新冠疫情大流行加速推动数字化转型，各大组织也在加快采用敏捷方法提高项目交付速度。但敏捷也带来不同风险，对此，ISACA 发布全新免费白皮书《将风险管理纳入敏捷项目》，帮助组织初步了解如何在敏捷项目中管理风险。

白皮书诠释了风险以及风险管理过程的基本要素、敏捷方法、以及 Scrum 框架下的sprint 周期。同时，白皮书还探讨了瀑布方法——一种更传统的项目管理方法——与敏捷方法中风险管理的不同。例如，瀑布方法注重大量的前期风险管理（BURP） 与项目开始前的风险缓解，而敏捷方法注重适应性风险管理。

此外，白皮书还介绍了过程实施步骤——包括一个使用Scrum 框架的实践案例——并概述了以下关键类别中涉及的风险管理步骤：

除了过程实施步骤，白皮书还研究了敏捷风险管理的成功之道，包括以下关键因素：

• 结合敏捷方法

• 根据组织和项目背景调整风险工作

• 认识到风险管理最为一门学科可以提供正收益

ISACA 企业风险管理总监 Kerris Lee 表示：“采用敏捷方法跟上数字化转型加速的企业无需牺牲好的风险管理实践。组织可以通过在敏捷方法下量身定制风险管理过程，来评估和管理风险，同时继续推进服务和项目。”

免费下载《将风险管理纳入敏捷项目》白皮书，请访问www.isaca.org/resources/white-papers/incorporating-risk-management-into-agile-projects。获取 ISACA 其他风险资源，请访问 www.isaca.org/resources/it-risk。