在工程、財務、保險、醫(yī)療和科學等現(xiàn)代生活領域中，最基本的一點便是對風險的控制。彼得·波恩斯坦是華爾街的一位經(jīng)濟學家，他認為能否控制風險是區(qū)分現(xiàn)代和遠古時代的主要標志之一。
風險作為一門科學，始于16 世紀歐洲文藝復興時期，那是一個充滿了探索與發(fā)現(xiàn)的時期。風險一詞源于早期的意大利語“risicare”，意思是“敢于”。機會游戲促成了概率論的問世，我們將風險定義為損失的可能性。我們?yōu)轱L險的兩大的屬性一一概率和結(jié)果，指定數(shù)值，獲得一個風險實例。可能性是結(jié)果會發(fā)生的所有可能的情況，及結(jié)果不如人意時帶來的后果。我將發(fā)生有害事件的可能性(likelihood )乘以損失( loss)大小記為廣，用來衡量風險損失。
第一，風險存在的客觀性和普遍性。作為損失發(fā)生的不確定性，風險是不以人的意志為轉(zhuǎn)移并超越人們主觀意識的客觀存在，而且在項目的全壽命周期內(nèi)，風險是無處不在、無時沒有的。這些說明為什么雖然人類一直希望認識和控制風險，但直到現(xiàn)在也只能在有限的空間和時間內(nèi)改變風險存在和發(fā)生的條件，降低其發(fā)生的頻率，減少損失程度，而不能也不可能完全消除風險。
第二，某一具體風險發(fā)生的偶然性和大量風險發(fā)生的必然性。任意具體風險的發(fā)生都是諸多風險因素和其他因素共同作用的結(jié)果，是一種隨機現(xiàn)象。個別風險事故的發(fā)生是偶然的、雜亂無章的，但對大量風險事故資料的觀察和統(tǒng)計分析，發(fā)現(xiàn)其呈現(xiàn)出明顯的運動規(guī)律，這就使人們有可能用概率統(tǒng)計方法及其他現(xiàn)代風險分析方法去計算風險發(fā)生的概率和損失程度，同時也導致風險管理的迅猛發(fā)展。
第三，風險的可變性。這是指在項目的整個過程中、各種風險在質(zhì)和量上的變化，隨著項目的進行，有些風險可得到控制，有些風險會發(fā)生并得到處理，同時在項目的每一階段都可能產(chǎn)生新的風險。
第四，風險的多樣性和多層次性.重大工程項目周期長、規(guī)模大、涉及范圍廣、風險因素數(shù)量多且種類繁雜致使其在全壽命周期內(nèi)面臨的風險多種多樣。而且大量風險因素之間的內(nèi)在關系錯綜復雜，各風險因素之間與外界交叉的影響又使風險顯示出多層次性，這是重大工程項目中風險的主要特點之一。
對軟件項目的管理部門來說，在做出與規(guī)定費用按規(guī)定時間交付規(guī)定產(chǎn)品或達到規(guī)定性能水平的決斷時，風險是永遠存在的。軟件項目管理部門因風險而導致工作失敗有三種方式：產(chǎn)品達不到規(guī)定的性能水平、實際費用過高、交付過遲等。就項目而言，其面臨的風險可分為五個方面：技術、管理能水平、實際費用過高、交付過遲等。就一個項目而言，其面臨的風險可分為五個方面：技術、管理、社會環(huán)境、費用和進度。
己知風險，是通過仔細評估項目計劃、開發(fā)項目的商業(yè)及技術環(huán)境、以及其它可靠的信息來源之后可以發(fā)現(xiàn)的那些風險?？深A測風險，能夠從過去項目的經(jīng)驗中推測出來。不可預測風險，它們可能、也會真的出現(xiàn)，但很難事先識別出它們來。
將風險管理引入當前的軟件項目，原因有很多。面對有限的資源、有待改進的技術以及瞬息萬變的環(huán)境對復雜系統(tǒng)的強烈需求，要求管理人員必須具備管理項目不確定性的能力。軟件項目經(jīng)理應會根據(jù)具體情況，采用相應的風險管理方法。逃避風險永遠無法獲勝。面對全球經(jīng)濟極其不穩(wěn)定的市場條件和技術飛速發(fā)展壓力下的激烈競爭，我們應該正視風險，而非逃避風險。但要成功地向風險挑戰(zhàn)需要的不只是駐足思考的能力，還需要行為準則。這種行為準則就是風險管理。軟件風險管理就是為解決影響軟件項目開發(fā)過程或產(chǎn)品的風險而制定的準則。
風險管理調(diào)查是獲得風險管理活動工作體會的評估方法。制定它的目的是為量化過程改進提供一條基線。量化過程改進通過對主