風(fēng)險(xiǎn)來(lái)源與風(fēng)險(xiǎn)分類(lèi)的區(qū)CMMI 1.2的RSKM 過(guò)程域的SP1.1為：Determine risk sources and categories，在該實(shí)踐中明確區(qū)分了風(fēng)險(xiǎn)來(lái)源與風(fēng)險(xiǎn)分類(lèi)。確定風(fēng)險(xiǎn)的來(lái)源和分類(lèi)是為了全面、系統(tǒng)地識(shí)別潛在風(fēng)險(xiǎn)，合并類(lèi)似風(fēng)險(xiǎn)的規(guī)避措施。

　　風(fēng)險(xiǎn)來(lái)源用于在項(xiàng)目或組織內(nèi)確定風(fēng)險(xiǎn)產(chǎn)生的原因。對(duì)項(xiàng)目來(lái)講有許多風(fēng)險(xiǎn)來(lái)源，包括內(nèi)部和外部的。風(fēng)險(xiǎn)來(lái)源標(biāo)識(shí)了風(fēng)險(xiǎn)可能發(fā)生的常見(jiàn)領(lǐng)域。常見(jiàn)的內(nèi)部和外部風(fēng)險(xiǎn)來(lái)源有：

• 不確定的需求

• 無(wú)法達(dá)到的工作量估算

• 不可行的設(shè)計(jì)

• 不成熟的技術(shù)

• 不切實(shí)際的進(jìn)度估算與安排

• 人手或技能不夠

• 成本與資金問(wèn)題

• 不可靠的或不充分的分包商能力

• 不可靠的或不充分的供應(yīng)商能力

• 與實(shí)際的或潛在的客戶或他們的代理溝通不充分

　　對(duì)風(fēng)險(xiǎn)來(lái)源沒(méi)有進(jìn)行充分的策劃會(huì)導(dǎo)致風(fēng)險(xiǎn)的發(fā)生。早期識(shí)別內(nèi)部和外部風(fēng)險(xiǎn)來(lái)源能夠早期識(shí)別風(fēng)險(xiǎn)，這樣可以在項(xiàng)目的早期實(shí)施風(fēng)險(xiǎn)緩解計(jì)劃，來(lái)排除風(fēng)險(xiǎn)的發(fā)生或降低風(fēng)險(xiǎn)發(fā)生的影響。

　　風(fēng)險(xiǎn)類(lèi)別為風(fēng)險(xiǎn)的收集和組織分門(mén)別類(lèi)，是對(duì)風(fēng)險(xiǎn)的共同屬性的歸集。標(biāo)識(shí)風(fēng)險(xiǎn)類(lèi)別有助于在風(fēng)險(xiǎn)緩解計(jì)劃中整合將來(lái)的緩解活動(dòng)。在確定風(fēng)險(xiǎn)類(lèi)別時(shí)可以有多個(gè)角度：

• 按項(xiàng)目生命周期模型的階段分類(lèi)，如需求、設(shè)計(jì)、制造、測(cè)試和評(píng)價(jià)、交付、部署

• 按過(guò)程類(lèi)型分類(lèi)，如需求開(kāi)發(fā)過(guò)程、配置管理過(guò)程等

• 按產(chǎn)品類(lèi)型分類(lèi)，如軟件、硬件等

• 項(xiàng)目管理風(fēng)險(xiǎn)（Program management risks)，例如，合同風(fēng)險(xiǎn)、預(yù)算和成本風(fēng)險(xiǎn)、進(jìn)度風(fēng)險(xiǎn)、資源風(fēng)險(xiǎn)、性能風(fēng)險(xiǎn)、可支持性風(fēng)險(xiǎn)

　　當(dāng)然也可以基于風(fēng)險(xiǎn)的來(lái)源進(jìn)行風(fēng)險(xiǎn)的分類(lèi)。比如我們對(duì)于上邊舉例的風(fēng)險(xiǎn)的來(lái)源進(jìn)行風(fēng)險(xiǎn)分類(lèi)為：
大類(lèi)

小類(lèi)

風(fēng)險(xiǎn)來(lái)源

內(nèi)部風(fēng)險(xiǎn)

需求類(lèi)風(fēng)險(xiǎn)

不確定的需求

技術(shù)類(lèi)風(fēng)險(xiǎn)

不可行的設(shè)計(jì)

不成熟的技術(shù)

資源類(lèi)風(fēng)險(xiǎn)

人手或技能不夠

成本與資金問(wèn)題

管理類(lèi)風(fēng)險(xiǎn)

無(wú)法達(dá)到的工作量估算

不切實(shí)際的進(jìn)度估算與安排

與實(shí)際的或潛在的客戶或他們的代理溝通不充分

外部風(fēng)險(xiǎn)

分包風(fēng)險(xiǎn)

不可靠的或不充分的分包商能力

不可靠的或不充分的供應(yīng)商能力

客戶風(fēng)險(xiǎn)

客戶不配合項(xiàng)目的實(shí)施

組織可以建立風(fēng)險(xiǎn)分類(lèi)樹(shù)為識(shí)別風(fēng)險(xiǎn)提供框架。

　　一個(gè)風(fēng)險(xiǎn)可能屬于多個(gè)風(fēng)險(xiǎn)類(lèi)別。如：由于人員比較年輕，缺乏業(yè)務(wù)經(jīng)驗(yàn)，可能會(huì)導(dǎo)致遺漏潛在需求，交付時(shí)驗(yàn)收不通過(guò)。對(duì)于該風(fēng)險(xiǎn)，其風(fēng)險(xiǎn)來(lái)源是開(kāi)發(fā)人員缺乏業(yè)務(wù)經(jīng)驗(yàn)，如果按照風(fēng)險(xiǎn)的來(lái)源這個(gè)角度來(lái)分類(lèi)，可以歸結(jié)為人員風(fēng)險(xiǎn)類(lèi)，如果按照開(kāi)發(fā)過(guò)程分類(lèi)，可以歸結(jié)為需求風(fēng)險(xiǎn)類(lèi)。在考慮風(fēng)險(xiǎn)的規(guī)避措施時(shí)，可以基于風(fēng)險(xiǎn)的來(lái)源考慮，也可以基于風(fēng)險(xiǎn)的分類(lèi)來(lái)考慮之，從不同的角度考慮時(shí)，獲得的風(fēng)險(xiǎn)規(guī)避措施可能相同，也可能不相同。對(duì)于上面的風(fēng)險(xiǎn)，如果基于風(fēng)險(xiǎn)來(lái)源考慮規(guī)避措施則可以識(shí)別的措施為：

選擇有業(yè)務(wù)經(jīng)驗(yàn)的需求分析人員進(jìn)行需求獲取；

對(duì)需求分析人員進(jìn)行業(yè)務(wù)知識(shí)培訓(xùn)；

如果基于風(fēng)險(xiǎn)的分類(lèi)來(lái)考慮規(guī)避措施則可以識(shí)別的措施為：

借鑒歷史的需求；

執(zhí)行需求的正式評(píng)審；

需求要獲得客戶的正式確認(rèn)；