風(fēng)險(xiǎn)來源與風(fēng)險(xiǎn)分類的區(qū)CMMI 1.2的RSKM 過程域的SP1.1為：Determine risk sources and categories，在該實(shí)踐中明確區(qū)分了風(fēng)險(xiǎn)來源與風(fēng)險(xiǎn)分類。確定風(fēng)險(xiǎn)的來源和分類是為了全面、系統(tǒng)地識別潛在風(fēng)險(xiǎn)，合并類似風(fēng)險(xiǎn)的規(guī)避措施。
風(fēng)險(xiǎn)來源用于在項(xiàng)目或組織內(nèi)確定風(fēng)險(xiǎn)產(chǎn)生的原因。對項(xiàng)目來講有許多風(fēng)險(xiǎn)來源，包括內(nèi)部和外部的。風(fēng)險(xiǎn)來源標(biāo)識了風(fēng)險(xiǎn)可能發(fā)生的常見領(lǐng)域。常見的內(nèi)部和外部風(fēng)險(xiǎn)來源有：
• 不確定的需求
• 無法達(dá)到的工作量估算
• 不可行的設(shè)計(jì)
• 不成熟的技術(shù)
• 不切實(shí)際的進(jìn)度估算與安排
• 人手或技能不夠
• 成本與資金問題
• 不可靠的或不充分的分包商能力
• 不可靠的或不充分的供應(yīng)商能力
• 與實(shí)際的或潛在的客戶或他們的代理溝通不充分
對風(fēng)險(xiǎn)來源沒有進(jìn)行充分的策劃會導(dǎo)致風(fēng)險(xiǎn)的發(fā)生。早期識別內(nèi)部和外部風(fēng)險(xiǎn)來源能夠早期識別風(fēng)險(xiǎn)，這樣可以在項(xiàng)目的早期實(shí)施風(fēng)險(xiǎn)緩解計(jì)劃，來排除風(fēng)險(xiǎn)的發(fā)生或降低風(fēng)險(xiǎn)發(fā)生的影響。
風(fēng)險(xiǎn)類別為風(fēng)險(xiǎn)的收集和組織分門別類，是對風(fēng)險(xiǎn)的共同屬性的歸集。標(biāo)識風(fēng)險(xiǎn)類別有助于在風(fēng)險(xiǎn)緩解計(jì)劃中整合將來的緩解活動。在確定風(fēng)險(xiǎn)類別時(shí)可以有多個(gè)角度：
• 按項(xiàng)目生命周期模型的階段分類，如需求、設(shè)計(jì)、制造、測試和評價(jià)、交付、部署
• 按過程類型分類，如需求開發(fā)過程、配置管理過程等
• 按產(chǎn)品類型分類，如軟件、硬件等
• 項(xiàng)目管理風(fēng)險(xiǎn)（Program management risks)，例如，合同風(fēng)險(xiǎn)、預(yù)算和成本風(fēng)險(xiǎn)、進(jìn)度風(fēng)險(xiǎn)、資源風(fēng)險(xiǎn)、性能風(fēng)險(xiǎn)、可支持性風(fēng)險(xiǎn)
當(dāng)然也可以基于風(fēng)險(xiǎn)的來源進(jìn)行風(fēng)險(xiǎn)的分類。比如我們對于上邊舉例的風(fēng)險(xiǎn)的來源進(jìn)行風(fēng)險(xiǎn)分類為：
大類
小類
風(fēng)險(xiǎn)來源
內(nèi)部風(fēng)險(xiǎn)
需求類風(fēng)險(xiǎn)
不確定的需求
技術(shù)類風(fēng)險(xiǎn)
不可行的設(shè)計(jì)
不成熟的技術(shù)
資源類風(fēng)險(xiǎn)
人手或技能不夠
成本與資金問題
管理類風(fēng)險(xiǎn)
無法達(dá)到的工作量估算
不切實(shí)際的進(jìn)度估算與安排
與實(shí)際的或潛在的客戶或他們的代理溝通不充分
外部風(fēng)險(xiǎn)
分包風(fēng)險(xiǎn)
不可靠的或不充分的分包商能力
不可靠的或不充分的供應(yīng)商能力
客戶風(fēng)險(xiǎn)
客戶不配合項(xiàng)目的實(shí)施
組織可以建立風(fēng)險(xiǎn)分類樹為識別風(fēng)險(xiǎn)提供框架。
一個(gè)風(fēng)險(xiǎn)可能屬于多個(gè)風(fēng)險(xiǎn)類別。如：由于人員比較年輕，缺乏業(yè)務(wù)經(jīng)驗(yàn)，可能會導(dǎo)致遺漏潛在需求，交付時(shí)驗(yàn)收不通過。對于該風(fēng)險(xiǎn)，其風(fēng)險(xiǎn)來源是開發(fā)人員缺乏業(yè)務(wù)經(jīng)驗(yàn)，如果按照風(fēng)險(xiǎn)的來源這個(gè)角度來分類，可以歸結(jié)為人員風(fēng)險(xiǎn)類，如果按照開發(fā)過程分類，可以歸結(jié)為需求風(fēng)險(xiǎn)類。在考慮風(fēng)險(xiǎn)的規(guī)避措施時(shí)，可以基于風(fēng)險(xiǎn)的來源考慮，也可以基于風(fēng)險(xiǎn)的分類來考慮之，從不同的角度考慮時(shí)，獲得的風(fēng)險(xiǎn)規(guī)避措施可能相同，也可能不相同。對于上面的風(fēng)險(xiǎn)，如果基于風(fēng)險(xiǎn)來源考慮規(guī)避措施則可以識別的措施為：
選擇有業(yè)務(wù)經(jīng)驗(yàn)的需求分析人員進(jìn)行需求獲取；
對需求分析人員進(jìn)行業(yè)務(wù)知識培訓(xùn)；
如果基于風(fēng)險(xiǎn)的分類來考慮規(guī)避措施則可以識別的措施為：
借鑒歷史的需求；
執(zhí)行需求的正式評審；
需求要獲得客戶的正式確認(rèn)；
