5.5项目风险管理过程
5.5.1建立风险管理小组
成立风险控制小组，对于项目风险控制和监督，是一个非常好的措施。建立风险管理小组，管理和监控项目潜在风险，可以将软件开发项目的风险降到最低。
风险控制小组组长可以是项目经理，也可以是项目经理指定的项目组成员或其他项目干系人兼任，并根据项目情况，选择合适的员工，作为项目小组成员。作为项目小组成员的要求是，对项目的整体情况，包括项目幵发、进度、范围等情况有比较全面的了解，多个组员之间可以互补。
成立项目管理小组的好处是：项目经理仅作为风险识别、评估和应对策略结论的接受者和评审员。分担了项目经理的一部分职责和压力；集思广益，更容易提前发现风险并找到规避风险策略；风险管理小组成员可以来自业务部门的需求提出方，也可以来自于项目实施团队，可以从不同的角度更好的识别风险。
本文认为L集团应当成立风险管理小组，并明确风险管理小组的职责。风险小组的职责应当包括：（1）根据选定范围或复杂性等实际情况，采用实用的风险源辨识和风险评估方法，确定评估结果和风险控制策略，在此基础上制定风险管理清单，明确风险内容、级别、影响程度，及对应的控制、降低或消除风险的措施。
（2）将风险管理清单，上报项目经理，由项目经理安排沟通或执行风险控制策略。
（3）对风险进行监控，其中包含了两方面内容：即对风险发生的监督和对风险管理的监督。对风险发生的监督，是指对已识别的风险源进行监视和控制，而后者是在项目实施过程中，监督项目成员是否认真执行了风险管理的方法和技术措施。
（4）定期回顾和更新风险清单，监督风险控制计划的执行情况，并及时向项目经理更新和反馈情况。风险管理清单可以参考表5.8.
5.5.2制定风险管理计划
L集团项目实施过程中，应当对项目风险进行分类，并且确定风险来源以及应对计划，如表5.9所示。
当然，以上风险管理计划，在实际执行中，应指派专门的风险管理小组成员负责，对所有风险和问题，列出解决的时间和更详细的步骤和计划，项目组应及时监督和定期回顾问题的处理情况。同时，对于所有问题可以采用多种沟通方式，定期向项目高层汇报所有问题的解决状态，保持风险对项目干系人的透明度。
5.6应用效果分析
L公司通过对当前项目问题的总结和分析，找出了企业IT项目管理过程中存在的问题，并决定在本项目二期和后续IT项目的实施中，切实的执行以上改进的项目管理方案，使以往IT项目实施过程中，出现的变更频繁、进度超期、成本上升等问题，得到了明显改善。在不断提升了企业自身IT项目管理水平的同时，也大大提升了项目质量。同时，以上IT项目管理的应用方案，对于大多数正在或将要从事IT项目管理活动的企业，同样具有一定的实践价值和借鉴意义。
