风险评价过程可分四步进行：
1）定义项目的风险参照水准；
2）定义每种风险的三元组[ri，pi，xi]，并找出和每个参照水准之间的关系；
3）预测一组参照点以定义一个项目终止区域，用一条曲线或一些易变动区域来定界；
4）预测各种风险组合的影响是否超出参照水准。

风险分析的四个主要活动：风险标识、风险估算、风险评价、风险驾驭和监控。

CoCoMo模型按其详细程度分为基本CoCoMo模型、中间CoCoMo模型和详细CoCoMo模型三个层次。

1）自顶向下的估算方法
2）自底向上的估算方法
3）差别估算法
4）根据实验或历史数据给出软件项目工作量或成本的经验估算公式。

成本管理的主要任务是估算软件项目的成本，作为立项和签合同的依据之一，并在软件开发过程中按计划管理经费的使用。