一个对风险评价很有用的技术就是定义风险参照水准。对于大多数软件项目来说，（）、（）、（）就是典型的风险参照水准。