提前做好风险管理计划和风险控制策略，可以更好的避免、转移或者降低风险：

　　1）在执行项目计划，做资源、时间、成本等的估算时，要留有余地；

　　2）在项目开始前，制定风险管理计划，重点把握边界上可能会出现变化、难以控制的因素；

　　3）重视人员队伍的培养，对每个关键性技术岗位人员培养后备人员，确保项目不受人员流动的严重影响；

　　4）制定工作机制和文档标准，保证文档的及时产生，便于项目知识的分享和移交；

　　5）对工作进行相互审查，不同的测试人员在不同测试模块上相互调换，及时发现问题；

　　6）日常跟踪所有工作过程，及时发现风险的迹象，以避免风险。

　　4.3 测试组织和人员风险

　　4.3.1 测试组织风险

　　测试人员不独立于开发者，测试人员独立与开发者的程度将影响测试结果。

　　1）成立专门的测试组织；

　　2）制定专门的测试管理流程和质量保证手册，规范测试过程，保证测试的质量；

　　3）委托专门的测试组织执行测试活动。

　　4.3.2 人员风险

　　测试项目尤其是周期较长的项目几乎不可避免的要面临人员的流动，从而增加项目失败的风险系数。及早预防是降低这种人员风险的基本策略。下面从第三方测试的角度具体介绍一下人员风险的控制方法：

　　1）指派一名项目副经理或项目经理助理协调项目经理管理项目工作，降低关键岗位人员流动的风险。但是一般只建议在项目经理这种比较重要的岗位采用这种冗余复制的策略来预防人员风险，否则将大大增加项目成本；

　　2）建立良好的文档管理机制，包括项目组进度文档，个人进度文档（测试日志）、版本控制文档、整体技术文档（测试策略、测试用例）、个人技术文档（测试执行记录、缺陷报告）等。一旦出现人员的变动，替补组员能够根据完整的文档尽早接手工作；

　　3）控制项目团队中外包或兼职人员的比例，且项目核心部分的工作应该尽量由全职人员来担任，以减少兼职人员对项目组人员不稳定性的影响；

　　4）加强测试项目组内的技术交流，定期召开项目例会，使测试组成员能够相互熟悉对方的工作和进度，能够在必要的时候接替对方工作；

　　5）为项目测试工作的开展提供尽可能好的基础环境，比如待遇、项目组内良好的人际关系和工作氛围等。良好的工作环境对于稳定项目组人员以及提高生产效率都有不可忽视的作用。

　　4.3.3 外包人员风险

　　1）制定相关的管理流程文件，规范外包人员的活动，防患于未然，规避外包风险；

　　2）通过外派监管团队的方式对整个测试活动进行监控；

　　3）通过对测试活动的中间交付物进行检查保证测试的质量，例如：对设计的测试用例进行评审、对编写的测试代码进行抽查、检查测试执行的日志等；

　　4）对于外包测试的形式，除了避免承包方项目人员的泄密，还要注意双方数据传输过程中的信息保密。在采用外包测试的时候，不可避免地要进行各种信息的传送，可能是双方的电话、E-Mail交流，也可能是软件版本的传输，在条件允许的情况下要尽量使用VPN等方式。如果有必要，对传输的数据要进行加密。

　　5、结束语

　　测试过程中的风险总是存在的，该文对测试活动中主要的风险进行识别和控制，并确定针对性措施，避免风险发生，或者把风险降到最小。要想做好风险管理工作，就必须彻底改变测试项目的管理方式，建立防患于未然的管理意识，并结合具体的实践工作不断地分析遇到的风险，总结各种风险的应对措施，指导实践，降低产品质量风险。