软件风险的识别是一个系统的过程，涉及发现、分析和描述潜在风险。以下是一些常用的风险识别方法：
文献分析
通过查阅相关资料、案例和研究报告，了解软件开发项目中可能出现的风险。
经验总结
借鉴历史项目的经验教训，识别本项目可能面临的风险。
专家访谈
邀请具有丰富经验的专家对项目进行评估，提出潜在风险。
问卷调查
通过发放问卷，收集项目团队成员对潜在风险的认知和建议。
故障树分析（FTA）
从项目目标出发，逐步分解为子目标，分析可能导致失败的因素。
因果分析图（鱼骨图）
分析项目中的各个环节，找出可能引发风险的原因。
头脑风暴
项目成员、外聘专家、客户等各方人员组成小组，根据经验列出所有可能的风险。
德尔菲法
通过专家意见收集信息，进行匿名调查，收集他们对项目风险的看法。
现场调查法
对一些动态风险因素进行识别与预测。
风险数据库
类似项目的风险识别，将已知风险和相关的信息输入计算机，并分配下一个连续的号码给这个风险。
流程图法
分阶段进行的项目风险识别。
聚类分析法
具有相同或相似属性的风险识别。
模糊识别法
风险的形态或属性不确定时使用的识别方法。
风险核对清单
将可能出现的问题列出清单，然后对照检查潜在的风险。
非正常行为检测
例如，恶意软件可能导致的弹出消息、网速变慢或非正常行为。
建议
定期进行风险识别：风险识别不是一次性的活动，应当在项目执行过程中自始至终定期进行，以确保及时发现新的风险。
多方法结合使用：不同的风险识别方法适用于不同的情况，结合使用多种方法可以提高风险识别的准确性和全面性。
利用历史数据：分析历史项目中类似风险的发生概率和影响程度，预测本项目风险的可能情况。
专家参与：邀请专家参与风险识别过程，可以弥补个人经验的不足，提高风险识别的权威性和准确性。