风险管理作为软件项目管理的重要内容正受到软件开发商和项目开发团队越来越多的关注，实践证明，在软件过程中实施系统的风险管理已成为保证项目成功交付的重要措施。 本文结合笔者在解放军某部试验装备管理信息系统(简称TMMIS)项目的管理实践，通过在项目管理过程中引入SEI的基于连续风险管理(CRM)的软件风险管理体系，对TMMIS项目风险形势预测、风险识别、风险评估、风险应对计划的制定、风险跟踪和控制等风险管理过程在项目生命周期各阶段的应用做了系统的研究和全面阐述，列出了不同阶段的风险清单，并为主要的风险制定了应对措施。在项目进展过程中，根据项目状态的变化，不断调整主要风险列表以及相应的应对计划，按照计划适时执行有关的风险缓解措施，有力地保障了项目的成功交付。针对该项目风险评估过程中难以准确量化处理的特点，本文尝试采用了定性和定量相结合的层次分析方法，通过构造和求解风险判断矩阵对项目主要风险进行评估和排序。文章最后还针对软件项目风险管理实践，总结了一些可以借鉴的措施。 本文力求将软件项目风险管理的系统理论和方法与具体软件项目的实践和管理过程结合起来，以便为今后的软件项目风险管理工作提供一种简便而又有效的操作模式。