Loại rủi ro mô tả các nhân tố gây ra rủi ro cho các module trong hệ thống. Các nhân tố chi phí và các hành vi phát sinh sai sót là hai kiểu loại rủi
ro được sử dụng trong công cụ phần mềm. Hệ thống sẽ có một tập hợp đã định sẵn các nhân tố này. Khi một dự án mới được tạo ra, các loại rủi ro cần dùng trong dự án này cần phải được lựa chọn và được gán trọng số.
ü F - 4: Người sử dụng có khả năng tạo ra một loại rủi ro mới.
ü F - 5: Loại rủi ro được gán kiểu: nhân tố chi phí hoặc phát sinh sai sót
ü F - 6: Người sử dụng có khả năng sửa đổi một loại hiện hữu.
ü F - 7 : Người sử dụng có khả năng xóa một loại rủi ro.
ü F - 8 : Người sử dụng phải có thể gán tên, mô tả và kiểu cho mỗi loại rủi ro.
ü F - 9 : Người sử dụng phải có thể lựa chọn những loại rủi ro đã có trong công cụ phần mềm để sử dụng trong một dự án nào đó.
ü F - 10: Người sử dụng có khả năng gán cho mỗi loại rủi ro một trọng số : cao, trung bình hoặc thấp.
4.1.3 Module
Mỗi module sẽ được xếp hạng đối với từng loại rủi ro. Thứ hạng và trọng số sẽ được thay bằng một con số để thực hiện việc tính số rủi ro. Việc này đã được mô tả trong mục 3.2. Những module được phân loại bởi số độ phơi nhiễm rủi ro và số xếp hạng cao, trung bình và thấp được gán cho những module. Người sử dụng có thể tạo ra một tập hợp những kiểm thử cho mỗi module.
ü F - 11 : Người sử dụng phải có khả năng tạo ra một module hệ thống mới.
ü F - 12 : Người sử dụng phải có thể sửa đổi một module hệ thống hiện hữu.
ü F - 15 : Người sử dụng phải có thể gán cho mỗi module hệ thống một thứ hạng đối với từng phạm trù rủi ro: cao, trung bình hoặc thấp.
ü F - 14 : Người sử dụng phải có thể đặt tên, mô tả cho mỗi module.
ü F - 16 : Người sử dụng phải có thể nhìn thấy một danh sách tất cả các module được phân loại bởi rủi ro, cao, trung bình hoặc thấp.
4.1.4 Nguy cơ
Đối với mỗi nguy cơ, chúng ta sử dụng ma trận rủi ro trong bảng 3.2 để tính độ phơi nhiễm rủi ro. Người sử dụng có thể tạo ra một tập các rào cản và các kiểm thử đối với mỗi nguy cơ.
ü F - 17 : Người sử dụng phải có thể tạo ra một nguy cơ mới
ü F - 18 : Người sử dụng phải có thể sửa đổi một nguy cơ hiện hữu.
ü F - 19 : Người sử dụng phải có thể xóa một nguy cơ.
ü F - 20 : Người sử dụng phải có thể đặt tên, mô tả và nguyên nhân cho mỗi nguy cơ.
ü F - 21 : Người sử dụng phải có thể gán cho mỗi nguy cơ một xác suất và một hậu quả: cao, trung bình hoặc thấp.
ü F - 22 : Người sử dụng phải có thể có một danh sách tất cả các nguy cơ được phân loại theo rủi ro: cao, trung bình hoặc thấp.