软件项目风险检查表

中国广东核电集团中国广东核电集团 CHINACHINA GUANGDONGGUANGDONG NUCLEARNUCLEAR POWERPOWER GROUPGROUP 记记 录录 文文 件件 项项目目编编号号 项项目目名名称称 C CG GN N I IT T C C3 3 A A0 07 7 0 01 1 软软件件项项目目风风险险检检查查表表 版本编写审核审定批准生效时间 A 0 注 如无受控文件标识 蓝色印章 则为非有效版本 以受控文件规定为准 此文件属中国广东核电集团有限公司所有 未经许可 不得以任何方式外传 页码 1 修改记录页修改记录页 NO修改日期修改摘要 涉及页码 条款 内容 版本修改原因 页码 2 目目 录录 1 引言引言 3 1 1目的 3 1 2适用范围 3 1 3角色与职责 3 2 风险检查参考列表风险检查参考列表 3 页码 3 1 引言引言 1 1目的目的 风险检查表的目的是提供风险检查参考列表 在实施项目的过程中 根据本表生成 该项目的风险管理卡 识别该项目潜在的风险 以便策划应对风险的活动和在整个项 目生存周期中实施这些活动 缓解并消除潜在的风险 1 2适用范围适用范围 本文档作为项目风险识别的初始依据和指导 使用者根据本机构和项目的实际情况 不断地完善本表内容 1 3角色与职责角色与职责 角色角色职责职责 项目经理 PM 总体负责识别项目的风险并给出应对策略 项目成员识别项目的风险并给出应对策略 SQA 人员参照本表和质量管理流程进行质保活动 2 风险检查参考列表风险检查参考列表 商业风险商业风险 风险类型风险类型风险来源风险来源 1政府或者其它机构是否对本项目的开发有限制 2项目中间有没有产品存在版权纠纷 3项目会不会对个人隐私造成干扰 4项目是否使用了非法数据 5项目是否产生了非法数据 政治 法律 6投标商是否可能采用了非法的竞争手段 1客户合作态度是否友善 2客户在项目上是否有准备出足够的时间 3客户的人员数目是否足够 4客户的业务是否足够熟练并胜任本项目 5客户的各领导层是否支持本项目 6客户部门内或者外是否有人对项目持否定态度 7客户的历史合作信誉度如何 8客户是否易反复而不信守承诺 9客户是否对项目有不符实际的较高要求 客户 10软件最后用户数量大大超过最初设计数量 页码 4 1与承包商 供应商签订的合同公正吗 互利吗 2承包商 供应商的信誉好吗 3承包商 供应商是否容易倒闭 4承包商 供应商的售后服务有保证吗 5承包商 供应商的人员队伍稳定吗 6承包商 供应商的历史项目是否非常成功 7承包商 供应商的人员结构是否合理 8承包商 供应商能提供给本项目的合适的人员吗 9承包商 供应商是否为了应对本项目而临时招聘人员 10承包商 供应商是否可能撤出本项目的市场而转型 11承包商 供应商是否为了拿到项目而故意降低报价 12承包商 供应商的报价是否已经离我方估算偏差较大 承包商 供应商 13承包商 供应商是否有追加变更而赚取利润的企图 项目风险项目风险 风险类型风险类型风险来源风险来源 1项目组是否能够准确把握项目规模 2项目组是否真正地理解了客户需求 3是否根据需求进行了估算 估算方法是否合理 4估算的成本是否高于预算经费却不能得到足够经费 5是否需要采购软硬件开发设备 能否及时到位 6人力资源的配置能够满足项目的需要吗 7进度计划安排是否过于紧张 8有没有合理的项目缓冲时间 9进度计划表是否覆盖所有研发任务 10任务的分配能够充分发挥团队成员的积极能动性吗 项目计划 11是否明确项目进度阶段里程碑 1是否有人对项目或者技术产生抵触 并进行破坏 2SQA 人员是否积极按照制度参与项目的 QA 工作 3项目成员是否团结 工作氛围是否活跃 4成员表达沟通能力是否让管理层满意 5是否制定奖赏惩罚措施 奖赏惩罚措施是否严格执行 6临时成员是否占项目成员的较大比率 7人员变动包括核心人员吗 8项目成员是否明确自己的职责 9项目经理或者调研人员能够及时与客户进行沟通吗 10沟通的氛围是否友好 沟通的效率高不高 11项目的成员有相关工作的经验吗 12客户的表达能力是否强 13我方的理解能力是否强 14客户是否理解我方对客户需求的分析说明 15项目组人员是否懂得项目相关的具体业务知识 16具体业务有没有行业规范参考 沟通理解 17需求文档能够正确表达客户的需求吗 页码 5 18需求文档对开发人员阅读有困难吗 19需求有没有存在争议 20项目资源的分配会不会随时被抽调到别的项目 21本项目的合作部门的态度是否积极 22项目组人员是否能够严格遵守项目管理制度 技术风险技术风险 风险类型风险类型风险来源风险来源 1开发人员是否有开发相似产品的经验 2核心人员对技术的熟悉程度是不是达到要求 3项目研发的核心技术是不是为开发人员所掌握 4若技术从来没有接触过 开发人员是否有足够的学习能力 5项目中是否有一些人员只能部分时间工作 6开发人员是否接受过必要的培训 人力资源 7项目开发人员是否配套 1开发小组是否采用比较有效的分析 设计 编程 测试工具 2分析与设计工作是否过于简单 草率 从而让程序员边做边 改 3开发人员对测试工作重视吗 4项目有独立的测试人员吗 5测试人员掌握了相关测试工具和方法了吗 6是否对重要的工作成果进行同行评审 7开发人员有没有进行版本控制 8管理人员有没有进行变更控制措施和制度措施保证 9配置人员能够按照配置管理规范执行吗 10是否会在进度延误时降低质量要求 质量控制 11项目成员是否按照度量规范记录相关内容 1待开发的产品是否要与其它软件有接口 2待开发的产品是否要应用未曾接触的开发架构 3待开发的产品是否要使用未曾接触的开发工具 4待开发的产品是否要使用未曾使用过的开发技术 5待开发的产品是否要部署在未曾接触的硬件环境 6设计工具存在多样选择吗 设计工具统一吗 7设计文档样式有明确规定吗 8开发小组采用统一的编程规范吗 9由于功能复杂 导致项目编程语言种类繁多吗 10维护工作有没有采用专门工具进行跟踪管理 11因为维护产生的代码修改有没有及时纳入版本控制 开发环境 12维护范围 进度 人员 规范的定义是否明确 开发阶段风险开发阶段风险 风险类型风险类型风险来源风险来源 1用户的需求是否合理 需求阶段 2需求文档是否整理出 use case 页码 6 3用户是否对确认的需求做出承诺 4项目成员是否能够根据需求整理出用户使用文档 5用户需求是否有不断膨胀 不断变化的危险 6是否有工作量估算错误导致进度安排错误的危险 7需求中是否有过分的对产品的性能约束 8对重要复杂的需求有开发的界面原形来解释吗 9对需求规格说明书 用户有正式文档确认吗 10对后续阶段中需求变更的管理是否能够按照规范执行 11待开发的软件是否需要使用新的或未经证实的硬件接口 1概要设计文档是否合理 是否敷衍了事 2详细设计文档是否合理 是否敷衍了事 3有架构设计文档吗 有框架设计代码吗 有示例吗 4设计阶段采用的设计工具合适吗 符合项目的要求吗 5设计阶段成果做了同行评审了吗 6对同行评审的结果认真贯彻执行了吗 设计阶段 7相应的工具如报表系统适合本系统吗 1是否能够按照配置管理规范进行开发 2是否能够遵守项目代码开发规范 3项目组是否认真解决周例会发现的问题 代码开发 4项目组能够经常做代码复用和整合的工作吗 1是否认真执行各种测试规范 2是否使用了自动测试工具 3测试人员是否合格 测试 4用户参与测试是否积极 参与力度是否足够 1配置管理人员是否有足够的知识技能 2