软件的生产过程不存在正确的过程形式：可以肯定的是不同的软件开发项目应当采用不同的或者说是有针对性的软件开发过程，而真正合适的软件开发过程是在软件项目的开发完成才能明了的。因此项目开发之初只能根据项目的特点和开发经验进行选择，并在开发过程中不断的调整。
大型软件项目往往是"一次性"的。以往的经验可以被借鉴的地方不多。回避和控制软件管理风险的办法就是设立监督制度，项目开发中任何较大的决定都必须有主要技术环节甚至是由用户参与进行的。在该项目中项目监督由项目开发中的质量监督组来实施。
企业风险综合评估方法。确定企业风险程度在选取企业风险评估综合评估方法时是非常重要的一个因素，这样能够确保企业运行的范围是在一个合理的风险区间内，此时评分还可根据统一标准来进行，进而使各因素之间的可比性能够显示出来，即能够将各因素风险的高低了解清楚，这样降低企业风险是有针对性的，且效果也较好。要想获取企业所面临的风险和风险的严重程度可以通过分析企业加权平均风险值来进行。判断该指标是定性指标还是定量指标可以根据企业风险评估表来进行，定性指标和定量指标综合后的得分就是标准得分，其可以帮助企业分析各项风险程度，进而将企业关键控制点找出来。
安全风险评估的目的及作用
安全风险评估有几个目的：（1）明确目前企业的安全工作状况，并在此基础上制定改进安全的计划。（2）明确存在高风险工作区域和该区域的实际安全情况。（3）了解各部门及员工的意见。（4）明确培训的需求。
通过安全风险评价，可以变事后处理为事前预防，预先识别系统的***性，分析生产经营单位的安全状况，的评价系统及各部分的***程度和安全管理状况，促使生产经营单位达到规定的安全要求。
