某系统集成公司B 承建了A 公司的办公自动化系统建设项目，任命张伟担任项目经理。该项目所使用的硬件设备(服务器、存储、网络等)和基础软件(操作系统、数据库、中间件等)均从外部厂商采购，办公自动化应用软件采用公司自主研发的软件产品。采购的设备安装、部署、调试工作分别由公司硬件服务部、软件服务部、网络服务部完成。由于该项目工期紧，系统相对比较复杂，且涉及实施人员较多，张伟认为自己应投入较大精力在风险管理上。 首先，张伟凭借自身的项目管理经验，对项目可能存在的风险进行了分析，并对风险发生的可能性进行了排序。排名前三的风险是: (1)硬件到货延迟； (2)客户人员不配合； (3)公司办公自动化软件可能存在较多BUG。 针对上述三项主要风险，张伟制定了相应的应对措施，并且计划每月底对这些措施的实施情况进行回顾。项目开始2 个月后，张伟对项目进度进行回顾时，发现项目进度延迟，主要原因有两点: (1)购买的数据库软件与操作系统的版本出现兼容性问题， 团队成员由于技术技能不足无法解决，后通过协调厂商工程师得以解决，造成项目周期比计划延误一周。 (2)服务器工程师、网络工程师被自己所在的部门经理临时调走支持其他项目，造成项目周期延误一周。客户对于项目进度的延误很不满意。

问题：
1、请指出张伟在项目风险管理方面做的好的地方。
2、张伟在项目风险管理方面还有哪些待改进之处?
3、如果你是项目经理，针对本案例已发生的人员方面的风险，给出应对措施。
4、关于风险管理，判断下列描述是否正确(1)按照风险性质划分，买卖股票属于纯粹风险。(2)按风险产生原因划分，核辐射、空气污染和噪音属于社会风险。 (3)风险性质会因时空各种因素变化而有所变化，这反映了风险的偶然性。(4)本案例中，针对硬件到货延迟的风险，B 公司与供应商在采购合同中需明确因到货延迟产生的经济损失由供应商承担，这属于风险转移措施。