第三，风险的可变性。
这是指在项目实施的整个过程中，各种风险在质和量上是可以变化的。随着项目的进行，有些风险得到控制并消除，有些风险会发生并得到处理，同时在项目的每一阶段都可能产生新的风险。
第四，风险的多样性和多层次性。
大型开发项目周期长、规模大、涉及范围广、风险因素数量多且种类繁杂致使其在全寿命周期内面临的风险多种多样。而且大量风险因素之间的内在关系错综复杂、各风险因素之间与外界交叉影响又使风险显示出多层次性。
如何对风险进行识别呢？
1、分解原则：是将项目管理过程中复杂的难于理解的事物分解成比较简单的容易被认识的事物，将大系统分解成小系统，这也是人们在分析问题时常用的方法（如项目工作分解结构WBS）；
2、故障树（FALT TREES）法：是利用图解的形式将大的风险分解成各种小的风险，或对各种引起风险的原因进行分解，这是风险识别的有利工具。该法是利用树状图将项目风险由粗到细，由大到小，分层排列的方法，这样容易找出所有的风险因素，关系明确。与故障树相似的还有概率树、决策树等；
3、专家调查法：由于在风险识别阶段的主要任务是找出各种潜在的危险并作出对其后果的定性估量，不要求作定量的估计，又由于有些危险很难在短时间内用统计的方法、实验分析的方法或因果关系论证得到证实（如市场需求的变化对项目经济效益的影响，同类软件开发商对本组织的竞争影响等）。该方法主要包括两种：集思广议法和德尔菲法（Delphi）。
风险识别后，我们又如何进行分析呢？
风险分析是在风险识别的基础上对项目管理过程中可能出现的任何事件所带来的后果的分析，以确定该事件发生的概率以及与可能影响项目的潜在的相关后果。风险分析的出发点是揭示所观察到的风险的原因、影响和程度并提出和考察备选方案。
针对风险出现的可能性，需要采取一些手段控制风险，我们建议使用以下风险控制步骤：
1、与现在在职的项目成员协商，确定人员流动的原因(如，工作条件差，收入低，人市场竞争等)；
2、在项目开始前，把缓解这些原因(避开风险)的工作列入已拟定的控制计划中；
3、当项目启动时，做好人员流动会出现的准备，采取一些办法以确保人员一旦离开时项目仍能继续(削弱风险)；
4、建立项目组，以使所有项目成员能及时了解有关项目活动的信息；
5、制定文档标准，并建立一种机制以保证文档能及时产生；
6、对所有工作组织细致的评审，以使更多的人能够按计划进度完成自己的工作；
7、对每一个关键性的技术人员，要培养后备人员；
8、在项目里程碑处进行事件跟踪和主要风险因素跟踪，以进行风险的再评估；
9、在项目开发过程中保持对风险因素相关信息的收集工作。
四、项目控制执行阶段
项目控制执行阶段主要要进行进度控制、成本控制和质量控制。
1、进度控制
项目进度控制是依据项目进度计划对项目的实际进展情况进行控制，使项目能够按时完成。有效的项目进度控制的关键是监控项目的实际进度，及时、定期的将它与计划进度进行比较，并立即采取必要的纠正措施。其内容包括：对造成进度变化的因素施加影响，确保得到各方认可；查明进度是否已经发生变化；在实际变更发生时进行管理；进度控制应和其他控制进程紧密结合，并且贯穿于项目的始终。
2、成本控制
项目成本控制是指项目组织为保证在变化的条件下实现其预算成本，按照事先拟订的计划和标准，通过采用各种方法，对项目实施过程中发生的各种实际成本与计划成本进行比较、检查、监督、引导和纠正，尽量使项目的实际成本控制在计划和预算范围内的管理过程。项目成本控制是以项目各项工作的成本预算、成本基准计划、成本绩效报告、变更申请和项目成本管理计划为依据；以成本变更控制系统、绩效测量、补充计划编制和计算机工具等方法进行的。
3、质量控制
现在很多公司认为公司的职员对质量问题负责，而并不是管理层的责任，这种看法是错误的。全面质量管理强调追求顾客满意、注重预防而不是检查，强调管理层对质量的责任以及全员参与，持续改进。质量控制是以工作结果、质量管理计划和澡作定义和检测列表为依据；以检验、统计抽样、核对表、排列图、直方图、散点图、控制图、流程图、趋势分析和6δ管理法为工具进行的。
五、项目收尾阶段
1、项目结束
项目结束时，项目经理要将终系统方案提交给用户，完成项目所有的提交件，收集项目全部信息并结束项目，完成或终止合约，签署项目结束的相关文件。
2.项目完工会议
项目结束时，依然要开会，主要有七大主题：技术绩效、成本绩效、进度计划绩效、项目计划与控制、项目沟通、识别问题与解决问题、意见和建议。同时也要总结经验教训。
3.客户满意度
项目团队得到客户满意评价的好方式，是向客户提交一份项目满意程度调查报告，从客户那里得到好的反馈，作为公司项目成功完成的案例证明。
