相關準則和規定
4 風險的驅動因素
風險因素是以如下的方式定義的：
1、 性能風險——產品能夠滿足需求且符合于其使用目的的不確定的程度。
2、 成本風險——項目預算能夠被維持的不確定的程度。
3、 支持風險——軟件易于糾錯、適應及增強的不確定的程度。
4、 進度風險——項目進度能夠被維持且產品能按時交付的不確定的程度。
過程工具
以下介紹的過程工具，只給出了工程描述。大家可根據自己公司的實際情況進行修改，并定制出適合自己的工具進行使用。
1 風險數據庫
風險數據庫是用來記錄風險，跟蹤風險處理過程，并能夠對風險進行簡單查詢和統計的風險管理工具。
一般內容：
包括項目的一般信息（如名稱），和在本項目中風險處理采用的一些標準和規定等。
1、 項目名稱
2、 可能性評估準則（1，2，3，4，5）
3、 后果評估準則（低，中等，高，關鍵的）
4、 時間框架準則（短，中等，長）
5、 風險應對策略（風險應對策略用接受、避免、保護、減少、研究、儲備和轉移）
6、 風險的狀態（Watch，Execute Contingency，Mitigate，Transfer，Avoid，Retired ）
7、 風險驅動因素的類別（性能，成本，技術，進度）
風險記錄的內容：
風險的內容是在風險處理的不同階段不斷添加進去的，如在風險計劃階段填寫應對策略和行動步驟兩列。
1、 編號
2、 識別日期
3、 識別者姓名
4、 風險類別（產品規模、商業影響、客戶特性、過程定義、開發環境、技術難題、人員數目及經驗）
5、 風險標題
6、 風險評估
a. 風險背景
b. 驅動因素（性能，成本，技術，進度）
c. 風險來源
d. 可能性（1、2、3、4、5）
e. 后果（低、中等、高、關鍵的）
f. 時間框架（短、中等、長）
g. 風險影響（1、2、3、4、5、6、7、8、9、10、11、12、13、14、15、16、17、18、19、20）
7、 風險計劃
a. 應對策略（風險應對策略用接受、避免、保護、減少、研究、儲備和轉移）
b. 行動步驟
8、 風險跟蹤
a. 風險的狀態（Watch，Execute Contingency，Mitigate，Transfer，Avoid，Retired ）
b. 批注
9、 風險應對
a. 負責人
b. 完成日期
c. 批注
輔助的管理功能：
1、 查看所有風險的狀態（風險矩陣）
2、 對所有的當前風險進行優先排序
3、 已結束風險的備案
2 項目控制面板
項目控制面板可用作自動項目跟蹤工具。將項目的各方面的數據（如需求變更數量，Bug數量等）錄入對應的表格，即可自動得到當前關鍵指標的狀態（是否處于正常的范圍之內）。關鍵的項目指標包括：項目的進度，工作的效率，需求的變化，配置項的變化，人員的流動，不同階段的缺陷數目，加班時間等。如果我們給每個指標一個可接受的閾值，當超過這個閾值時，系統便會自動給出警告。
控制面板的首頁面是一系列的度量儀表，儀表上的指示將隨著你輸入的項目信息計算邇來。每個儀表分為兩部分，白色的安全區和紅色的警告區。如果指針處于紅色區域，則說明有不可接受的情況發生。除此之外，當你單擊每個儀表或圖表時，會自動聯接并切換到對應的更詳細的分析圖表中。
3 風險檢查表
該檢查表可以用來識別風險，并可以集中來識別下列常見子類型中已知的及可預測的風險：
1、 產品規模——與要建造或要修改的軟件的總體規模相關的風險。
2、 商業影響——與管理或市場所加諸的約束相關的風險。
3、 客戶特性——與客戶的素質以及開發者和客戶定期通信的能力相關的風險。
4、 過程定義——與軟件過程被定義的程度以及它們被開發組織所遵守的程度相關的風險。
5、 開發環境——與用以建造產品的工具的可用性及質量相關的風險。
6、 技術難題——與待開發軟件的復雜性以及系統所采用的新技術相關的風險。
7、 人員數目及經驗——與參與工作的軟件工程師的總體技術水平及項目經驗相關的風險。
