測試風險管理

一、風險管理

    項目的未來充滿風險。風險是一種不确定的事件或條件，一旦發生，會對至少一個項目目标造成影響，如範圍、進度、成本和品質。風險可能有一種或多種起因，一旦發生可能有一項或多項影響。風險的起因包括可能引起消極或積極結果的需求、假設條件、制約因素或某種狀況。

    項目風險管理包括風險管理規劃、風險識别、風險分析、風險應對規劃和風險監控等各個過程。項目風險管理的目标在于提高項目積極事件的機率和影響，降低項目消極事件的機率和影響。對于已識别出的風險，需要分析其發生機率和影響程度，并進行優先級排序，優先處理高機率和高影響風險。

（1）風險識别

     風險識别是系統化地識别已知的和可預測的風險，才能提前采取措施，盡可能避免這些風險的發生，最重要的是量化不确定性的程度和每個風險可能造成損失的程度。

     風險的類型：

1、 需求風險，如需求變更頻繁、缺少有效的需求變更管理。

2、 計劃風險，如實際規模比估算規模大很多、項目傳遞時間提前但沒有調整項目計劃。

3、 人員風險，如項目新員工較多、骨幹員工不穩定。

4、 環境風險，如裝置未及時到位、新開發工具學習時間較長、環境未及時到位。

5、 産品風險，如新産品、新技術、基礎版本品質不高。

6、 客戶風險，如客戶問題确認時間過長、客戶不能保證投入需求評審。

7、 組織和管理風險，如低效的項目團隊結構降低生産率、缺乏必要的規範，導緻工作失誤與重複工作。

8、 過程風險，如前期品質保證活動執行不到位，導緻後期的返工工作量過大、需求方案确認時間過長。

      風險識别有哪些方法？

1、 頭腦風暴：組織測試組成員識别可能出現的風險；

2、 訪談：找内部或外部資深專家訪談；

3、 風險檢查清單：對照表的每一項進行判斷，逐個檢查風險。

（2）風險評估

      風險評估是對已識别風險的影響和可能性大小的分析過程。從經驗來看，許多最終導緻項目失敗、延期、客戶投訴的風險，都是從不起眼的小風險開始，由于這些小風險長時間得不到重視和解決，最終嚴重的影響到項目傳遞。

       風險評估的主要任務包括哪些？

1、 評估對象面臨的各種風險；

2、 評估風險機率和可能帶來的負面影響；

3、 确定組織承受風險的能力；

4、 确定風險消減和控制的優先等級；

5、 推薦風險消減對策。 

(3）風險規避

    風險規避是對項目管理者管理水準的最好檢驗，從風險預防、識别、評估到應對措施及結果，能檢驗出管理者的綜合水準。每一個項目過程中，風險應對不是簡單的消除風險。

    風險應對有哪些方法？

1、 規避風險：主動采取措施避免風險，消滅風險；

2、 接受風險：不采取任何行動，将風險保持在現有水準；

3、 降低風險：采用相應措施将風險降低到可接受的水準；

4、 風險轉移：付出一定的代價，把某風險的部分或全部消極影響連同應對責任轉移給第三方，達到對沖項目風險的目的。

     風險跟蹤有哪些形式？

1、 使用風險管理表單跟蹤每一個風險，定期核對各風險發生的緊急程度；

2、 通過晨會、日報、周報、周例會等形式從團隊内部出發識别出新的風險，回報風險處理情況；