风险管理引言风险是关注未来将要发生的事情
今天和昨天已不再被关心，如同我们已经在收获由我们过去的行为所播下的种子
问题是： 我们是否能够通过改变我们今天的行为，而为一个不同的、充满希望的、更美好的明天创造机会
其次，这意味着，风险涉及改变，如思想、观念、行为、或地点的改变⋯⋯第三，风险涉及选择及选择本身所包含的不确定性
因此，就象死亡和税收一样，风险是生活中最不确定的元素之一
当在软件工程领域考虑风险时，Charette的三个概念定义是显而易见的
未来是我们所关心的——什么样的风险会导致软件项目彻底失败呢
改变也是我们所关心的——用户需求、 开发技术、 目标计算机、 以及所有其他与项目相关的因素的改变将会对按时交付和总体成功产生什么影响呢
最后，我们必须抓住选择机会——我们应该采用什么方法及工具
需要多少人员参与工作
对质量的要求要达到什么程度才是“足够的”
Peter Drucker［ DRU75］曾经说过：“当没有办法消除风险，甚至连试图降低该风险也存在疑问时，这些风险就是真正的风险了”
在我们能够标识出软件项目中的“真正风险”之前，识别出所有对管理者及开发者而言均为明显的风险是很重要的
1 被动和主动的风险策略被动风险策略被戏称为“印地安那· 琼斯学派的风险管理”［THO92］
印地安那· 琼斯在以其名字为影片名的电影中，每当面临无法克服的困难时，总是一成不变地说：“不要担心，我会想出办法来的
印地安那· 琼斯从不担心任何问题，直到它们发生，再做出英雄式的反应
遗憾的是，一般的软件项目管理者并不是印地安那· 琼斯，且软件项目组的成员也不是他的可信赖的伙伴
大多数软件项目组还是仅仅依赖于被动风险策略
被动策略最多不过是针对可能发生的风险来监督项目，直到它们变成真正的问题时，才会拨出资源来处理它们
更普遍的情况是，软件项目组对于风险不闻不问，直到发生了错误，这时，
