對辨識出的風(fēng)險進(jìn)行進(jìn)一步的確認(rèn)后分析風(fēng)險，即假設(shè)某一風(fēng)險出現(xiàn)后，分析是否有其他風(fēng)險出現(xiàn)，或是假設(shè)這一風(fēng)險不出現(xiàn)，分析它將會產(chǎn)生什么情況，然后確定主要風(fēng)險出現(xiàn)壞情況后，如何將此風(fēng)險的影響降低到小，同時確定主要風(fēng)險出現(xiàn)的個數(shù)及時間。進(jìn)行風(fēng)險分析時，重要的是量化不確定性的程度和每個風(fēng)險可能造成損失的程度。為了實現(xiàn)這點(diǎn)，必須考慮風(fēng)險的不同類型。識別風(fēng)險的一個方法是建立風(fēng)險清單，清單上列舉出在任何時候可能碰到的風(fēng)險重要的是要對清單的內(nèi)容隨時進(jìn)行維護(hù)，更新風(fēng)險清單，并向所有的成員公開，應(yīng)鼓勵項目團(tuán)隊的每個成員勇于發(fā)現(xiàn)問題并提出警告。建立風(fēng)險清單的一個辦法是將風(fēng)險輸入缺陷追蹤系統(tǒng)中，建立風(fēng)險追蹤工具，缺失追蹤系統(tǒng)一般能將風(fēng)險項目標(biāo)示為已解決或尚待處理狀態(tài)，也能指定解決問題的項目團(tuán)隊成員，并安排處理順序。風(fēng)險清單給項目管理提供了一種簡單的風(fēng)險預(yù)測技術(shù)，下表事一個風(fēng)險清單的例子：

在風(fēng)險清單中，風(fēng)險的概率值可以由項目組成員個別估算，然后加權(quán)平均，得到一個有代表性的值。也可以通過先做個別估算而后求出一個有代表性的值來完成。對風(fēng)險產(chǎn)生的影響可以對影響評估的因素進(jìn)行分析。

一旦完成了風(fēng)險清單的內(nèi)容，要根據(jù)概率進(jìn)行排序，高發(fā)生率、高影響的風(fēng)險放在上方，依次類推。項目管理者對排序進(jìn)行研究，并劃分重要和次重要的風(fēng)險，對次重要的風(fēng)險再進(jìn)行一次評估并排序。對重要的風(fēng)險要進(jìn)行管理。從管理的角度來考慮，風(fēng)險的影響及概率是起著不同作用的，一個具有高影響且發(fā)生概率很低的風(fēng)險因素不應(yīng)該花太多的管理時間，而高影響且發(fā)生率從中到高的風(fēng)險以及低影響且高概率的風(fēng)險，應(yīng)該首先列入管理考慮之中。

在這里，我們需要強(qiáng)調(diào)的是如何評估風(fēng)險的影響，如果風(fēng)險真的發(fā)生了，它所產(chǎn)生的后果會對三個因素產(chǎn)生影響：風(fēng)險的性質(zhì)、范圍及時間。風(fēng)險的性質(zhì)是指當(dāng)風(fēng)險發(fā)生時可能產(chǎn)生的問題。風(fēng)險的范圍是指風(fēng)險的嚴(yán)重性及其整體分布情況。風(fēng)險的時間是指主要考慮何時能夠感到風(fēng)險及持續(xù)多長時間。可以利用風(fēng)險清單進(jìn)行分析，并在項目進(jìn)展過程中迭代使用。項目組應(yīng)該定期復(fù)查風(fēng)險清單，評估每一個風(fēng)險，以確定新的情況是否引起風(fēng)險的概率及影響發(fā)生改變。這個活動可能會添加新的風(fēng)險，刪除一些不再有影響的風(fēng)險，并改變風(fēng)險的相對位置。

在風(fēng)險評估過程中，我們可以采取以下的步驟：

(1)定義項目的風(fēng)險參考水平值。要使風(fēng)險評估發(fā)生作用，要定義一個風(fēng)險參考水平值，對于大多數(shù)項目而言，通過對性能、成本、支持及進(jìn)度等因素的分析，可以找出風(fēng)險的參考水平值，對于性能下降、成本超支、支持困難或進(jìn)度延遲（或者這四種的組合）等情況，超過這一參考水平值項目會被終止。

(2)建立每一組（風(fēng)險、風(fēng)險發(fā)生的概率、風(fēng)險產(chǎn)生的影響）與每一個參考水平值的關(guān)系。

(3)預(yù)測一組臨界點(diǎn)以定義項目終止區(qū)域，該區(qū)域由一條曲線或不確定區(qū)域界定。

(4)預(yù)測什么樣的風(fēng)險組合會影響參考水平值。

六、風(fēng)險駕馭

風(fēng)險駕馭包括對策指定、風(fēng)險緩解、風(fēng)險監(jiān)控、風(fēng)險跟蹤等內(nèi)容。

所有風(fēng)險分析活動都只有一個目的——輔助項目組建立處理風(fēng)險的策略。如果軟件項目組對于風(fēng)險采取主動的方法，則避免永遠(yuǎn)是好的策略。這可以通過建立一個風(fēng)險緩解計劃來達(dá)到即制定對策。

對不同的風(fēng)險項要建立不同的風(fēng)險駕馭和監(jiān)控的策略比。如對于開發(fā)人員離職的風(fēng)險項目開始時應(yīng)作好人員流動的準(zhǔn)備采取一些措施確保人員一旦離開時項目仍能繼續(xù)；制定文檔標(biāo)準(zhǔn)并建立一種機(jī)制保證文檔及時產(chǎn)生；對每個關(guān)鍵性技術(shù)崗位要培養(yǎng)后備人員。對于技術(shù)風(fēng)險，可以采用的策略有，對采用的關(guān)鍵技術(shù)進(jìn)行分析，避免軟件在生命周期中很快落后；在項目開發(fā)過程中保持對風(fēng)險因素相關(guān)信息的收集工作，減少對合作公司的依賴尤其是對延續(xù)性強(qiáng)的項目應(yīng)該盡可能地吸收合作公司的技術(shù)并變?yōu)樽约旱募夹g(shù)，避免因為可能發(fā)生的與合作公司合作的終止帶來的影響和風(fēng)險降低投入成本。

一個有效的策略必須考慮風(fēng)險避免、風(fēng)險監(jiān)控和風(fēng)險管理及意外事件計劃這樣三個問題。風(fēng)險的策略管理可以包含在軟件項目計劃中，或者風(fēng)險管理步驟也可以組成一個獨(dú)立的風(fēng)險緩解、監(jiān)控和管理計劃（RMMM計劃）。RMMM計劃將所有風(fēng)險分析工作文檔化，并且由項目管理者作為整個項目計劃的一部分來使用，RMMM計劃的大綱主要包括：主要風(fēng)險，風(fēng)險管理者，項目風(fēng)險清單，風(fēng)險緩解的一般策略、特定步驟，監(jiān)控的因素和方法，意外事件和特殊考慮的風(fēng)險管理等。一旦建立了RMMM計劃，我們開始了風(fēng)險緩解及監(jiān)控，風(fēng)險緩解是一種避免問題的活動，風(fēng)險監(jiān)控則是跟蹤項目的活動。它有三個主要目的：評估一個被預(yù)測的風(fēng)險是否真的發(fā)生了；保證為風(fēng)險而定義的緩解步驟被正確地實施；收集能夠用于未來的風(fēng)險分析信息。

軟件開發(fā)是高風(fēng)險的活動。如果項目采取積極風(fēng)險管理的方式，可以避免或降低許多風(fēng)險，而這些風(fēng)險如果沒有處理好，可能使項目陷入癱瘓中。因此在軟件項目管理中還要進(jìn)行風(fēng)險跟蹤。對辨識后的風(fēng)險在系統(tǒng)開發(fā)過程中進(jìn)行跟蹤管理，確定還會有哪些變化，以便及時修正計劃。具體內(nèi)容包括：

(1)實施對重要風(fēng)險的跟蹤；

(2)每月對風(fēng)險進(jìn)行一次跟蹤；

(3)風(fēng)險跟蹤應(yīng)與項目管理中的整體跟蹤管理相一致；

(4)風(fēng)險項目應(yīng)隨著時間的不同而相應(yīng)地變化。

通過風(fēng)險跟蹤，進(jìn)一步對風(fēng)險進(jìn)行管理，從而保證項目計劃的如期完成。