1、風險級別劃分 　　
在項目風險的實際評估中，我們通常把風險劃分為低風險、中等風險和高風險三個級別。它們的定義及具體涵義如下： 　　
低風險是指可以辨識并可以監控其對項目目標影響的風險。這種風險發生的可能性相當低，其起因也無關緊要，一般只需要正常的設計部門對其加以監控，而不需要采取其它的專門措施來處理該類風險。 　　
中等風險是指可以被辨識的，對工程系統的技術性能、費用或進度將產生較大影響的風險。這類風險發生的可能性相當高，需要對其進行嚴密監控。應當在各個設計階段的設計評審中對該類風險進行評審，并應采取適當的手段或行動來降低風險。 　　
高風險是指發生的可能性很高，其后果將對工程項目有很大影響的風險。這種風險只能在單純的研究工作或工程研制中的方案階段或方案驗證和初步設計階段中才可允許存在，而對一個進入工程發展階段的項目則是不能允許的。項目管理部門需要嚴密監控每一個高風險領域，并要強制地執行降低風險的計劃。對高風險還應當定期地報告和評審。 　　
對不同級別的風險可采取不同的預防和監控措施，對屬于不同風險級別的項目應采取相應的應對策略。通過對風險的級別劃分，可以為項目可行性論證或決策提供了直觀的輔助信息，使決策者直觀地了解項目風險大小。如果要實施某個項目，則應對照各類風險的具體涵義，采取有力措施進行風險處置，把項目風險減小到可接受程度內。 　　
2、風險因素辨識 　　
軟件項目的研制是伴隨風險而存在的。對項目風險進行評估，首先就要對風險因素進行辨識。風險因素是指增加、減少損失或損害發生頻率和大小的主、客觀條件，包括轉化條件和觸發條件。風險因素是風險事件發生的潛在原因，分為造成損失或損害的內在或外部原因。如果消除了所有風險因素，則損失或損害就不會發生。項目的風險因素辨識是對項目論證或研制中可能產生風險的因素所進行的歸類和細化的工作。在此，我們可以運用專家調查法和頭腦風暴法，分析了項目建設中可能存在的風險因素，并將其進行了整理和歸類，把項目的風險分為五大類，且細化為了若干因素。 　　
3、各類風險的具體涵義 　　
如上，我們將項目的風險因素劃分為五大類。從系統的角度來看，其中技術、費用和進度風險是系統的內部因素，而社會環境和管理風險則是外部因素。它們的具體涵義如下： 　　
社會環境風險是指由于國際、國內的政治、經濟技術的波動(如戰爭、內亂、政策變化等)，或者由于自然界產生的災害(如地震、洪水等)而可能給項目帶來的風險，這類風險屬于大環境下的自然風險，一般是致命的，幾乎無法彌補的風險。