如果认可了"正视风险"这个前提，随即要研习的，则是和熊相处的艺术。对于这头熊的习性，也许没有谁比两位作者DeMarco和Lister了解得更多了。作为软件项目管理领域的权威，他们合办的知名咨询顾问公司Atlantic Systems Guild长年跟踪着大量软件企业和项目；对这些客户一次次成败的分析研究，有效地构成了本书论述的实证根基。也正是基于上述分析研究，作者们在书中给出了多种模型，用于预估、衡量、分析、控制项目风险。与普通教科书里那些贫血的公式和图表不同，这些模型来自一次次与巨兽的贴身近战。这是老牌驯熊者经验中的菁华；认真的读者当然能借助那些有效的模型，逐步看清巨兽的面目和构造。

　　书中最让我感兴趣的，是作者们对"价值"与"风险"关系的考察。作者们指出，一个项目的价值或收益，与该项目的风险，其实处于同一枚硬币的两面。对风险的预估能力很大程度上取决于客户量化项目收益的能力；系统中价值的分布，也就决定了这里风险管理的动力学。透过这束经常被忽略（连本领域的很多权威论著也不例外）的价值之光，我们能够重估很多典型的项目危机场景；比如对于那种永远"非常重要"、而又永远投入不足的"死亡之旅"项目，作者们问道：如果它果真像上司们鼓吹的那样"重要"的话，为什么企业不能投入更多的时间和金钱来好好完成它呢？

　　归根结蒂，和熊周旋，需要的不仅是任何单一方面的技巧或知识，更多还是诚实，是胆量，是能洞见困难而又能随机应变的大智慧。一本关于项目风险管理的论著如果缺少这样的智慧，仅仅依靠模型、方法的罗列，那也就不啻于把火枪交到小孩儿手中就让他去打熊--如果那孩子不让枪伤着自己，也就是万幸了。这种"智慧"也正是本书的优越处：只有像两位作者这样的名师，才能用这样短的篇幅覆盖整头熊的全貌，并通过一件件趣味盎然的轶事和案例，传达出金针度人般的智慧。DeMarco和Lister在整个业界都有名的文笔，让这个原本会味如嚼腊的主题显得轻快而明晰；而经过译者熊节兄的努力，我们也几乎能从译本里听到两位作者自己的声音：狡黠、自如，洋溢着惊人的想象力。

　　但无论如何这将是一场持续的华尔兹，只要没有变成舞伴的点心，我们就得一曲接一曲地跳下去。在此我也愿借这篇不免僭越的代译序，向本书的作者、译者和读者致意：与熊共舞留下的爪痕，是我们肩上光荣的徽记。