特性
风险包含两个特性：
不确定性：风险可能发生也可能不发生
损失：如果风险发生，就会产生恶性后果
在进行风险分析时，重要的是 量化 每个风险的不确定程度和损失程度。
风险类型
- 项目风险：威胁到项目计划。拖延项目的进度和增加项目的成本。指预算、进度、人员（聘用职员及组织)、资源、利益相关者、需求潜在问题
- 技术风险：威胁到软件质量及交付时间。指设计、实现、接口、验证和维护等方面的潜在问题。
- 商业风险：威胁到软件生存。5个主要的商业风险如下：
- 市场风险。开发了一个没有人真正需要的优良产品或系统。
- 策略风险。开发的产品不再符合公司的整体商业策略。
- 销售风险。开发了一个销售部门不知道如何去销售的产品。
- 管理风险。由于重点的转移或人员的变动而失去了高级管理层的支持。
- 预算风险。没有得到预算或人员的保证。
风险管理步骤
风险识别：指出对项目计划（估算、进度、资源分配等）的威胁。
风险预测
风险评估
风险控制：建立处理风险的策略，包括：风险避免、风险监控
风险预测
又称风险估计，从两个方面评估：
- 风险发生的可能性或概率
- 产生的后果
风险曝光度（风险显露度）
风险显露度（RiskExposure，RE）可由下面的关系确定:
RE = PXC
解释：
- P：风险发生的概率
- C：风险发生时带来的项目成本（即：损失）
例子
假设正在开发的软件项目可能存在一个未被发现的错误，而这个错误出现的概率是 0.5% ，给公司造成的损失将是 1000000 元
那么这个错误的风险曝光度就应为
1000000×0.5%=5000元
题
下列关于风险的叙述中，不正确的是（ ）
A、风险是可能发生的事件
B、如果能预测到风险，则可以避免其发生
C、风险是可能会带来损失的事件
D、对于风险进行干预，以期减少损失
答案
B，不能避免
题
在风险管理中，通常需要进行风险监测，其目的不包括（ ）
A、消除风险
B、评估所预测的风险是否发生
C、保证正确实施了风险缓解步骤
D、收集用于后续进行风险分析的信息
答案
A，不是所有的风险都能消除