| 依据 | 影响范围、风险等级、金额、合规要求 |
|---|---|
| 形式 | 分级流程矩阵（轻/标准/严格三档） |
| 边界 | 裁剪不得跳过合规红线（如安全与审计要求） |
分级矩阵示例
分级矩阵示例
低风险小改动：开发自测 + 同伴评审，自动发布
中风险：加测试门禁与灰度，变更记录留痕
高风险：评审会 + 回滚预案 + 审批流程裁剪 Tailoring
流程裁剪按项目规模与风险调整流程强度：小改动走简化通道，高风险变更走完整评审；裁剪规则要预先定义（按影响范围、金额、风险分级），而非临时特批。
易错点
- 裁剪靠人情：人情越强流程越松，风险失控
- 只裁不记：裁剪依据无记录，审计时无法说明
数据来源与参考
- 流程裁剪公开实践（CMMI/项目管理语境）
- 发布管理公开资料