一步，主要是指在投标前要把项目根据风险评估流程走一遍。把风险因素和事件影响按重要程度进行排序，主要包括以下两个步骤：
①强化客户需求分析与评审
客户需求不明确是软件开发过程中经常遇到的问题。这类问题主要表现为需求范围未界定、需求未细化、需求描述不清楚、需求遗漏和需求互相矛盾等多个方面。这类问题不但会导致需求变更频繁，严重时更可能会导致双方发生纠纷，必须要尽早尽可能的解决。因此，必须要强化客户的需求分析与评审。例如，首先是要引起足够的重视，并分配充足的时间和人力，要让有经验的系统分析员负责，切忌让新手或经验尚浅的人负责。其次，要进行需求评审，尽可能让用户参与需求评审，不要让需求评审流于行式。
②强化技术方案的可行性评审
越是技术复杂度高的项目，就越应该尽早地处理技术可行性难题。因此，第一步就是要对投标风险进行识别。因为如果在项目中期或后期才发现技术上有问题或是关键技术难题不能解决，则为时已晚。因此，强化投标方案的技术可行性评审是减少投标风险的重要环节。技术评审可包括会议评审、专家评审和案例评审。在风险识别和评估的基础上，根据项目的特点和企业自身能力以合同为依据，建立《项目投标风险评估清单》。其实建立风险清单的过程也就是风险评估和分析的过程。例如，风险评估清单应该要包括发生概率的估量、风险损失大小的估量、风险影响的范围估量等。最后，应该还要定量确定风险损失值的大小，并按照损失值的大小分为重大损失、中等损失和轻度损失。
（3）根据风险清单，建立应对措施
企业投标团队在确定风险因素和风险事件排序后，应积极建立具体的应对措施来规避风险。具体应对措施如下：①风险规避：就是从根本上放弃使用有风险的资源、技术方案等，从而避开风险。如不投标价格过低或招标文件中有许多对投标商不利的条款的标，不提交或不采用不成熟的开发技术方案等。②制定化解自留风险的计划：风险自留是指将风险留给自己承担。但这种风险自留必须是主动的、有意识的、有计划的选择，是在经过正确的风险识别和评估后做出的风险对策。
（4）明确投标风险责任的控制和权限
最后，明确投标风险的责任也是关键一步。因为只有明确了风险控制的权限，在投标时才不会过度承诺，或在某些需要现场拍板的投标过程中不会意气用事。因此，在对风险清单采取措施后，也需要时时对投标风险防患于未然，绝不能抱着侥幸心理。