随着我国银行业的迅速发展，信息化在某种程度上可以说已经成为现代银行服务的命脉。而在技术更新频繁，客户需求增多且多变，项目复杂性提高的挑战下，银行软件项目也面临着所谓的“危机”问题。银行业自身的特点又决定了银行软件项目相对于一般的软件项目，对安全性、可靠性和时效性这三方面有着更高的要求。因此，有效的风险管理具有很重要的意义，是银行软件项目得以顺利实施的可靠保证与迫切需要。　　 CMMI是由美国卡耐基梅隆大学软件工程研究所SEI在CMM(Capacity Maturity Model)的基础上，开发出来的一套用于软件能力成熟度评估和过程改进的标准。中国农业银行软件开发中心根据CMMI第三等级中“风险管理”过程域对软件项目进行风险管理，并取得了阶段性成果。　　 本文在对软件项目风险管理及CMMI风险管理知识进行总结的基础上，对CMMI风险管理流程进行了补充和完善，提出了基于CMMI的软件项目风险管理方法：以CMMI风险管理为基础，增加了风险跟踪过程，将其作为风险管理主要步骤之一；拓展了风险识别和分析这一目标，将其拆分为风险识别和风险评估两大步骤。然后，以农行的对公客户信息系统(CCIF)项目为例证，详细完整地论述了本文提出的软件项目风险管理方法，并且在风险评估阶段运用了定量方法进行风险分析。该方法对于今后的银行软件项目风险管理具有一定的参考借鉴意义。