随着计算机应用和通信技术的高速发展,政府部门、企事业单位、金融机构对信息系统的依赖日益加重,软件行业在国内如火如荼的进行着,软件技术更新速度非常快,复杂程度也越来越高,客户对产品的需求也是各种各样,软件开发中存在的风险也只增不减,设计一个系统并非一蹴而就,需要不断的迭代来满足用户需求,因此,对系统的风险进行识别与控制显得越来越重要,目前软件项目风险管理研究在国外已经有几十年的历史,但是我国软件项目风险管理研究目前还处于初级阶段,相关的管理理论还不成熟,造成系统开发项目延期或者失败,如果对项目进行全面的风险管理,就会避免或者减少风险发生时带来的影响。如何有效地识别项目中的潜在风险因素,以及如何应对和控制这些风险,使项目按照预期顺利实施是本文研究的重点。研究过程中将国外的成熟的风险管理理论与A公司的系统开发具体实际相结合,探讨出适合A公司的风险管理框架。本文在总结和分析了国内外软件项目风险管理理论的研究现状,了解了软件项目风险管理的理论体系和方法,参考成熟的软件项目风险管理模型,以A公司系统开发项目的风险管理为研究背景,首先对A公司系统开发过程中出现风险管理问题进行分析,使用头脑风暴法和核对表法对建立WBS-TBS矩阵,将项目开发过程分为需求管控阶段、开发阶段、测试阶段和上线阶段,对每个阶段可能遇到的风险进行识别,得到需求、技术、组织和管理、安全、质量等方面的风险,获得项目风险识别清单,对这些风险要素进行定性分析,然后利用熵权法对这些风险要素进行定量分析和风险评价,针对量化的风险结果采取相应的措施进行应对,为项目建立完善的风险应对策略,并对风险进行全过程监控,及时发现潜在的新风险并得以控制。