軟件開發(fā)中的風險是指軟件開發(fā)過程中及軟件產(chǎn)品本身可能造成的傷害或損失。風險關注未來的事情，這意味著，風險涉及選擇及選擇本身包含的不確定性，軟件開發(fā)過程及軟件產(chǎn)品都要面臨各種決策的選擇。風險是介于確定性和不確定性之間的狀態(tài)，是處于無知和完整知識之間的狀態(tài)。另一方面，風險將涉及思想、觀念、行為、地點等因素的改變。

　　當在軟件工程領域考慮風險時，我們要關注以下的問題：什么樣的風險會導致軟件項目的徹底失??；用戶需求、開發(fā)技術、目標計算機以及所有其他與項目有關的因素的改變將會對按時交付和總體成功產(chǎn)生什么影響；對于采用何種方法和工具，需要多少人員參與工作的問題，我們?nèi)绾芜x擇和決策；軟件質量要達到什么程度才是“足夠的”。當沒有辦法消除風險，甚至連試圖降低該風險也存在疑問時，這些風險就是真正的風險了。在我們能夠標識出軟件項目中的真正風險之前，識別出所有對管理者和開發(fā)者而言均為明顯的風險是很重要的。

　　風險管理在項目管理中占有非常重要的地位。首先，有效的風險管理可以提高項目的成功率。其次，風險管理可以增加團隊的健壯性。與團隊成員一起進行風險分析可以讓大家對困難有充分估計，對各種意外有心理準備，大大提高組員的信心，從而穩(wěn)定隊伍。第三，有效的風險管理可以幫助項目經(jīng)理抓住工作重點，將主要精力集中于重大風險，將工作方式從被動救火轉變?yōu)橹鲃臃婪丁?/p>

　　被動風險策略是針對可能發(fā)生的風險來監(jiān)督項目，直到它們變成真正的問題時，才會撥出資源來處理它們。更普遍的是，軟件項目組對風險不聞不問，直到發(fā)生了錯誤才趕緊采取行動，試圖迅速地糾正錯誤。這種管理模式常常被稱為“救火模式”。當補救的努力失敗后，項目就處在真正的危機之中了。

　　對于風險管理的一個更聰明的策略是主動式的。主動策略早在技術工作開始之前就已經(jīng)啟動了。標識出潛在的風險，評估它們出現(xiàn)的概率及產(chǎn)生的影響，對風險按重要性進行排序，然后，軟件項目組建立一個計劃來管理風險。主動策略中的風險管理，其主要目標是預防風險。但是，因為不是所有的風險都能夠預防，所以，項目組必須建立一個應付意外事件的計劃，使其在必要時能夠以可控的及有效的方式做出反應m任何一個系統(tǒng)開發(fā)項目都應將風險管理作為軟件項目管理的重要內(nèi)容。

　　在進行軟件項目風險管理時，要標識出潛在的風險，評估它們出現(xiàn)的概率及產(chǎn)生的影響，并按重要性加以排序，然后建立一個規(guī)劃來管理風險。風險管理的主要目標是預防風險，但不是所有的風險都能夠預防。所以必須建立一個意外事件計劃，使其在必要時能以可控的和有效的方式做出反應。風險管理目標的實現(xiàn)包含三個要素。首先，必須在項目計劃書中寫下如何進行風險管理；第二，項目預算必須包含解決風險所需的經(jīng)費，如果沒有經(jīng)費，就無法達到風險管理的目標；第三，評估風險時，風險的影響也必須納入項目規(guī)劃中。

風險管理涉及的主要過程包括：風險識別，風險量化，風險應對計劃制定和風險監(jiān)控。風險識別在項目的開始時就要進行，并在項目執(zhí)行中不斷進行。就是說，在項目的整個生命周期內(nèi)，風險識別是一個連續(xù)的過程。

　　風險識別：風險識別包括確定風險的來源，風險產(chǎn)生的條件，描述其風險特征和確定哪些風險事件有可能影響本項目。風險識別不是一次就可以完成的事，應當在項目的自始至終定期進行。

　　風險量化：涉及對風險及風險的相互作用的評估，是衡量風險概率和風險對項目目標影響程度的過程。風險量化的基本內(nèi)容是確定那些事件需要制定應對措施。。

　　風險應對計劃制定：針對風險量化的結果，為降低項目風險的負面效應制定風險應對策略和技術手段的過程。風險應對計劃依據(jù)風險管理計劃、風險排序、風險認知等依據(jù)，得出風險應對計劃、剩余風險、次要風險以及為其它過程提供得依據(jù)。

　　風險監(jiān)控：涉及整個項目管理過程中的風險進行應對。該過程的輸出包括應對風險的糾正措施以及風險管理計劃的更新。

　　每個步驟所使用的工具和方法：

　　風險管理步驟 所使用的工具、方法 

　　風險識別 頭腦風暴法、面談、Delphi法、核對表、SWOT技術 

　　風險量化 風險因子計算、PERT估計、決策樹分析、風險模擬 

　　風險應對計劃制定 回避、轉移、緩和、接受 

　　風險監(jiān)控 核對表、定期項目評估、掙值分析