企业通过多年项目实施经验总结归纳出的IT 项目可能出现的风险列表属于（）范畴。