Question

识别风险是恰如其分的预先设计的一个关键的部分，简而言之，风险就是未来可能发生的坏事，比如所选技术无法满足供应商的承诺。然而风险并不平等，有一些比其他的更重要。举个例子，一个可能会使你的软件项目失败的风险应该比导致团队某种不适的事情拥有更高的优先级。

假设有一个风险清单（风险风暴是做这件事的非常好的技术），你会如何量化这些风险，并评估它们的相对优先级？有一些行之有效的风险量化方法，包括分配一个低、中或高的值，甚至1~10的一个简单的数值，数字越大代表风险等级越高。

概率与影响

考虑风险的一个好方法是从发生风险的负面影响中分离出发生的概率。

概率：发生风险的可能性有多大？你是否认为机会很微小，要不来点现金赌注？ + 影响：如果确实发生了风险，有什么负面影响？团队是否感到不适，会不会全部返工？或者它会导致你的软件项目失败吗？

概率和影响都可以量化为低、中、高或者就是一个数值。如果你把概率和影响分开考虑，就可以像下图一样，将矩阵中的两项分数相乘得到整体的评分。

风险量化的概率/影响矩阵

设定风险的优先级

根据风险评分，设定其优先级就跟给它们排名一样简单。概率低影响小的风险可以被设定为低优先级风险。相反，概率高影响大的风险则需要设定为高优先级。如同颜色编码所示。

+ 绿色：1分或2分，低优先级风险。 + 褐色：3分或4分，中等优先级风险。 + 红色：6分或9分，高优先级风险。

往往很难判断你应该重点关注哪些风险，如果搞错了，就会把缓解风险的努力用在错误的地方。量化风险为你提供了一种方法，关注那些最有可能导致软件项目失败或者你被解雇的风险。