軟件項目風(fēng)險分類

1、軟件項目風(fēng)險分類軟件項目風(fēng)險分類軟件項目風(fēng)險分類V:1.0精細(xì)整理，僅供參考 軟件項目風(fēng)險分類日期：20 xx年X月風(fēng)險類型描述： 1、范圍風(fēng)險：與范圍變更有關(guān)的風(fēng)險,例如用戶的需求變化等。2、進度風(fēng)險：導(dǎo)致項目工期拖延的風(fēng)險。該風(fēng)險主要取決于技術(shù)因素、計劃合理性、資源充分性、項目人員經(jīng)驗等幾個方面。3、成本風(fēng)險：導(dǎo)致項目費用（其中包括人工成本）超支的風(fēng)險。4、質(zhì)量風(fēng)險：影響質(zhì)量達(dá)到技術(shù)性能和質(zhì)量水平要求的風(fēng)險。5、技術(shù)風(fēng)險：是指由于與項目研制相關(guān)的技術(shù)因素的變化而給項目建設(shè)帶來的風(fēng)險，包括潛在的設(shè)計、實現(xiàn)、接口、驗證和維護、技術(shù)的不確定性、“老”技術(shù)與“新”技術(shù)等方面的問題。6、管理風(fēng)險：是

2、指由于項目建設(shè)的管理職能與管理對象（如管理組織、領(lǐng)導(dǎo)素質(zhì)、管理計劃）等因素的狀況及其可能的變化，給項目建設(shè)帶來的風(fēng)險。7、商業(yè)風(fēng)險：是指開發(fā)了一個沒有人真正需要的產(chǎn)品或系統(tǒng)（市場風(fēng)險）；或開發(fā)的產(chǎn)品不符合公司的整體商業(yè)策略（策略風(fēng)險）；或構(gòu)成了一個銷售部不知道如何去出售的產(chǎn)品（銷售風(fēng)險）等。8、法律風(fēng)險：例如許可權(quán)、專利、合同失效、訴訟、不可抗力等9、社會環(huán)境風(fēng)險：是指由于國際、國內(nèi)的政治、經(jīng)濟技術(shù)的波動（如政策變化等），或者由于自然界產(chǎn)生的災(zāi)害（如地震、洪水等）而可能給項目帶來的風(fēng)險。 預(yù)測角度風(fēng)險類型 1、已知風(fēng)險(knowns)：是通過仔細(xì)評估項目計劃、開發(fā)項目的經(jīng)濟和技術(shù)環(huán)境以及其他可

3、靠的信息來源之后可以發(fā)現(xiàn)的那些風(fēng)險。例如，不現(xiàn)實的交付時間；沒有需求或軟件范圍文檔；惡劣的開發(fā)環(huán)境等。2、可預(yù)測的風(fēng)險（known-unknowns）：可預(yù)見、可計劃、可管理。又稱已知-未知風(fēng)險，是指能夠從過去項目的經(jīng)驗中推測出來的風(fēng)險。例如，人員變動；與客戶之間無法溝通等。以及市場風(fēng)險(原材料可利用性、需求)、日常運作(維修需求)、環(huán)境影響、社會影響、貨幣變動、通貨膨脹、稅收3、不可預(yù)測的風(fēng)險（unknown-unknowns)：不可預(yù)見、不可計劃、不可管理，需要應(yīng)急措施。又稱未知-未知風(fēng)險，是指可能，但很難事先識別出來的風(fēng)險。例如規(guī)章(不可預(yù)測的政府干預(yù))、自然災(zāi)害 風(fēng)險來源劃分： 1、

4、產(chǎn)品規(guī)模風(fēng)險項目的風(fēng)險是與產(chǎn)品的規(guī)模成正比的。與軟件規(guī)模相關(guān)的常見風(fēng)險因素有：(1)估算產(chǎn)品規(guī)模的方法(包括：代碼行，文件數(shù)，功能點等)，(2)產(chǎn)品規(guī)模估算的信任度，(3)產(chǎn)品規(guī)模與以前產(chǎn)品規(guī)模平均值的偏差，(4)產(chǎn)品的用戶數(shù)，(5)復(fù)用的軟件有多少，(6)產(chǎn)品的需求變更多少等。一般規(guī)律，產(chǎn)品規(guī)模越大，以上的問題就越突出，尤其是估算產(chǎn)品規(guī)模的方法，復(fù)用軟件的多少，需求變化。2、 需求風(fēng)險很多項目在確定需求時都面臨著一些不確定性。當(dāng)在項目早期容忍了這些不確定性，并且在項目進展過程當(dāng)中得不到解決，這些問題就會對項目的成功造成很大威脅。如果不控制與需求相關(guān)的風(fēng)險因素，那么就很有可能產(chǎn)生錯誤的產(chǎn)品或者

5、拙劣地建造預(yù)期的產(chǎn)品。每一種情況對產(chǎn)品來講都可能致命的。與客戶相關(guān)的風(fēng)險因素有：(1)對產(chǎn)品缺少清晰的認(rèn)識，(2)對產(chǎn)品需求缺少認(rèn)同，(3)在做需求中客戶參與不夠，(4)沒有優(yōu)先需求，(5)由于不確定的需要導(dǎo)致新的市場，(6)不斷變化需求，(7)缺少有效的需求變化管理過程，(8)對需求的變化缺少相關(guān)分析等。3、 相關(guān)性風(fēng)險許多風(fēng)險都是因為項目的外部環(huán)境或因素的相關(guān)性產(chǎn)生的。經(jīng)常我們在控制外部的相關(guān)性上做的不夠，因此緩解策略應(yīng)該包括可能性計劃，以便從第二資源或協(xié)同工作資源中取得必要的組成部分，并且覺察潛在的問題。與外部環(huán)境相關(guān)的因素有：(1)客戶供應(yīng)條目或信息，(2)交互成員或交互團體依賴性，(

6、3)內(nèi)部或外部轉(zhuǎn)包商的關(guān)系，(4)經(jīng)驗豐富人員的可得性，(5)項目的復(fù)用性。4、 技術(shù)風(fēng)險軟件技術(shù)的飛速發(fā)展和經(jīng)驗豐富員工的缺乏，意味著項目團隊可能會因為技巧的原因影響項目的成功。在早期，識別風(fēng)險從而采取合適的預(yù)防措施是解決風(fēng)險領(lǐng)域問題的關(guān)鍵，比如：培訓(xùn)、聘請顧問以及為項目團隊招聘合適的人才等。主要有下面這些風(fēng)險因素：(1)缺乏培訓(xùn)，(2)對方法、工具和技術(shù)理解的不夠，(3)應(yīng)用領(lǐng)域的經(jīng)驗不足，(4)新的技術(shù)和開發(fā)方法應(yīng)用等。5、 管理風(fēng)險盡管管理問題制約了很多項目的成功，但是不要因為風(fēng)險管理計劃中沒有包括所有管理活動而感到驚奇。在大部分項目里，項目經(jīng)理經(jīng)常是寫項目風(fēng)險管理計劃的人，他們有先天

7、性的不足自己檢查自己的錯誤，這是最難的。然而，像這些問題可能會使項目的成功變得更加困難。如果不正視這些棘手的問題，它們就很有可能在項目進行的某個階段影響項目本身。當(dāng)我們定義了項目追蹤過程并且明晰項目角色和責(zé)任，就能處理這些風(fēng)險因素：(1)計劃和任務(wù)定義不夠充分，(2)實際項目狀態(tài)，(3)項目所有者和決策者分不清，(4)不切實際的承諾，(5)員工之間的溝通等。6、 安全風(fēng)險軟件產(chǎn)品本身是屬于創(chuàng)造性的產(chǎn)品，產(chǎn)品本身的核心技術(shù)保密非常重要。但一直以來，我們在軟件這方面的安全意識比較淡薄，對軟件產(chǎn)品的開發(fā)主要注重技術(shù)本身，而忽略了專利的保護。軟件行業(yè)的技術(shù)人員流動是很普遍的現(xiàn)象，隨著技術(shù)人員的流失、變

8、更，很能會導(dǎo)致產(chǎn)品和新技術(shù)的泄密，致使我們的軟件產(chǎn)品被它公司竊取，導(dǎo)致項目失敗。而且在軟件方面關(guān)于知識產(chǎn)權(quán)的認(rèn)定目前還沒有明確的一個行業(yè)規(guī)范，這也是我們軟件項目潛在的風(fēng)險。軟件測試風(fēng)險（1）需求風(fēng)險。對軟件需求理解不準(zhǔn)確，導(dǎo)致測試范圍存在誤差，遺漏部分需求或者執(zhí)行了錯誤的測試方式；另外需求變更導(dǎo)致測試用例變更，同步時存在誤差。（2）測試用例風(fēng)險。測試用例設(shè)計不完整，忽視了邊界條件、異常處理等情況，用例沒有完全覆蓋需求；測試用例沒有得到全部執(zhí)行，有些用例被有意或者無意的遺漏；（3）缺陷風(fēng)險。某些缺陷偶發(fā)，難以重現(xiàn)，容易被遺漏；（4）代碼質(zhì)量風(fēng)險。軟件代碼質(zhì)量差，導(dǎo)致缺陷較多，容易出現(xiàn)測試的遺漏；（5）測試環(huán)境風(fēng)險。有些情況下測試環(huán)境與生產(chǎn)環(huán)境不能完全一致，導(dǎo)致測試結(jié)果存在誤差；（6）測試技術(shù)風(fēng)險。某些項目存在技術(shù)難度，測試能力和水平導(dǎo)致測試進展緩慢，項目延期；（7）回歸測試風(fēng)險?；貧w測試一般不運行全部測試用例，可能存在測試不完全；（8）溝通協(xié)調(diào)風(fēng)險。測試過程中涉及的角色較多，存在不同人員、角色之間的溝通、協(xié)作，難免存在誤解、溝通不暢的情況，導(dǎo)致項目延期；（9）其它不可預(yù)計風(fēng)險。一些突發(fā)