过去这些年，***i开始我们到企业中去识别风险的时候，人们会只关注损失和不确定性，而忽略了与目标的关系，所以导致识别出的风险结构很杂乱，没有一个清晰的依附主体。这些控制措施是否足以应对风险，是否可以将风险控制在可接受水平。在后来的工作中，我们风险评估之前首先要做一步就是明确目标，有的企业目标非常明确，有的则相对隐晦，有的是定性的，有的是定量的。另外，就企业目标而言，实际是一个目标体系结构，大目标就又可以分解为二级目标和更低级的小目标。而风险，就是嵌套在这些不同级别的目标之上。

风险评价维度

我们常用的风险评价的两个维度是发生可能性和影响程度。主观概率的大小常常根据人们长期积累的经验、对项目活动及其有关风险事件的了解而估计。我们通过各种各样的方式得到两个维度的评价结果，如资料分析、调查问卷、访谈、***意见、研讨会、头脑风暴等，从低一级的风险事件建立模型计算出终对风险的评价结果。但是，就像我在之前的文章中提到的，除了***领域和少量可量化的风险外，在一般企业类型中，大部分的管理风险的评价结果的目的，都是一个相对重要性排序，类似于利用层次分析法（AHP）得出了两两相比的相对重要程度的概念。

由于风险是在项目开始之后才开始对项目的开发起负i面的影响，所以风险分析的不足，或是风险回避措施不得力，都很有可能造成软件开发的失败。投i资风险评估报告包含了投i资决策所关心的全部内容，如企业详细介绍、项目详细介绍、产品和服务模式、市场分析、融资需求、运作计划、竞争分析、财务分析等内容，并在此基础上，以第三方角度，客观公正地对投i资风险进行评估。风险分析是在事前的一种估计，凭借一定的技术手段和丰富的经验，基本能够对项目的风险做出比较准确的估计，经过慎重的考虑提出可行的风险回避措施，是避免损失的重要环节。任何软件的开发，其主要风险均来自于两个方面，一是软件管理，二是软件体系结构。