的收集风险管理经验教训的机制，包括从什么渠道获取类似项目的风险数据、已有的风险信息如何有效的进行共享等;
2) 对于识别出来的重大风险，是否能够建立起一种应对的机制，除了项目内部的风险，也包括外部风险，使得一些重大风险能够尽快的被合适的层面意识到，并进行分析和找到应对措施?
3)项目面临的风险通常有两类，一是项目内部风险，例如：开发进度风险、人员流失、技术难度和新技术等，项目可以尽可能的采取一些办法，通过调整开发方法、调整计划或资源等来进行部分的有效控制;二是项目外部风险，包括供应商供货及时性问题、供应商升级产品版本、外部需求变更、项目范围大、对外依赖太多等，由于这类风险项目往往难以及时获取相应信息，造成应急措施不足，有些风险的发生甚至带来致命的后果;如何有效地对这两类风险进行归纳和整理，研究风险的应对措施是各项目当前最为迫切的需求。
七、改进建议
根据以上分析存在的问题，建议通过以下一些方面来逐步的改善：
1、对决策层面的建议
1) 首先建议决策层面投入一些精力关注项目风险，鼓励项目组将部分风险和问题适当的升级汇报，以便决策层能够了解项目的关键信息，以便准确的作出决策;这方面工作说起来简单，但是实施上却是有些难度;从领导层面来说，建议更多的创造出能够公开暴露项目问题的一种氛围或者文化，有了这种氛围，项目组才可能愿意将项目问题及时升级;
2) 在决策是否要短期交付或者超出原有项目范围的交付，决策层面需要了解存在的风险，考虑这种风险是否可以接受，包括不良的产品质量、延期交付的其他需求、客户的满意度等;这方面的问题部分产品开始逐步重视起来了，对于新增的重大需求尽量规划到下一个版本;而较小的需求则需要跟项目组沟通，明确各需求实现的优先级和需求实现调整的策略，以便项目组能够执行一个可实现的计划，后续开发过程受控;
3) 关于需求实现是否经济的问题，高层也关注到了这个问题，并有趋势要求有关部门去收集每个需求实现的成本;这项工作目前有些难度，由于财务核算的不精细，造成对产品或项目的成本核算、效益核算都存在问题;但是至少我们可以先收集有些简单的数据，只要能够反映问题即可;这些数据如果能够及时反映给市场一线，让他们知道研发承担的产品成本后，那么他们与客户交流沟通时也就有了明确的依据;在产品薄利的时代，相信这项工作会越来越受到重视。
2、对组织层面的建议
1) 组织层面的当务之急是研究建立组织的风险数据库、项目风险、问题的经验教训库，要组织和策划如何有效推广这些数据库的使用，真正的将项目的风险、问题数据收集起来;如果要建立比较完善的数据库可能需要一些时间，这方面可以逐步规划，但是对于目前的这种情况要考虑一些折中的方案来解决，制定有效的措施进行推广，可以考虑一些激励措施鼓励大家的使用;
2）建议组织层面投入一些人力来作项目具体风险的收集和分析，包括对历史问题的整理、现有已经暴露的风险的分析等，对风险进行分类整理并定期发布，以便项目能够及时快速的获取这些信息;
3）对于项目复盘或者里程碑报告中的一些经验教训模板，建议能够优化模板，并最直接要求提交到数据库中，有利于信息的共享;建议组织根据项目组的需求开发实际有效的风险管理培训教材，教材中要有实际的案例分析和帮助，对项目有计划的安排培训，提高公司整体的风险意识;这对后续推动风险管理工作有着重要的意义。
3、对项目或部门的建议
1) 项目人员特别是风险组人员要有意识的加强风险认识，积极参加培训，建立起