项目经理的“胜经宝典”

书名:《与熊共舞》

出 版 社:清华大学出版社

作者:[美] Tom DeMarco Timothy Lister

译者:熊节 马姗姗

风险管理(Risk Management)只是整个项目管理过程的一个环节,其实大多数稍微规范的公司项目经理人在写计划时都会有这一块。没有计划的项目一定不会通过评审。当然,那种为了拉到资金，拉到“项目”而描述美好“钱”景，隐瞒风险的计划书和项目经理人不在讨论之列。

各个软件公司对于项目风险区域、风险应急措施、风险等级的判断，其实应根据自己的行业和自身产品、团队特点以及需求来制订。身为项目经理人一定要熟知这些。而这些东西,一般公司都会有成文或着不成文的记录。各个公司不同,这个环节的实施也不尽相同。

现在的行业,比起1999～2000年的情景已经有很大不同,那时大家更乐观,一片“大干快上”的样子,很多风险管理都没能很好地发挥作用,甚至包括那些在这方面有很好积累和传统的公司，中外都如此。现在随着行业利润率的下降，大家比较谨慎，对风险高度重视。

DeMarco的这本书是对六年前泡沫时代结束的一个审视，对于那些缺乏风险分析经验和数据的团队，这本书可以说是一个很好的指引。对风险管理环节进行深入分析的书本不多。

撇开那些过头的广告和宣传(各大网上书店)不谈,如果公司没有风险管理这方面的传统，或者项目计划书模版中没有这个标题的话,这本书还是朴实无华而有启发的一本书，笔者推荐给从事项目管理的同行。

这是一本软件项目风险管理的入门小书。在DeMarco眼中，我们这些软件人压根还不到大谈“风险管理技术”的时候，我们需要的是重温“风险”的定义、建立基本的风险管理意识――看看俯拾皆是的“死亡之旅”项目，我们不难接受他略带讥刺的批评。

《与熊共舞》给我们带来最基本的思想和做法。或许我们还能记起《最后期限》（此书为Tom DeMarco 2002年的作品――编者注）那有趣的故事，不过你是否注意到，DeMarco在那本小说里已经暗示了他后续的写作计划。《Slack》（此书为Tom DeMarco 2002年的作品――编者注）讲述了人本主义管理的思想，《与熊共舞》则是风险管理。另外值得注意的是，DeMarco这次又把CMMI狠狠涮了一把，这都变成他的一贯风格了。

此书的写法较为现代，是指作者仅使用了非常初等而且必要的数学，而没有采用更为现代、也更为吓人的处理方式。这是合理的，对远在天边但又近在眼前的风险采用过多的数学难免有杜撰博士论文之嫌。对于真正平易近人的书而言，把问题说清楚才是目的所在。尽管形式上比较简陋――简单的手绘图、不等式、表格，但当作者通过朦胧的概率论知识精确地给出风险的分析性定义、风险合成的时候，这书的价值便体现出来:我们知道了风险的本质所在，及其有说服力的表达方式。其它诸如风险分类、风险管理等等，则是稍微勤快点的人一点就通了。

简短地说，此书告诉我们风险不是坏事，它是客观存在的合理性事物，尽管它如美杜莎的头一般是我们所不愿直视的，但我们可以用本书提供的简朴的手段当作镜子，再用同样质朴的风险缓解手段去消弭风险于未然。

令人遗憾的是，该书未能把针对开发者个体的终极风险解决办法说透。按照笔者的理解，懒惰是一切风险的根源所在，缓解一切风险的妙招就是勤快一些。每个程序员应该扪心自问:是不是我已经尽我所能地把问题考虑周详？计划、设计、任务分解，真的是经过深思熟虑的吗？我真的象我对外人宣称的那样编程到凌晨点吗？等等。

在软件开发过程中，经常忽略的一个因素就是风险。风险是一把双刃剑，因为风险的另一面就是价值，我们不能因为它的负面影响避而不谈。这书就围绕着风险这个东西展开阐述。

风险越大，回报也越大――尤其是在软件行业里，逃避风险的企业将很快被竞争对手远远抛在身后。但是，由于管理者的不审慎，软件企业常常被置于一种尴尬的两难境地:要么承担风险而失败，要么回避风险而落后。实际上，如果不是因为风险管理的失位，软件企业、大多数软件项目本来可以不必象现在这样窘迫。Tom DeMarco有一种特殊的本事，总能将大家都仿佛知道、却又感到模糊不清的道理讲得清楚明白，这当然得利于他在这个行业中浸淫数十年的经历。对于普遍缺乏风险意识的软件人来说，这本《与熊共舞》无疑有醍醐灌顶之效。

在今天的环境下如何对待风险？Bob Charette提出了一种全新的思路，他建议读者把自己的企业和竞争对手看成一组向下的自动扶梯，你必须奋力跑到扶梯的顶端，你的竞争对手也在他们各自的扶梯上做着同样的事。扶梯运转得越快，你就必须跑得越快，才能让自己保持在原来的位置。如果你停下脚步，哪怕只是一小会儿，就会落于下风。当然，如果你停得太久，就会掉到扶梯的底端，丧失竞争的资格。

在Chartte设想的扶梯世界里，新的竞争者是从扶梯中间进入的。也就是说，如果你下落，新到的竞争者就会出现在你的前面。

在每部扶梯的顶端有一个控制杆，可以用来控制所有扶梯的速度。如果你第一个到达控制杆那里，就说明你比所有竞争对手更优秀，所以你就可以提高扶梯运转的速度，使自己保持在顶端，而让竞争对手无法跟上你的脚步。

为扶梯加速的"控制杆"就是风险。如果不敢承担风险，竞争对手就会把你的势力范围看作唾手可得的美味佳馐。在这个时代，敢于承担风险的人才会赢得回报，逃避风险的企业只会成为竞争对手瓜分的战利品。

《与熊共舞》这本书，提倡对项目风险进行量化估计，并给出了一种称为“风险图”的不确定性描述图形，来预测项目的可能完成时间。“风险图”比主观想象更直接、更科学地表明了风险的范围，使用这个工具，也更容易进行风险分析和防范。在书中，“进度安排的先天错误”被列为项目核心风险的第一条，需要引起足够重视。为了有效降低第一风险，觉得有多种方法可以使用:尽量争取给项目一个比较好的外部环境，通过与用户的沟通及其它手段，为项目争取较充足的开发时间，不要一拍胸脯就把风险留给自己了;要科学估计项目执行中的风险，对人员变动、需求变更等容易引起项目延期的事情有足够的警惕。如果时间余地比较小，要配置多一些资源，如果资源不够，可能要及早安排加班，避免犯前松后紧的毛病，……软件开发过程中的问题层出不穷，你考虑多一点的风险都不一定够用，如果英雄主义情绪旺盛的话，受伤害的还是自己。项目中的其它一些风险和估计风险的办法在书里还有更多的阐述。

此书作者是一个实践家而不是思想家。在文中他指出了为什么风险管理会被忽略，跟着谈了如何做合理的风险管理。笔者认为，在现实的环境中，影响风险最关键的还是人，因此作者在序篇里面就引用了英国一位思想家William Clifford的论文《信仰的论理学》，这篇论文的确提高了此书的思想深度。看到后面，经过反思才觉得这才最能说明关于风险的问题。一切都是人在左右风险，试想一下，如果所有人都有风险的意识，那还担心用什么方法去管理吗？所以此书只是风险管理的操作手册，是术，非道！