1、風險級別劃分 　　
在項目風險的實際評估中，我們通常把風險劃分為低風險、中等風險和高風險三個級別。它們的定義及具體涵義如下： 　　
低風險是指可以辨識并可以監(jiān)控其對項目目標影響的風險。這種風險發(fā)生的可能性相當?shù)停淦鹨蛞矡o關(guān)緊要，一般只需要正常的設計部門對其加以監(jiān)控，而不需要采取其它的專門措施來處理該類風險。 　　
中等風險是指可以被辨識的，對工程系統(tǒng)的技術(shù)性能、費用或進度將產(chǎn)生較大影響的風險。這類風險發(fā)生的可能性相當高，需要對其進行嚴密監(jiān)控。應當在各個設計階段的設計評審中對該類風險進行評審，并應采取適當?shù)氖侄位蛐袆觼斫档惋L險。 　　
高風險是指發(fā)生的可能性很高，其后果將對工程項目有很大影響的風險。這種風險只能在單純的研究工作或工程研制中的方案階段或方案驗證和初步設計階段中才可允許存在，而對一個進入工程發(fā)展階段的項目則是不能允許的。項目管理部門需要嚴密監(jiān)控每一個高風險領域，并要強制地執(zhí)行降低風險的計劃。對高風險還應當定期地報告和評審。 　　
對不同級別的風險可采取不同的預防和監(jiān)控措施，對屬于不同風險級別的項目應采取相應的應對策略。通過對風險的級別劃分，可以為項目可行性論證或決策提供了直觀的輔助信息，使決策者直觀地了解項目風險大小。如果要實施某個項目，則應對照各類風險的具體涵義，采取有力措施進行風險處置，把項目風險減小到可接受程度內(nèi)。 　　
2、風險因素辨識 　　
軟件項目的研制是伴隨風險而存在的。對項目風險進行評估，首先就要對風險因素進行辨識。風險因素是指增加、減少損失或損害發(fā)生頻率和大小的主、客觀條件，包括轉(zhuǎn)化條件和觸發(fā)條件。風險因素是風險事件發(fā)生的潛在原因，分為造成損失或損害的內(nèi)在或外部原因。如果消除了所有風險因素，則損失或損害就不會發(fā)生。項目的風險因素辨識是對項目論證或研制中可能產(chǎn)生風險的因素所進行的歸類和細化的工作。在此，我們可以運用專家調(diào)查法和頭腦風暴法，分析了項目建設中可能存在的風險因素，并將其進行了整理和歸類，把項目的風險分為五大類，且細化為了若干因素。 　　
3、各類風險的具體涵義 　　
如上，我們將項目的風險因素劃分為五大類。從系統(tǒng)的角度來看，其中技術(shù)、費用和進度風險是系統(tǒng)的內(nèi)部因素，而社會環(huán)境和管理風險則是外部因素。它們的具體涵義如下： 　　
社會環(huán)境風險是指由于國際、國內(nèi)的政治、經(jīng)濟技術(shù)的波動(如戰(zhàn)爭、內(nèi)亂、政策變化等)，或者由于自然界產(chǎn)生的災害(如地震、洪水等)而可能給項目帶來的風險，這類風險屬于大環(huán)境下的自然風險，一般是致命的，幾乎無法彌補的風險。 　　
技術(shù)風險是指由于與項目研制相關(guān)的技術(shù)因素的變化而給項目建設帶來的風險。通常定義為研制項目在規(guī)定時間內(nèi)、在一定的經(jīng)費保障條件下達不到戰(zhàn)術(shù)技術(shù)指標要求的可能性，或者說研制計劃的某個部分出現(xiàn)意想不到的結(jié)果從而對整個系統(tǒng)效能產(chǎn)生有害影響的可能性及后果。就技術(shù)風險而言，一般從技術(shù)的成熟性、復雜性及與其他項目的相關(guān)性三個方面來衡量風險事件的失敗可能性大小，從技術(shù)性能、費用和進度三方面來考慮該類風險發(fā)生后果損失大小。 　　
管理風險是指由于項目建設的管理職能與管理對象(如管理組織、領導素質(zhì)、管理計劃)等因素的狀況非常可能的變化，給項目建設帶來的風險。 　　
進度風險是指由于種種不確定性因素的存在而導致項目完工期拖延的風險。該風險主要取決于技術(shù)因素、計劃合理性、資源充分性、項目人員經(jīng)驗等幾個方面。 　　
費用風險是指由于項目任務要求不明確，或受技術(shù)和進度等因素的影響而可能給項目費用帶來超支的可能性。該風險可從任務要求明確性、技術(shù)風險影響、進度風險影響、成本預算準確性、合同類型影響、合同報價影響六個因素出發(fā)進行估計