上周有同事问到，简单总结一下。
风险主要是指可能会对项目的进度,质量和成本产生影响的因素,事件——尚未发生的叫风险，已经发生的叫问题. 例如
1. 内部风险
a) 团队内部分工定位不明确，信息沟通不透明
b) 需求变更：包括客户提出新需求、原有需求发生变更、原有需求不够清晰
c) 系统变更：包括平台核心功能升级、已上线系统的升级、新模块上线
d) 技术变更：包括核心技术的更换，或者新技术、新工具的引入
e) 制定计划时有部分任务或事项被遗漏
f) 相关任务或事项没有被具体细化，或相关技术方案尚未被验证通过，或存在尚未明确的任务
g) 资源不足——人员变动，或者工作量超过实际人员的负荷能力，或对某项工作难度估计不足
h) 相关任务的进度推迟，或质量无法满足阶段性要求，需要返工或调整计划，或测试不完整、不充分
i) 系统性能无法满足需求
j) 无原则的对客户要求作出承诺
k) 。。。
2. 外部风险
a) 与项目有关的客户方组织架构发生变动，例如换了项目的主管部门，或者项目经理
b) 客户对系统或需求重新定位
c) 相关计划或方案与客户沟通不充分，或尚未通过评审
d) 与客户或用户沟通不及时，或信息不完整，或客户内部对相关工作理解不统一
e) 需要客户配合的相关工作缺少相关的指导或规范，做法不统一
f) 客户系统环境或用户使用环境复杂，不统一
g) 。。。
暂时想到这么多，供参考。
