CMMI体系三级如何建立风险管理战略呢？风险的来源是多方面，对于IT项目的风险比较常见的来源是不确定的需求，人员流动，使用新技术，不合理的进度，开发人员技能不足等方面的内容。
风险的类别也是多方面的，比较大的分类可以分为项目管理类的风险，业务风险，技术类风险等，注意确定风险来源和分类的目的一方面是提供一种收集和归纳风险的机制，以确保风险能够引起管理者的关注。另一方面不同的风险类别和来源所具备的风险概率，影响，关系人，风险同值等基础参数可能是不一样的。
CMMI定义风险的参数主要是要确定风险的定义，评估和排序的准则。里面有一个重要的内容就是确定各类风险的阅值。风险的阅值是给出风险的监督和控制点，当风险最终评估影响超过阈值的时候就必须要考虑实施风险缓解计划。风险缓解计划的实施可以是在我们评估的关键风险立刻实施，一种就是虽然现在还不是关键风险，但是如何风险超过了阈值就必须要实施缓解计划。
对应SP1. 3的内容可以直接理解为风险管理计划，该计划应该是项目计划的重要组成部分。风险管理计划需要定义项目风险管理小组的成员，项目采用的风险参数，风险识别的方法和工具，项目可能会采用的风险缓解策略，项目如何对风险进行监控等内容。
以上就是CMMI体系三级建立风险管理战略的介绍。如果贵司有想做CMMI认证的需求，欢迎咨询颐卓客户服务热线：13433933194， 020-38860656！