风险分析工作应该在软件生命周期内尽早进行。

通常，早的风险分析应该在确定了高级的需求之后马上进行。对于每个发布版本而言，并不需要重新进行完整的风险分析，但是，却需要根据正在实施的变动对风险分析进行再次审视。同时要记住，因为需求、资源和其他因素可能会发生变动，所以，必须在项目进行的过程中时时对分析结果进行分析。