6、其他方面風險：主要包括文檔資料風險、人員風險、培訓風險、項目管理風險、外包風險及法律風險。
三、操作風險防范策略
1、建立軟件公司全面風險管理文化，實現全面風險管理。美國管理大師杜拉克在論述企業家的創新精神時說：“規模不是創新精神的障礙，真正的障礙是現有企業本身的組織和制度設計”，軟件公司要做好組織結構的設計和內控制度的建設，建立以客戶為中心，以市場為導向，以風險控制為主線的管理模式，構建基于軟件項目研發的全面風險管理體系。同時在公司內部推行全面風險管理，建立風險管理文化，統一使用各種風險標識和用語，使公司上下各個層面的員工，對軟件項目研發風險管理流程和各業務環節有相同的理解，形成集員工道德準則于一體的企業文化。
2、做好培訓機制和加強交流學習。風險存在于軟件項目周期中的每一個環節，控制風險，技術不是決定的因素，更多的是公司自身管理水平問題，要提高軟件公司風險管理水平必須做好培訓和知識共享交流工作，而這一點也是目前國內軟件公司的薄弱環節，往往重視市場拓展，對項目管理、技術知識培訓及公司內部交流溝通工作投入的太少，造成工作人員很難全面了解和識別風險。因此，軟件公司需要做好以下三方面的工作：一是投入一定的人力物力，根據公司全面風險管理的需要，設計軟件項目研發不同崗位需求的培訓教材，采取多種培訓形式，特別是采取案例分析的體驗式教學方式，對受訓對象進行分類，實施有針對性的培訓，通過長期反復的培訓和宣傳，使員工對我行的風險管理系統充分熟悉并持續遵循操作制度，提高廣大員工風險識別和防范水平。二是在軟件項目管理中必須加強項目團隊之間的交流、合作和創新，因為任何一個項目，只靠一個人是不可能完成的，需要整個項目組全體人員開動腦筋，協調一致共同的努力才能完成。這首先需要做好交流工作，你有一個idea，我有一個idea，交換之后我們每個人有兩個ideas，通過交流拓寬思路、統一思想，達成共識。其次是協調合作，要求項目中的每一個成員按照工作標準在做好自己份內工作的同時，善于與同事之間進行有效的配合，從而提高整個項目的質量和效率。后是善于創新，沒有完全相同的項目，創新是由軟件項目的特點決定的，軟件項目本身是創造性的工作，要善于學習、善于借鑒其他項目中好的做法，沒有落后的技術，只有落后的思想，可以“大膽的設想，小心的求證”，通過創新提高軟件項目的整體性能。
3、建立項目信息披露制度。在軟件公司內部要大力提倡風險披露制度，加強部門之間、項目組之間、員工之間、領導與員工之間的交流溝通，開設風險管理知識、項目經驗、制度規范、典型案例、經驗分享、討論園地等欄目，篩選一些典型的風險案例刊登在園地中，提供給公司所有員工學習、討論，提高大家識別風險、防范風險的能力。
4、關注操作風險的事前控制。在軟件項目風險控制中，要樹立正確的風險防范觀念，運用現代項目管理的方法，切實將風險管理的時點前移、把各種風險消滅在萌芽狀態，而不是通過事后維護來解決。在日常工作中，各種操作風險的前期預兆是會表現出來的，關鍵是沒有及時發現，馬上糾正或是對發現的問題思想麻痹，錯誤擴大化變成案件，形成損失并為糾正錯誤付出高昂代價。因此，操作風險的預警式維護才是一個理想狀態，事后控制不如事中控制，事中控制不如事前控制。根據美國質量保證研究所對軟件測試的研究結果表明：越早發現軟件中存在的問題，開發費用越低，在編碼后修改軟件Bug的成本是編碼前的10倍，在產品投產后修改軟件Bug的成本是投產前的10倍，軟件質量越高，軟件發布后的維護費用越低。
總之，軟件項目生命周期中的風險管理，并不能靠某一項技術手段和某一種管理方法可以解決的，應是多種技術手段和管理方法的組合應用，說到底技術不是問題，關鍵是軟件公司內部要建立一套切實可行的全面風險管理體系，只有做好技術與管理有機結合，才能有效地防范風險，提高風險管理水平。
