全自动化学发光软件风险管理报告-191025注册资料附件
来源：
/工作相关/全自动化学发光/软件描述文档191025(1)/软件描述文档191025/附件1 软件风险管理报告.docx项目：全自动化学发光免疫分析仪软件（医疗器械注册软件描述文档 191025 版的附件 1） 关联：全自动微流控化学发光免疫分析仪软件测试计划、MDA-20全自动化学发光免疫分析仪软件描述文档-SACIS-C20-V1.0
方法论框架
- 风险识别用风险条目检查表（提问式清单）
- 采用 SEI（美国软件工程研究所）风险三层描述法：类 → 元素 → 属性
- 评估用概率分布法做定性 + 定量双评估
风险识别清单（类/元素/潜在事件）
| 类 | 元素 | 潜在风险事件 |
|---|---|---|
| 设计 | 性能 | 需求理解不到位，设计偏差 |
| 设计 | 功能性 | 遗漏功能点；功能点繁多分类不合理；功能设计模糊编码争议 |
| 编码 | 可行性 | 现有技术不足以实现或耗时过长 |
| 编码 | 规范化 | 编码不规范，查找修改困难 |
| 编码 | 可行性 | 前期数据库设计问题致数据处理出错 |
| 编码 | 可测性 | 测试周期短，缺陷漏检 |
| 测试 | 测试数据 | 数据量偏少或偏多 |
| 测试 | 可测性 | 测试人员与编程人员理解不同步 |
| 开发环境 | 开发过程 | 不可避免原因致开发暂停/终止 |
| 管理 | 人员管理 | 关键路径无缓冲时间致整体延期 |
| 项目限制 | 设备/合同 | 设备损坏；合同条款漏洞；客户违约拖欠 |
定量评估模型（可直接复用）
概率→数值：极高 90% / 高 70% / 中 50% / 低 30% / 极低 10% 影响→数值：灾难 90% / 严重 60% / 轻度 30% / 轻微 10% 风险值 R = F(P, I)；综合风险指数 1-20（1 最高风险，20 最低）：
- 1-5 不可接受 / 6-9 不希望有 / 10-17 受控可接受 / 18-20 免评审可接受
TOP 风险（定量表）
| 排序 | 事件 | P | I | R | 详述 |
|---|---|---|---|---|---|
| 1 | 主流技术升级致需求变更 | 50% | 90% | 45% | 未预计主要技术更新 |
| 2 | 关键路径缓冲不足致延期 | 50% | 60% | 30% | 关键路径功能点过复杂 |
| 3 | 传输数据中断 | 30% | 90% | 30% | 用户误拔串口 |
| 4 | 传输数据暂停 | 30% | 90% | 27% | 窗口跌落/串口重连 |
应对策略要点
- 技术类风险 → 应急：延期/修改设计/修改数据库设计；预防：及时改计划、完善需求、头脑风暴多人确认
- 进度类风险 → 应急：追加资源、加快人员进度；预防：合理时间计划、增加测试时间
- 用户操作类风险（破坏性操作、传输异常）→ 无应急措施，全部靠”对使用者提前培训”——用户侧风险只能预防不能补救，这是一个值得记住的结构性结论
- 报告结论：验收验证系统可靠性/安全性良好，风险计划有效
可行动点
- 概率×影响矩阵 + 1-20 指数分级是可直接套用到其他项目风险登记的模板
- 医疗器械软件注册文档中风险管理报告的标准骨架：识别（类-元素-属性）→ 定性评估 → 定量 TOP5 → 应对（应急/预防二分）→ 验证