3.5 风险缓解策略和计划 - AWS 规范性指导

本文属于机器翻译版本。若本译文内容与英语原文存在差异,则一律以英文原文为准。

3.5 风险缓解策略和计划

概览

与人相关的问题可能会成为风险或障碍,阻碍云之旅的开始或扩展。风险缓解策略和计划提供了一种结构化的方法,可以提供对这些问题的可见性,消除障碍并加快变革。与人相关的常见问题包括:

  • 领导者对云目标的看法不一致

  • 与时间表和资源分配相关的优先级差异

  • 孤立的功能或管理层之间的通信故障

  • 整个员工队伍的云技能短缺

降低这些风险可以节省公司的精力、时间和金钱,并减少组织摩擦。如果管理不当,这些风险可能会给员工造成损失。

有效的风险缓解策略可带来显著的好处:

  • 通过主动解决潜在障碍来加速云的采用

  • 改善项目时间表和预算合规性

  • 加强利益相关者的协调和沟通

  • 减少与转型挑战相关的员工压力和人员流失

  • 提高云计划的总体成功率

  • 为持续改进提供结构化方法

最佳实践

  • 查看云战略并计划所需的结果和时间表。

  • 就总体问题和风险缓解流程与项目经理保持一致。

  • 制定持续的风险识别流程。

  • 确定风险分类的维度,例如愿景和清晰度、文化、承诺、沟通、留任和参与以及技能和能力。

  • 评估风险的严重程度和发生的可能性。

  • 开发风险跟踪和评估工具(参见本节后面的示例表)。

  • 记录可能对及时完成人员转型可交付成果构成风险的人员相关问题。

  • 纵观整个计划,了解技术、预算和时间风险将如何影响人们并造成与人员相关的风险。

  • 妥善处理敏感或机密风险,并仅将这些风险传达给一小部分需要知道的人。

  • 跟踪云计划过程中与人员相关的风险的缓解和关闭情况,以评估其对实现预期云结果的影响。例如,影响声明可能是:“已识别并缓解了15个高严重性风险;如果这些风险没有得到缓解,云之旅将延迟约6个月。”

下图显示了风险缓解策略的投入和产出。

亚奥理事会风险缓解策略的投入和产出。

下表提供了风险跟踪工具的示例。

风险类别

严重性

概率

风险描述

缓解措施

所有者

状态

截止日期

资源筹措

Security SME 正在请假,这与我们的测试和转换阶段重叠。

为后备安全 SME 提供具体测试和切换计划的培训。

玛莎·里维拉

正在进行中

2025 年 3 月 31 日

常见问题解答

问:为什么风险缓解策略有价值?

答:风险缓解策略和计划提供了一种结构化的方式,可以深入了解可能阻碍、破坏或延迟云转型的人员相关问题。该流程有助于确保按时、按预算交付并高质量地完成交付,同时为云转型团队提供了一种集成的方法来识别、评估和应对风险。

问:你应该什么时候使用它?

答:在计划开始时使用风险缓解策略和计划来设计格式并确定风险维度。定期审查策略和计划,并根据需要进行更新。

问:哪些类型的问题被归类为与人有关的问题,属于本活动的范围?

答:与人员相关的问题是指任何可能阻碍云之旅的非技术问题,例如领导层错位、优先级差异、沟通中断和云技能短缺。

问:谁应该参与这项活动?

答:参与者应包括执行发起人、云主管、OCA 主管、人力资源主管、内部沟通团队、工作流主管、项目管理办公室 (PMO) 和项目经理。

问:该战略和计划有哪些投入?

答:意见包括文化评估、组织准备情况评估、领导力评估审查研讨会、用户准备情况评估、迁移准备情况评估 (MRA) 和迁移准备计划 (MRP)、项目风险日志和状态报告。

问:这项活动的产出是什么?

答:这项活动产生了风险识别和管理流程以及跟踪工具,这些工具将集成到整个项目风险流程中。

问:为什么要在这项活动上花时间?

答:风险缓解策略和计划可确保采用无缝集成的流程来管理状态、问题和升级,并在冲突阻碍或减慢您的云之旅之前解决冲突。

其他步骤

要制定风险缓解策略和计划,请执行以下步骤:

  1. 从各种来源收集潜在的人员风险,例如领导力调整访谈、组织准备情况评估、工作流程线索和状态报告。

  2. 评估风险并确定其优先级。

  3. 将风险分配给所有者以进行缓解和处置。

  4. 确定行动的优先顺序,并评估不对已发现的问题采取行动的风险。

  5. 制定风险上报流程。

  6. 确保与人员相关的风险管理流程与客户和计划流程相集成。

  7. 起草风险缓解策略和计划。

  8. 与云领导团队一起审查和验证该战略。

  9. 获得客户和领导层对风险缓解策略和计划的批准。

  10. 定期召开风险管理审查会议。

  11. 持续跟踪风险状态。

通过关注这些要素和最佳实践,您可以为组织制定全面的风险缓解策略,以支持云转型,解决潜在的障碍,并确保更顺利地过渡到云环境。