《附录风险分类体系表》由会员分享，可在线阅读，更多相关《附录风险分类体系表（36页珍藏版）》请在金锄头文库上搜索。
1、风险分类体系表风险分类体系表，按照产品工程类、开发规程和方法类、规划约束类三个类别，采用列举各类的不同来源和属性下的问题方法，帮助在项目中更好的识别风险来源和管理风险。表A.1 产品工程类产品工程类类来源属性问题需求支持性需求的相关关方是否否对需求求活动提提供了足足够的支支持？1. 客户或用户户能确保保参与需需求的获获取活动动吗？no 能能采取措措施使其其参与或或采用客客户和用用户代表表替代的的方法吗吗？2. 客户或用户户能为开开发方提提供现场场观察的的机会吗吗？no 能能由用户户或用户户代表详详细描述述用户的的实际工工作流程程吗？3. 组织对需求求人员进进行市场场调查活活动给与与资源和和时间
2、方方面的支支持吗？4. 客户理解需需求分析析人员的的需求获获取和需需求分析析活动吗吗？no 能能通过培培训或进进一步沟沟通取得得他们的的理解吗吗？掌握性设计人员对对需求的的内容准准确掌握握了吗？1. 设计人员对对需求的的内容能能获得正正确理解解吗？no 能能通过培培训或与与需求人人员的沟沟通解决决这个问问题吗？2. 设计人员对对需求的的内容全全面掌握握吗？no 能能通过培培训或与与需求人人员的沟沟通解决决这个问问题吗？稳定性随着开发的的进行需需求是否否发生变变化？1. 需求是否稳稳定？no 在在哪些方方面（质质量、功功能、进进度、集集成、设设计、测测试）影影响系统统？2. 外部接口是是否会有有
3、变化？完整性需求是否有有所遗漏漏或规定定不够完完整？1. 是否有你知知道应该该在需求求说明书书中写明明，但却却没有写写的需求求？yes 你能够够将这些些需求融融入到系系统中吗吗？2. 客户是否有有需求说说明书中中没有包包括的需需求或期期望？yes 是否有有一种途途径去获获得这些些需求？3. 是否完整地地定义了了外部接接口？清晰性需求是否清清晰或有有必要的的解释？1. 你是否理解解书面化化的需求求说明书书？no 不不明确之之处是否否正在被被满意地地解决？yes 描述是是否存在在歧义或或者缺少少必要地地解释？ 有效性按照需求所所开发出出的产品品能否真真正满足足客户的的要求？1. 是否存在没没有说明
4、明客户真真正想要要的需求求？Yes 你怎么么解决这这些问题题？2. 你和客户对对需求的的理解是是否一致致？yes 是否有有一种方方法确定定上述问问题？3. 你怎样来确确认需求求？（原原型、分分析、模模拟）可行性从分析的观观点看需需求是不不可行的的？1. 是否有些需需求在技技术上难难以实现现？yes a:这些需需求是什什么？yes b:为什么么这些需需求实现现是困难难的？no 是是否为这这些需求求做了可可行的研研究？Yes 你认为为可行性性研究中中所做的的假定是是否可信信？ 先例需求所规定定的内容容你以前前从没做做过或者者你所在在的公司司从没有有做过？1. 需求是否代代表当前前技术发发展的最最高
5、水平平？（技技术、方方法、语语言、硬硬件）no 对对你来说说现有的的需求是是否存在在新的内内容？yes 在这些些领域是是否有足足够的技技能水平平？ nno是否否有计划划去获得得这些领领域的必必备技能能？可衡量需求是否规规定了一一个更大大、更复复杂的产产品，或或者要求求一个更更大的团团队来完完成？1. 是否关注系系统的规规模和复复杂性？no 在在这之前前你是否否做过同同样规模模和复杂杂性的项项目？2. 如此规模的的项目是是否需要要一个比比通常更更大的团团队来完完成？功能在满足功能能性需求求方面是是否存在在一些隐隐含的问问题？1. 是否有规定定的算法法不能满满足需求求的情况况发生？no 是是否存在
6、在勉强符符合需求求的算法法和设计计？2. 你是如何确确定算法法和设计计的可行行性的？（原型型、模型型、分析析、模拟拟）难度设计或实现现是否存存在困难难？1. 是否存在依依据不切切实际和和乐观的的假定而而得出的的设计？2. 是否存在设设计上有有难度的的需求或或功能？no 你你是否有有所有需需求的解解决方案案？yes这这些需求求是什么么？为什什么不易易实现？设计接口是否详细定定义并且且控制了了内部接接口（硬硬件和软软件）？1. 是否详细定定义了内内部接口口？（软软件和软软件、软软件和硬硬件）2. 是否有一种种方法用用来定义义内部接接口？yes 对于内内部接口口的变化化是否有有一种控控制方法法？3.
7、 硬件是否和和软件一一起并行行开发？yes a.硬件说说明书是是否发生生变更？yes b.所有的的软件接接口都被被定义了了吗？yes c.是否有有可用于于测试软软件的工工程设计计模型？性能是否有关于于响应时时间或吞吞吐量方方面的需需求？1. 在软件性能能方面是是否存在在问题？（吞吐吐量、调调度异步步实时事事件、实实时响应应、恢复复时限、响响应时间间、数据据库响应应）2. 是否做了性性能分析析？yes a.对性能能的分析析你有多多大的把把握？ yess bb.在设设计和实实现过程程中是否否有一个个可用于于跟踪性性能的模模型？可测试性测试产品是是困难的的或不可可能的吗吗？1. 软件是否容容易测试试
8、？2. 设计是否包包括一些些特性可可以帮助助测试？3. 测试人员是是否参与与了需求求分析？硬件限制关于目标硬硬件是否否存在一一些限制制？1. 硬件设备是是否限制制了你满满足软件件需求的的能力？（体系系架构、内内存容量量、吞吐吐量、实实时响应应、响应应时间、恢恢复时限限、数据据库性能能、功能能、可靠靠性、可可用性）非软件开发发计划中非开开发的软软件是否否存在问问题？如果是复用用或重构构的软件件1. 你是否按照照计划安安排复用用或重构构非开发发的软件件？Yes 你是否否预见到到了什么么问题？（文档档、性能能、功能能、按时时交付、客客户化）如果使用了了商业现现货软件件2. 使用的商业业现货软软件是否
9、否存在问问题？ 确定接口、规规模或性性能的文文档不够够充分 性能欠佳 需要大的共共享内存存和数据据库容量量 与应用软件件的接口口存在问问题 没有全面的的测试 不能剔除所所有的bbug 可维护性不不强 供货商响应应速度缓缓慢3. 关于集成商商业现货货软件的的补充资资料和修修订版你你是否预预见到什什么问题题？可行性实现设计是是否是困困难的或或不可能能的？1. 设计说明书书是否全全面定义义了执行行产品的的所有部部分？2. 选择的算法法和设计计容易去去实现吗吗？测试1. 在你验证关关于设计计的代码码之前是是否已开开始了单单元设计计？2. 列出的单元元测试是是否充分分？3. 是否有足够够的时间间去执行行
10、你认为为应该做做的单元元测试？4. 如果有进度度问题是是否做了了关于单单元测试试的进度度承诺？编码和单元元测试编码/实现现在编码和实实现方面面是否存存在问题题？1. 用来写代码码的设计计说明书书是否足足够详细细？2. 当编写代码码时设计计是否有有变更？3. 是否存在一一些系统统限制（内内存、外外部存储储）给编编写代码码带来一一定的困困难？4. 完成软件功功能所使使用的语语言是否否适合？5. 在程序中是是否使用用了多种种语言？yes 不同的的编译器器产生的的代码接接口是否否兼容？6. 开发计算机机是否同同目标用用户计算算机相同同？no 开开发计算算机和目目标用户户计算机机编译器器是否存存在差异异
11、？如果使用了了硬件环环境7. 编写软件的的硬件说说明书是是否充分分？8. 当编写代码码时硬件件说明书书是否发发生变更更？环境集成和测试试环境是是否准备备充分？1. 是否有足够够的硬件件去做充充分的集集成和测测试？2. 验证需求的的开发现现实际场场景和测测试数据据是否存存在问题题？（特特定的数数据通信信、实时时响应、异异步事件件处理、多多用户接接口）3. 你能否用设设备去验验证性能能？4. 硬件和软件件工具是是否方便便测试？yes 所有的的测试是是否充分分？产品接口定义、设设施准备备是否充充分？时时间是否否充足？1. 需要时目标标用户的的硬件是是否可得得到？2. 接收标准是是否与所所有需求求一致
12、？yes 是否有有一个正正式的协协议？3. 外部接口是是否被定定义、文文档化并并且形成成基线？4. 是否存在难难于测试试的需求求？5. 所规定的产产品集成成是否充充分？6. 是否分配了了足够的的时间用用来产品品集成和和测试？如果是商业业现货软软件7. 在验证分配配给商业业软件的的需求时时供货商商的数据据是否可可接受？yes 在这方方面合同同清楚阐阐述了吗吗？集成测试系统系统集成过过程中相相互间的的协调、接接口定义义、设备备方面是是否存在在问题？1. 规定了足够够的系统统集成了了吗？2. 在系统集成成和测试试方面是是否分配配了足够够的时间间？3. 所有合同商商都是集集成团队队的一部部分吗？4.
13、产品是否被被集成到到当前的的系统中中？Yes 与当前前系统是是否有一一个并行行接入的的时间段段？no 你你将如何何保证集集成后的的产品能能够正常常的工作作？5. 系统集成是是否在客客户现场场进行？可维护性维护系统是是否是困困难的？1. 整体架构、设设计、编编码是否否给维护护带来困困难？2. 维护人员是是否参与与了早期期的设计计？3. 为开发方以以外的组组织进行行产品维维护时提提供的文文档是否否充分？可靠性满足可用性性和可靠靠性方面面的需求求是否有有难度？1. 分配给软件件的需求求是否包包括了可可靠性方方面的需需求？2. 分配给软件件的需求求是否包包括了可可用性方方面的需需求？ yes 恢复时时
14、限方面面是否有有问题？工程特性安全性安全性需求求是不可可行和无无法验证证的吗？1. 分配给软件件的需求求是否包包括安全全性方面面的需求求？yes 在符合合安全性性需求的的过程中中你是否否遇到了了困难？2. 验证满足需需求中安安全性方方面的需需求时是是否存在在困难？保密性处理保密性性方面的的需求是是否比编编程经验验更重要要？1. 是否存在无无先例的的或代表表当前最最高技术术水平的的保密性性需求？2. 是否是单机机多用户户系统？3. 是否实现了了这种级级别的保保密性需需求？说明书设计、实现现和测试试系统所所用的文文档是充充分的？1. 用来设计系系统的软软件需求求说明书书是否是是充分的的？2. 设计和实现现系统的的硬件说说明书是是否是充充分的？3. 外部接口需需求是否否很好的的被定义义？4. 测试说明书书是否是是充分的的去全面面测试系系统？如果是实现现阶段和和部分实实现阶段段5. 用于实现该该系统的的设计说说明书是是否足够够清晰？（内部部接口）表A.2 开发发过程和和方法类类开发过程和和方法来源属性问题开发过程规范性对开发过程程的实施施是否很很难理解解或很难难予以维维护？1. 是否使用一一种以上上的开发发模型（如如瀑布、增增量）？yes
