二、专业服务软件项目风险管理体系
依据项目风险管理理论所给出的基本要点并结合专业服务软件项目的特点进行分析后，可以得出这样一个结论，即SEI的持续风险管理管理模型CRM(Continuous RiskManagemen)t是最贴近专业服务软件项目风险管理的一种模型，且该模型在项目风险管理方面有独到的见解。但由于专业服务软件项目具有某些其他软件领域所不具备的特殊性，而且鉴于持续风险管理模型是适用于所有软件类别项目的通用模型，因此本文所构建的项目风险管理框架是在参考SEI持续风险管理模型的基础上提出的一种更适用于专业服务软件的项目风险管理体系。给出了本文所采用的项目风险管理的整个体系，项目开始后项目管理人员必须首先进行风险管理规划工作，在项目的整个过程中要依据制定的风险管理规划来循环进行风险识别、风险评估、应对措施制定和风险应对计划实施与跟踪，对任何一个风险都需要一直跟踪直到它消亡。在这个过程中，有很多信息又会作用于风险管理规划，引起它的修改更新。当项目终止时，整个项目风险管理工作也就结束了。
(一)风险管理规划
风险管理规划是SEI持续风险管理模型中没有的工作过程，对于专业服务软件项目而言，这个过程是必须要增加的。专业服务软件项目整个生命周期过程中更换的人员相对来讲是比较频繁的，所有项目成员自始至终在一个项目中工作的情况不是很多，人员的变化会让风险管理工作中的方法不能得到传承，不利于整个项目的管理，而风险管理规划可以弥补这个缺陷。
风险管理规划是规划和设计如何进行项目风险管理的过程，风险管理规划工作的参与人员包括：项目经理和项目团队管理人员、主要的项目相关利益主体、项目实施组织的风险管理人员等。风险管理规划将针对整个项目生命周期制定如何组织和进行风险识别、风险评估、风险量化、风险应对计划制定及风险应对计划实施与跟踪的规划。在完成了风险管理规划后，项目就确定了在这个项目生命周期中的风险处理工作准则，即使更换人员，后续的人员在进行风险管理时也可以依据项目风险管理规划开展工作。
风险管理规划应包括各类风险管理方法、风险管理人员组织、风险类型级别及说明、基准、汇报形式和跟踪约定等内容。风险管理规划的依据有：
1.项目规划中包含或涉及的有关内容，如项目目标、项目规模、项目利益相关者情况、项目复杂程度、所需资源、项目时间段、约束条件及假设前提等可作为规划的依据。
2.项目组织及个人所经历和积累的风险管理经验及其实践。
3.决策者、责任方和授权情况。
4.项目利益相关者对项目风险的敏感程度及其可承受能力。
5.可获取的数据及管理系统情况。
6.风险管理模板，以使风险管理标准化、程序化。
(二)风险识别
识别和评估潜在的风险，是风险管理中最重要的步骤，也是实际风险管理的第一步。风险识别是试图系统化地确定对项目计划(估算、进度、资源分配)的威胁。通过识别已知和可预测的风险，项目管理者就有可能避免这些风险，且必要时控制这些风险。
对于软件而言，每一类风险可以分为两种不同的情况：一般性风险和特定的风险。一般性风险对每一个项目而言都是一个潜在的威胁。特定的风险只有那些对当前项目的技术、人员及环境非常了解的人才能识别出来。为了识别特定的威胁，必须检查项目计划及软件范围说明，从而了解本项目中有什么特殊的特性可能会威胁到项目计划。
风险识别工作具有如下的特点：
1.需要系统地、连续地识别项目中的风险。
2.需要列出所有与项目相关的过程、客户及其存在