风险承受度以谁为标准，采取何种方式。项目业主、客户、或赞助者会有不同的风险承受度，可接受的风险承受度是项目队伍衡量风险应对计划执行效果的标准。对于本例而言，灌渠信息化系统的业主方在工期方面的承受能力比较强，因为如果保证在灌期前系统到位，则顺利进行一个灌季的试用，合同完成。否则可能要再多试用一个灌季，但业主可以接受。对于承接方的项目组而言则在这方面承受能力弱，项目目标是必须按工期、按质量完成，否则项目延期，成本增加。这其中也包含软件外协部分对项目工期的影响，虽然对协作方有合同制约，但如果外协部分不能按期完成，协作方是会产生一定的、较小的损失，但损失最大的还是项目组，因为外协软件影响了整个合同的进度。当然这其中还有很多其他因子，笔者认为这是比较重要的几个方面。
有了概要的风险管理计划，在实际管理过程中，首要的就是进行风险识别。项目风险识别是一项贯穿于项目实施全过程的项目风险管理工作，这项工作的目标是识别和确定出项目究竟有哪些风险，这些项目风险究竟有哪些基本的特征，这些项目风险可能会影响项目哪些方面。确定项目的风险是属于工期的风险、成本的风险还是质量的风险、有预警信息还是无预警信息风险、风险会给项目的工期、成本、质量造成什么影响等。那么识别风险主要依据是什么呢？
以下三点应该是比较重要的要素：一是项目产出的描述，因为项目风险识别最重要的内容是识别项目的工作能否按时、按质、按照预算限制去最终生成项目的产出物。二是项目的计划信息。三是历史资料，以前完成的项目实际发生的各种意外事情的历史资料，对于识别和确定新项目的风险和威胁是非常重要的信息和依据，其实这就是经验。比如本例中笔者首先是依据经验意识到该外协项目风险的存在，意识到行业知识的欠缺导致对产出物质量评价的风险。其次项目的产出物要求是完整的软件产品，提示项目组意识到强有力的软件技术支撑是保证获得预期产出物的前提。最后根据项目的整体进度计划，外协软件的工期风险也显现出来。项目风险识别包括其他很多种方法，例如系统分解法、流程图法、头脑风暴法以及情景分析法等，这里不作详细描述。
项目管理者已经识别到了项目中存在的风险，接下来就是要对风险进行分析，分析包括定性分析和定量分析。包括风险分析在内，基本上所有事务的分析方式都是先进行定性分析，然后进行定量分析，我们这里也先讨论定性的风险分析。定性的风险分析是评估已识别风险的影响和可能性的过程，使用已有的定性分析方法和工具来评估风险的概率和后果。根据什么进行定性的风险分析呢？大致包含以下几个方面：项目初期已经形成的风险管理计划、已经识别的风险、项目的状态、项目的类型、概率范围和后果等，特殊情况还包括假设，假设可以甄别出潜在的风险。通过定性风险分析，我们可以了解项目总体风险等级、可以得到风险优先次序清单、需要进一步分析和管理控制的风险清单、以及风险趋势等。
定量风险分析过程的目标是量化分析每一风险的概率及其对项目目标造成的后果，也分析项目总体的风险程度。这一过程涉及的工作包括测定取得某一特定项目目标的概率；量化项目的风险暴露，决定可能需要的成本大小和进度计划应急准备金；通过量化各风险对项目风险的相应贡献，分析出最需要关注的风险；找出理想的和可实现的成本、进度计划及工作范围目标。形成定量风险分析结果有多种途径，一种是访谈，访谈技术用于量化对项目目标造成影响的风险的概率和后果。
将风险变动范围基本原理形成文档是风险访谈的一个重要组成部分，因为它可以使我们在风险应对计划编制过程中形成有效的风险应对策略。一种是敏感度分析，敏感度分析有助于确定哪种