《架構即未來》（壹拾陸）

公司目前只有一個風險管理的制度框架。實際執行中，對風險事故進行了事中的監控、應急和事後反思的管理，對事前的預防通過抓住幾個關鍵點來進行。

應加強事前預防，具體思路是，抓住三個方面：制度、方法和積累。

制度方面，抓住幾個關鍵節點，要求這些關鍵節點必須對風險進行評估，定義風險評估報告並要求QA和各級管理角色在確認有風險評估報告的基礎上進行審批。

方法方面，選定一個風險評估方法，並培訓團隊，要求團隊依照該方法對風險進行評估。

積累方面，需要對常見事故進行總結，用以指導風險評估。

具體來說，制度方面，關鍵節點分別為需求評審、設計評審和上線評審。其中，上線評審又可以分為普通上線評審和緊急上線評審。這些關鍵點的風險評估重要性依次降低，評估難度也依次降低，有效性依次增高。因此，以緊急上線為突破口，建立試點，要求緊急上線申請中必須提交風險評估報告。

方法方面是一個迭代學習的過程，可以在實踐中慢慢摸索。

積累是另一個重要方面。將風險事故的分類、反思與風險識別相結合，在事故反思的過程中增加向風險識別過程反饋的步驟，要求與會人員思考如何能夠提前識別此類風險，為常見風險建立應急預案，並對應急預案進行維護。

應急預案應包括操作與風險的對應關係，常見風險的應急策略。

這本書基本上我就寫到這裡了，後面的內容基本上都集中在技術方面，細節就不一一摘錄了。前端時間興趣已經轉移到如何建立自組織團隊這個方向上，但是一本英文書需要努努力才能啃下來。