1、统计学的模型就是最早用来计算风险大小的方法。它通过估计软件项目中涉及风险因素的发生频率和风险发生时可能造成的平均损失的乘机来表示风险的重要程度。统计学的方法是目前使用最多、最广泛的风险评估方法。并且在后来被发展成QRA和QRAs的计算机软件来支持实际的风险管理。因为这种方法容易理解而且很好操作。但是由于估计风险因素发生的概率和造成的损失往往非常困难，所以评估的效果不佳。
2、成本因素法，在成本评估中运用成本因素来探测项目风险的类型和程度。即是成本因素中占最大比重的类型就是最需要关注的风险因素。
3、CPN(Colored Petri Nets)方法，这种方法通过定义适当的图形来表示数据集、转化事件、转化路径、路径描述以及转化条件，从而构造一个完善的系统模型来分析系统的活动状况。
4、决策树的方法，决策树的方法是通过将软件项目可能遇到的所有风险体现在一个决策树的结构里。然后，在计算出各自的损害值后。再最终得出风险大小的排序。
5、故障树的方法，故障树的分析方法可以说是决策树方法的一种扩展，他不仅用到定性的判断，而且还包括定量的计算。故障树方法通过对导致一个事件发生的成因进行归纳和整理，分析他们之间的逻辑关系以及计算彼此发生的概率，进而由此来最终确定父事件的发生概率或危害。
