使用正确的方法开展风险管理工作有助于公司现有项目群减少问题的发生，有助于提高QA的基本工作技能，有助于预判思想的开始和执行。
为了不使风险管理工作流于形式，我查阅了大量的专业资料，尽可能准确的描述工作的意义，并说明工作开展的方法。但全文通篇都是我在前人的基础上阐述自己的思路，并不代表一定正确，希望大家阅读完成后，能够提出自己的看法、建议、意见、批评。有助于我们能够更好的开展和执行风险管理工作。
第一部分 风险描述
想要正确的开始一件事情，或者说想要正确的认识一个对我们来说还较为陌生的事物，第一步需要做的就是正确的描述。我们不能想当然的认为我们了解了什么是风险，或者通过资料的查阅了解了风险的概念。这只是表面上的理解，和正确的认识这一事物之间还颇有差距。有些工作开展不好、进度缓慢、困难重重，都和正确的认识与否有着直接的关系。
从我们的实际工作来看，我们都知道项目管理这个词，但是如果你没有系统的研究过项目管理，那么“项目管理”这个词就只能停留在表面的认知上，你无法开展和项目管理相关的工作，比如：WBS的分解、需求跟踪矩阵、配置管理等。
从自然科学角度出发，我们都知道物种这个词，但是如果你没有系统的研究过生物学，你对物种这个词就只能停留在表面的认知上，你无法开展与物种相关的工作。比如：解剖、起源、分析进化等。
风险也一样。你不认知风险，那么风险、物种和项目管理对你来说是一样的，都是陌生领域，所不同的是，你不需要去开展物种方面的工作，而你却需要去开展风险方面的工作。所以，你对风险的正确认识每加强一分，其风险工作的困难和挫败感就会减少一分。
那么该如何看待风险呢？我举两个例子：
第一个例子：
毛主席在大跃进期间，由于不相信各地市的粮食产量数据，委派叶子龙、田家英、林克、戚本禹分别去往信阳、长沙、李子店等地参与农耕工作，将真实的亩产量上报中央。出发前，毛主席说：“委派你们这些秀才去搞调查研究，是为了了解全国的粮食产量究竟是不是当前各地方上报中央的这个样子。我们解剖一只麻雀、两只麻雀、乃至十只麻雀，所有麻雀的构造我们就知道了。”
第二个例子：
在我们的实际工作中，为了表明一个过程执行的好坏，我们通过审计的方法进行评估。但是如果能够将过程中影响过程质量的关键环节进行标注，并对关键环节进行评估，给出分值，如果用柱状图表示的话就会有高低起伏。那么针对一个项目的一次过程进行评估后，对分值设置基线，并对其他项目的过程评估也这么做，那么我们就会有多条基线，通过对多条基线的分析，我们就可以总结出“某一条柱”对应的关键环节为什么执行的好或者坏的共性。通过对原因的分析，在后期我们就可以想办法避免。
风险也是如此。
为了搞清楚风险的本质，我查阅了手头和网络的资料，翻看了其他公司的风险记录，并且在网上翻阅了风险的定义。我开始解剖麻雀，通过分解了50多条风险的描述，我发现风险有两个基本要素组成：
第一，原因；
第二，影响。
我将这个发现代入到还未分解的剩余的100多条风险中进行匹配，发现完全适用。所不同的个性部分是：
1.有的公司原因描述的多一些。
2.有些公司影响描述的多一些。
3.有些公司模糊了原因或者影响，但是分析下来，这一部分模糊的描述仍然属于原因或者影响范畴。
至此，我向大家建议和提出：
我们的对于风险的认识，要从以上两个方面（原因和影响）进行，对于我们后续工作的开展，走出的第一步—— 风险描述，要从这2个方面描述。如果把风险看成是一个整体局面或者整体事物，则：
风险（整体）=引起这个整体得以存在原因（整体的一个部分）+整体存在后对其它整体的影响（整体的另一个部分）
那么，风险描述就是：
一条具体风险=原因+影响
从长远考虑，从我们的风险要录入系统并且自动匹配现状的角度考虑，我们的每一条风险中的原因和影响必须可以增、删、改、查。这样才能适应于公司的实际情况。每一次针对一条具体风险原因和影响的增、删、改、查，必须有对应的日志，这样一条风险的特征就会越来越明显，未来系统化的比对就有了比对的基础。这个动作是记录风险的发展变化历程，也能使风险的描述越来越准确。
备注1：我们要记录识别出的风险，这个风险可能是全新的。
备注2：在风险发展变化时和后，我们要对已知风险进行修改，这个风险进行了升级。
备注3：我们要对问题进行记录，因为问题就是已经发生的风险，现在的问题对于未来而言就是风险。
...............待续。
