22)某公司的风险管理

　　首先，有一张表，定义了各种风险的影响值。

　　然后要求项目要识别出这四个方面相关的主要风险点，对照上表得到度量值，乘以风险的概率得到风险值(举例：某项目识别了一个分险—开发人员难以使用工作流技术开发系统，对照上表，认为影响对大的可能是范围的减少不被用户接受，发生的概率是0.5，使用线形度量值，那么这个风险的风险值为0.4x0.5=0.2)。

　　某公司确定的一个风险管理政策：

　　● 一级风险

　　0.3以上，总经理负责，通知客户。

　　● 二级分险

　　0.2-0.3，项目经理负责，通知客户和总经理。

　　● 三级分险

　　0.1-0.2 项目经理负责，通知主管副总。

　　● 四级风险

　　0.1及以下 项目成员负责，通知项目经理。

　　举例中的分险属于二级风险。分险识别出来后，相关负责人要在约定的时间内处理风险，大多数情况下会接受风险，还可能会使用规避、转移、缓解等策略。

　　23)风险管理的良好实践

　　● 承认风险是无处不在的。

　　● 公共交流风险。

　　● 奖励阻止风险发生的人，而不仅仅是惩罚和管理那些造成风险的人。

　　● 统一时刻不要管理太多风险。

　　● 开始时不要对量化过于强调。

　　● 使用风险数据库以便项目间相互借鉴。

　　24)风险管理软件和项目管理软件

　　有人说，一个公司的管理水平的高低基本上可以用这个公司对风险的管理水平来衡量。当我大致理解了什么风险管理后，我觉得很有道理。这一届Jolt大奖中有一个产品是WelcomeRise，它是一个风险管理软件。