制风险
为进一步明了风险分析的概念，我们必须注意到两类不同的风险。
第一类风险是系统运行风险。指当一部分系统运行时，由于种种不确定性因素或系统本身硬件或组元的失效而造成预定任务的完成不确定性以及由此而带来的系统设备的损坏或人员的伤亡。这类风险由于其明显的危害性及影响性，目前进行研究得较多，有代表性的如大型航天软件的运行风险管理。已经发展成熟的分析方法有如FMECA（失效模式与效应分析）、FTA（故障树分析）、ETA（事件树分析）及事件树/故障树分析量化基础上的PRA（风险概率评估）和DPRA（动态概率风险评估）等。
第二类风险是项目研制风险，这也是本文的主要研究范围。它是指大型项目研制开发过程中，由于技术的难以保证、管理的不得力及经费的拖延导致研制出的系统性能降低、费用超标、进度延迟等。这类风险由于其危害呈隐性，目前进行研究得较少。项目研制风险一般包括技术风险、进度风险及费用风险。
两类风险的不同之处在于，对于系统运行风险，系统已经存在，因对其分析必须从单个硬件或主元的失效及其综合影响上考虑。而作为项目研制风险，由于并无一确定的系统，系统研制成功本身便是研制任务的状态之一，这决定了它的分析方法与上述不同，不能针对硬件分析，而须从事件的角度上进行考察。两类风险的另一个不同之处在于项目风险的非刚性。所谓非刚性是指当风险源导致风险发生以后，造成的后果可以修复。
2.2、系统运行风险与可靠性
系统运行风险与可靠性分析是两个极易混淆的概念，它们都是指对于某种工艺过程或设备的失效或运行状态的研究。但其分析的目的却有所不同，有必要在此作一简单的区分。
可靠性的定义是系统在一定时间内能够完成规定任务的概率。其研究的范畴在于系统硬件或组元的耐用程度，研究的最后结果是系统整体失效随时间而变化的可能性。而系统运行风险则是研究这种失败可能对社会造成的危害，其最后结果是造成的系统设备损坏的或人员伤亡的期望值。
3、风险种类
对软件项目的管理部门来说，在做出与规定费用按规定时间交付规定产品或达到规定性能水平的决断时，风险是永远存在的。软件项目管理部门因风险而导致工作失败有三种方式：产品达不到规定的性能水平、实际费用过高、交付过迟等。就一个项目而言，其面临的风险可分为五个方面：技术（与性能有关）、保障性（与性能有关）、计划（与环境有关）、费用和进度。
3.1、技术风险
技术风险可以定义为发展某项新设计所包含的风险，发展这项设计的目的是要将性能水平在原有基础上提高一步，但也可能因为受到某些新的约束条件的作用而使性能水平原封未动，甚至反而有所下降。技术风险的性质和原因随军用系统的设计而各不相同。许多技术风险往往是由于对新系统和新设备提出前所未有的性能要求造成的。
3.2、计划风险
计划风险是包括获取和使用一些可能不受软件项目控制但又可能影响软件项目方向的可用资源和活动。计划风险一般不会与改善技术水平有直接关系。计划风险可按一些因素的性质和来源分类，这些因素有可能中断软件项目实施计划。造成软件中断的因素主要以下几种：（1）与软件项目直接有关的高层权力机构决策造成的中断；（2）一些影响软件项目的事件或行动造成的中断；（3）主要由于一些不能预见的与生产有关的问题造成的中断；（4）因能力不足造成的中断。
3.3、保障性风险
保障性风险是与系统的部署和维修有关的风险，这些系统指目前正在研制或正在部署的系统。保障性风险包含有技术和计划两个方面风险的特征。构成综合后勤保障要素潜在的十种风险源要素是：（1）维修规划；（2）人力和人员；（3）保障设备；（4）技术资