的問題。
3.需要確定風險的來源、產(chǎn)生條件等。
4.風險識別不是一次就可以完成的事，應在項目的自始至終定期進行。
(三)風險評估
這里所謂的風險評估即是SEI持續(xù)風險管理管理模型中的風險分析。項目風險的評估是指對項目風險和風險后果所進行的定性和定量的評估和界定的項目風險管理工作。項目風險評估的任務是對項目風險發(fā)生可能性的大小和項目風險后果的嚴重程度等做出定量的估計或做出統(tǒng)計分布描述。項目風險評估的主要依據(jù)包括：項目風險管理規(guī)劃中的相關(guān)規(guī)定，歷史項目已識別出的項目風險，項目本身的特性與實際績效統(tǒng)計數(shù)據(jù)，項目的計劃中給定的項目假設前提條件，項目風險概率、進程、影響程度等方面的度量技術(shù)方法和各種項目風險的歷史信息和相關(guān)數(shù)據(jù)等。
(四)風險應對計劃制定
風險應對即是SEI持續(xù)風險管理管理模型中的計劃環(huán)節(jié)。 項目風險應對也是項目風險管理中一項非常重要的工作，是針對前面風險定性、定量分析結(jié)果，為降低項目風險的負作用而制定的風險應對措施和措施實施計劃。制定項目風險應對措施的主要依據(jù)包括：已識別項目風險的具體特性，項目風險管理規(guī)劃，項目風險識別與度量給出的項目風險應對的優(yōu)先序列，項目組織的抗風險能力，可供選擇的項目風險應對措施，項目風險應對責任的歸屬等等。風險應對計劃必須與風險的嚴重程度、成功實現(xiàn)目標的費用有效性相適應，必須與項目成功的時間性、現(xiàn)實性相適應。它也必須得到項目所有利益相關(guān)者的認可，應有專人負責。
風險應對計劃實施與跟蹤環(huán)節(jié)是在SEI持續(xù)風險管理模型的跟蹤和控制兩個環(huán)節(jié)的基礎上構(gòu)建出的一個工作過程。由于專業(yè)服務軟件項目的規(guī)模都不會太巨大，項目風險應對計劃實施與跟蹤工作的具體內(nèi)容包括：根據(jù)項目發(fā)展與變化的情況，不斷地重新識別和界定項目的風險，不斷地更新項目風險應對措施，不斷地決策和實施項目風險應對措施，以最終確保項目目標的成功實現(xiàn)。確切地說，這是一個動態(tài)的工作過程，在這一過程中項目風險管理的各項作業(yè)(包括項目風險識別、評估和項目風險應對措施的制定)是相互交叉和相互重疊開展和進行的。通常，在項目各個階段都要開展項目風險控制，這種控制是以一種周而復始地、全面地開展項目風險識別、界定、應對措施制定和實施的工作循環(huán)。