如果你下一個專案一點風險都沒有，那就別做！
 
風險越大，報酬就越大，對於軟體開發來說尤其如此。
在充滿競爭的環境中，一味逃避風險的公司很快就會發現自己落後了，但如果專案經理對於可能造成失敗的風險視而不見的話，又會使組織「過於冒進」。為了解決軟體開發人員「逃避又怕落後，冒險又怕失敗」的兩難，本書將教導如何辨識風險，並去擁抱「值得冒的風險」。
作者還列舉出風險管理的好處，包括：
v使積極的冒險變為可行
v防止盲目管理的發生
v花最小的成本做好最起碼的防護措施
v釐清責任歸屬
v隔離子專案的失敗，使它不會衝擊到整個專案
 
讀者可以用本書提供的策略來加強專案的防禦工事，對付軟體專案中最普遍的風險：v時程延宕v需求膨脹v人員流失v規格崩潰v績效低落。
本書將幫助您，在風險演變成致命的問題之前，就紓緩風險。風險就在那兒——它們本來就應該在那兒——而你當然有辦法管理它們。
 
專家好評：
本書是軟體專案風險管理方面最具影響力的著作……發人深省的見解、精闢務實的建言。我們終於有了一本實用的風險管理指南。
——Rob Austin，前哈佛商學院教授
 
講得很露骨、很挑釁，但絕對實用……
——Michael Schrage，MIT史隆管理學院研究員，《認真玩創新》作者
 
認真的軟體從業人員和專案經理，一定會把這本書當成必讀聖經。
你專案團隊中每一位成員、每一位經理、以及所有會影響專案的利害關係人，統統買一本送給他們……我已經為我最好的客戶們訂了20本。
書中妙語如珠，例如「事情做錯沒關係，就是不可以不確定」，光憑這些就很值回票價了——對於我們幼稚、不切實際的風險管理文化，那真是當頭棒喝。
——Edward Yourdon，軟體界知名顧問與作者

作者簡介湯姆‧狄馬克Tom DeMarco他和提摩西‧李斯特（Timothy Lister）同為大西洋系統協會（Atlantic Systems Guild, www.systemsguild.com）的主持人，這是一家專攻系統建構複雜程序、特別著重在人性面的顧問公司。他們從1979年開始，便一起從事有關管理、預估、生產力、企業文化方面的授課、寫作和顧問工作，享譽國際。他們建立了網站http://www.systemsguild.com/riskology 上頭有一些風險管理的有用工具，並可配合本書使用。湯姆‧狄馬克的寫作主題，涵蓋了開發方法、組織功能與組織功能失調，至今已是九本書的作者或共同作者，此外，他還出了兩本小說（包括《最後期限》）和一本短篇故事集。他的顧問工作主要專注在擔任專家證人（expert witness），偶爾也接受專案和團隊的諮詢工作。狄馬克現居緬因州坎登，在附近的緬因大學授課，已教了三年他喜歡的道德課。相關著作：《Peopleware：腦力密集產業的人才管理之道（經典紀念版）》《最後期限：專案管理101個成功法則》《Peopleware：腦力密集產業的人才管理之道（增訂版）》提摩西‧李斯特Timothy Lister他定居在曼哈頓，全副心力都花在顧問、教學和寫作上。他與湯姆‧狄馬克合著了《Peopleware》、《與熊共舞》，又與另四位大西洋系統協會的主持人合著《Adrenaline Junkies & Template Zombies: Understanding Patterns of Project Behavior》。李斯特是電機電子工程協會（IEEE）、計算機協會（ACM）的會員，也是卡特資訊科技趨勢委員會（Cutter IT Trends Council）的榮譽會員。相關著作：《Peopleware：腦力密集產業的人才管理之道（經典紀念版）》《Peopleware：腦力密集產業的人才管理之道（增訂版）》譯者簡介錢一一1968年生，中正理工學院電子工程碩士，目前任職於中山科學研究院，從事大型系統的軟體架構設計工作。譯作有《人月神話》、《與熊共舞》、《Peopleware》（以上由經濟新潮社出版）、《設計的設計》（碁峰出版）。

 
中文版序  Tom DeMarco
致謝
作者說明
 
序言  信仰的道德
 
PartⅠ：為什麼要管理風險

擁抱風險
風險管理是成年人的專案管理
丹佛國際機場的省思
進行風險管理的理由

 
Part II：為什麼不管理風險

反對風險管理的理由
不確定性的臭名
運氣

 
Part III：如何管理風險

將不確定性量化
風險管理的技巧
風險管理的處方
回到根本
工具和程序
軟體專案的核心風險
風險探索的明確過程
風險管理的動態追蹤
漸進式風險紓緩
終極的風險紓緩策略

 
Part IV：該冒多少風險

價值的量化
價值也一樣不確定
敏感性分析
值不值得冒險
改良風險管理的處方

 
Part V：管不管用

風險管理測驗

 
附錄A  信仰的道德，第1部分
附錄B  風險範本
參考資料
索引
譯後記

中文版序  
Tom DeMarco
每當我們的作品轉換到另一個不同文化的時候，我就神往不已。美國文化和中華文化以多種驚奇面貌呈現出彼此的差異──說驚奇，乃因它的多元多樣、多采多姿──特別是一想到中文讀者們即將感受到這份成果的價值，我就滿心歡喜，果真如此，就要歸功於譯者錢一一先生的膽識與靈巧，從我們交談的過程當中，我發現他是一位觀察很敏銳的讀者，思維周密，善於分析。同時，也要感謝經濟新潮社對本書所展現的企圖心。
　　任何著作能夠突破文化差異的限制，就是一項奇蹟，對《與熊共舞》來說尤其如此，因為這本書講的是風險，而風險認知在本質上就深受文化的影響。受到不同文化的薰陶，面對同一件事情，看待的方式就有千百種。就風險管理而言，其中一個與文化汲汲相關的問題，就是人們有多少意願去面對有可能衝擊本業的不利因素。在非常宿命的文化中，人們可能會選擇不理不睬，並對風險存有某種設想，想想古希臘就是這樣，「一切都是諸神的意旨」；然而在美國牛仔文化中，人們就傾向於事到臨頭再想辦法，沒事兒何必自尋煩惱。顯然，這兩種態度都與風險管理的理念相違背。
　　最後，在讚美譯者和出版社之餘，也要讚美一下讀者您，肯多接觸來自另一個世界、與自己文化迥然相異的著作，並認同它的價值，進而應用在自己的工作上，為了表達對您的敬意，在此以我能想得到的詞彙，稱呼您為「智慧型冒險家」。謹祝您的事業冒險順利成功。
 
作者說明
 
本書共分為五個部分，每部分都旨在回答一個重要問題，這些問題可能是一般新任的或未來的風險管理者很想問的。
　　Part I  ：為什麼要自尋煩惱做風險管理？
　　Part II ：為什麼不要做風險管理？（有些組織根本不願引進風險管理，作者忠實舉出一些潛在的理由。）
　　Part III：該如何做風險管理？
　　Part IV ：組織該冒多少風險？
　　Part V  ：怎麼知道風險管理管不管用？
　　每部分一開始，都會把上述問題再分解成幾個更小的問題，隨後的章節讀完後，便能得到解答──或許，我們也還沒找到最完美的解答。
 
發言
　　本書大部分是屬於聯合發表的內容，文中若看到「我們」兩字，指的就是咱們兩個作者，有時，我們也喜歡發表一下個人觀感，這部分的段落就會標註成：
TRL：這代表是我（Tim）在說話。
TDM：而這是我（Tom）。
 
網站
　　做為本書的補充材料，第12章會提到一個我們建立的網站：
http://www.systemsguild.com/riskology
　　上頭放了一些有助於風險管理的工具。若有新工具，或有什麼新消息，我們也會隨時更新網站。
 
關於書名
　　「與熊共舞」其實是取材自Dr. Seuss所著的《The Cat in the Hat Songbook》裡頭的一首歌，1 歌詞裡說Terwilliger叔叔每個禮拜六都會「悄悄走下樓，／躡手躡腳出門，和熊跳起華爾滋」。
　　Terwilliger叔叔無疑是一位冒險家──希望他對風險評估（risk assessment）、抑制（containment）、紓緩（mitigation）很有一套，若如此，他就是專案經理的最佳模範了。對具有風險的軟體專案來說，必要時，這些專案經理都得跟自己的熊跳一跳舞。
 
1   Dr. Seuss and Eugene Poddany, The Cat in the Hat Songbook（New York: Random House, 1967，中譯本《戴帽子的貓》遠流出版）.