險；實現(xiàn)控制風(fēng)險的策略；評測并確保風(fēng)險策略實施的有效性。CRM模型要求在項目生命期的所有階段都關(guān)注風(fēng)險識別和管理，它將風(fēng)險管理劃分為五個步驟：風(fēng)險識別、分析、計劃、跟蹤、控制。它強調(diào)的是對風(fēng)險管理的各個組成部分的溝通。
4． IEEE風(fēng)險管理標(biāo)準(zhǔn)：IEEE風(fēng)險管理標(biāo)準(zhǔn)定義了軟件開發(fā)生命周期中的風(fēng)險管理過程。這個風(fēng)險管理過程系統(tǒng)地描述和管理在產(chǎn)品或服務(wù)的生命周期中出現(xiàn)的風(fēng)險。包括以下活動：計劃并實施風(fēng)險管理、管理項目風(fēng)險列表、分析風(fēng)險、監(jiān)控風(fēng)險、處理風(fēng)險、評估風(fēng)險管理過程。
5． CMU/SEI的CMMI（Capability Maturity Model Integration）風(fēng)險管理過程：CMMI是由SEI在CMM基礎(chǔ)上發(fā)展而來。目前，CMMI是全球軟件業(yè)界的管理標(biāo)準(zhǔn)。風(fēng)險管理過程域在CMMI的第三級，即已定義級中建立一個關(guān)鍵過程域（KPA，Key Practice Area）。CMMI認(rèn)為風(fēng)險管理是一種連續(xù)的前瞻性的過程。它要識別潛在的可能危及關(guān)鍵目標(biāo)的因素，以便策劃應(yīng)對風(fēng)險的活動和在必要時實施這些活動，緩解不利的影響最終實現(xiàn)組織的目標(biāo)。CMMI的風(fēng)險管理被清晰地描述為實現(xiàn)三個目標(biāo)，每個目標(biāo)的實現(xiàn)又通過一系列的活動來完成，如圖1示。
該模型的核心是風(fēng)險庫，實現(xiàn)各個目標(biāo)的每個活動都會更新這個風(fēng)險庫。其中活動“制訂并維護(hù)風(fēng)險管理策略”與風(fēng)險庫的聯(lián)系是一個雙向的交互過程，即通過采集風(fēng)險庫中相應(yīng)的數(shù)據(jù)并結(jié)合前一活動的輸入來制訂風(fēng)險管理策略。
6． Microsoft的MSF風(fēng)險管理模型：MSF（Microsoft Solutions Framework）的風(fēng)險管理思想是，風(fēng)險管理必須是主動的，它是正式和系統(tǒng)的過程，風(fēng)險應(yīng)被持續(xù)評估、監(jiān)控、管理，直到被解決或問題被處理。該模型最大的特點是將學(xué)習(xí)活動溶入風(fēng)險管理，強調(diào)了學(xué)習(xí)以前項目經(jīng)驗的重要性。
它的風(fēng)險管理原則是：（1）持續(xù)的評估；（2）培養(yǎng)開放的溝通環(huán)境：所有組成員應(yīng)參與風(fēng)險識別與分析；領(lǐng)導(dǎo)者應(yīng)鼓勵建立沒有責(zé)備的文化；（3）從經(jīng)驗中學(xué)習(xí)：學(xué)習(xí)可以大大降低不確定性；強調(diào)組織級或企業(yè)級的從項目結(jié)果中學(xué)習(xí)的重要性；（4）責(zé)任分擔(dān)：組中任何成員都有義務(wù)進(jìn)行風(fēng)險管理?！ ?/P>
7． Riskit模型：Maryland大學(xué)的Kontio提出Riskit方法，該方法對于風(fēng)險管理中的每個活動都提供了詳細(xì)的活動執(zhí)行模板，包括活動描述、進(jìn)入標(biāo)準(zhǔn)、輸入、輸出、采用的方法和工具、責(zé)任、資源、退出標(biāo)準(zhǔn)。Riskit方法包括以下內(nèi)容。（1）提供風(fēng)險的明確定義：損失的定義建立在期望的基礎(chǔ)上，即項目的實際結(jié)果沒有達(dá)到項目相關(guān)者對項目的期望的程度；（2）明確定義目標(biāo)、限制和其它影響項目成功的因素；（3）采用圖形化的工具Riskit分析圖對風(fēng)險建模，定性地記錄風(fēng)險；（4）使用應(yīng)用性損失的概念排列風(fēng)險的損失；（5）不同相關(guān)者的觀點被明確建模。
8． SoftRisk風(fēng)險管理模型：Keshlaf和Hashim提出SoftRisk模型，其主要思想是，記錄并將注意力集中在高可能性和高破壞性的風(fēng)險上是進(jìn)行風(fēng)險管理的有效途徑。目標(biāo)是在有效地減輕風(fēng)險的破壞性的前提基礎(chǔ)上，節(jié)省軟件開發(fā)過程中的時間成本和人力成本。該模型包括以下步驟：（1）風(fēng)險識別；（2）風(fēng)險發(fā)生的可能性和由此造成的損失估計；（3）文檔化識別的風(fēng)險；（4）風(fēng)險評估，依據(jù)公式：RE=風(fēng)險發(fā)生的概率*風(fēng)險造成的損失；（5）排序，按照上述公式對風(fēng)險排序，找出十大風(fēng)險；（6）監(jiān)控，利用圖形表示風(fēng)險的級別、狀態(tài)；（7）控制，再估計——再評估——再排序；（