风险管理（Risk Management）｜TOGAF核心考点

初始风险级别 = 风险分类 × 影响。

考点精讲

TOGAF 的风险管理流程包括：风险识别（识别潜在风险事件）、风险分类（按时间「现在/未来」与效果「正面/负面」两个维度分类）、初始风险评估（初始风险级别 = 分类 × 影响）、风险缓解（制定缓解措施）与残余风险评估。风险管理不是单一阶段的工作，而是贯穿架构活动。

初始风险级别 = 分类（时间×效果）× 影响
缓解后得到残余风险，并持续监控

Q：初始风险级别如何计算？

A：初始风险级别 = 风险分类 × 影响。

Q：风险分类按哪两个维度进行？

A：按时间（现在/未来）与效果（正面/负面）两个维度分类。

Q：什么是残余风险？

A：残余风险是对初始风险采取缓解措施后，仍然存在的风险。

Q：风险管理贯穿哪些阶段？

A：风险管理不是单一阶段的工作，而是贯穿架构活动的多个阶段。