率越大，严重程度越高，风险发生的可能性就越大。

02风险就是问题吗？二者有区别吗？

问题和风险的区别：

我们都知道男生在追女生没确定关系前，表白对男生来说是有风险，因为女生有两种选择，一种是接受，一种是拒绝，对于男生来说就有一定的不确定性，这就是风险。

当双方确立关系，因为买房没钱而争吵这就是问题。再来看我们项目上的案例，有些项目在项目初期可能是范围不明确，会导致需求的蔓延，成本的增加，进度的延期等，但是具体导致的是什么，我们是不确定的，因为还未发生，这就是风险。

当真的出现需求蔓延了，导致进度的延期，这就是问题，我们要解决进度延期的问题，是赶工还是变更计划等等；

湘湘最近承接了一个新自研官网的研发项目，一阶段功能研发结束后，研发团队就提交了测试，测试伙伴按照逻辑进行了官网的整体测试，测试了几轮发现还有一些遗留的功能及场景没有测试完整，导致测试周期变长，测试环节反复。

如果能在一开始就进行风险规避，通过case评审环节，尽早地发现研发功能中潜在的风险，提出纠正措施和完善设计建议，会不会更好一些呢？

举个例子

关于官网首页的case评审，拿登录举例：

① 通过手机号登录进行验证，首次登录手机号，正确输入手机号及验证码登录后自动注册；

② 通过手机号登录进行验证，已注册过手机号，输入手机号及验证码，显示登录成功。

通过这样的case评审，能够避免出现大的反复，以确保任务按时完成。也帮助了湘湘有效做好功能的风险管理。

风险一旦产生，就会使风险主体产生挫折、失败、甚至损失，这对风险主体是极为不利的。风险的不利性要求我们在承认风险、认识风险的基础上，做好决策，尽可能地避免风险，将风险的不利性降至最低。