风险无处不在。对项目而言,由于其一次性和不确定性等特征,项目所面临的风险比其它社会经济活动要大得多,风险给项目造成的后果可能也很严重,因此对项目风险进行管理是迫切的和必要的。传统观念中,测试与开发相比,微不足道。就更不用提对测试进行项目风险管理了。在提高测试工作重要性的同时,如果能把项目风险管理知识与测试工作很好的结合在一起,将对测试管理者的工作有很大帮助。风险管理分为六个过程。包括:风险规划、风险识别、定性风险分析、定量风险分析、风险应对及风险监控。风险规划就是项目风险管理的一整套计划。风险识别就是确定何种风险事件可能影响项目,并将这些风险的特征整理成文档。定性、定量分析是对项目可能存在的风险进行评价和估计,分析风险事件发生的概率、风险事件的后果、风险之间的因果关系以及项目整体风险水平。项目风险应对是对项目风险提出处置意见和办法。风险监控就是持续对项目工作进行监督以寻找新风险和变化的风险。本文首先对项目风险管理的发展及研究现状进行了综述。随后在大量文献知识的基础上,针对IBM公司一个真实的软件测试项目,诊断其在风险管理方面的不足并提出参考意见及改进办法。尤其是从风险识别、定性风险分析、风险应对及监控这几方面进行论述。最后,作者通过对案例的诊断分析,提出了软件测试项目风险管理领域应注意的一些问题。并指出随着企业的不断发展,尽管项目管理的流程在企业中日趋成熟,但要在整个组织中推广项目化管理,却是一种全新的挑战,需要长期的探索和实践。尤其是项目风险管理在我国还不成熟,尚需花费大量的人力、物力去研究。本文提出的观点及案例,还有待于在研究和实践中进一步完善。