Ohjelmistokehityksessä ja ohjelmistoprojekteissa epäonnistuminen on edelleen tavallinen ilmiö; kärjistetysti sanoen enemmän sääntö kuin poikkeus. Riskienhallinta on ohjelmistokehityksen ala, joka edesauttaa saamaan parempia tuloksia ohjelmistokehityksessä, ja riskien tunnistaminen on lähtökohta koko prosessille. Tämän tutkimuksen tavoitteena on selvittää riskien tunnistamista ohjelmistokehityksessä ja sen haasteita. Kantavana ajatuksena on tutkia riskien tunnistamisen näkökulmasta, miksi ohjelmistokehitysprojektit epäonnistuvat ja esittää parannusehdotuksia tunnistettuihin ongelmiin. Tutkimus kokoaa yhteen riskienhallinnan ja riskien tunnistamisen parhaita käytäntöjä, ja tunnistaa

riskien tunnistamisen haasteita. Tehtyjen havaintojen perusteella tutkimuksessa esitellään uusi menetelmä ERTProK (Eksplisiittinen riskien tunnistamisen prosessikehys) riskien tunnistamiseen. Menetelmää voidaan käyttää mallina riskien tunnistamisen prosessissa tai arvioimaan olemassa olevaa riskien tunnistamisen prosessia.

Avainsanat ja ‐sanonnat: riskien tunnistaminen, riskienhallinta, ohjelmistokehitys.