2026年敏捷开发管理项目风险管理习题集

2026年敏捷开发管理项目风险管理习题集一、单项选择题（本大题共10小题，每小题2分，共20分）1.在敏捷开发管理中，针对项目风险进行识别和评估的主要工具是（）A.瀑布模型计划评审技术B.敏捷看板管理工具C.用户故事地图与风险矩阵D.敏捷燃尽图与风险登记册解析：敏捷开发强调迭代式风险应对，用户故事地图帮助可视化需求与风险关联，风险矩阵则用于量化评估风险概率与影响。瀑布模型属于传统方法，看板仅用于任务可视化，燃尽图用于进度跟踪，均非敏捷风险管理的专用工具。2.当敏捷团队在Sprint评审中发现需求变更可能引发技术债务时，最合适的处理方式是（）A.立即拒绝变更请求B.将变更纳入下一Sprint计划C.与产品负责人协商调整优先级D.由开发团队自行决定是否实施解析：敏捷强调适应性，但需平衡变更影响。拒绝变更违背敏捷原则，盲目纳入可能导致计划失控，团队自主权需受产品负责人指导。正确做法是评估变更对技术债务的影响，协商调整优先级，确保业务价值与技术健康平衡。3.敏捷开发中，用于跟踪风险状态变化的关键指标是（）A.Sprint速率（Velocity）B.累计故事点完成率C.风险登记册更新频率D.用户满意度评分解析：风险状态变化需通过动态跟踪反映，风险登记册的更新频率直接体现风险应对效果。速率反映开发效率，故事点反映工作量，满意度反映业务效果，均非风险管理的核心指标。4.在Scrum框架下，由谁负责定期评审风险登记册并确认风险应对措施的有效性？（）A.ScrumMasterB.产品负责人C.开发团队D.产品委员会解析：Scrum中风险管理责任分散，但产品负责人对产品风险负有最终决策权。ScrumMaster负责流程，开发团队负责技术风险执行，产品委员会是传统项目角色，非Scrum必需。5.敏捷开发中，"风险自留"策略最适用于哪种情况？（）A.高概率发生且影响重大的技术风险B.低概率发生但影响重大的市场风险C.可通过第三方转移的风险D.需要立即投入资源缓解的风险解析：风险自留适用于成本效益最优的决策，即风险应对成本高于潜在损失或缓解措施复杂。低概率高影响风险通常难以有效缓解，自留后若发生可通过商业保险等手段补偿。6.敏捷团队在Sprint计划会上识别到依赖第三方API的不确定因素，应如何处理？（）A.将其列为Sprint待办事项B.请求ScrumMaster协调资源C.评估后纳入风险登记册D.由产品负责人承担全部责任解析：依赖不确定性属于典型风险源，应在计划会识别并记录。直接加入Sprint可能导致计划失败，ScrumMaster仅协调流程，产品负责人需决策风险应对，团队应主动评估并记录。7.敏捷开发中，用于评估风险应对措施成本效益的工具是（）A.敏捷发布计划B.敏捷价值流图C.敏捷风险矩阵D.敏捷ROI分析表解析：风险应对决策需量化评估，风险矩阵仅用于定性评估，发布计划用于进度，价值流图用于流程优化。敏捷ROI分析表通过投入产出比评估风险缓解措施的经济性。8.当敏捷团队在开发中发现未预见的技术障碍时，应首先采取什么行动？（）A.立即停止开发等待决策B.记录为缺陷并分配修复C.重新评估Sprint目标与风险D.将其作为新需求加入产品待办解析：技术障碍本质是风险事件，需在原有框架内调整。立即停止违反敏捷连续流特性，缺陷管理不适用于未预见问题，新需求需经过优先级排序。正确做法是评估对Sprint目标的冲击，调整风险应对计划。9.敏捷开发中，由谁负责维护风险登记册的完整性与准确性？（）A.项目经理B.敏捷教练C.团队成员D.产品负责人解析：风险登记册是团队共享知识资产，所有成员均有责任维护。项目经理在传统项目中负责，敏捷教练指导流程，产品负责人关注业务风险，但日常维护需团队协作。10.敏捷开发中，"风险转移"策略最适用于哪种情况？（）A.可通过技术改进消除的风险B.可通过合同条款转移的责任C.必须立即投入资源缓解的风险D.低概率发生的小额潜在损失解析：风险转移本质是合同安排，常见于第三方服务或保险。技术改进属于缓解，立即投入属于自留，小额损失通常自留。通过合同将风险转移给另一方是典型策略。二、多项选择题（本大题共10小题，每小题2分，共20分）1.敏捷开发中，风险识别的主要来源包括（）A.用户故事评审中的反馈B.技术债务评估报告C.第三方依赖变更通知D.团队每日站会讨论E.产品待办事项优先级调整解析：风险识别贯穿敏捷过程，来源多样。用户反馈可能暴露需求风险，技术债务反映实现风险，第三方变更涉及依赖风险，站会讨论可能发现过程风险，优先级调整可能暴露资源风险。敏捷强调在过程中持续识别。2.敏捷开发中，风险应对策略通常包括（）A.风险规避（通过调整需求）B.风险转移（通过外包）C.风险自留（接受潜在损失）D.风险缓解（通过测试）E.风险接受（无任何措施）解析：风险应对策略是标准管理工具，在敏捷中同样适用。规避通过需求变更消除风险，转移通过合同或保险，自留接受损失，缓解通过措施降低影响，接受表示不干预。敏捷强调根据风险属性选择最适配策略。3.敏捷开发中，影响风险登记册有效性的因素包括（）A.团队成员风险意识B.风险更新频率C.产品负责人风险偏好D.风险评估标准统一性E.风险应对措施可执行性解析：风险登记册有效性受多因素影响。团队意识决定识别主动性，更新频率影响时效性，产品偏好影响决策倾向，评估标准统一性保证可比性，措施可执行性决定缓解效果。这些因素共同决定登记册价值。4.敏捷开发中，风险监控的主要活动包括（）A.Sprint评审中的风险复评B.风险登记册状态跟踪C.技术债务审计D.第三方依赖确认E.团队情绪状态评估解析：风险监控是持续过程。Sprint评审是阶段性复评，登记册跟踪是动态监控，技术债务审计评估技术风险状态，第三方依赖确认是依赖风险监控，团队情绪可能影响风险暴露。敏捷强调在过程中监控。5.敏捷开发中，风险矩阵的典型维度包括（）A.风险发生概率B.风险影响程度C.风险应对成本D.风险解决时间E.风险责任人解析：风险矩阵是定性评估工具，典型维度是概率与影响。概率表示发生可能性，影响表示后果严重性。成本、时间、责任是管理要素，但非矩阵维度。敏捷常用1-5级量表评估。6.敏捷开发中，技术风险的主要表现形式包括（）A.技术方案不成熟B.集成测试失败C.技术债务累积D.第三方API变更E.团队技能不足解析：技术风险源于开发过程，表现形式多样。方案不成熟是设计风险，集成失败是架构风险，技术债务是过程风险，API变更是依赖风险，技能不足是团队能力风险。敏捷强调在开发中识别与缓解。7.敏捷开发中，风险应对决策需考虑的因素包括（）A.风险发生概率B.风险影响程度C.风险应对措施成本D.风险应对措施收益E.项目截止日期压力解析：风险决策需多维度权衡。概率与影响决定风险等级，成本与收益决定策略选择，截止日期影响资源分配。敏捷强调在业务价值与技术可行性间找到平衡点。8.敏捷开发中，风险登记册应包含的关键信息包括（）A.风险描述B.风险责任人C.风险概率与影响评估D.风险应对措施E.风险状态更新记录解析：风险登记册是动态知识库，应记录完整信息。风险描述是基础，责任人确保跟进，概率影响是评估，措施是应对计划，更新记录反映监控过程。敏捷强调透明化与共享。9.敏捷开发中，可通过用户故事映射识别的风险包括（）A.需求优先级冲突B.跨领域技术依赖C.用户验收标准模糊D.技术方案不匹配E.第三方服务限制解析：用户故事映射可视化需求依赖关系，可暴露多种风险。优先级冲突是业务风险，跨领域依赖是技术风险，验收标准模糊是需求风险，方案不匹配是设计风险，服务限制是依赖风险。敏捷通过映射提前识别。10.敏捷开发中，风险自留策略的适用条件包括（）A.风险发生概率极低B.风险影响程度轻微C.风险应对成本过高D.风险无法有效缓解E.风险责任人变更解析：风险自留是成本效益决策，适用条件明确。概率低影响小通常自留，成本过高或无法缓解时自留，责任人变更不影响决策。敏捷强调在特定场景下接受风险，但需有预案。三、判断题（本大题共10小题，每小题2分，共20分）1.敏捷开发中，风险登记册应在每个Sprint评审会结束时更新。（）解析：风险登记册是持续更新的动态文档，Sprint评审是重要节点，但不应是唯一更新时机。风险可能随时发生或变化，应在日常开发中随时更新，评审会主要进行阶段性复评。2.敏捷开发中，产品负责人对技术风险负有最终决策责任。（）解析：敏捷中风险责任分散，产品负责人对业务风险和需求风险负有最终决策权，技术风险主要由开发团队负责。ScrumMaster负责流程，但技术决策需基于开发团队专业判断。3.敏捷开发中，风险矩阵只能用于定性评估风险。（）解析：风险矩阵本质是定性工具，通过概率与影响等级划分风险优先级。虽然可结合定量数据，但评估结果仍是分类而非精确数值。敏捷常用1-5级量表进行评估。4.敏捷开发中，风险自留意味着完全接受风险而不采取任何措施。（）解析：风险自留不等于无措施，而是接受风险后制定预案。例如购买保险或预留应急预算。敏捷强调主动接受，但需有应对计划，而非完全放任。5.敏捷开发中，风险转移策略适用于所有重大风险。（）解析：风险转移适用于可通过合同或保险转移的责任，但并非所有重大风险都适合。例如核心算法风险可能难以转移，需通过技术积累缓解。转移需成本效益分析，非万能方案。6.敏捷开发中，团队每日站会可以识别潜在风险。（）解析：站会主要关注当日计划与进度，但开发过程中的问题讨论可能暴露风险线索。敏捷强调在过程中识别，站会是重要渠道，但不应是唯一风险识别机制。7.敏捷开发中，风险登记册应由ScrumMaster单独维护。（）解析：风险登记册是团队知识资产，应由所有成员共同维护。ScrumMaster负责流程指导，但日常更新需团队协作。产品负责人关注业务风险，开发团队负责技术风险，分散责任。8.敏捷开发中，风险应对措施必须立即实施。（）解析：风险应对措施需根据风险属性选择，有些需立即缓解，有些可制定计划逐步实施。敏捷强调适应性，应对措施应与风险等级匹配，而非盲目紧急行动。9.敏捷开发中，风险登记册应包含风险责任人。（）解析：风险责任人明确后续跟进与决策人，是风险登记册标准字段。敏捷强调责任分散，但需有人负责每个风险，责任人字段帮助落实责任。遗漏该字段会降低登记册有效性。10.敏捷开发中，风险自留适用于低概率高影响的战略风险。（）解析：低概率高影响风险通常难以有效应对，自留后若发生可能造成重大损失。敏捷中对此类风险需特别关注，制定专项预案而非简单接受。自留更多适用于可控的小风险。四、简答题（本大题共8小题，每小题2分，共16分）1.简述敏捷开发中风险管理的特点。解析：敏捷风险管理特点包括：①过程性，贯穿开发全程；②团队参与，责任分散；③适应性，根据变化调整；④轻量级，工具简化；⑤持续监控，动态更新。与传统方法相比，更强调在过程中识别与应对。2.敏捷开发中，如何识别技术风险？解析：敏捷技术风险识别方法包括：①技术评审会，评估方案可行性；②代码审查，发现实现缺陷；③技术债务审计，评估历史风险；④依赖确认，验证第三方服务；⑤团队讨论，收集经验教训。敏捷强调在开发中持续识别。3.敏捷开发中，风险转移策略的典型做法有哪些？解析：敏捷风险转移策略包括：①合同外包，将开发任务转移给第三方；②购买保险，覆盖特定风险损失；③服务级别协议（SLA），明确第三方责任；④法律条款，约定违约后果。转移需明确责任边界，避免责任真空。4.敏捷开发中，如何评估风险概率与影响？解析：敏捷风险评估方法包括：①概率影响矩阵，用1-5级量表评估；②专家访谈，收集经验判断；③历史数据参考，借鉴类似项目；④团队讨论，集体决策。敏捷强调简单直观，避免过度复杂化。5.敏捷开发中，风险自留策略的适用条件是什么？解析：风险自留适用条件包括：①风险发生概率极低；②风险影响程度轻微；③风险应对成本过高；④风险无法有效缓解；⑤有补偿机制（如保险）。敏捷强调在特定场景下接受风险，但需有预案。6.敏捷开发中，如何监控风险状态？解析：敏捷风险监控方法包括：①定期复评，在Sprint评审中检查风险进展；②状态跟踪，更新风险登记册；③依赖确认，验证第三方服务；④过程审计，检查技术债务；⑤团队反馈，收集新风险线索。7.敏捷开发中，如何应对需求变更引发的技术风险？解析：应对方法包括：①重新评估技术方案，调整实现路径；②协商优先级，分阶段实施；③增加测试，降低变更影响；④预留缓冲，应对不确定性；⑤与产品负责人沟通，平衡业务与技术。8.敏捷开发中，如何培养团队风险意识？解析：培养方法包括：①风险培训，普及风险管理知识；②案例分享，学习历史经验；③责任明确，落实风险跟进；④鼓励讨论，开放风险沟通；⑤奖励机制，激励主动识别。敏捷强调在文化中融入风险意识。五、应用题（本大题共8小题，每小题4分，共24分）1.案例背景：某敏捷团队正在开发电商平台，Sprint计划会识别到第三方支付接口可能存在延迟问题，影响用户体验。团队评估概率为中等（3/5），影响为高（4/5）。产品负责人要求在Sprint中完成该功能，但技术负责人建议预留时间。问题：请分析该风险情境，提出敏捷应对方案。解析：该风险情境属于典型依赖风险，需平衡业务需求与技术可行性。敏捷应对方案应包括：①与产品负责人协商，明确延迟容忍度；②技术团队评估缓解措施（如缓存、降级）；③制定预案，如超时自动退款；④分阶段实施，先完成核心功能；⑤持续监控接口表现。方案需平衡业务价值与技术健康。2.案例背景：某敏捷团队开发在线教育平台，发现核心算法在处理大量并发请求时性能不足，影响用户体验。团队评估概率为高（4/5），影响为极高（5/5）。技术负责人建议重构算法，但产品负责人担心延期影响上线计划。问题：请分析该风险情境，提出敏捷应对方案。解析：该风险情境属于严重技术风险，需优先处理。敏捷应对方案应包括：①与产品负责人协商，调整上线计划或分阶段发布；②技术团队重构算法，并增加压力测试；③预留缓冲时间，应对意外问题；④开发监控仪表盘，实时跟踪性能；⑤准备降级方案，保障核心功能。方案需快速缓解，同时保障业务连续性。3.案例背景：某敏捷团队开发医疗管理系统，需集成第三方影像识别服务，但服务提供商要求提供大量敏感数据，引发团队隐私担忧。团队评估概率为中等（3/5），影响为中等（3/5）。产品负责人要求尽快集成，但团队担心合规风险。问题：请分析该风险情境，提出敏捷应对方案。解析：该风险情境属于合规与依赖风险，需谨慎处理。敏捷应对方案应包括：①法律顾问评估数据合规性；②与服务商协商数据最小化原则；③开发脱敏机制，保护隐私；④准备替代方案，如本地化服务；⑤在风险登记册记录合规检查点。方案需平衡业务需求与合规要求。4.案例背景：某敏捷团队开发社交应用，用户故事中包含实时消息功能，但团队缺乏相关经验。技术负责人评估概率为高（4/5），影响为高（4/5）。产品负责人要求在Sprint中实现，但团队担心技术风险。问题：请分析该风险情境，提出敏捷应对方案。解析：该风险情境属于能力与需求风险，需分阶段实施。敏捷应对方案应包括：①技术负责人学习实时通信技术；②寻找开源方案或第三方服务；③先实现基础版本，再逐步完善；④增加测试，验证稳定性；⑤准备降级方案，如离线消息。方案需培养团队能力，同时控制风险。5.案例背景：某敏捷团队开发企业协作平台，发现遗留系统接口不稳定，影响新功能开发。团队评估概率为极高（5/5），影响为中等（3/5）。技术负责人建议重构遗留系统，但产品负责人担心成本过高。问题：请分析该风险情境，提出敏捷应对方案。解析：该风险情境属于技术债务与依赖风险，需长期规划。敏捷应对方案应包括：①评估遗留系统重构成本；②开发适配层，隔离不稳定接口；③制定遗留系统改进计划；④分阶段重构，降低一次性投入；⑤准备应急预案，如切换到备用方案。方案需平衡短期需求与长期健康。6.案例背景：某敏捷团队开发智能家居系统，需集成多种设备协议，但团队发现协议文档不完整，影响开发进度。团队评估概率为高（4/5），影响为高（4/5）。产品负责人要求按原计划上线，但团队担心质量风险。问题：请分析该风险情境，提出敏捷应对方案。解析：该风险情境属于需求与依赖风险，需积极沟通。敏捷应对方案应包括：①与设备供应商协商补充文档；②开发通用协议适配器；③增加集成测试，覆盖协议差异；④准备替代设备方案；⑤在风险登记册记录协议风险。方案需主动沟通，同时保障产品质量。7.案例背景：某敏捷团队开发电商后台，发现数据库设计不合理，导致查询性能低下。团队评估概率为中等（3/5），影响为极高（5/5）。技术负责人建议重构数据库，但产品负责人担心影响现有功能。问题：请分析该风险情境，提出敏捷应对方案。解析：该风险情境属于技术债务与架构风险，需立即处理。敏捷应对方案应包括：①与产品负责人协商，分阶段重构；②开发性能监控工具；③准备数据迁移方案；④增加缓存机制，缓解性能问题；⑤在风险登记册记录重构计划。方案需快速缓解，同时保障业务连续性。8.案例背景：某敏捷团队开发在线游戏，需集成第三方支付系统，但系统接口变更频繁，影响开发进度。团队评估概率为极高（5/5），影响为高（4/5）。产品负责人要求尽快集成，但团队担心兼容性风险。问题：请分析该风险情境，提出敏捷应对方案。解析：该风险情境属于依赖风险，需主动管理。敏捷应对方案应包括：①与服务商签订SLA，要求提前通知变更；②开发兼容性适配器；③增加回归测试，覆盖接口变更；④准备备用支付方案；⑤在风险登记册记录接口风险。方案需主动管理依赖，同时保障业务连续性。【标准答案及解析】一、单项选择题答案1.C2.C3.C4.B5.B6.C7.D8.C9.C10.B二、多项选择题答案1.ABCDE2.ABCDE3.ABCDE4.ABCDE5.AB6.ABCDE7.ABCDE8.ABCDE9.ABCDE10.ABC三、判断题答案1.×2.×3.√4.×5.×6.√7.×8.×9.√10.×四、简答题答案及解析1.答：敏捷风险管理特点包括：①过程性，贯穿开发全程；②团队参与，责任分散；③适应性，根据变化调整；④轻量级，工具简化；⑤持续监控，动态更新。解析：敏捷风险管理与传统方法不同，强调在开发过程中持续识别、评估和应对风险，而非阶段式管理。特点体现在团队协作、适应性调整和轻量级工具使用上。2.答：敏捷技术风险识别方法包括：①技术评审会，评估方案可行性；②代码审查，发现实现缺陷；③技术债务审计，评估历史风险；④依赖确认，验证第三方服务；⑤团队讨论，收集经验教训。解析：技术风险是敏捷开发中的常见问题，识别方法多样。技术评审会评估方案，代码审查发现缺陷，技术债务审计评估历史问题，依赖确认验证外部因素，团队讨论收集经验。敏捷强调在开发中持续识别。3.答：敏捷风险转移策略包括：①合同外包，将开发任务转移给第三方；②购买保险，覆盖特定风险损失；③服务级别协议（SLA），明确第三方责任；④法律条款，约定违约后果。解析：风险转移是风险管理的重要策略，在敏捷中同样适用。合同外包将任务转移，购买保险覆盖损失，SLA明确责任，法律条款约定后果。转移需明确责任边界，避免责任真空。4.答：敏捷风险评估方法包括：①概率影响矩阵，用1-5级量表评估；②专家访谈，收集经验判断；③历史数据参考，借鉴类似项目；④团队讨论，集体决策。解析：风险评估是风险管理的核心环节，敏捷中常用简单直观的方法。概率影响矩阵是典型工具，专家访谈收集经验，历史数据参考借鉴经验，团队讨论集体决策。敏捷强调简单高效，避免过度复杂化。5.答：风险自留适用条件包括：①风险发生概率极低；②风险影响程度轻微；③风险应对成本过高；④风险无法有效缓解；⑤有补偿机制（如保险）。解析：风险自留是接受风险但不采取主动措施，在特定场景下适用。概率低影响小时自留，成本过高或无法缓解时自留，有补偿机制时自留。敏捷强调在特定场景下接受风险，但需有预案。6.答：敏捷风险监控方法包括：①定期复评，在Sprint评审中检查风险进展；②状态跟踪，更新风险登记册；③依赖确认，验证第三方服务；④过程审计，检查技术债务；⑤团队反馈，收集新风险线索。解析：风险监控是持续过程，敏捷中方法多样。Sprint评审是重要节点，登记册更新是日常任务，依赖确认是关键活动，审计是深度检查，团队反馈是重要来源。7.答：应对方法包括：①重新评估技术方案，调整实现路径；②协商优先级，分阶段实施；③增加测试，降低变更影响；④预留缓冲，应对不确定性；⑤与产品负责人沟通，平衡业务与技术。解析：需求变更引发技术风险是敏捷开发中的常见问题，应对方法多样。技术方案调整是基础，优先级协商是关键，测试是保障，缓冲是应对不确定性，沟通是平衡点。8.答：培养方法包括：①风险培训，普及风险管理知识；②案例分享，学习历史经验；③责任明确，落实风险跟进；④鼓励讨论，开放风险沟通；⑤奖励机制，激励主动识别。解析：风险意识是风险管理的基础，敏捷中需持续培养。培训是基础，案例分享是经验传递，责任明确是落实，讨论是氛围营造，奖励是激励。敏捷强调在文化中融入风险意识。五、应用题答案及解析1.答：敏捷应对方案应包括：①与产品负责人协商，明确延迟容忍度；②技术团队评估缓解措施（如缓存、降级）；③制定预案，如超时自动退款；④分阶段实施，先完成核心功能；⑤持续监控接口表现。解析：该风险属于依赖风险，需平衡业务需求与技术可行性。方案需通过协商明确需求，技术缓解，制定预案，分阶段实施，持续监控。敏捷强调在过程中主动管理。2.答：敏捷应对方案应包括：①与产品负责人协商，调整上线计划或分阶段发布；②技术团队重