风险管理在软件质量保证中的集成

风险管理在软件质量保证中的集成

I目录

■CONTENTS

第一部分风险管理的定义与重要性............................................2

第二部分风险管理与软件质量保证的关系.....................................4

第三部分风险管理在软件质量保证中的应用...................................6

第四部分风险识别与评估.....................................................9

第五部分风险缓解与控制....................................................II

第六部分风险监测与改进....................................................14

第七部分风险管理工具与技术...............................................17

第八部分风险管理与软件质量保证的持续改进................................19

第一部分风险管理的定义与重要性

关键词关键要点

风险管理的定义与重要性

主题名称：风险管理的定义1.风险管理被定义为识别、评估、分析和响应事件或情况

对软件质量目标产生潜在负面影响的过程。

2.它涉及系统地确定可能威胁项目成功的风险，并制定计

划以减轻或消除这些风险C

3.风险管理旨在确保软件质量目标，包括功能、可靠性、

可用性、可维护性和安全性。

主题名称：风险管理的重要性

风险管理的定义

风险管理是一种系统性、持续的过程，旨在识别、评估、管理和控制

软件开发和维护过程中潜在的风险。它包括制定风险管理计划、识别

风险、评估风险、制定风险应对计划、实施风险应对措施和监控风险。

风险管理的重要性

风险管理对于保证软件质量至关重要，因为它：

*识别潜在风险：通过主动识别潜在风险，组织可以及早采取预防措

施，防止风险转化为实际问题。

*评估风险严重性：风险管理帮助确定风险对软件质量的潜在影响,

从而允许组织优先处理最关键的风险。

*制定应对计划：风险管理要求制定应对计划，概述在风险发生时应

采取的步骤，从而减轻风险影响。

*优化资源分配：通过优先处理风险，组织可以战略性地分配资源,

以最大程度地降低风险和提高软件质量。

*提高客户满意度：通过管理风险，组织可以交付高质量的软件，满

足客户需求并增强客户满意度。

*避免财务损失：风险管理有助于防止灾难性的软件故障，从而避免

重大财务损失和声誉受损。

*符合法规要求：许多行业法规要求组织实施风险管理实践，以确保

软件的安全性、可靠性和可用性。

*促进持续改进：风险管理是一个持续的过程，使组织能够不断改进

其风险管理实践，提高软件质量。

风险管理实践

风险管理实践包括：

*风险识别：确定可能影响软件开发和维护的风险。

*风险评估：评估风险发生的可能性和潜在影响。

*风险应对：制定计划以避免或减轻风险。

*风险监控：定期监控风险，以便在风险发生变化时及时调整应对措

施。

风险管理方法

有许多风险管理方法可供选择，包括：

*定量风险分析：使用统计和概率技术对风险进行建模和分析。

*定性风险分析：使用主观判断和经验来评估风险。

*SWOT分析：识别软件项目的优势、劣势、机会和威胁。

*FMEA（故障模式和影响分析）：分析潜在故障模式及其对软件质量

的影响。

风险管理工具

各种工具可用于支持风险管理，包括：

*风险登记：用于记录和跟踪已识别的风险。

*风险评估矩阵：用于评估风险的可能性和影响。

*风险管理软件：用于自动化风险管理流程并提供数据分析。

总之，风险管理是软件质量保证中至关重要的组成部分，因为它有助

于识别、评估和管理潜在风险，从而提高软件质量、降低风险和提高

客户满意度。

第二部分风险管理与软件质量保证的关系

风险管理与软件质量保证的关系

风险管理与软件质量保证(SQA)密不可分，两者共同努力确保软件

产品的质量和可靠性。它们的集成对于系统地识别、评估和缓解整个

软件开发生命周期(SDLC)中的风险至关重要。

风险对软件质量的影响

未经管理的风险会对软件质量产生严重影响，包括：

*功能缺陷：未预料到的业务需求或技术限制可能导致错误或缺失

功能。

*性能问题：硬件或软件限制、并发用户或大量数据处理可能导致

性能瓶颈。

*安全性漏洞：安全漏洞可能使软件系统容易受到攻击，从而泄露

敏感数据或破坏系统。

*可靠性问题：故障、错误或不一致可能降低软件的可靠性，导致

系统停机或数据丢失。

*可维护性问题：复杂或难以维护的软件代码可能会增加维护成本

和引入新的缺陷。

风险管理在SQA中的作用

风险管理在SQA中起着至关重要的作用，因为它能够：

*识别和评估风险：风险管理过程有助于识别和评估整个SDLC中

的潜在风险。

*制定缓解策略：针对已确定的风险，制定适当的缓解策略以降低

其发生可能性或影响。

*监控和控制风险：通过持续监控和控制，确保风险得到有效管理，

并根据需要更新缓解策略。

*提高软件质量：通过缓解风险，风险管理有助于消除或减少软件

缺陷，从而提高软件质量。

*确保合规性：许多行业和法规要求组织实施风险管理计划，以确

保软件产品的合规性。

风险管理与SQA集成的好处

风险管理与SQA的集成提供了以下好处：

*系统化风险管理：提供一个系统化的框架来识别、评估和管理风

险，确保对整个SDLC的覆盖。

*降低成本：风险管理有助于识别和缓解潜在的代价高昂的缺陷和

问题，从而降低软件开发和维护成本。

*提高客户满意度：通过交付满足其需求的优质软件，风险管理有

助于提高客户满意度。

*增强决策制定：风险信息使利益相关者能够做出明智的决策，平

衡风险与业务目标C

*符合行业标准：集成的风险管理符合行业最佳实践和法规要求，

例如ISO27001和TSO31000o

结论

风险管理与SQA的集成对于确保软件产品的质量和可靠性至关重要。

通过主动识别、评估和缓解风险，组织可以降低缺陷风险，提高客户

满意度，并保持法规合规性。通过将风险管理原则纳入SQA流程，

组织可以为其软件开发工作奠定坚实的基础，从而提供满足其业务目

标和客户期望的高质量产品。

第三部分风险管理在软件质量保证中的应用

关键词关键要点

风险管理在软件质量保证中

的应用1.确定并分析潜在风险来源，例如技术、环境、操作和利

风险识别益相关者。

2.使用风险识别技术，如头脑风暴、FMEA和Delphi方

法。

3.评估风险的可能性和影响，并根据严重性进行分类。

风险评估

风险管理在软件质量保证中的应用

风险管理在软件质量保证(SQA)中发挥着至关重要的作用，通过识

别、评估和减轻潜在风险，确保软件产品满足既定的质量标准并避免

成本高昂的缺陷。

风险识别

风险识别涉及识别可能影响软件开发过程并导致不良后果的事件或

条件。SQA团队采用各种技术进行风险识别，包括：

*头脑风暴：与项目利益相关者和团队成员进行协作，识别潜在风险°

*历史数据分析：窗查过往项目的风险日志和缺陷报告，以识别经常

出现的风险。

*标准清单：使用行业标准或公司定义的风险清单作为识别风险的参

考点。

*威胁建模：分析软件系统及其组件，识别可能导致威胁的潜在漏洞。

风险评估

风险评估是对识别出的风险进行优先级排序的过程，确定其对项目目

标的影响程度。SQA团队评估风险的严重性（潜在损失的影响）和可

能性（发生的可能性）。

常用的风险评估方法包括：

*风险概率和影响矩阵：将风险的可能性和严重性分类到矩阵中，以

确定其优先级。

*定性风险分析：使用主观判断对风险进行描述性评分。

*定量风险分析：使用数据和统计方法对风险进行数值评分，以获得

更精确的评估。

风险缓解

风险缓解是实施措施来降低或消除已识别风险的过程。SQA团队根据

风险评估结果制定缓解计划，包括：

*避免：消除风险源或其影响。

*缓解：减少风险发生的可能性或影响。

*转移：将风险转让给第三方（例如通过保险）。

*接受：保留风险并监控其影响。

风险监控

风险监控是持续监测已识别的风险并评估其状态的过程。SQA团队通

过以下方式进行风险监控：

*定期风险审查：与项目利益相关者定期审查风险日志，评估风险的

变化并更新缓解计划。

*缺陷跟踪：跟踪软件开发过程中发现的缺陷，识别可能出现的风险。

*项目状态报告：审查项目状态报告，以了解潜在风险的早期迹象。

风险管理的益处

将风险管理集成到SQA中提供了以下益处：

*提高软件质量：通过识别和缓解风险，SQA团队可以减少软件缺陷

的数量和严重性。

*降低成本：通过避免昂贵的缺陷，风险管理可以节省重做和返工的

成本O

*缩短上市时间：通过消除项目延迟，风险管理可以加快软件产品的

上市时间。

*提高客户满意度：满足质量标准的软件产品可以提高客户满意度和

品牌声誉。

*改进决策制定：通过提供风险评估信息，风险管理可以支持明智的

决策制定，并帮助利益相关者了解项目的风险状况。

案例研究

*亚马逊网络服务（AWS）：AWS使用风险管理框架来识别和缓解云服

务相关的风险，确保高可用性和可靠性。

*谷歌：谷歌采用了称为SRE（站点可靠性工程）的方法，其中风险

管理是确保应用程序和服务的可靠性和可扩展性的关键组成部分。

*特斯拉：特斯拉使用风险管理技术来评估自动驾驶汽车的潜在安全

风险，并在设计和测试阶段采取缓解措施。

结论

风险管理在SQA中扮演着至关重要的角色，通过识别、评估和缓解

风险，确保软件产品的质量和可靠性。通过实施全面的风险管理计划,

SQA团队可以降低项目风险，提高软件质量，并支持业务成功。

第四部分风险识别与评估

风险识别与评估

风险识别是确定软件开发和部署过程中可能出现的风险的过程。风险

评估是对这些风险的潜在影响和发生的可能性进行评估的过程。

#风险识别技术

风险识别有多种技术，包括：

*头脑风暴：与利益相关者和专家合作，识别潜在风险。

*故障模式及影响分析（FMEA）：系统地识别潜在故障模式、影响和

发生的可能性。

*历史数据分析：检查过去的项目和类似环境，以识别常见的风险。

*需求分析：审查软件需求，以识别可能导致风险的遗漏或不明确的

需求。

*设计审查：评估软件设计，以识别潜在的架构或实现风险。

#风险评估方法

风险评估涉及使用定性和定量方法来评估风险：

定性方法：

*风险排序：将风险根据严重性和发生的可能性进行排序。

*风险矩阵：将风险的影响和发生的可能性绘制在矩阵中，以确定优

先级。

定量方法：

*概率分析：估计风险发生的可能性。

*影响分析：估计风险对软件质量、成本或时间的影响。

*风险值分析：将风险的概率和影响相乘，以获得风险值。

#风险优先级设置

风险识别和评估完成后，将对风险进行优先级排序，以确定最关键的

风险。优先级设置标准包括：

*风险的严重性：对软件质量、成本或时间的影响。

*风险发生的可能性：事件发生的可能性。

*可缓解性的风险：降低或消除风险的容易程度。

#风险缓解

识别和评估风险后，下一步是对其进行缓解。缓解策略可能包括:

*避免风险：重新设计或修改软件，以消除风险来源。

*转移风险：将风险转移给第三方，例如购买保险。

*减轻风险：实施措施以降低风险的影响或发生的可能性。

*接受风险：如果风险的成本或缓解措施超过其潜在影响，则可以接

受风险。

#风险监测和控制

风险识别、评估和缓解后，重要的是持续监测和控制风险。这涉及:

*定期审查风险清单：随着项目的进展，审查风险清单并根据需要进

行更新。

*实施变更控制流程：管理软件更改，以确保不会引入新的风险。

*监控关键风险指标（KRI）：跟踪代表风险影响或发生的指标。

*采取纠正措施：如果风险发生或超过阈值，采取纠正措施。

通过系统地识别、评估和管理风险，软件质量保证团队可以降低项目

失败的可能性并确保交付高质量的软件。

第五部分风险缓解与控制

关键词美键要点

风险评估

1.识别软件开发各个阶段潜在的风险，包括功能、安全、

性能和可用性方面的风险。

2.评估风险的可能性和影响，并对其进行优先级排序，重

点关注高优先级风险。

3.深入分析风险的原因和影响，以制定有效的缓解和控制

策略。

风险缓解

1.采取措施消除或降低风险，包括修改设计、实施安全措

施和提高开发人员的技术水平。

2.优先考虑风险缓解策略，从高优先级风险开始，并根据

可用资源进行权衡。

3.跟踪和监控风险缓解措施的有效性，并在必要时进行调

整。

风险控制

1.制定和实施控制措施，例如定期代码审查、测试和度量，

以防止或检测风险事件。

2.持续监控和评估控制措施的有效性，并根据需要进行调

整。

3.提供持续的教育和培训，以提高团队成员对风险管理的

认识和理解。

风险监视

1.定期审查风险清单，以识别新风险或变化的风险。

2.跟踪和监测已缓解风险的进展，并评估残余风险。

3.与项目团队合作，主动识别和解决潜在的风险。

风险沟通

1.有效地与项目团队、利益相关者和管理层沟通风险信息。

2.以清晰易懂的方式呈现风险信息，并强调其严重性和缓

解策略。

3.促进开放的对话和透明度，以确保每个人都了解并参与

风险管理过程。

风险管理工具

1.利用风险管理工具，例如风险登记册和风险评估框架，

以系统化和高效地管理风险。

2.利用自动化和分析工具识别和分析风险数据。

3.采用先进的风险管理技术，例如机器学习和人工智能，

以增强预测和决策能力。

风险缓解与控制

风险缓解

风险缓解是指识别和采取措施，以降低风险发生或影响的可能性和严

重性。在软件质量保证（SQA）中，风险缓解技术包括：

*风险回避：完全消除风险，例如通过使用不同的技术或设计。

*风险转移：将风险转嫁给第三方，例如通过保险或外包。

*风险缓和：减轻风险的影响，例如通过冗余或故障转移机制。

风险控制

风险控制是指监测和管理风险，以确保它们不会超出可接受的水平。

SQA中的风险控制技术包括：

监控和预警系统：

*建立机制来监测关键指标和触发预警，乂及早发现风险。

*使用实时数据和预测模型来识别潜在问题。

*定期审查风险清单和缓解计划。

应急计划和业务连续性：

*制定应急计划以应对风险事件，例如故障或安全漏洞。

*确保业务连续性措施，例如备份和灾难恢复程序。

*通过演习和仿真测试应急计划的有效性。

风险沟通和报告：

*与利益相关者定期沟通风险评估结果和控制措施。

*提供清晰简洁的报告，突出风险优先级和缓解计划。

*鼓励利益相关者参与风险管理流程。

技术和工具：

*使用风险管理软件和工具来自动化风险评估、跟踪和控制流程。

*利用数据分析和机器学习来识别模式和预测风险。

*整合风险管理系统与其他SQA工具和流程。

最佳实践

为了有效地集成风险缓解和控制，建议遵循以下最佳实践:

*采用全面的风险管理框架，涵盖风险识别、评估、缓解和控制。

*积极参与利益相关者，收集他们的见解和优先级。

*定期审查和更新风险评估，以反映环境和业务的变化。

*培养风险意识文化，鼓励每个人识别和管理风险。

*持续改进风险管理流程，通过自动化、机器学习和最佳实践，提高

其有效性。

第六部分风险监测与改进

关键词关键要点

风险监测

1.持续风险监控：定期收集数据和指标，以识别和评估软

件开发和维护过程中的新风险或风险变化。

2.风险警报和报告：建立机制，在风险达到预定义阈值或

发生意外事件时及时提醒利益相关者。

3.趋势分析和预测：分圻历史风险数据，以识别潜在的风

险模式并预测未来的风险事件。

风险改进

风险监测与改进

风险监测和改进是风险管理流程中至关重要的阶段，旨在持续监督和

评估软件开发过程中已确定的风险，以及识别和解决新的风险。其主

要目标是：

*持续监控风险：定期审查风险清单，识别风险是否已发生变化或出

现新的风险。

*评估风险影响：重新评估风险对项目目标和整体质量的影响，确定

其严重性和优先级。

*制定缓解策略：为高优先级风险制定和实施有效的缓解策略，以降

低或消除其影响。

*跟踪缓解措施的有效性：监测和评估缓解措施的有效性，并在必要

时进行调整或制定额外的措施。

*改进风险管理流程：根据经验教训和最佳实践，不断改进风险管理

流程，提高其效率和效果。

风险监测

风险监测通常通过定期风险审查会议进行，由风险管理团队、项目团

队和利益相关者参与。审查期间，团队将：

*回顾风险清单并更新其状态

*分析风险的优先级和影响

*识别任何新的风险或已发生变化的风险

*评估缓解策略的有效性

风险改进

风险改进涉及采取措施降低或消除风险的影响。这通常包括以下步骤:

*制定缓解策略：为高优先级风险制定明确的缓解策略，包括责任人、

时间表和预期结果。

*实施缓解措施：实施缓解策略，分配资源并根据需要调整项目计划。

*跟踪缓解措施的有效性：定期监测缓解措施的进展情况，评估其对

风险的减轻程度。

*根据需要调整策咯：如果缓解措施无效或项目发生变化，根据需要

调整或制定额外的缓解策略。

持续改进

风险管理流程是一个持续的循环，需要持续改进以保持其有效性。风

险改进过程包括：

*收集经验教训：记录有关风险管理流程的经验教训，包括成功的策

略和改进领域。

*分析最佳实践：研究行业最佳实践和标准，以识别改进风险管理流

程的机会。

*实施改进：根据经验教训和最佳实践，实施改进，例如更新风险清

单、调整风险评估方法或制定新的缓解策略。

重要性

风险监测和改进在软件质量保证中至关重要，因为它确保：

*主动管理风险：识别和处理风险，防止其影响项目目标和软件质量。

*不断改进流程：通过持续审查和改进风险管理流程，提高其有效性

和效率。

*提高软件质量：通过有效缓解风险，降低软件缺陷和故障的概率,

提高整体软件质量。

*增强客户满意度：交付高质量软件，减少错误和问题，提高客户满

意度。

第七部分风险管理工具与技术

关键词关键要点

风险识别和分析工具

1.故障树分析（FTA）：,只别可能导致软件失败的事件序列

和组合，并计算整体失败概率。

2.原因和结果分析（CRA）：确定事件或风险的潜在原因和

后果.以深入了解风险影响C

3.鱼骨图：通过对风险因素进行分类和可视化展示，帮助

团队识别和分析风险的潜在来源。

风险评估和优先排序工具

1.风险矩阵：将风险可能性和影响度量化，并将其映射到

风险级别或优先级。

2.风险评分：根据预定义的标准对风险进行定性或定量评

估，以确定其重要性。

3.决策树：通过一个系列的条件和决策点来评估风险，以

确定最佳的缓解行动或优先级。

风险缓解和控制工具

1.软件测试：执行测试用例和设计缺陷检测工具，以识别

和消除软件中的缺陷。

2.代码审查和静态分析：审查源代码或使用自动化工具来

检测潜在的错误和漏洞。

3.版本控制和配置管理：跟踪代码更改，管理软件配置，

并回滚到以前的版本以缓解风险。

风险监控和跟踪工具

1.问题跟踪系统：记录、跟踪和管理已确定的风险和问题，

包括它们的缓解计划和状态。

2.仪表盘和报告：提供风险管理过程的实时可见性，并生

成与风险相关的数据和见解的报告。

3.自动化预警和通知：根据预定义的触发器设置警报和通

知，以及时提醒团队出现新的或升级的风险。

风险管理工具与技术

清单和检查列表

清单和检查列表是识别和管理风险的基本工具。它们系统地列出潜在

的风险，并允许团队成员对其可能性和影响进行评分。通过使用清单

和检查列表，团队可以全面了解项目中涉及的风险。

概率和影响矩阵

概率和影响矩阵是一种可视化工具，用于评估风险的可能性和潜在影

响。它将风险绘制在可能性和影响的二维网格上，帮助团队确定需要

优先考虑的风险。

故障模式影响分析（FMEA）

FMEA是一种定性分析技术，用于识别和评估系统或过程中的潜在故

障模式。它涉及确定可能导致故障的缺陷、评估故障发生概率和潜在

影响，以及制定措施来减轻或消除故障。

危害和可操作性分析（HAZOP）

HAZOP是一种小组讨论技术，用于识别和评估流程中的潜在危害。它

涉及分析流程的各个部分，并提出可能导致危害的潜在偏差或故障。

风险优先数（RPN）

RPN是一种量化风险评估技术，用于确定风险的总体优先级。它通过

将风险的可能性、影响和可检测性相乘来计算。RPN较高的风险应优

先考虑。

蒙特卡罗模拟

蒙特卡罗模拟是一种定量技术，用于评估风险不确定性。它通过使用

随机抽样来模拟风险的不同可能结果，并生成风险发生概率和影响的

分布。

风险评估软件工具

各种软件工具可用于支持风险管理过程。这些工具使团队能够存储风

险数据、执行分析并生成报告。一些流行的风险评估软件工具包括:

*IBMRationalTeamConcert

*HPALM

*MicroFocusALM

*TricentisTosca

其他技术

除了上述工具和技术外，还有许多其他方法可用于风险管理，包括:

*头脑风暴会议：鼓励团队成员提出和讨论潜在风险。

*专家判断：与领域专家协商，获得对潜在风险的见解。

*趋势分析：审查过去项目的风险数据，以识别模式和趋势。

*脆弱性扫描：识别系统或应用程序中可能被利用的漏洞。

*安全风险评估：评估对机密性、完整性和可用性的潜在威胁。

工具和技术的选择

风险管理工具和技术的最佳选择取决于项目的规模和复杂性。对于小

型项目，基本清单和检查列表可能就足够了。对于大型或复杂的项目，

可能需要使用更高级别的技术，如FMEA、HAZ0P或蒙特卡罗模拟。

第八部分风险管理与软件质量保证的持续改进

风险管理与软件质量保证的持续改进

风险管理在软件质量保证(QA)中的集成旨在通过识别和减轻潜在风

险，持续提高软件质量。通过将风险管理原则和技术融入QA流程,

组织可以系统地管理风险，确保软件满足其预期目的，同时最大限度

地减少缺陷和故障c以下介绍了风险管理与软件质量保证持续改进之

间的关键方面：

风险识别和评估

风险识别是QA流程中至关重要的一步，它涉及识别项目中可能导致

问题或阻碍项目成功的潜在风险。风险评估对每个风险的可能性和影

响进行评估，以确定其严重程度。QA团队可以通过以下方法识别和

评估风险：

*利益相关者访谈和研讨会

*文档审查

*历史数据分析

*专家咨询

风险缓解和控制

一旦风险被识别，就需要制定缓解策略以降低其可能性或影响。风险

缓解技术包括：

*风险规避：消除风险源

*风险转让：将风险转移给第三方

*风险减轻：降低风险的可能性或影响

*风险接受：接受风险，并制定应对计划以最大限度地降低其影响

风险监控和跟踪

持续监控和跟踪已识别的风险对于及早检测和应对任何变化至关重

要。QA团队可以使用以下方法监控和跟踪风险：

*定期风险审查会议

*风险登记册

*风险仪表板

风险管理与缺陷管理

风险管理和缺陷管理在QA中密切相关。通过将风险数据与缺陷数据

关联起来，组织可以了解特定缺陷的根本原因，并制定更有效的缓解

策略。这有助于防止类似缺陷的再次发生，提高整体软件质量。

团队协作和知识共享

风险管理是一个协作过程，需要来自项目团队各个成员的参与。通过

促进团队之间的知识共享，QA团队可以确保所有相关方都了解项目

风险，并共同制定缓解策略。这有助于提高沟通效率，并确保团队朝

着共同目标努力。

持续改进

风险管理和QA的持续改进是一个持续的循环。通过定期审查风险管

理流程，组织可以识别改进领域，并制定策略来提高风险管理的有效

性。持续改进有助于确保风险管理流程与项目环境保持一致，并为不

断变化的威胁和挑战做好准备。

度量和报告

衡量风险管理和QA实践的有效性至关重要。QA团队应使用以下指

标来度量持续改进：

*缺陷数量和严重性

*项目时间表和预算的遵守情况

*客户满意度

*风险管理流程的成熟度

结论

风险管理与软件质量保证的集成对于提高软件开发流程的效率和有

效性至关重要。通过识别和缓解风险，QA团队可以系统地解决潜在

问题，确保软件的质量和可靠性。持续改进风险管理和QA实践是提

高软件质量和满足不断变化的客户需求的关键。

关键词关键要点

风险管理与软件质量保证的关系

主题名称：风险管理的潜在好处

关键要点：

1.通过识别和镶解风险，提高软件质量，降

低缺陷数量。

2.改善项目计划和决策制定，通过优先考

虑最重要的风险来优化资源分配。

3.增强客户满意度和信心，通过交付满足

预期并降低使用风险的软件产品。

主题名称：风险管理的步骤

关键要点：

1.风险识别：确定项目中存在的潜在风险

和威胁。

2.风险评估：分析风险发生和影响的可能

性