当前,世界各国都在实施信息化带动工业化的发展战略,包括中国在内的许多国家将软件业作为国民经济的支柱产业,软件的生产方式也逐渐朝着规模化、工业化的方向转变。然而,长期以来,软件开发项目却面临着种种困境,它们通常不能满足用户需求、不能按照预期进度完成项目、花费的成本远远超出预期支出,这些项目失败的例子常常困扰着软件组织,迫使业界开展软件项目风险管理的研究。经过近三十年发展,软件项目风险管理作为一门新兴学科在理论和方法上都取得了一定进展。然而,随着软件工程实践的深入,结合软件开发实际寻求一套合理、可行的风险管理方法体系仍然是一迫切需待解决的问题。它对于提高软件开发项目的成功率,提升软件组织应对风险的能力都具有非常重要的指导意义。考虑到目前尤其是我国软件组织的这一需求,本文从回顾和分析软件项目风险管理领域的现有成果入手,着眼于软件工程的最新实践,对软件项目的风险分析、计划和过程控制等一系列问题进行了研究。其主要内容如下:首先,在总结和比较现有几类软件项目风险管理框架的基础上,着眼于各种风险管理活动的不同地位及最终目的,提出了一种面向计划与过程控制的软件项目风险管理框架模型,该框架为全文研究奠定了基础;其次,在软件项目风险分析方面,以SEI提出的“基于分类的风险识别”思想为基础,建立了基于组织的软件项目风险分类结构表,进一步分析了软件开发过程中诸多风险因素/风险事件之间的关系。随后,提出了一种基于多源信息融合技术的风险事件概率分析方法,用以处理并计算风险事件的发生概率;第三,研究了软件项目风险计划的有关问题。针对软件项目风险管理计划阶段的特点,建立了一种面向计划的软件项目风险缓解策略优选模型,并给出了求解算法。该模型为管理者预测风险可能对项目造成的影响、作出合理的风险缓解预警方案、制定出科学、合理的项目总体风险预留计划等在技术上提供了辅助支持。第四,进行了软件项目风险管理过程追踪和控制方面的研究。从软件项目生命期的角度出发探讨了软件项目的过程特征,提出了一种软件项目过程控制的多目标规划模型。随后,在此基础上进一步提出了基于进度的软件项目风险控制优化模型。这两个模型能充分利用软件组织的过程财富库信息,为软件项目的过程控制和风险控制提供决策支持。最后,以国内一家通过CMM3级认证软件公司的某一开发项目为背景,将研究成果应用到该项目的风险管理之中去,取得了良好的效果。实践证明,本文通过解决部分软件项目风险管理中尚存在的问题,能够为软件组织开展有效的风险管理提供借鉴,在理论和实践方面均具有一定的参考价值。