软件项目应对负面、消极风险的方法和策略
通常用回避、转移、缓解这3种策略来应对威胁或可能给项目目标带来消极影响的风险。还有第4种策略，即接受，既可用来应对消极风险或威胁，也可用来应对积极风险或机会。每种风险应对策略对风险状况都有不同且独特的影响。要根据风险的发生概率和对项目总体目标的影响选择不同的策略。回避和缓解策略通常适用于高影响的严重风险，而转移和接受则更适用于低影响的不太严重威胁。下面进一步讨论这4种策略。
(1)风险回避，即通过消除风险的条件来消除一个特定的威胁。当然，不是所有的风险都能被消除，但就特定的风险事件而言还是可以的。例如，一个项目团队会决定继续在项目上使用某种硬件或软件，因为他们熟悉这些硬件或软件。其他产品用在项目里也是可以的，但如果项目团队对它们不熟悉，就会引发巨大的风险，使用熟悉的硬件或软件就可以消除这些风险。
(2)风险接受，即一旦风险发生，应承担其产生的后果。例如，一个项目团队在筹备一个大型项目评审会议，而申请在一个特定地点开会是有可能得不到批准的，那么项目团队可以通过准备应急或退路计划以及应急储备，积极主动地面对这类风险。另一方面，可以以积极的态度，接受组织提供的任何场所。
(3)风险转移，即把管理的风险和责任转移给第三方。例如，风险转移常用来应付金融风险的爆发。项目团队可为一个项目所需的硬件购买特定的保险或担保，如果硬件出故障的话，保险公司必须在约定的时间内更换它。
(4)风险缓解，即通过降低风险事件发生的概率，从而降低风险事件的影响。风险缓解的例子包括：使用经证明可用的技术；拥有有竞争力的项目人力资源；使用不同的分析和确认方法；从转包商那里购买维护或服务协议。
这几种策略的对比如表11-6所示。
