測試風險管理

1、風險管理

    項目的將來充滿風險。風險是一種不肯定的事件或條件，一旦發生，會對至少一個項目目標形成影響，如範圍、進度、成本和質量。風險可能有一種或多種原由，一旦發生可能有一項或多項影響。風險的原由包括可能引發消極或積極結果的需求、假設條件、制約因素或某種情況。

    項目風險管理包括風險管理規劃、風險識別、風險分析、風險應對規劃和風險監控等各個過程。項目風險管理的目標在於提升項目積極事件的機率和影響，下降項目消極事件的機率和影響。對於已識別出的風險，須要分析其發生機率和影響程度，並進行優先級排序，優先處理高几率和高影響風險。

（1）風險識別

      風險識別是系統化地識別已知的和可預測的風險，才能提早採起措施，儘量避免這些風險的發生，最重要的是量化不肯定性的程度和每一個風險可能形成損失的程度。

     風險的類型：

一、 需求風險，如需求變動頻繁、缺乏有效的需求變動管理。

二、 計劃風險，如實際規模比估算規模大不少、項目交付時間提早但沒有調整項目計劃。

三、 人員風險，如項目新員工較多、骨幹員工不穩定。

四、 環境風險，如設備未及時到位、新開發工具學習時間較長、環境未及時到位。

五、 產品風險，如新產品、新技術、基礎版本質量不高。

六、 客戶風險，如客戶問題確認時間過長、客戶不能保證投入需求評審。

七、 組織和管理風險，如低效的項目團隊結構下降生產率、缺少必要的規範，致使工做失誤與重複工做。

八、 過程風險，如前期質量保證活動執行不到位，致使後期的返工工做量過大、需求方案確認時間過長。

      風險識別有哪些方法？

一、 頭腦風暴：組織測試組成員識別可能出現的風險；

二、 訪談：找內部或外部資深專家訪談；

三、 風險檢查列表：對照表的每一項進行判斷，逐個檢查風險。

（2）風險評估

    

      風險評估是對已識別風險的影響和可能性大小的分析過程。從經驗來看，許多最終致使項目失敗、延期、客戶投訴的風險，都是從不起眼的小風險開始，因爲這些小風險長時間得不到重視和解決，最終嚴重的影響到項目交付。

       風險評估的主要任務包括哪些？

一、 評估對象面臨的各類風險；

二、 評估風險機率和可能帶來的負面影響；

三、 肯定組織承受風險的能力；

四、 肯定風險消減和控制的優先等級；

五、 推薦風險消減對策。 

(3）風險規避

    風險規避是對項目管理者管理水平的最好檢驗，從風險預防、識別、評估到應對措施及結果，能檢驗出管理者的綜合水平。每個項目過程當中，風險應對不是簡單的消除風險。

    風險應對有哪些方法？

一、 規避風險：主動採起措施避免風險，消滅風險；

二、 接受風險：不採起任何行動，將風險保持在現有水平；

三、 下降風險：採用相應措施將風險下降到可接受的水平；

四、 風險轉移：付出必定的代價，把某風險的部分或所有消極影響連同應對責任轉移給第三方，達到對衝項目風險的目的。

     風險跟蹤有哪些形式？

一、 使用風險管理表單跟蹤每個風險，按期覈對各風險發生的緊急程度；

二、 經過晨會、日報、週報、周例會等形式從團隊內部出發識別出新的風險，反饋風險處理狀況；