一、识别风险输入

识别项目风险，首先需要对项目管理计划、项目文件、协议、采购文档、事业环境因素、组织过程资产等进行风险识别。

项目管理计划是指：需求、进度、成本、质量、资源、风险等管理计划以及范围基准、进度基准、成本基准。而项目文件指：假设日志、成本估算、持续时间估算、问题日志、经验教训等级册、需求文件、资源需求、相关方登记册等。

常规项目风险识别的规范流程和方法

二、识别风险工具与技术

1、专家判断

专业人士的判断对识别风险非常重要，需要重视专家的判断。

2、数据收集：

数据收集有三种方式：头脑风暴、核对单、访谈。

头脑风暴是指以会议形式，让团队全体成员轮流提出自己的主张和想法。此类会议的注意事项：会议气氛要融洽和热情；不对他人的发言进行点评和回应。

常规项目风险识别的规范流程和方法

核对单是基于以前类似项目信息及其他相关信息编制的风险识别核对单。项目经理根据以往类似项目的风险及来源，进行两相比照，以便快速找出此项目存在的风险及来源。

为了高效积累项目经验，CoCode开发了组织级资产库。一方面能够高效积累各项目开发过程中的宝贵经验和财富，另一方面能够让各项目相互学习和借鉴，有助于预测项目风险，提高软件开发质量和开发效率。

CoCode组织级资产库 一键导入风险管理

3、数据分析

为了科学高效识别风险，风险数据分析包括：根本原因分析、假设条件和制约因素分析、SWOT分析、文件分析。

SWTO分析法是态势分析法，是根据企业自身的既定内在条件，对其优势、劣势、外部机会和危险进行分析，依照矩阵形式排列，将各种因素相互匹配分析的企业战略分析方法。通过对环境、内部经营分析，构造SWOT矩阵，针对各因素进行系统分析组合为战略，而针对不同的战略组合采用不同的对策，从而有助于科学识别和加强风险管理。

常规项目风险识别的规范流程和方法：SWOT矩阵

4、人际关系与团队技能

5、提示清单

6、会议

三、识别风险输出

识别风险输出包括：风险等级册、风险报告、项目文件更新。

1、风险登记册

包括已失败风险的清单、潜在风险责任人、潜在风险应对措施。

常规项目风险识别的规范流程和方法

2、风险报告

3、项目文件更新

项目文件更新：假设日志、问题日志、经验教训登记册。

四、充分利用工具 实施全过程跟踪和管理机制

在对风险进行识别后，我们需要充分利用项目管理工具，建立科学高效的风险管控流程。如CoCode开发云建立了全过程的风险跟踪和管理体系。首先对风险进行科学分析，从3个维度进行划分：影响的严重性、发生的可能性、产生的影响性。并根据风险对项目影响程度，从3个维度将其划分5个等级：很低、比较低、中等、比较高、很高。开发云能够根据风险影响等级，自动计算出风险系数，并对风险进行优先级划分。而系数超过10，系统会自动标红预警，提醒我们优先处理。

CoCode高风险自动预警

并建立风险管控和全过程风险跟踪机制，从负责人、识别日期、应对策略、应对措施等方面建立风险管控机制，并设置了4种应对策略：缓解、转移、规避和接受。通过不同的应对策略，我们能够针对可能发生的风险，提前做好预防策略和预防措施。

CoCode风险应对措施

CoCode组织级风险资产库的建立，一方面能够高效积累各项目开发过程中的宝贵经验和财富，另一方面能够让各项目相互学习和借鉴，为后期的项目改进打下基础，有助于提高软件开发质量和开发效率，提高组织竞争力。

CoCode发布四大开发工具：Co-Project智能项目管理工具、需求分析工具、评审分析工具、故事点估算工具。项目管理平台发布4大版本，30天免费试用。CMMI落地工具上线，全面支持CMMI3-5级高效落地。