3.3、保障性風險
保障性風險是與系統(tǒng)的部署和維修有關的風險，這些系統(tǒng)指目前正在研制或正在部署的系統(tǒng)。保障性風險包含有技術和計劃兩個方面風險的特征。構成綜合后勤保障要素潛在的十種風險 源要素是：（1）維修規(guī)劃；（2）人力和人員；（3）保障設備；（4）技術資料；（5）訓練；（6）訓練保障；（7）計算機資料保障；（8）設施；（9）包裝、裝卸、存儲和運輸；（10）設計接口。
3.4、費用和進度風險
一些性能和設計技術問題有時要靠增加費用和延長進度來解決，這往往會使問題變得復雜化。費用和進度增長指預計軟件項目費用和進度與實際費用和時間之間的差異。因此，費用和進度增長會造成兩個主要的費用/進度風險區(qū)：預計時定下不合理的低費用/進度目標所造成的風險；要想滿足合理的費用/進度目標，軟件項目必須給定一個謹慎的風險。
4、風險分析的步驟
風險分析試圖定量回答一些問題，這些問題與為了完成某個特定任務所研制的軟件和硬件性能上固有的效果范圍有關，也與人們自身相互因素的作用和影響有關。風險分析人員確定風險的方法是：把不希望的事件發(fā)生的概率與每個可預見的后果的大小相結合。
一般地，系統(tǒng)運行風險分析可以分為以下四個步驟：(1) 風險識別、檢測某種情況，確定潛在的風險范圍；(2) 風險量化，確定事件發(fā)生的概率以及產(chǎn)生的后果；(3) 風險影響評估和方案選擇，定量計算發(fā)生風險的后果和選擇行動方案；(4) 風險處理計劃，描述處理風險的各種方法，并推薦具體的處理風險的行動。項目風險分析步驟也可以這些步驟為參考。
5、風險分析的方法
我們知道，對于風險分析所作的工作大多局限于任務風險分析當中。這些方法對于考慮項目風險領域的分析方法也有一定意義，風險分析方法可分為定性和定量兩種，定量的風險分析方法是在定性的基礎上而實現(xiàn)的。下面，我們對這兩類風險分析方法作簡要的論述。
5.1、定性風險分析方法
定性風險分析的目的是界定風險源，并初步判明風險的嚴重程度，以給出系統(tǒng)風險的綜合印象，表1是一些定性風險分析方法的簡介。易于看出，初步危險分析是用于識別系統(tǒng)中可能存在的風險源，而以下的幾種方法則用于定性地量化各種風險源可能對系統(tǒng)造成的破壞，從而判明系統(tǒng)風險大小。
5.2、定量風險分析方法
定量風險分析是在定性分析的邏輯基礎上，給出各個風險源的風險量化指標及其發(fā)生概率，再通過一定的方法合成，得到系統(tǒng)風險的量化值。它是基于定性風險分析基礎上的數(shù)學處理過程。現(xiàn)發(fā)展較為成熟的方法有PRA（概率風險評估），DPRA（動態(tài)風險概率評估）及仿真通用軟件VERT（風險評審技術）等。
PRA和DPRA都是在FTA分析基礎上的量化，在可靠性及運行系統(tǒng)風險分析領域內(nèi)應用廣泛。稍作改造，我們便可將其運用到項目風險分析領域。其分析步驟如下：（1）識別項目研制過程中的困難環(huán)節(jié)，找出風險源；（2）對各風險源考察其在項目研制中的地位，及相互邏輯關系，給出項目的風險源樹；（3）標識各風險源后果大小，及風險概率；（4）對風險源通過邏輯及數(shù)學方法進行組合，后得到系統(tǒng)風險的度量。如果是用DPRA進行評估，則尚須考慮它們在時間上的關系。
另一種被廣泛運用于風險評估的方法是VERT 。VERT是國外在八十年代初期發(fā)展的一通用仿真軟件，它對項目研制構造過程網(wǎng)絡，將各種復雜的邏輯關系抽象為時間、費用、性能的三元組的變化。網(wǎng)絡模型面向決策，統(tǒng)籌處理時間、費用 、性能等風險關鍵性參數(shù)，有效地解決多目標優(yōu)化問題，具有較大的實用價值。它的原理是通過豐富的節(jié)點邏輯功能，控制一定的時間流、費用流和性能流流向相應的活動。每次仿真運行，通過蒙特卡洛模擬，這些參數(shù)流在網(wǎng)絡中按概率隨機流向不同的部分，經(jīng)歷不同的活動而產(chǎn)生不同的變化，后至某一終止狀態(tài)。用戶多次仿真后，通過節(jié)點收集到的各參數(shù)了解系統(tǒng)情況以輔助決策。如果網(wǎng)絡結構合理，邏輯關系及數(shù)學關系正確，且數(shù)據(jù)準確，我們可以較好地模擬實際系統(tǒng)研制時間、費用及性能的分布，從而知道系統(tǒng)研制的風險。
6、風險分析的原則
在風險分析時，應該遵循一些分析原則。下面是進行風險分析的幾個一般性原則：
（1）風險分析是軟件設計的一部分，像應力分析是傳統(tǒng)軟件設計實踐的部分一樣；
（2）風險分析是正式的、嚴謹?shù)摹⒍炕模?/p>
（3）風險分析的目的是為了支持決策，應當把風險分析作為系統(tǒng)軟件設計和研制過程的一部分，而不應該過遲而無法做出主要的改變和資金的壓力強迫在安全性和可靠性上妥協(xié)，而這種妥協(xié)不能接受的情況下，作為一種反省進行；
（4）風險分析可以按各種等級的詳細程度、徹底程度和精密程度來進行；
（5）風險分析詳細、徹底、精確程度與分析項目的重要性和環(huán)境潛在的破壞程度大小相一致；
（6）在一個項目的早期概念階段，能夠而且應該實施近似的風險分析，隨著設計的逐漸開展，風險分析的精度和詳細程度也隨之提高。
