识别软件风险的任务 根据ISO 14971进行风险管理 识别软件项的危害处境 识别危害处境的潜在原因 评估SOUP软件的遗留问题列表(Bug清单) 记录潜在的原因 记录事件序列 制定风险控制措施的任务 定义风险控制措施 将风险控制措施转化为需求并加以实现 验证风险控制措施的任务 验证风险控制措施的有效性 识别新的风险和事件序列 记录风险的可追踪性