Zur Ermittlung der wesentlichen Anforderungen sind die Anforderungsquellen entscheidend. Eine Nichtberücksichtigung von Stakeholdern erzeugt Risiken, da bestimmte Anforderungen an das System nicht erkannt werden könnten. Um diese Risiken zu minimieren, ist die Erarbeitung einer möglichst vollständigen Stakeholderliste notwendig.
Neben den relevanten Stakeholdern sollten auch weitere Anforderungsquellen berücksichtigt werden. Das könnten Dokumente wie Unternehmensrichtlinien, Normen, Gesetze oder Anforderungsspezifikationen sowie bestehende Systeme sein. Eine Sammlung von Fehlerberichten oder Beschwerden aus dem Vorgängersystem kann eine wertvolle Anforderungsquelle sein.
