风险清单要贯穿项目全周期
项目启动阶段应识别范围、预算、资源、技术路线、外部依赖和验收标准风险；研发阶段关注需求变更、接口阻塞、质量缺陷和性能瓶颈；上线阶段重点关注数据迁移、切换窗口、回滚方案和业务培训。
用指标提前发现失控信号
需求澄清完成率、开发燃尽、缺陷趋势、接口阻塞时长、测试通过率、变更数量和关键人员负载，都可以作为风险预警指标。当指标连续偏离基线时，应及时触发范围调整、资源补位或上线策略调整。
技术风险需要验证而不是争论
高并发、复杂报表、第三方接口、数据迁移、国产化适配和移动端兼容等技术风险，应通过 PoC、压测、接口联调和试迁移提前验证。
- 风险分级
- 预警指标
- 上线演练
上线预案要能直接执行
上线方案应包含冻结时间、数据备份、迁移脚本、切换步骤、验证清单、值守人员、沟通渠道和回滚条件。每个动作都需要责任人和预计耗时。