任何一個大型項目都是非常復(fù)雜的系統(tǒng)，在項目立項論證和項目方案選擇時進行充分的風險判別已變得十分重要，也越來越引起項目決策者和管理者的重視。項目風險判別已不是一項單一的具體工作，而是有關(guān)項目全局的重要工作。軟件項目的開發(fā)，必然要使用一些尚未經(jīng)過驗證的新技術(shù)、新產(chǎn)品、新工藝，同時由于軟件系統(tǒng)本身的結(jié)構(gòu)和技術(shù)復(fù)雜性的原因，需要投入大量人力、物力和財力。
在軟件項目開發(fā)實踐中，任何項目都具有某些不確定性，從而也就面臨各種各樣的風險。特別是隨著社會進步、科技的飛速發(fā)展及現(xiàn)代化程度的提高，項目的規(guī)模、復(fù)雜度顯著膨脹。這就造成開發(fā)過程中存在某些“未知量”或說“不確定因素”，也必然給項目的開發(fā)帶來一定程度的風險，也就可能會使項目計劃失敗或不能完全達到預(yù)期目標。因此，對項目風險進行科學(xué)、準確的判別，為項目決策層和管理人員提供科學(xué)的評估方法是十分必要的。
1、風險級別劃分
在項目風險的實際評估中，我們通常把風險劃分為低風險、中等風險和高風險三個級別。它們的定義及具體涵義如下：
低風險是指可以辨識并可以監(jiān)控其對項目目標影響的風險。這種風險發(fā)生的可能性相當?shù)?，其起因也無關(guān)緊要，一般只需要正常的設(shè)計部門對其加以監(jiān)控，而不需要采取其它的專門措施來處理該類風險。
中等風險是指可以被辨識的，對工程系統(tǒng)的技術(shù)性能、費用或進度將產(chǎn)生較大影響的風險。這類風險發(fā)生的可能性相當高，需要對其進行嚴密監(jiān)控。應(yīng)當在各個設(shè)計階段的設(shè)計評審中對該類風險進行評審，并應(yīng)采取適當?shù)氖侄位蛐袆觼斫档惋L險。
高風險是指發(fā)生的可能性很高，其后果將對工程項目有極大影響的風險。這種風險只能在單純的研究工作或工程研制中的方案階段或方案驗證和初步設(shè)計階段中才可允許存在，而對一個進入工程發(fā)展階段的項目則是不能允許的。項目管理部門必須嚴密監(jiān)控每一個高風險領(lǐng)域，并要強制地執(zhí)行降低風險的計劃。對高風險還應(yīng)當定期地報告和評審。
對不同級別的風險可采取不同的預(yù)防和監(jiān)控措施，對屬于不同風險級別的項目應(yīng)采取相應(yīng)的應(yīng)對策略。通過對風險的級別劃分，可以為項目可行性論證或決策提供了直觀的輔助信息，使決策者直觀地了解項目風險大小。如果要實施某個項目，則應(yīng)對照各類風險的具體涵義，采取有力措施進行風險處置，把項目風險減小到可接受程度內(nèi)。
2、風險因素辨識
軟件項目的研制是伴隨風險而存在的。對項目風險進行評估，首先就要對風險因素進行辨識。風險因素是指增加、減少損失或損害發(fā)生頻率和大小的主、客觀條件，包括轉(zhuǎn)化條件和觸發(fā)條件。風險因素是風險事件發(fā)生的潛在原因，分為造成損失或損害的內(nèi)在或外部原因。如果消除了所有風險因素，則損失或損害就不會發(fā)生。項目的風險因素辨識是對項目論證或研制中可能產(chǎn)生風險的因素所進行的歸類和細化的工作。在此，我們可以運用專家調(diào)查法和頭腦風暴法，分析了項目建設(shè)中可能存在的風險因素，并將其進行了整理和歸類，把項目的風險分為五大類，且細化為了若干因素。
3、各類風險的具體涵義
如上，我們將項目的風險因素劃分為五大類。從系統(tǒng)的角度來看，其中技術(shù)、費用和進度風險是系統(tǒng)的內(nèi)部因素，而社會環(huán)境和管理風險則是外部因素。它們的具體涵義如下：
社會環(huán)境風險是指由于國際、國內(nèi)的政治、經(jīng)濟技術(shù)的波動(如戰(zhàn)爭、內(nèi)亂、政策變化等)，或者由于自然界產(chǎn)生的災(zāi)害(如地震、洪水等)而可能給項目帶來的風險，這類風險屬于大環(huán)境下的自然風險，一般是致命的，幾乎無法彌補的風險。
技術(shù)風險是指由于與項目研制相關(guān)的技術(shù)因素的變