什么是风险分析？
风险是指不希望发生的事件发生的概率以及可能带来的后果。
软件工程中的风险分析是指分析测试项目潜在风险的过程。
为了项目的成功完成，应在项目开始前就开始识别风险并确定相应的解决方案。软件工程中的风险识别有助于你在早期阶段识别可能的风险。
本文将介绍测试管理过程的风险分析和解决方案。
如何进行风险分析？
大致上可以分三个步骤：识别风险、分析风险、应对风险。
1.识别风险
在软件产品中，风险可以被识别并分为两种类型。
1.1 项目风险
项目风险可以被定义为一个不确定的事件或活动，可以影响项目的进展。这种影响对实现项目目标消极的影响。
项目风险主要有3类：
组织风险
这是一种与人力资源或测试团队有关的风险。例如，在你的项目中，缺乏技术熟练的成员是一种风险，没有足够的人力来按时完成项目也是一种风险。
1.2产品风险
产品风险是指系统或软件可能无法满足客户需求。测试计划中的这种风险与产品的功能有关，如性能问题、安全问题、崩溃情况等。
以下是一些产品风险的例子：
1) 软件跳过了客户在用户需求中指定的一些关键功能
2) 软件是不可靠的，经常不能工作。
3) 软件的故障给用户或使用该软件的公司造成经济或其他损失。
4) 软件有与特定质量特征相关的问题，如安全性、可靠性、可用性、可维护性或性能。
2.分析风险
我们已经确定了可能阻碍你的项目风险。下面是所确定的风险清单：
1) 你可能没有足够的人力资源在最后期限内完成项目。
2) 测试环境可能无法像真实的商业环境那样正确设置。
3) 你的项目预算可能因为业务情况而减少一半
4) 这个网站可能缺乏安全功能
每个风险都应该根据以下两个方面来分类：
1) 发生的概率
2) 对项目的影响程度
使用下面的矩阵，你可以把风险分为三类，即高、中、低。
现在是练习的时候了，如果我们在项目中发现了4个风险，大家可以对其进行评估。
3.应对风险
这块可以分为三步：响应风险、记录风险、监测和控制风险。
3.1响应风险
项目经理需要选择能将风险降低到最小的策略，可以在以下四种风险应对策略中进行选择：
3.2记录风险
所有的风险都必须被记录下来，并由项目经理和项目成员确认。风险记录文档应该让项目组的所有成员都能自由访问。
3.3监测和控制风险
可以对风险进行持续的监测，以检查是否有任何变化。通过不断的监测和评估机制，可以发现新的风险。
本文内容不用于商业目的，如涉及知识产权问题，请权利人联系51Testing小编(021-64471599-8017)，我们将立即处理
