風險評價是識別并分析潛在風險區(qū)域的過程。可以通過列舉通常的軟件項目風險因素以使風險識別更加明析。制作風險評估表是識別風險的好辦法，在風險評估表中我們統(tǒng)計特定風險對項目可能造成的潛在后果，風險計劃的要素有：
風險描述 對于風險情況的介紹。
可能性 風險發(fā)生的可能性。風險不是必然要發(fā)生的，如果一個對項目存在危害的事件是必然要發(fā)生的，那這個事件就不能作為風險。對于風險可能性的標識有助于對那些高可能性的風險投入更大的關(guān)注。
嚴重性 風險如果發(fā)生對于項目的危害程度。
危害值 一個綜合考慮可能性和嚴重型后對風險的一個評估，這個評估反應(yīng)了風險應(yīng)該被關(guān)注的程度。
對策 對策分為兩個部分：一是對于采取預(yù)防措施以阻止風險的發(fā)生，另一方面也要考慮如果風險發(fā)生后需要采取什么措施。這兩方面的計劃構(gòu)成了完整的風險對策。
觸發(fā)標志 風險是一種可能性，并且制定風險主要的出發(fā)點是預(yù)防它，但也要考慮到風險發(fā)生后情況。對于風險發(fā)生后的應(yīng)對策略，需要爭取一定的提前時間以啟動必要的各項工作，設(shè)立觸發(fā)標志是為設(shè)立一個判別標識，在該觸發(fā)標志所標明的條件具備時，說明風險已經(jīng)越來越可能成為現(xiàn)實了。
風險責任人 風險預(yù)防和跟蹤需要有人的參與，在風險計劃中責任明確是一個重要的原則，對每一個列入了視線的風險都要指定對風險預(yù)防和跟蹤負責的人員。
風險計劃不是一個靜止的文件，它應(yīng)該隨著項目狀況的變化而變化。所以在任何項目中，風險管理都必須被作為一個日常的正式活動列入項目工作計劃，成為項目管理人員的一個重要工作。在下一節(jié)風險跟蹤中將對風險的動態(tài)變化作出更詳細的闡述。
在標定風險可能性和危害時，重要的是清楚地標明風險之間重要性的相對比較，所以采取一個簡明的標注標準十分重要。