风险识别过程的具体步骤如下:
步骤一:过程输入 过程输入主要包括不确定性、知识、顾虑和问题。不确定性是指我们不知道的事,是假设或怀 疑的一部分。知识是指根据我们现在的经验、认知水平来识别项目风险。顾虑是指我们担心的事, 这些事会引起我们的担心、不安或担忧。问题是现在已经存在的现在未确定解决方案的内容。
步骤二:过程机制 过程机制是指在风险识别过程活动中提供的方法、技巧、工具或其他的手段,其主要包括:风 险核对清单、风险评估、风险管理表和风险数据库。
步骤三:过程控制 在风险识别过程中,通过项目资源、项目需求和风险管理能力调节风险识别过程,而成本、时 间、人等一些其他的项目资源将限制风险识别的范围。
步骤四:过程输入 风险识别过程的输出是风险描述和与之相关的风险场景。风险描述是指用标准的表示对风险进 行简要的说明,其主要包括:项目风险来源、项目风险征兆、项目风险类别、风险发生的可能性、 风险的后果和影响等。风险场景是指提供风险描述相关的间接信息,如条件、约束、假定等。 通常在项目测试过程中主要存在以下几类风险:人力资源、测试技术、测试工具、测试需求、 项目管理等维度的风险。 人力资源是指在测试过程中,测试人员离职或其他的一些原因导致测试人员脱离正在测试的项目。 测试技术是指测试某方面的内容以我们现在团队的技术能力无法完成,如项目需要性能 测试,但我们团队中并没有熟悉性能测试的工程师。 测试工具是指在测试过程中需要的相关测试工具,但目前我们并没有这些相关的工具或 对相关的测试工具使用不熟悉,如自动化工具、抓包工具等。 测试需求是指在测试过程中,软件需求出现变更,导致测试计划和测试方案的变更。 项目管理主要是指项目时间、项目成本、项目沟通等方面的风险。