人不滿意的結(jié)果所發(fā)生的概率，L（UO）表示糟糕的結(jié)果會產(chǎn)生的破壞性的程度。Boehm思想的核心是10大風險因素列表。針對每個風險因素，都給出了一系列的風險管理策略。在實際操作時，Boehm以10大風險列表為依據(jù)，總結(jié)當前項目具體的風險因素，評估后進行計劃和實施，在下一次定期召開的會議上再對這10大風險因素的解決情況進行總結(jié)，產(chǎn)生新的10大風險因素表，依此類推。
2.2 SEI的CRM（Continuous Risk Management）模型
SEI CRM模型的風險管理原則是：不斷地評估可能造成惡劣后果的因素；決定最迫切需要處理的風險；實現(xiàn)控制風險的策略；評測并確保風險策略實施的有效性。CRM模型要求在項目生命期的所有階段都關(guān)注風險識別和管理，它將風險管理劃分為五個步驟：風險識別、分析、計劃、跟蹤、控制。
2.3 SERIM（Software Engineering Risk Model）模型
SERIM從技術(shù)和商業(yè)兩個角度對軟件風險管理進行剖析，考慮的問題涉及開銷、進度、技術(shù)性能等。它還提供了一些指標和模型來估量和預(yù)測風險，由于這些數(shù)據(jù)來源于大量的實際經(jīng)驗，因此具有很強的說服力。
結(jié)束語
軟件項目管理從某種意義上講，就是風險管理。我們盡量去定義明確不變的需求，以便進行計劃并高效管理，但商業(yè)環(huán)境總是快速變化的，甚至是無序的變化。所以，軟件企業(yè)在進行項目管理的過程中，必須采用適合自己的風險管理方法進行風險管理，以確保軟件項目在規(guī)定的預(yù)算和期限內(nèi)完成項目。