需求变更,风险管理,变更管理流程,风险评估,沟通和协商,监控和控制