在导入CMMI模型初期，项目经理如何识别项目风险的？
   a. 如何识别风险？
   公司有一个风险库，总结了历史项目所出现的问题，这些问题作为参考对正在进行的项目进行分析是否也可能存在同类问题，如果可能存在，则标注为风险。
   风险库由公司规范建设小组提供，每半年提供一次。
   b. 风险的类型和来源是什么？
   当前公司将风险来源分为内部和外部两种，类型划分为管理类、技术类、资源类、法律法规类。
   c. 风险的参数有哪些？
   风险主要有三个参数，一个可能性也就是风险发生的概率，一个是影响程度也就是后果，另外一个是风险值，风险值是可能性*影响程度。
   可能性分为5个等级，1~5，其中1级代表20%以下可能性，40%以下可能性，60%以下可能性，80%以下可能性，80%以上可能性
   影响程度分为5个等级，1~5，其中1级代表基本无影响，2级代表轻微影响，3级代表一般影响，4级代表严重影响， 5级代表致命影响
   风险值分为1~10,10~20,20~25三个控制等级，1~10为不进行跟踪可以接受的风险，10~20为进行跟踪风险值但可以接受的风险，20~25为必须建立风险处理计划的风险。
   d. 如何制定风险缓解措施的？
   缓解措施分为2种，一种是减小，一种是规避，根据风险类型和来源不同，减小和规避的方式也不相同。
   e. 风险控制计划包含哪些内容？
   风险控制计划一般在项目策划的时候进行考虑，主要考虑如何识别风险的技术，时间等，跟踪风险的时间，以及风险值的定义，风险处理措施等，一般情况下，风险值为20~25的进行单独计划进行处理。
   风险控制计划包含的内容

风险计划
   针对每一条风险单列一个计划，如下面示例

f. 如何跟踪风险？
   一般在项目的每周会跟踪风险，在每个阶段会对风险进行总结，对于风险值在20~25之间的风险，需要高层经理参加。
   风险有2种状态，打开和关闭，已经彻底识别无该风险时，该风险的状态标记为关闭Closed。