風險評估項檢查指南

風險評估項檢查指南風險評估項檢查指南風險評估項檢查指南目錄TOC\o"1-3"\h\z1. 概述 22. 風險類型 22.1 客戶相關風險 22.2 商業(yè)影響風險 22.3 產品規(guī)模風險 22.4 過程風險 32.5 技術風險 32.6 與人員數目及經驗相關的風險 3

概述軟件風險伴隨在項目的整個生命周期中，為了能把風險系統(tǒng)化的標識出來，在風險發(fā)生之前對其進行有效的預防、管理和控制，必須考慮不同類型的風險。風險類型客戶相關風險是否曾與這個客戶合作過客戶是否很清楚需要什么，能否花時間把需求寫出來客戶是否同意召開正式的需求收集會客戶是否愿意建立與開發(fā)者的快速通信渠道客戶是否了解軟件過程客戶是否愿意參加復審工作該客戶是否具有該產品領域的技術實力該客戶是否愿意讓你的人來做他們的工作，即當你的人在做具體的技術工作時，該客戶是否會堅持在旁邊協(xié)助如果對這些問題中的任何一個的答案是否定的，則需要進行進一步分析，以評估潛在的風險。商業(yè)影響風險本產品是否得到公司高級管理層的重視交付期限合理性如何最終用戶的水平如何本產品必須能與之互操作的其他產品/系統(tǒng)的數目將使用本產品的用戶數及本產品是否與用戶的需要相符合必須產生并交付給用戶的產品文檔的質與量如何政府對本產品開發(fā)的約束延遲交付所造成的成本消耗是多少產品缺陷所造成的成本消耗是多少對每一個問題的回答都必須與過去的經驗加以比較，如出現了較大百分差或數字相近但過去的結果很不令人滿意，則風險較高。產品規(guī)模風險是否以LOC或FP估算產品的規(guī)模估算出來的產品規(guī)模的信任程度如何產品規(guī)模與以前產品的規(guī)模平均值的偏差百分比是多少產品創(chuàng)建或使用的數據庫大小如何產品的用戶數有多少產品需求改變多少，交付之前有多少，交付之后有多少復用的軟件有多少過程風險開發(fā)人員是否同意按照文檔所寫的軟件過程進行開發(fā)工作，并自愿使用它是否定期對需求規(guī)約、設計和編碼進行正式技術復審是否定期對測試過程和測試情況進行復審是否對每一次的正式技術復審的結果建立了文檔，其中包括發(fā)現的錯誤和使用的資源是否使用配置管理來維護系統(tǒng)/軟件需求、設計、編碼和測試用例之間的一致性是否使用一個機制來控制用戶需求的變化及其對軟件的影響對于每一個承包出去的子合同，是否有一份文檔化的工作說明，一份軟件需求規(guī)約及一份軟件開發(fā)計劃是否有一個可遵循的規(guī)程，來跟蹤及復審子合同承包商的工作技術風險該技術對于你的組織而言是否是新的客戶的需求是否需要創(chuàng)建新的算法或輸入、輸出技術軟件是否需要使用新的或未經證實的硬件接口待開發(fā)的軟件是否需要與開發(fā)商提供的未經證實的軟件接口產品需求中是否要求采用特定的用戶界面待開發(fā)的軟件是否需要與其功能及性能均未在本領域中得到證實的數據庫接口需求中是否要求使用新的分析、設計、測試方法需求中是否有過分的對產品的性能約束客戶能確定所要求的功能是“可行的”與人員數目及經驗相關的風險是否有最優(yōu)秀的人員可用人員在技術上是否配套是否有足夠的人員可用開發(fā)人員是否能夠自始至終的參加整個項目的工作項目