素对软件的成功运作构成威胁之前，对风险因素进行识别，描述和消除。
软件风险评估（SRE）方法是风险管理方法中比较好的例子。这个方法根据分析对风险进行识别，分析和制定计划，并且具有很强的可操作性。但是，在识别和分析阶段仅有项目开发人员而没有其他利益相关人员如客户的参与。这可能是一个比较严重的问题。由于项目的主要风险都是由利益相关者提出的需求因素引起的。因此，如果缺少利益相关者的参与，项目开发团队可能没有得到明确的需求，从而导致项目的失败。相反地，TRM确保了所有人员参与到风险管理过程中，使得项目经理很容易得到项目的明确需求。在团队风险管理中，个人同组织一起参与到风险管理活动中，它包括了组织内部活动和组织间的进程。Softrisk方法的重点是文档化。这个模型可以应用于任何类型项目的任何阶段。该模型的一个重要特点就是能对风险进行量化并计算风险发生的概率。模型将风险进行优先排序，并对TOP风险重点采取减缓措施。Softrisk方法利用图形进行风险监控，并根据风险缓解计划提出风险减缓建议。跟ARMOR方法一样，Softrisk方法也利用了风险数据库。ARMOR方法是一种系统化的方法，不仅识别风险，还可以确定风险源并通过降低风险水平积极地对项目进行完善。
Riskit管理模型广泛应用于许多行业。该模型使用图形对不同方面的风险进行定义。一方面，模型拥有在TRM模型中相关参与者的主要特征；另一方面，模型还突出了在Softrisk模型中有主要特征的重要风险。在基于CMM的软件风险控制优化模型方法中，我们不难发现其与ARMOR方法在运行程序上的相似之处。两种方法都从之前应用的启发式知识失败数据库中收集数据。CMM方法以通过研究所遵循的SEI标准为基础。
4结束语
本文对软件开发中流行的风险管理工具和方法进行了研究，旨在通过比较分析找到较好的风险管理工具和方法。通过比较分析发现，在软件开发风险管理中，由于每种方法都有不同的特点及运行程序，因而没有一种单一的工具或方法是完美的。因此，软件开发组织应当结合本组织的特点，选择不同的风险管理模型，以提高软件项目管理水平。