Per ogni progetto occorre organizzare delle sessioni di stima del rischio. Tutto ciò vale anche per lo sviluppo del software e per le aziende del settore informatico che sono abituate a realizzare progetti di questo genere ed hanno esperienza tale da poter definire facilmente i possibili rischi. L’analisi dei rischi riguarda soprattutto gli aspetti specifici del progetto e la sua dimensione; generalmente invece preoccupano meno i rischi relativialla metodologia utilizzata in quanto su questa di solito l’azienda ha competenze ed esperienza tali da prevenirli ed affrontarli adeguatamente.
I rischi individuati nelle sessioni di riskmanagement vengono riportati in uno specifico registro in cui generalmente sono riportate le seguenti informazioni:
- prevenzione (intervenire per evitare che un evento si verifichi);
- riduzione (intervenire per ridurre la probabilità e/o la gravità del rischio);
- trasferimento (mettere in atto delle misure che trasferiscano su altri soggetti o situazioni il rischio di progetto);
- contingenza (approntare piani da mettere in atto solo in presenza di un rischio);
- accettazione (decidere di accettare e convivere con il rischio senza ulteriori interventi);
azione da intraprendere: descrizione delle azioni da intraprendere per la gestione del rischio comprendente anche l’analisi delle problematiche, l’individuazione delle soluzioni e l’eventuale revisione del piano di progetto se le soluzioni comportano variazione dei vincoli di progetto.
Tabella 45: esempi di rischi per lo sviluppo di software