项目风险管理与采购管理全解析
1. 风险分析
风险分析主要针对已识别的风险进行评估、排序，并确定哪些风险需要应对。传统项目通常采用定量分析（为保障措施成本和可能造成的损失赋予实际数值）和定性分析（依靠判断、直觉和经验来确定风险及潜在损失）相结合的方法。而敏捷项目一般只进行定性分析，这得益于敏捷开发周期短且持续审查的特点，使得定性分析既可行又有效。不过，敏捷框架并不阻止团队在必要时进行定量分析，如果团队认为合适，可以在发布和/或迭代计划会议中安排时间进行此项活动。
在敏捷项目中，定性分析既可以自然地融入规划会议中，通过讨论风险的可能性和影响来完成；也可以是一项明确的活动，例如在风险看板前举行每日站会后会议，进行非正式的分析讨论。无论哪种方式，最终都会得出一份需要应对和关注的风险清单。
以下是传统和敏捷方法在风险分析方面的对比：
| 对比项 | 传统方法 | 敏捷方法 |
| ---- | ---- | ---- |
| 分析类型 | 使用定性和定量分析 | 使用定性分析 |
| 风险排序 | 使用概率和影响分析对风险进行排序 | 使用概率和影响分析对风险进行排序或分组 |
| 结果呈现 | 得出需要应对和关注的风险，正式记录在风险登记册中 | 得出需要应对和关注的风险，非正式记录 |
2. 风险应对规划
无论是传统项目还是敏捷项目，都需要制定应对措施来降低威胁、增加机会。但敏捷项目有其独特之处，整个团队都会参与其中，而且频率比传统计划驱动项目更高。在规划会议中，团队会自然地讨论并确定行动项，以减轻已识别的风险。回顾会议也是风险应对规划的一部分，团队会在会议中提出改进流程、减少瓶颈的建议。
