附录风险分类体系表47114.docx

《附录风险分类体系表47114.docx》由会员分享，可在线阅读，更多相关《附录风险分类体系表47114.docx（24页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、风险分类体系表风险分类体体系表，按按照产品工工程类、开开发规程和和方法类、规规划约束类类三个类别别，采用列列举各类的的不同来源源和属性下下的问题方方法，帮助助在项目中中更好的识识别风险来来源和管理理风险。表A.1 产品品工程类产品工程类类来源属性问题需求支持性需求的相关关方是否对对需求活动动提供了足足够的支持持？1. 客户或用户户能确保参参与需求的的获取活动动吗？no 能能采取措施施使其参与与或采用客客户和用户户代表替代代的方法吗吗？2. 客户或用户户能为开发发方提供现现场观察的的机会吗？no 能能由用户或或用户代表表详细描述述用户的实实际工作流流程吗？3. 组织对需求求人员进行行市场调查查活

2、动给与与资源和时时间方面的的支持吗？4. 客户理解需需求分析人人员的需求求获取和需需求分析活活动吗？no 能能通过培训训或进一步步沟通取得得他们的理理解吗？掌握性设计人员对对需求的内内容准确掌掌握了吗？1. 设计人员对对需求的内内容能获得得正确理解解吗？no 能能通过培训训或与需求求人员的沟沟通解决这这个问题吗吗？2. 设计人员对对需求的内内容全面掌掌握吗？no 能能通过培训训或与需求求人员的沟沟通解决这这个问题吗吗？稳定性随着开发的的进行需求求是否发生生变化？1. 需求是否稳稳定？no 在在哪些方面面（质量、功功能、进度度、集成、设设计、测试试）影响系系统？2. 外部接口是是否会有变变化？完

3、整性需求是否有有所遗漏或或规定不够够完整？1. 是否有你知知道应该在在需求说明明书中写明明，但却没没有写的需需求？yes 你能够将将这些需求求融入到系系统中吗？2. 客户是否有有需求说明明书中没有有包括的需需求或期望望？yes 是否有一一种途径去去获得这些些需求？3. 是否完整地地定义了外外部接口？清晰性需求是否清清晰或有必必要的解释释？1. 你是否理解解书面化的的需求说明明书？no 不不明确之处处是否正在在被满意地地解决？yes 描述是否否存在歧义义或者缺少少必要地解解释？ 有效性按照需求所所开发出的的产品能否否真正满足足客户的要要求？1. 是否存在没没有说明客客户真正想想要的需求求？Yes

4、 你怎么解解决这些问问题？2. 你和客户对对需求的理理解是否一一致？yes 是否有一一种方法确确定上述问问题？3. 你怎样来确确认需求？（原型、分分析、模拟拟）可行性从分析的观观点看需求求是不可行行的？1. 是否有些需需求在技术术上难以实实现？yes a:这这些需求是是什么？yes b:为为什么这些些需求实现现是困难的的？no 是是否为这些些需求做了了可行的研研究？Yes 你认为可可行性研究究中所做的的假定是否否可信？ 先例需求所规定定的内容你你以前从没没做过或者者你所在的的公司从没没有做过？1. 需求是否代代表当前技技术发展的的最高水平平？（技术术、方法、语语言、硬件件）no 对对你来说现现

5、有的需求求是否存在在新的内容容？yes 在这些领领域是否有有足够的技技能水平？ noo是否有计计划去获得得这些领域域的必备技技能？可衡量需求是否规规定了一个个更大、更更复杂的产产品，或者者要求一个个更大的团团队来完成成？1. 是否关注系系统的规模模和复杂性性？no 在在这之前你你是否做过过同样规模模和复杂性性的项目？2. 如此规模的的项目是否否需要一个个比通常更更大的团队队来完成？功能在满足功能能性需求方方面是否存存在一些隐隐含的问题题？1. 是否有规定定的算法不不能满足需需求的情况况发生？no 是是否存在勉勉强符合需需求的算法法和设计？2. 你是如何确确定算法和和设计的可可行性的？（原型、模

6、模型、分析析、模拟）难度设计或实现现是否存在在困难？1. 是否存在依依据不切实实际和乐观观的假定而而得出的设设计？2. 是否存在设设计上有难难度的需求求或功能？no 你你是否有所所有需求的的解决方案案？yes这这些需求是是什么？为为什么不易易实现？设计接口是否详细定定义并且控控制了内部部接口（硬硬件和软件件）？1. 是否详细定定义了内部部接口？（软软件和软件件、软件和和硬件）2. 是否有一种种方法用来来定义内部部接口？yes 对于内部部接口的变变化是否有有一种控制制方法？3. 硬件是否和和软件一起起并行开发发？yes a.硬硬件说明书书是否发生生变更？yes b.所所有的软件件接口都被被定义了

7、吗吗？yes c.是是否有可用用于测试软软件的工程程设计模型型？性能是否有关于于响应时间间或吞吐量量方面的需需求？1. 在软件性能能方面是否否存在问题题？（吞吐吐量、调度度异步实时时事件、实实时响应、恢恢复时限、响响应时间、数数据库响应应）2. 是否做了性性能分析？yes a.对对性能的分分析你有多多大的把握握？ yes b.在在设计和实实现过程中中是否有一一个可用于于跟踪性能能的模型？可测试性测试产品是是困难的或或不可能的的吗？1. 软件是否容容易测试？2. 设计是否包包括一些特特性可以帮帮助测试？3. 测试人员是是否参与了了需求分析析？硬件限制关于目标硬硬件是否存存在一些限限制？1. 硬件

8、设备是是否限制了了你满足软软件需求的的能力？（体体系架构、内内存容量、吞吞吐量、实实时响应、响响应时间、恢恢复时限、数数据库性能能、功能、可可靠性、可可用性）非软件开发发计划中非开开发的软件件是否存在在问题？如果是复用用或重构的的软件1. 你是否按照照计划安排排复用或重重构非开发发的软件？Yes 你是否预预见到了什什么问题？（文档、性性能、功能能、按时交交付、客户户化）如果使用了了商业现货货软件2. 使用的商业业现货软件件是否存在在问题？ 确定接口、规规模或性能能的文档不不够充分 性能欠佳 需要大的共共享内存和和数据库容容量 与应用软件件的接口存存在问题 没有全面的的测试 不能剔除所所有的bu

9、ug 可维护性不不强 供货商响应应速度缓慢慢3. 关于集成商商业现货软软件的补充充资料和修修订版你是是否预见到到什么问题题？可行性实现设计是是否是困难难的或不可可能的？1. 设计说明书书是否全面面定义了执执行产品的的所有部分分？2. 选择的算法法和设计容容易去实现现吗？测试1. 在你验证关关于设计的的代码之前前是否已开开始了单元元设计？2. 列出的单元元测试是否否充分？3. 是否有足够够的时间去去执行你认认为应该做做的单元测测试？4. 如果有进度度问题是否否做了关于于单元测试试的进度承承诺？编码和单元元测试编码/实现现在编码和实实现方面是是否存在问问题？1. 用来写代码码的设计说说明书是否否足

10、够详细细？2. 当编写代码码时设计是是否有变更更？3. 是否存在一一些系统限限制（内存存、外部存存储）给编编写代码带带来一定的的困难？4. 完成软件功功能所使用用的语言是是否适合？5. 在程序中是是否使用了了多种语言言？yes 不同的编编译器产生生的代码接接口是否兼兼容？6. 开发计算机机是否同目目标用户计计算机相同同？no 开开发计算机机和目标用用户计算机机编译器是是否存在差差异？如果使用了了硬件环境境7. 编写软件的的硬件说明明书是否充充分？8. 当编写代码码时硬件说说明书是否否发生变更更？环境集成和测试试环境是否否准备充分分？1. 是否有足够够的硬件去去做充分的的集成和测测试？2. 验证

11、需求的的开发现实实际场景和和测试数据据是否存在在问题？（特特定的数据据通信、实实时响应、异异步事件处处理、多用用户接口）3. 你能否用设设备去验证证性能？4. 硬件和软件件工具是否否方便测试试？yes 所有的测测试是否充充分？产品接口定义、设设施准备是是否充分？时间是否否充足？1. 需要时目标标用户的硬硬件是否可可得到？2. 接收标准是是否与所有有需求一致致？yes 是否有一一个正式的的协议？3. 外部接口是是否被定义义、文档化化并且形成成基线？4. 是否存在难难于测试的的需求？5. 所规定的产产品集成是是否充分？6. 是否分配了了足够的时时间用来产产品集成和和测试？如果是商业业现货软件件7.

12、 在验证分配配给商业软软件的需求求时供货商商的数据是是否可接受受？yes 在这方面面合同清楚楚阐述了吗吗？集成测试系统系统集成过过程中相互互间的协调调、接口定定义、设备备方面是否否存在问题题？1. 规定了足够够的系统集集成了吗？2. 在系统集成成和测试方方面是否分分配了足够够的时间？3. 所有合同商商都是集成成团队的一一部分吗？4. 产品是否被被集成到当当前的系统统中？Yes 与当前系系统是否有有一个并行行接入的时时间段？no 你你将如何保保证集成后后的产品能能够正常的的工作？5. 系统集成是是否在客户户现场进行行？可维护性维护系统是是否是困难难的？1. 整体架构、设设计、编码码是否给维维护带

13、来困困难？2. 维护人员是是否参与了了早期的设设计？3. 为开发方以以外的组织织进行产品品维护时提提供的文档档是否充分分？可靠性满足可用性性和可靠性性方面的需需求是否有有难度？1. 分配给软件件的需求是是否包括了了可靠性方方面的需求求？2. 分配给软件件的需求是是否包括了了可用性方方面的需求求？ yes 恢复时限限方面是否否有问题？工程特性安全性安全性需求求是不可行行和无法验验证的吗？1. 分配给软件件的需求是是否包括安安全性方面面的需求？yes 在符合安安全性需求求的过程中中你是否遇遇到了困难难？2. 验证满足需需求中安全全性方面的的需求时是是否存在困困难？保密性处理保密性性方面的需需求是否

14、比比编程经验验更重要？1. 是否存在无无先例的或或代表当前前最高技术术水平的保保密性需求求？2. 是否是单机机多用户系系统？3. 是否实现了了这种级别别的保密性性需求？说明书设计、实现现和测试系系统所用的的文档是充充分的？1. 用来设计系系统的软件件需求说明明书是否是是充分的？2. 设计和实现现系统的硬硬件说明书书是否是充充分的？3. 外部接口需需求是否很很好的被定定义？4. 测试说明书书是否是充充分的去全全面测试系系统？如果是实现现阶段和部部分实现阶阶段5. 用于实现该该系统的设设计说明书书是否足够够清晰？（内内部接口）表A.2 开发过过程和方法法类开发过程和和方法来源属性问题开发过程规范性

15、对开发过程程的实施是是否很难理理解或很难难予以维护护？1. 是否使用一一种以上的的开发模型型（如瀑布布、增量）？yes 相互间协协调是否存存在问题？2. 是否对所有有的开发活活动予以正正式策划（需需求分析、设设计、编码码、集成测测试、安装装、质量保保证、配置置管理）？yes a:该该计划规定定的过程是是否清晰？yes b:开开发人员是是否熟悉此此计划？适应性过程是否适适合于开发发模型（如如瀑布、原原型）？1. 开发过程是是否适应于于产品？2. 开发过程是是否由一组组相互一致致的规程、方方法和工具具所支持？过程可控性软件开发过过程是否得得到强化实实施、监督督并用可度度量的方法法控制？分分布在不同

16、同现场的开开发是否可可协调？1. 每位项目组组成员都遵遵循开发过过程吗？yes 如何保证证的？2. 能否度量出出开发过程程满足不满满足预定的的生产率目目标和质量量目标？如果采用分分布式开发发，还需考考察：3. 对于多场地地的分布式式开发，是是否有足够够的协调能能力？可理解性项目组成员员是否具有有实施过程程的经验？过程能否否被所有成成员所理解解？1. 项目组成员员能否顺利利实施开发发过程？产品可控性是否具有某某些机制用用以控制产产品的变化化？1. 是否存在需需求跟踪机机制，可使使需求从原原始说明一一直跟踪到到测试用例例？2. 是否运用某某种跟踪机机制，用以以评价需求求变化对分分析的影响响？3.

17、是否存在正正式的变更更控制流程程？yes 它覆盖到到已基线化化的所有需需求、设计计、代码和和文档的变变更了吗？4. 任意级别上上的变化是是否都向上上追溯到了了系统级别别、向下追追溯到了测测试级别？5. 系统加入新新的需求时时，是否进进行了足够够的分析？6. 是否具有某某种方法对对接口进行行跟踪？开发系统容量是否具有足足够的处理理能力、内内存容量和和存储能力力？1. 是否为所有有人员提供供满足一定定处理能力力的开发环环境？2. 是否具备足足够的跨阶阶段（如代代码、集成成、测试）能能力？适应性开发系统是是否支持所所有阶段、所所有活动和和所有功能能？1. 开发系统是是否支持进进程的所有有各个方面面（

18、需求分分析、性能能分析、设设计、编码码、测试、文文档、配置置管理、管管理跟踪、需需求跟踪）？可用性开发系统的的应用是否否方便？1. 项目组成员员一般认为为开发系统统是否便于于使用？2. 开发系统的的信息是否否完备？可理解性公司或项目目组成员是是否完全不不熟悉该开开发系统？1. 项目组成员员先前是否否使用过某某些工具和和方法？可靠性系统是否遇遇到过软件件缺陷、系系统崩溃、安安装备份不不足的问题题？1. 是否考虑过过系统可行行性（如编编译、开发发工具、硬硬件）？系统支持系统能否及及时获得专专家或供货货商的支持持？1. 使用开发工工具的人是是否获得过过培训？2. 与运用某种种系统的专专家是否便便于沟

19、通？3. 供货商对问问题的反馈馈是否迅速速？可交付性为了把开发发系统交付付给用户，对对可接受的的需求进行行定义是否否还未计入入预算？提示：如果果参加项目目的人员对对此不理解解，或许从从风险的观观点看会漏漏掉一个问问题。1. 是否将开发发系统交付付给了用户户？yes 对交付是是否分配了了足够的预预算、进度度和资源？管理过程制定计划计划及时制制定了吗？，是否包包含应急的的计划？1. 时间进度是是按照计划划实施的吗吗？yes 大家是否否只是当成成例行公事事？2. 当发生变化化时，是否否重新制定定计划，并并按照计划划进行实施施？3. 所以项目组组成员的工工作中都包包含计划吗吗？4. 对于已知的的风险有

20、应应急的计划划吗？yes 你是怎样样确定何时时进行应急急计划？5. 充分的提出出长期存在在的问题吗吗？组织机构清楚角色和和报告之间间的关系1. 时间进度的的组织是有有效的吗？2. 大家是否清清楚他们自自己及其他他人在计划划中的角色色吗？3. 大家是否清清楚每个人人拥有的权权利是什么么吗？管理经验是经理在软软件开发、软软件管理、应应用领域、开开发过程和和大型计划划中的经验验。1. 是否有经验验丰富的管管理者（软软件管理、软软件开发、开开发过程、应应用领域、软软件规模和和复杂性等等方面）？ 计划接口和客户、承承包商、高高级或者同同级经理的的接口1. 上下的管理理沟通是否否存在问题题？2. 和用户文

21、档档之间的问问题是否及及时得到解解决？3. 在和用户的的管理会议议中有适当当的做计划划人员吗（如如技术经理理、开发人人员、分析析人员）？ 4. 是否有管理理机制确保保用户代表表可以针对对功能和操操作方面代代表客户的的意见。5. 是否有良好好的机制用用于呈现给给客户和高高级管理者者。管理方法监控管理规则定定义和开发发过程的跟跟踪1. 定期的报告告每周状态态报告吗？yes 每个人对对于每周状状态报告都都得到回复复了吗？2. 从每人的每每周状态报报告中可以以获取适当当的信息吗吗？3. 对计划进行行跟踪了吗吗？yes 管理层是是否得到了了清晰的进进度图表？人员管理项目组成员员合理的培培训和使用用。1.

22、 大家在项目目中获得了了对于技能能方面的培培训吗？yes 这部分包包含在计划划进度中吗吗？2. 人员是否被被分配到于于自己工作作经验不相相符的工作作区域？3. 项目组成员员是否容易易获得管理理进度安排排？4. 所有成员是是否了解关关于计划的的执行状态态？5. 大家感觉到到保持计划划的重要性性了吗？6. 在做管理决决定之前，与与大家讨论论对他们工工作的影响响了吗？7. 是否有适当当的项目组组成员（技技术经理、开开发人员、分分析人员）与与客户一起起参与了项项目的管理理进度安排排？ 质量保证保证产品质质量的资源源过程1. 软件质量保保证在进度度方面的作作用充分吗吗？2. 你定义了保保证质量的的机制了

23、吗吗？yes a:所所有的区域域和过程都都有质量保保证过程吗吗？yes b:通通常大家在在他们工作作中运用这这些流程吗吗？配置管理对于多点安安装变更流流程和版本本控制是否否充分？1. 你有足够的的配置管理理系统吗？2. 配置管理人人员充分吗吗？3. 和安装系统统的需求进进行协调了了吗？yes a:对对安装的系系统有足够够的配置管管理吗？yes b:配配置管理系系统和你的的工作同步步变更吗？4. 你正在安装装多样的站站点吗？yes 配置管理理系统支持持多点安装装吗？工作环境质量意识是否缺乏质质量工作的的目标？1. 所有人员是是否都遵循循质量控制制流程？2. 可以获得关关于质量方方面的时间间进度吗

24、？协调性是否缺乏团团队精神？在解决冲冲突之间是是否需要进进行管理层层干预？1. 大家是否通通过定义好好的功能边边界进行协协调工作？2. 大家是否朝朝着通用的的目标而有有效地进行行工作？3. 在某种情况况下，管理理干预是否否需要协调调其他人员员一起进行行工作？沟通性在同级人员员和经理之之间存在着着任务和目目标的薄弱弱意识，同同时技术信信息欠缺沟沟通吗？1. 在项目组成成员之间存存在良好的的沟通性吗吗（如项目目经理、技技术经理、开开发人员、测测试人员、配配置管理员员、QA）？ 2. 项目经理善善于和项目目组成员进进行沟通吗吗？yes a:你你能很好的的向你的项项目经理寻寻求帮助吗吗？yes b:项

25、项目组成员员在没有完完成手里工工作时能够够提高风险险吗？3. 项目组成员员对于影响响他们工作作的事情可可以得到及及时的通知知吗？yes 是正式的的还是非正正式的？士气是一种没有有生产性、没没有创造性性的气氛吗吗？人们感感觉到自己己做了额外外的工作而而没有得到到承认吗？1. 在开发过程程中，如何何保持项目目组成员的的高昂士气气？no 产产生士气低低落的根本本因素是什什么？2. 保留你所需需要的人员员方面有什什么问题吗吗？表A.3 规划约约束类规划约束类类来源属性问题资源进度进度是否不不合适或不不稳定？ 1. 进度一直是是稳定的吗吗2. 进度合理吗吗？ yes 估计的方方法是否基基于历史数数据？采

26、用用的方法在在过去的实实践中证明明有效？3. 是否存在进进度计划中中没有计划划到的领域域（QA活活动、培训训、维护课课程和培训训、关键设设备、可交交付的开发发系统）？4. 是否存在容容易影响进进度的外部部的依赖关关系？人员人员是否缺缺乏经验和和缺乏必备备的知识和和技能或人人力不足？1. 是否存在所所需要的技技术技能缺缺乏的领域域（软件工工程和需求求分析方法法、算法专专家技术、设设计和设计计方法、程程序语言、集集成和测试试方法、可可靠性、可可维护性、实实用性、人人员因素、配配置管理、质质量保证、目目标环境、安安全等级、商商业软件、重重用软件、执执行系统、 数据库、主要应用领域、性能分析、关键软件

27、等）？2. 是否有充分分的人员供供给计划？3. 人员稳定吗吗？4. 当你需要时时你是否有有权使用适适当的人选选？5. 针对这种类类型的系统统是否实施施了人员的的安排？6. 程序是否依依赖少数几几个关键人人员？7. 在选择合适适人员时是是否有问题题？预算资金是否不不充裕或不不稳定？1. 预算稳定吗吗？2. 预算是否基基于合理的的估计？yes 估计的方方法是否基基于历史数数据？no 如如果没有基基于历史数数据，这种种方法是否否曾经使用用并有效？3. 是否有部分分特征或功功能作为设设计成本控控制的一部部分而被删删除？4. 是否存在没没有分配足足够的预算算的过程（分分析和学习习、质量保保证、培训训、维

28、护课课程、关键键设备、可可交付的开开发系统）？5. 需求的变更更是否导致致预算的变变更？yes 是否作为为变更控制制流程中的的一个标准准部分？设施设计和交付付产品是否否有足够的的设施？1. 开发使用的的设施是否否充分？2. 集成环境是是否充分？合同合同的类型型合同类型是是否是风险险的一个来来源？1. 你的合同是是哪种类型型的（成本本加奖励，固固定价格等等）？2. 这种类型是是否呈现出出了问题？3. 是否存在难难以承担的的部分合同同描述（工工作描述、规规格书、数数据项描述述、合同部部分描述、过过多的客户户参与）？4. 是否有难以以承担的文文件（过多多的数量、过过分挑剔的的客户、过过长的批准准环节

29、）？约束合同是否引引起一些约约束？1. 针对资料的的正确性是是否存在问问题，如有有关的商业业软件，开开发软件， 非交付项项等？依赖关系程序和外部部的产品或或服务是否否有依赖关关系？1. 是否存在可可能影响产产品的相互互依赖性的的外部的产产品或服务务（预算或或进度，联联合承包商商，总承包包商，转包包合同、卖卖方或供应应商、客户户提供的设设备或软件件）？计划接口客户是否存在一一些客户方方的问题，如如冗长的文文件批准环环节，沟通通不畅，不不够充分的的领域专家家建议？1. 客户是否能能在以下几几个方面（文档、程程序评审、正正式评审）及及时给予支支持？2. 在获得客户户批准前是是否就开始始实施？3. 系统的技术术方面能否否获得客户户的理解？4. 客户是否理理解软件？5. 客户是否干干涉过程或或人员？6. 管理者是否否能在以下下方面（需需求的理解解、测试标标准、进度度调整、界界面）和客客户一起及及时达成相相互的一致致性意见？7. 在和客户达达成一致意意见时你们们的工作机机制是如何何实施的？ 8. 与客户达成成一致的机机制（工作作组、技术术交流会）是是否有效？这种机制制是否在合合同中做了了规定？ 9. 在达成一致致意见时是是否所有的的客户因素素都考虑了了？yes 否是一个个正式的定定义的过程程？10. 管理层对客客户提供的的是一个实实际的还是是乐观的描描绘？