公司风险评估及识别成果分享：系统规模和功能是中等风险项目的最大风险来源

首先，从哪几个方面思考风险呢？大概有以下几个方面：

■技术风险。如果项目采用了复杂或高新技术，或采取了非常规方法，就有潜在问题。如技术目标过高、技术标准发生变化等也可造成技术风险。

■管理风险。比如进度和资源配置不合理；计划草率且质量差；项目管理的基本原则使用不当等就可能造成管理风险。

■组织风险。常见的是组织内部对目标未达成一致；高层对项目不重视、资金不足或与其他项目有资源冲突等都是潜在的组织风险。

■外部风险。比如法律法规变化；项目相关接口方的情况发生变化，这些事件往往是不可控制的。

其次，从哪些途径识别风险呢？

■G总和W老师经常提示可能的问题，应该算是专家经验。

■项目中至今还有一些没有确定的事情，例如外部接口、采购和分包商变化、客户未确定的因素等，也是风险来源。

其实，公司里也积累了不少风险管理方面的经验，立项的时候填过一张《风险评估表》，见表4-16。《风险评估表》实际上是公司从众多项目遇到的风险中提取出来的共性问题，作为风险识别的知识提供给了项目经理。当时认为只是一张调查问卷，现在看来，其实里面有很多的提示信息，可以从多个方面来分析项目可能存在的风险，提前知道哪些方面有潜在的问题。

表4-16 风险评估表

(www.xing528.com)

（续）

（续）

小M根据表4-17的评估标准进行分析，项目的总体风险得分为42，所以是个中等风险的项目。其中“系统规模和功能”得分20分，这个方面风险最高，是本项目最大的风险来源。“客户特点和需求”得分13分，具有中等风险，也是本项目主要的风险来源。

表4-17 风险评估得分表

单项上，系统规模、工期、用户数、接口数量、实时性要求、所需人员是否到位是得分最高的几件事，这几个方面也存在重大风险。

下面就先拿所需人员不能到位的具体事件——“数据移植专家不能按期到位”这项风险为例，做个风险分析。