项目风险管理是指项目管理主体通过风险计划、风险识别、风险评估、风险应对与风险监控确保项目风险处于受控状态,以尽可能经济的方式实现项目目标最终实现的一系列活动。软件项目具有交付成果无形性、技术复杂且高度依赖智力劳动、变更控制难、过程监管难等特点,项目风险管理工作尤为重要。本文以项目风险管理理论为基础,以欧冶云商网络平台项目为研究对象,研究了该软件项目风险管理的方法与过程。首先,通过实践调研分析了欧冶云商网络平台项目的主要建设内容、目标、组织和特点,根据项目的总体目标制定了项目风险管理计划。其次,以头脑风暴法、德尔菲法和WBS-RBS矩阵对项目风险进行识别,得到项目风险因素清单,分为5类风险类别（需求风险、技术风险、人员风险、管理风险和环境风险）和29个风险因素。然后,利用层次分析法和模糊综合评价法对项目风险进行定量评估,建立了层次结构模型,得到项目风险因素的层次单排序和层次总排序,确定了项目风险隶属度。将项目风险因素分为严重、一般、轻微三级,其中属于严重风险因素的有4项,属于一般风险因素的有11项,属于轻微风险因素的有14项。项目面临的综合风险等级为“低”。最后,基于项目风险评估结果,对风险等级在一般及以上的15项风险因素制定了相适应的风险应对策略;利用项目风险监视单、项目风险追踪报告制定了项目风险监测措施,利用项目里程碑报告制定了风险控制措施。本文的研究为欧冶云商网络平台项目全生命周期的风险计划、风险识别、风险评估、风险应对与风险监控提供了比较完善的实施方案,有利于实现系统、全面、定量的项目风险管理,相关的风险管理措施给其他类似项目提供参考。