ソフトウェア開発におけるスコープクリープに伴うリスクを最小限に抑えるための最善の対策は、確立されたプロジェクト変更管理プロセスです。スコープクリープとは、要件、仕様、または期待値の変更により、プロジェクトの範囲が制御不能に拡大することです。プロジェクト変更管理プロセスは、プロジェクトにおける変更の要求、レビュー、承認、および実装の手順を定義することで、スコープクリープを防止または軽減するのに役立ちます。テストデータと結果の保持、機能要件のビジネス管理レビュー、開発、テスト、および本番環境の分離も可能な対策ですが、プロジェクト変更管理プロセスほど効果的ではありません。参考文献 = ISACA Certified in Risk and Information Systems Control (CRISC) Certification Exam Question and Answers、質問11; CRISC Review Manual、第6版、144ページ。