相关准则和规定

4 风险的驱动因素
风险因素是以如下的方式定义的：
1、 性能风险——产品能够满足需求且符合于其使用目的的不确定的程度。
2、 成本风险——项目预算能够被维持的不确定的程度。
3、 支持风险——软件易于纠错、适应及增强的不确定的程度。
4、 进度风险——项目进度能够被维持且产品能按时交付的不确定的程度。
过程工具
以下介绍的过程工具，只给出了工程描述。大家可根据自己公司的实际情况进行修改，并定制出适合自己的工具进行使用。
1 风险数据库
风险数据库是用来记录风险，跟踪风险处理过程，并能够对风险进行简单查询和统计的风险管理工具。
一般内容：
包括项目的一般信息（如名称），和在本项目中风险处理采用的一些标准和规定等。
1、 项目名称
2、 可能性评估准则（1，2，3，4，5）
3、 后果评估准则（低，中等，高，关键的）
4、 时间框架准则（短，中等，长）
5、 风险应对策略（风险应对策略用接受、避免、保护、减少、研究、储备和转移）
6、 风险的状态（Watch，Execute Contingency，Mitigate，Transfer，Avoid，Retired ）
7、 风险驱动因素的类别（性能，成本，技术，进度）
风险记录的内容：
风险的内容是在风险处理的不同阶段不断添加进去的，如在风险计划阶段填写应对策略和行动步骤两列。
1、 编号
2、 识别日期
3、 识别者姓名
4、 风险类别（产品规模、商业影响、客户特性、过程定义、开发环境、技术难题、人员数目及经验）
5、 风险标题
6、 风险评估
a. 风险背景
b. 驱动因素（性能，成本，技术，进度）
c. 风险来源
d. 可能性（1、2、3、4、5）
e. 后果（低、中等、高、关键的）
f. 时间框架（短、中等、长）
g. 风险影响（1、2、3、4、5、6、7、8、9、10、11、12、13、14、15、16、17、18、19、20）
7、 风险计划
a. 应对策略（风险应对策略用接受、避免、保护、减少、研究、储备和转移）
b. 行动步骤
8、 风险跟踪
a. 风险的状态（Watch，Execute Contingency，Mitigate，Transfer，Avoid，Retired ）
b. 批注
9、 风险应对
a. 负责人
b. 完成日期
c. 批注
辅助的管理功能：
1、 查看所有风险的状态（风险矩阵）
2、 对所有的当前风险进行优先排序
3、 已结束风险的备案
2 项目控制面板
项目控制面板可用作自动项目跟踪工具。将项目的各方面的数据（如需求变更数量，Bug数量等）录入对应的表格，即可自动得到当前关键指标的状态（是否处于正常的范围之内）。关键的项目指标包括：项目的进度，工作的效率，需求的变化，配置项的变化，人员的流动，不同阶段的缺陷数目，加班时间等。如果我们给每个指标一个可接受的阈值，当超过这个阈值时，系统便会自动给出警告。
控制面板的首页面是一系列的度量仪表，仪表上的指示将随着你输入的项目信息计算迩来。每个仪表分为两部分，白色的安全区和红色的警告区。如果指针处于红色区域，则说明有不可接受的情况发生。除此之外，当你单击每个仪表或图表时，会自动联接并切换到对应的更详细的分析图表中。
3 风险检查表
该检查表可以用来识别风险，并可以集中来识别下列常见子类型中已知的及可预测的风险：
1、 产品规模——与要建造或要修改的软件的总体规模相关的风险。
2、 商业影响——与管理或市场所加诸的约束相关的风险。
3、 客户特性——与客户的素质以及开发者和客户定期通信的能力相关的风险。
4、 过程定义——与软件过程被定义的程度以及它们被开发组织所遵守的程度相关的风险。
5、 开发环境——与用以建造产品的工具的可用性及质量相关的风险。
6、 技术难题——与待开发软件的复杂性以及系统所采用的新技术相关的风险。
7、 人员数目及经验——与参与工作的软件工程师的总体技术水平及项目经验相关的风险。