风险管理生命周期
1、風險識別
項目中的風險識別可以在以下階段發生：
需求收集：團隊和產品經理討論新想法按照價值最大化風險最小化的方式去考慮和調整需求。
計劃撲克：團隊估算每個用戶故事的相對規模。拒絕超過一定規模的用戶故事有助于減少風險。
迭代或沖刺計劃：團隊識別、評估和響應風險。團隊同產品負責人一起工作去最大化產出，降低失敗風險。
Scrum會議：團隊識別風險和問題。團隊成員增加風險到風險板，記錄已獲得同意的響應計劃。
迭代或沖刺評審：團隊討論風險。團隊成員應該特別標注出成功的風險減輕、回避活動，同相關干系人分享。
回顧會議：團隊討論已成功處理的風險、風險再次發生的幾率，在接下來的迭代和沖刺中風險減輕應對有哪些不同。
2、風險評估
風險評估-風險板
風險板是用來提供風險對團隊和相關干系人可見的信息發射源。
風險板提示了以下信息：
已識別的風險；
概率；
影響；
風險響應。
風險板應該作為日常Scrum或者沖刺迭代末期回顧的一部分來進行定期評審。
風險板舉例如下：
3、風險響應策略
1）回避：
改變項目計劃，以消除風險或其存在的條件，或保護項目目標不受其影響，或對受到威脅的一些目標放松要求。
有些風險事件在項目早期發生，可以通過澄清要求、獲取信息、加強溝通或取得專家意見等方法處理。
2）減輕：
降低不利風險事件發生的概率和/或影響，到可接受的臨界點。
及早采取措施比事后努力彌補要有效得多。
3）轉移：
將后果連同應對的責任轉移給第三方承擔，不是消除風險。
最適合用在財務風險上(如：票據貼現)。
總會涉及為風險承擔支付保險費。
4）接受：
項目團隊已決定不為處理某種風險而變更項目管理計劃，或者無法找到任何其他的合理應對策略。
可以是被動或主動的。
被動地接受風險，只需要記錄本策略，而不需要任何其他行動，待風險發生時再由項目團隊進行處理。
最常見的主動接受策略是建立應急儲備，安排一定的時間、資金或資源來應對風險。
4、風險評審
在風險評審階段，團隊會面對評審突出風險，重新評估風險承受力，討論風險響應有效性。
其成果可以用來細化總體風險管理策略。
風險評審核心關注點是：
積極風險通過每日scrum進行評審；
團隊需要提供風險管理過程的反饋；
評審風險影響和項目風險實際情況。
風險評估的目的是使風險可見，定期監測它們，優先考慮風險問題，提高問責制，鼓勵行動，跟蹤和解決所有權和解決狀態。
總結
