本文属于机器翻译版本。若本译文内容与英语原文存在差异，则一律以英文原文为准。

# 3.5 风险缓解策略和计划
<a name="risk"></a>

## 概览
<a name="risk-overview"></a>

与人相关的问题可能会成为风险或障碍，阻碍云之旅的开始或扩展。风险缓解策略和计划提供了一种结构化的方法，可以提供对这些问题的可见性，消除障碍并加快变革。与人相关的常见问题包括：
+ 领导者对云目标的看法不一致
+ 与时间表和资源分配相关的优先级差异
+ 孤立的功能或管理层之间的通信故障
+ 整个员工队伍的云技能短缺

降低这些风险可以节省公司的精力、时间和金钱，并减少组织摩擦。如果管理不当，这些风险可能会给员工造成损失。

有效的风险缓解策略可带来显著的好处：
+ 通过主动解决潜在障碍来加速云的采用
+ 改善项目时间表和预算合规性
+ 加强利益相关者的协调和沟通
+ 减少与转型挑战相关的员工压力和人员流失
+ 提高云计划的总体成功率
+ 为持续改进提供结构化方法

## 最佳实践
<a name="risk-best-practices"></a>
+ 查看云战略并计划所需的结果和时间表。
+ 就总体问题和风险缓解流程与项目经理保持一致。
+ 制定持续的风险识别流程。
+ 确定风险分类的维度，例如愿景和清晰度、文化、承诺、沟通、留任和参与以及技能和能力。
+ 评估风险的严重程度和发生的可能性。
+ 开发风险跟踪和评估工具（参见本节后面的示例表）。
+ 记录可能对及时完成人员转型可交付成果构成风险的人员相关问题。
+ 纵观整个计划，了解技术、预算和时间风险将如何影响人们并造成与人员相关的风险。
+ 妥善处理敏感或机密风险，并仅将这些风险传达给一小部分需要知道的人。
+ 跟踪云计划过程中与人员相关的风险的缓解和关闭情况，以评估其对实现预期云结果的影响。例如，影响声明可能是：“已识别并缓解了15个高严重性风险；如果这些风险没有得到缓解，云之旅将延迟约6个月。”

下图显示了风险缓解策略的投入和产出。

![\[亚奥理事会风险缓解策略的投入和产出。\]](http://docs.aws.amazon.com/zh_cn/prescriptive-guidance/latest/oca-framework-envision-future/images/risk-mitigation.png)


下表提供了风险跟踪工具的示例。


| **风险类别** | **严重性** | **概率** | **风险描述** | **缓解措施** | **所有者** | **状态** | **截止日期** | 
| --- | --- | --- | --- | --- | --- | --- | --- | 
| 资源筹措 | 中 | 高 | Security SME 正在请假，这与我们的测试和转换阶段重叠。 | 为后备安全 SME 提供具体测试和切换计划的培训。 | 玛莎·里维拉 | 正在进行中 | 2025 年 3 月 31 日 | 

## 常见问题解答
<a name="risk-faq"></a>

**问：为什么风险缓解策略有价值？**

**答：**风险缓解策略和计划提供了一种结构化的方式，可以深入了解可能阻碍、破坏或延迟云转型的人员相关问题。该流程有助于确保按时、按预算交付并高质量地完成交付，同时为云转型团队提供了一种集成的方法来识别、评估和应对风险。

**问：你应该什么时候使用它？**

**答：**在计划开始时使用风险缓解策略和计划来设计格式并确定风险维度。定期审查策略和计划，并根据需要进行更新。

**问：哪些类型的问题被归类为与人有关的问题，属于本活动的范围？**

**答：**与人员相关的问题是指任何可能阻碍云之旅的非技术问题，例如领导层错位、优先级差异、沟通中断和云技能短缺。

**问：谁应该参与这项活动？**

**答：**参与者应包括执行****发起人、云主管、OCA 主管、人力资源主管、内部沟通团队、工作流主管、项目管理办公室 (PMO) 和项目经理。

**问：该战略和计划有哪些投入？**

**答：**意见包括文化评估、[组织准备情况评估](https://docs.aws.amazon.com/prescriptive-guidance/latest/oca-framework-align-leaders/readiness-assessment.html)、领导力评估审查研讨会、用户准备情况评估、迁移准备情况评估 (MRA) 和迁移准备计划 (MRP)、项目风险日志和状态报告。

**问：这项活动的产出是什么？**

**答：**这项活动产生了风险识别和管理流程以及跟踪工具，这些工具将集成到整个项目风险流程中。

**问：为什么要在这项活动上花时间？**

**答：**风险缓解策略和计划可确保采用无缝集成的流程来管理状态、问题和升级，并在冲突阻碍或减慢您的云之旅之前解决冲突。

## 其他步骤
<a name="risk-steps"></a>

要制定风险缓解策略和计划，请执行以下步骤：

1. 从各种来源收集潜在的人员风险，例如领导力调整访谈、组织准备情况评估、工作流程线索和状态报告。

1. 评估风险并确定其优先级。

1. 将风险分配给所有者以进行缓解和处置。

1. 确定行动的优先顺序，并评估不对已发现的问题采取行动的风险。

1. 制定风险上报流程。

1. 确保与人员相关的风险管理流程与客户和计划流程相集成。

1. 起草风险缓解策略和计划。

1. 与云领导团队一起审查和验证该战略。

1. 获得客户和领导层对风险缓解策略和计划的批准。

1. 定期召开风险管理审查会议。

1. 持续跟踪风险状态。

通过关注这些要素和最佳实践，您可以为组织制定全面的风险缓解策略，以支持云转型，解决潜在的障碍，并确保更顺利地过渡到云环境。