（1）需求风险；
（2）计划编制风险；
（3）组织和管理风险；
（4）人员风险；
（5）开发环境风险；
（6）客户风险；
（7）承包风险；
（8）产品风险；
（9）设计与实现风险；
（10）过程风险。

（1）风险识别；
（2）风险分析；
（3）风险规划；
（4）风险监控。

（1）商业风险；
（2）技术风险；
（3）管理风险。

（1）操作型；
（2）分析型；
（3）协作型。