每個步驟所使用的工具和方法詳見表1：
三、軟件項目中的風險
軟件項目的風險無非體現在以下四個方面：需求、技術、成本和進度。IＴ項目開發中常見的風險有如下幾類：
·需求風險
①需求已經成為項目基準，但需求還在繼續變化;②需求定義欠佳，而進一步的定義會擴展項目范疇;③添加額外的需求;④產品定義含混的部分比預期需要更多的時間;⑤在做需求中客戶參與不夠;⑥缺少有效的需求變化管理過程。
·計劃編制風險
①計劃、資源和產品定義全憑客戶或上層領導口頭指令，并且不完全一致;②計劃是優化的，是"佳狀態"，但計劃不現實，只能算是"期望狀態";③計劃基于使用特定的小組成員，而那個特定的小組成員其實指望不上;④產品規模(代碼行數、功能點、與前一產品規模的百分比)比估計的要大;⑤完成目標日期提前，但沒有相應地調整產品范圍或可用資源;⑥涉足不熟悉的產品領域，花費在設計和實現上的時間比預期的要多。
·組織和管理風險
①僅由管理層或市場人員進行技術決策，導致計劃進度緩慢，計劃時間延長;②低效的項目組結構降低生產率;③管理層審查 決策的周期比預期的時間長;④預算削減，打亂項目計劃;⑤管理層作出了打擊項目組織積極性的決定;⑥缺乏必要的規范，導至工作失誤與重復工作;⑦非技術的第三方的工作(預算批準、設備采購批準、法律方面的審查、安全保證等)時間比預期的延長。
·人員風險
①作為先決條件的任務(如培訓及其他項目)不能按時完成;②開發人員和管理層之間關系不佳，導致決策緩慢，影響全局;③缺乏激勵措施，士氣低下，降低了生產能力;④某些人員需要更多的時間適應還不熟悉的軟件工具和環境;⑤項目后期加入新的開發人員，需進行培訓并逐漸與現有成員溝通，從而使現有成員的工作效率降低;⑥由于項目組成員之間發生沖突，導致溝通不暢、設計欠佳、接口出現錯誤和額外的重復工作;⑦不適應工作的成員沒有調離項目組，影響了項目組其他成員的積極性;⑧沒有找到項目急需的具有特定技能的人。
·開發環境風險
①設施未及時到位;②設施雖到位，但不配套，如沒有電話、網線、辦公用品等;③設施擁擠、雜亂或者破損;④開發工具未及時到位;⑤開發工具不如期望的那樣有效，開發人員需要時間創建工作環境或者切換新的工具;⑥新的開發工具的學習期比預期的長，內容繁多。
·客戶風險
①客戶對于后交付的產品不滿意，要求重新設計和重做;②客戶的意見未被采納，造成產品終無法滿足用戶要求，因而必須重做;③客戶對規劃、原型和規格的審核 決策周期比預期的要長;④客戶沒有或不能參與規劃、原型和規格階段的審核，導致需求不穩定和產品生產周期的變更;⑤客戶答復的時間(如回答或澄清與需求相關問題的時間)比預期長;⑥客戶提供的組件質量欠佳，導致額外的測試、設計和集成工作，以及額外的客戶關系管理工作。
·產品風險
①矯正質量低下的不可接受的產品，需要比預期更多的測試、設計和實現工作;②開發額外的不需要的功能(鍍金)，延長了計劃進度;③嚴格要求與現有系統兼容，需要進行比預期更多的測試、設計和實現工作;④要求與其他系統或不受本項目組控制的系統相連，導致無法預料的設計、實現和測試工作;⑤在不熟悉或未經檢驗的軟件和硬件環境中運行所產生的未預料到的問題;⑥開發一種全新的模塊將比預期花費更長的時間;⑦依賴正在開發中的技術將延長計劃進度。
·設計和實現風險
①設計質量低下，導致重復設計;②一些必要的功能無法使用現有的代碼和庫實現，開發人員必須使用新的庫或者自行開發新的功能;③代碼和庫質量低下，導致需要進行額外的測試，修正錯誤，或重新制作;④過高估計了增強型工具對計劃進度的節省量;⑤分別開發的模塊無法有效集成，需要重新設計或制作。
