风险控制是指利用某些技术来设法避开或控制风险,消灭或减少风险事件发生所造成的损失。管理者可以采用风险回避、风险转移、风险自留、风险分散、风险降低和风险抵消等方法来进行控制。风险回避是指考虑到风险识见的存在和发生的可能性,主动放弃或拒绝实施可能导致风险损失的方案。通过风险回避可以在风险事件发生之前完全消除某一特定风险可能造成的损失。

风险转移是指一些单位和个人为避免承担风险损失,有意识地将损失或损失转嫁给另外的单位或个人去承担。风险转移有控制型非***转移、财务型非***转移及***转移三种形式。风险自留是一项***自己去承担风险事故所致损失的措施。风险分散是指***项目时,横向项目有不同的层次结构,纵向项目有多样性,有利于分散风险。风险降低是指降低风险发生的概率和尽量降低损失。

软件的生产过程不存在正确的过程形式：可以肯定的是不同的软件开发项目应当采用不同的或者说是有针对性的软件开发过程，而真正合适的软件开发过程是在软件项目的开发完成才能明了的。因此项目开发之初只能根据项目的特点和开发经验进行选择，并在开发过程中不断的调整。

　　 大型软件项目往往是"一次性"的。以往的经验可以被借鉴的地方不多。回避和控制软件管理风险的办法就是设立监督制度，项目开发中任何较大的决定都必须有主要技术环节甚至是由用户参与进行的。在该项目中项目监督由项目开发中的质量监督组来实施。