GSRM giới thiệu các hoạt động quản lý rủi ro có hệ thống rõ ràng trong giai đoạn yêu cầu kỹ thuật [4]. Cách tiếp cận đòi hỏi một định nghĩa rõ ràng về vai trò và trách nhiệm cho việc biểu diễn các hoạt động theo mô hình quy trình. Tồn tại các vai trò bổ sung trực tiếp hỗ trợ các hoạt động quản lý rủi ro giống như người quản lý dự án. Nói chung, trong dự án phần mềm, vai trò được phân biệt và phân công cho các thành viên trong nhóm, cho dù kích thước dựán là gì. Nhưng trong các dự án nhỏ, một số roles có thểđược thực hiện bởi một người.
2.3.1. Người quản lý rủi ro:
Người quản lý rủi ro đóng vai trò quan trọng cho toàn bộ quá trình của quá trình quản lý rủi ro phát triển phần mềm hướng mục tiêu. Nói chung, người quản lý rủi ro có trách nhiệm chính trong việc tạo ra và duy trì các hiện vật mô tả rủi ro và
ề ả ủ ớ ản lý, ngườ ự ện và ngườ ử ụ
trò này cần có trách nhiệm đặc biệt để tạo ra thông tin chính xác và kịp thời về rủi ro trong quá trình phát triển sớm.Người quản lý rủi ro cần thông báo thêm thông tin về rủi ro này cho các thành viên chính của dự án. Các trách nhiệm cho người quản lý rủi ro bao gồm:
• Lập kế hoạch và thực hiện quản lý rủi ro trong giai đoạn đầu của dự án và tiếp tục giám sát rủi ro trong suốt vòng đời của sản phẩm.
• Trao đổi thông tin về rủi ro với người tham gia dự án và các bên liên quan.
• Thực hiện các hoạt động quản lý rủi ro và phối kết hợp với những người tham gia khác.
• Quản lý hiện vật mô tả rủi ro.
• Đảm bảo hiệu quả của quá trình quản lý rủi ro và thu thập phản hồi để cải tiến toàn bộ quá trình.
• Lập kế hoạch và đào tạo nhóm phát triển về quản lý rủi ro phát triển phần mềm.
2.3.2. Chủ dự án:
Chủ dựán, còn được gọi là nhà tài trợ dự án, kiểm soát các nguồn lực và giám sát tiến trình chung và sự thành công của dự án. Chủ dựán hành động thay mặt cho đại diện của bộ phận quản lý và yêu cầu sự hiểu biết về tầm quan trọng của việc quản lý rủi ro trong phát triển phần mềm trong suốt dự án. Sự hỗ trợ từngười quản lý là rất quan trọng trong việc quản lý rủi ro hiệu quả. Cụ thể, chủ dự án có trách nhiệm đưa ra những đề nghị liên quan đến các hoạt động quản lý rủi ro trong quá trình phát triển.
2.3.3. Người quản lý dự án:
Người quản lý dự án chịu trách nhiệm cho việc thực hiện dự án tổng thể và thực hiện quản lý rủi ro xảy ra trong dự án. Việc phân bổ thời gian hợp lý cho các hoạt động quản lý rủi ro, khi nào và bởi ai sẽ được thống nhất giữa ban quản lý, người quản lý dự án và các thành viên dự án. Người quản lý dự án phân bổ hỗ trợ đào tạo việc quản lý rủi ro cho những người tham gia dự án. Trong tình huống thực tế với một dự án quy mô vừa và nhỏ, đôi khi vai trò của người quản lý rủi ro không
thể được phân bổ cho một người chuyên dụng, do những hạn chế về nguồn lực.
Trong trường hợp đó, người quản lý dự án thực hiện vai trò này ngoài vai trò chính của mình. Do đó, người quản lý dự án phải có kiến thức và kinh nghiệm đầy đủđể đánh giá và quản lý rủi ro phần mềm trong quá trình phát triển. Mặc dù nếu người quản lý rủi ro tồn tại trong dự án, người quản lý dự án cũng cần tham gia tích cực vào các hoạt động quản lý rủi ro.
2.3.4. Người tham gia dự án:
Người tham gia dự án như kỹ sư yêu cầu, kiến trúc sư, nhà thiết kế, lập trình viên, QA/tester và người quản lý phát hành cần phải có ý tưởng cơ bản về khái niệm quản lý rủi ro phần mềm, để họ có nhận thức chung về rủi ro và truyền đạt nguy cơ tiềm ẩn cho các thành viên khác trong đội. Điều này tạo nên sự hiệu quả cho việc quản lý rủi ro trong quá trình phát triển. Những người tham gia cũng cần phải làm quen với các hoạt động, nhiệm vụ và hiện vật liên quan đến quản lý rủi ro phát triển phần mềm. Vì GSRM tập trung vào việc tích hợp trong yêu cầu, Kỹsư yêu cầu nên tham gia tích cực vào các hoạt động mô hình hóa mục tiêu và rủi ro. Thông thường, kỹsư yêu cầu chịu trách nhiệm về việc tạo và duy trì các hiện vật mô tả đặc điểm yêu cầu. Việc tích hợp quản lý rủi ro vào RE cho phép xác định sự phụ thuộc giữa yêu cầu và các hiện vật mô tả rủi ro. Do đó nó có hiệu quả, nếu kỹsư tích cực tham gia vào các hoạt động quản lý rủi ro. Điều này cho phép một mặt duy trì tính nhất quán giữa các hiện vật và mặt khác làm giảm sự tích hợp của GSRM trong kỹ thuật yêu cầu.
2.3.5. Người sử dụng:
Tương tựnhư nhà phát triển phần mềm, vận hành và bảo trì, người dùng cũng hỗ trợ rất hiệu quả trong quản lý rủi ro. Rủi ro trong môi trường người dùng hoặc các quan điểm người dùng chỉ có thể được giải quyết bởi người dùng, chẳng hạn như các rủi ro liên quan đến yêu cầu, triển khai sản phẩm, sử dụng và bảo trì.
Những rủi ro này không nằm trong sự kiểm soát của người quản lý dự án. Việc thông báo cho người dùng về tình trạng cập nhật rủi ro được cập nhật và liên quan
đế ệ ả ế ủ ấ ọ