险上是节省开发者时间和精力并且在降低软件风险上能达到好的结果的最好的方法”。
模型步骤概括如下：
Softrisk模型第一步就是风险识别。Softrisk模型识别不仅针对可能发生在任何类型项目的一般风险也针对仅发生在特定项目的特定风险。第二步就是对第一步中识别出的每一种风险都要确定它发生的概率及其影响。风险的概率和影响都由特殊的风险清单进行评估。利用风险清单，将风险分为很低，低，中等，高，很高五类。第三步，风险文档化阶段。在这一阶段，Softrisk将所有一般的和特别的风险数据文档化。这个文档用来跟踪项目情况、统计业务和预测未来风险。第四步，风险评估。Ayad Ali Keshlaf,Khairuddin Hashim定义了
风险暴露（RE）公式：
RE=风险发生的概率*风险造成的影响第五步，排序。RE值是用来对所有风险进行分类并列出十大风险。第六步，把一图形分成红、黄、蓝三个区域来表示RE值。第七步，控制阶段。根据风险严重程度来选择一个合适的风险减少技术。这项技术可以是缓解偶然性或危机计划。在应用了这种技术后，再估计，再评估，再排序是必须的。最后一步，确定没有任何风险存在。如果有新的风险，就要再转到第一步。
2.4 ARMOR
M·R·Lu,J·S·Yu,S·R·Dalal认为，ARMOR（Analyzer for Reducing Module Operational Risk）“是一种自动识别软件项目模块操作风险的软件风险分析工具”。ARMOR的工作程序是访问数据仓库，项目数据库，失败数据库和项目开发数据库。该工具创建风险模型，并显示项目管理的各种统计数据。通过提高用户界面，简化了风险建模程序。ARMOR建立了可行的项目评估风险模型，能够衡量软件项目风险。并且可以识别出风险源，指出如何提高软件项目以减少它们的风险水平，并决定数据资料得来的风险模型的有效性。在这个工具中，用户可以将软件风险分布的各种统计数据显示出来。最后，用户应用回归分析验证风险模型的有效性。经验证的风险模型通常保存在一个模型库。该模型将进一步应用于其它项目或完全不相关的项目当中。
2.5 Riskit模型
Riskit方法是由Maryland大学提出的，目的是为了支持系统风险分析，避免危险区域的出现，并使用合理的步骤评估风险。Riskit方法使用了图形形式化工具，支持在定量分析之前对风险情景的定性分析。该方法根据历史数据的有效性，准确的评估效用理论以其对风险进行量级，其特征就是支持多目标和利益相关者的多项需要。Riskit分析图是Riskit模型的一种图形形式，用来描述风险。使用Riskit分析图不同的是使风险得到了明确的定义，因此，它比口头交流更加形式化。Riskit分析图在Riskit程序中将风险分解成风险元素。
2.6基于CMM的软件风险控制优化模型
在基于CMM的模型中，软件风险评估和风险控制遵循CMM（能力成熟度模型）框架。在这个模型中，过程数据库用来识别风险和制定相应的风险缓解计划。此模型在相似项目历史数据基础上实行软件风险控制策略。在这个模型中，软件风险管理过程分成两个活动：软件风险评估和软件风险控制。软件风险评估主要是识别风险源，找出它们的潜在影响因素，最终确定风险的优先级。软件风险控制主要是制定风险缓解计划，监控风险情况，启动风险缓解计划，并调整计划。对风险进行识别和优化后，制定结构化的计划以使列表中高风险的影响程度最小化。其中，过程数据库或风险库对于识别和制定风险控制决策起着重要作用。
3比较与分析
软件风险管理是一种新兴学科，目标就是在风险因