與熊共舞

與熊共舞
Tom DeMarco & Timothy Lister
2004/11/30

Part I 為什麼要管理風險
- 除了開發程序之外，尚有更多不確定性的來源：需求、匹配、變動的環境、資源、管理、供應鏈、政治、衝突、創新、規模。
- 風險管理使積極的冒險變為可行
- 風險管理使風險不再成為禁忌
- 風險管理使專案是為成功而努力
- 風險管理把不確定性侷限在一定範圍
- 風險管理提供最小代價的預防措施
- 風險管理可以釐清隱諱不明的責任歸屬
- 風險管理可以避免全軍覆沒
- 風險管理擴大了個人成長的機會
- 風險管理可以防止盲目管理的發生
- 風險管理把焦點集中在真正需要注意的地方

Part II 為什麼不管理風險
- 假如風險管理在貴公司並不普遍，你或許還是可以在專案中運用相關的工具和技術，若有什麼新發現，可千萬不要公開出去。在不能搓破樂觀(謊言)的禁忌下，對說實話的人非常不利。

Part III 如何管理風險
- 好，風險列出來了-現在能做什麼？你可以規避它。你可以抑制它。你可以紓緩它。你可以逃避它。
- 風險承擔(risk exposure) = 成本 X 機率
- 普遍見於軟體專案的風險：
 1.先天的時程錯誤(schedule flaw)
 2.需求膨脹(requirement inflation)
 3.人才流失(employee turnover)
 4.規格崩潰(specification breakdown)
 5.低生產力(poor productivity)
- 閉口不談風險，也不會讓風險消失不見。
- 主動漸進法：為所有功能和特色排定順序，可去除兩個很糟糕的弊病：
1.就是假設產品的每個部分都一樣重要，這種謊言充斥於許多專案，原因是有些利害關係人會要求加入他們喜歡的花俏功能，並以之做為合作的代價。
2.也是謊言，就是功能海(piling on)，加入越多功能是為了讓專案負荷過重，故意讓它失敗。
- 與其當一名反對者，不如把自己塑造成一位狂熱的擁護者。

Part IV 該冒多少風險

Part V 管不管用