从宏观上来看,可将风险分为项目风险,技术风险和商业风险。
项目风险:指潜在的预算,进度,个人(包括人员和组织),资源,用户和需求方面的问题,以及他们对软件项目的影响。项目的复杂性 ,规模和结构的不确定性也构成项目的(估算风险因素)。项目风险威胁到项目计划,一旦项目风险称为现实,可能会拖延项目进度,增加项目成本。
技术风险:是指潜在的设计,实现,接口,测试和维护方面的问题。此外,规格说明的多义性,技术上的不确定性,技术陈旧,最新技术也是风险因素。
商业风险威胁到待开发软件的生存能力。5种主要的商业风险是:
(1)市场风险:软件优秀,市场不需要。
(2)策略风险:建立的软件不符合公司整个产品战略。
(3)销售风险:销售部门不清楚如何推销的软件。
(4)管理风险:由于重点转移或人员变动而失去上级管理部门的支持。
(5)预算风险:没有得到预算或人员保证。
权变措施是为了应对先前没有识别或接受的已经出现的风险,而采取的为经计划的应对行动。因此,权变措施是在风险管理的风险监控的过程确定的。权变措施的行动中可能是接受风险,也可能是其他办法。