軟件項目風險分類

1、軟件項目風險分類軟件項目風險分類軟件項目風險分類V:1.0精細整理，僅供參考 軟件項目風險分類日期：20 xx年X月風險類型描述： 1、范圍風險：與范圍變更有關的風險,例如用戶的需求變化等。2、進度風險：導致項目工期拖延的風險。該風險主要取決于技術因素、計劃合理性、資源充分性、項目人員經驗等幾個方面。3、成本風險：導致項目費用（其中包括人工成本）超支的風險。4、質量風險：影響質量達到技術性能和質量水平要求的風險。5、技術風險：是指由于與項目研制相關的技術因素的變化而給項目建設帶來的風險，包括潛在的設計、實現(xiàn)、接口、驗證和維護、技術的不確定性、“老”技術與“新”技術等方面的問題。6、管理風險：是

2、指由于項目建設的管理職能與管理對象（如管理組織、領導素質、管理計劃）等因素的狀況及其可能的變化，給項目建設帶來的風險。7、商業(yè)風險：是指開發(fā)了一個沒有人真正需要的產品或系統(tǒng)（市場風險）；或開發(fā)的產品不符合公司的整體商業(yè)策略（策略風險）；或構成了一個銷售部不知道如何去出售的產品（銷售風險）等。8、法律風險：例如許可權、專利、合同失效、訴訟、不可抗力等9、社會環(huán)境風險：是指由于國際、國內的政治、經濟技術的波動（如政策變化等），或者由于自然界產生的災害（如地震、洪水等）而可能給項目帶來的風險。 預測角度風險類型 1、已知風險(knowns)：是通過仔細評估項目計劃、開發(fā)項目的經濟和技術環(huán)境以及其他可

3、靠的信息來源之后可以發(fā)現(xiàn)的那些風險。例如，不現(xiàn)實的交付時間；沒有需求或軟件范圍文檔；惡劣的開發(fā)環(huán)境等。2、可預測的風險（known-unknowns）：可預見、可計劃、可管理。又稱已知-未知風險，是指能夠從過去項目的經驗中推測出來的風險。例如，人員變動；與客戶之間無法溝通等。以及市場風險(原材料可利用性、需求)、日常運作(維修需求)、環(huán)境影響、社會影響、貨幣變動、通貨膨脹、稅收3、不可預測的風險（unknown-unknowns)：不可預見、不可計劃、不可管理，需要應急措施。又稱未知-未知風險，是指可能，但很難事先識別出來的風險。例如規(guī)章(不可預測的政府干預)、自然災害 風險來源劃分： 1、

4、產品規(guī)模風險項目的風險是與產品的規(guī)模成正比的。與軟件規(guī)模相關的常見風險因素有：(1)估算產品規(guī)模的方法(包括：代碼行，文件數，功能點等)，(2)產品規(guī)模估算的信任度，(3)產品規(guī)模與以前產品規(guī)模平均值的偏差，(4)產品的用戶數，(5)復用的軟件有多少，(6)產品的需求變更多少等。一般規(guī)律，產品規(guī)模越大，以上的問題就越突出，尤其是估算產品規(guī)模的方法，復用軟件的多少，需求變化。2、 需求風險很多項目在確定需求時都面臨著一些不確定性。當在項目早期容忍了這些不確定性，并且在項目進展過程當中得不到解決，這些問題就會對項目的成功造成很大威脅。如果不控制與需求相關的風險因素，那么就很有可能產生錯誤的產品或者

5、拙劣地建造預期的產品。每一種情況對產品來講都可能致命的。與客戶相關的風險因素有：(1)對產品缺少清晰的認識，(2)對產品需求缺少認同，(3)在做需求中客戶參與不夠，(4)沒有優(yōu)先需求，(5)由于不確定的需要導致新的市場，(6)不斷變化需求，(7)缺少有效的需求變化管理過程，(8)對需求的變化缺少相關分析等。3、 相關性風險許多風險都是因為項目的外部環(huán)境或因素的相關性產生的。經常我們在控制外部的相關性上做的不夠，因此緩解策略應該包括可能性計劃，以便從第二資源或協(xié)同工作資源中取得必要的組成部分，并且覺察潛在的問題。與外部環(huán)境相關的因素有：(1)客戶供應條目或信息，(2)交互成員或交互團體依賴性，(

6、3)內部或外部轉包商的關系，(4)經驗豐富人員的可得性，(5)項目的復用性。4、 技術風險軟件技術的飛速發(fā)展和經驗豐富員工的缺乏，意味著項目團隊可能會因為技巧的原因影響項目的成功。在早期，識別風險從而采取合適的預防措施是解決風險領域問題的關鍵，比如：培訓、聘請顧問以及為項目團隊招聘合適的人才等。主要有下面這些風險因素：(1)缺乏培訓，(2)對方法、工具和技術理解的不夠，(3)應用領域的經驗不足，(4)新的技術和開發(fā)方法應用等。5、 管理風險盡管管理問題制約了很多項目的成功，但是不要因為風險管理計劃中沒有包括所有管理活動而感到驚奇。在大部分項目里，項目經理經常是寫項目風險管理計劃的人，他們有先天

7、性的不足自己檢查自己的錯誤，這是最難的。然而，像這些問題可能會使項目的成功變得更加困難。如果不正視這些棘手的問題，它們就很有可能在項目進行的某個階段影響項目本身。當我們定義了項目追蹤過程并且明晰項目角色和責任，就能處理這些風險因素：(1)計劃和任務定義不夠充分，(2)實際項目狀態(tài)，(3)項目所有者和決策者分不清，(4)不切實際的承諾，(5)員工之間的溝通等。6、 安全風險軟件產品本身是屬于創(chuàng)造性的產品，產品本身的核心技術保密非常重要。但一直以來，我們在軟件這方面的安全意識比較淡薄，對軟件產品的開發(fā)主要注重技術本身，而忽略了專利的保護。軟件行業(yè)的技術人員流動是很普遍的現(xiàn)象，隨著技術人員的流失、變

8、更，很能會導致產品和新技術的泄密，致使我們的軟件產品被它公司竊取，導致項目失敗。而且在軟件方面關于知識產權的認定目前還沒有明確的一個行業(yè)規(guī)范，這也是我們軟件項目潛在的風險。軟件測試風險（1）需求風險。對軟件需求理解不準確，導致測試范圍存在誤差，遺漏部分需求或者執(zhí)行了錯誤的測試方式；另外需求變更導致測試用例變更，同步時存在誤差。（2）測試用例風險。測試用例設計不完整，忽視了邊界條件、異常處理等情況，用例沒有完全覆蓋需求；測試用例沒有得到全部執(zhí)行，有些用例被有意或者無意的遺漏；（3）缺陷風險。某些缺陷偶發(fā)，難以重現(xiàn)，容易被遺漏；（4）代碼質量風險。軟件代碼質量差，導致缺陷較多，容易出現(xiàn)測試的遺漏；（5）測試環(huán)境風險。有些情況下測試環(huán)境與生產環(huán)境不能完全一致，導致測試結果存在誤差；（6）測試技術風險。某些項目存在技術難度，測試能力和水平導致測試進展緩慢，項目延期；（7）回歸測試風險?；貧w測試一般不運行全部測試用例，可能存在測試不完全；（8）溝通協(xié)調風險。測試過程中涉及的角色較多，存在不同人員、角色之間的溝通、協(xié)作，難免存在誤解、溝通不暢的情況，導致項目延期；（9）其它不可預計風險。一些突發(fā)