管理是一種控制性游戲，在游戲面前，你只有二種選擇：或者，你確信自己能蠃，于是投入足夠多的能量來蠃得一切；或者，你不進行這個游戲，放棄它。然而，作為軟件項目管理者，你也應該知道，早投入、高風險才會有高回報。逃避風險是致命的，因為這也會讓你得不到與風險同在的利益，久而久之，你就會面臨著被市場淘汰的危險。風險是"遭受損失的可能性"，由條件、結果以及周圍的環境構成。風險和問題的區別在于：風險是尚未發生的問題，而問題是業也成真的風險，昨天的風險可能會是今天的問題。風險管理主要包括下面幾個方面：
第一、風險識別：
從頭腦想像中抽取出各種風險并加以篩選，再加上在整個開發過程中，保持持續不斷的風險發現機制，以發現新的風險。