随着软件系统需求的不断增长,软件界的问题也越来越多,导致项目延期、超出预算或质量低劣的问题不断发生,被业内人士称之为“软件危机”。在软件项目开发过程中,风险是时时存在的。因此,如何确定风险的内容,评价、度量风险的大小,制定补偿措施,将风险减少至最小或可以接受的水平,是一个亟待解决的问题。本文在分析比较了各种软件风险管理模型的基础上,提出了一种新的风险管理模型,它包括风险识别,风险分析,风险计划,风险跟踪,风险控制和风险学习六个过程。该模型结合了SEI(Software Engineering Institution)的CRM(Continuous Risk Management)模型和Microsoft MSF(Microsoft Software Framework)模型的优点,摒弃了它们的缺点;然后将重点放在风险控制这一过程中,从不同的角度来降低软件开发中的风险以达到系统开发的目标。为了制定合理的项目管理计划,采用基于UML(UnifiedModelling Language)的全功能点软件度量方法,以实现对软件系统规模的准确度量;需求分析中存在的问题如果延迟到测试阶段才解决,可能对系统的影响将是致命性的,为了有效的消除需求分析中存在的不完整性、二义性及不一致性,提出了采用基于UML的形式化开发方法来描述需求;在对模糊综合评判,贝叶斯网络,着色Petri网及PERT等技术研究的基础上,提出了综合运用这些知识来协调项目进度、成本及质量之间的关系,以实现软件开发的最终目标:在既定的时间和成本范围内,开发出满足用户需求的软件产品。最后,将软件规模度量的理论研究应用于实践,开发出具有软件规模度量、风险影响大小的图形化表示及相关功能的风险管理系统。