朋友:「就很多新功能都沒做過,風險當然很高啊!」
我:「那你們是怎麼描寫這些風險項目的?舉個例子來聽聽…」
朋友:「大概就是依據經驗,判斷每個新功能的複雜度,再分別給它們高、中、低的風險等級啊…」
「這樣的風險描述,聽起來好像只是依據功能複雜度來評量風險,功能複雜其實未必會是風險的成因。有沒有可能是因為風險的描述,沒有抓到要點,才會造成你所謂的風險,其實根本就不是真的風險,只是一種無關緊要的不確定,而相關的資源和行動也根本就用在錯的地方,所以現在才會被迫救那些到處冒出來的火?而這些火,就是當初那些沒被好好照顧到的風險,所衍生出來的?」
朋友聽我說完,沈默了許久…