随着现代社会信息化、智能化程度越来越高,技术越来越先进,软件产品的创造过程越来越趋于简单。然而这并不意味着伴随软件项目开发过程中的风险会越来越小。与之相反,随着软件行业的不断向前发展,同时终端用户对于软件产品的品质要求在不断提高,对于软件项目中管理人员的项目管理能力,特别是风险管理能力要求越来越高。某种程度上说,拥有完善的风险管理机制已经成为一个成熟的软件企业必须具备的重要标志。而另一方面,对于大多数中小型软件企业而言,没有足够的人力,也没有足够的资金投入到项目风险管理中去,因而这些企业的项目管理者只有寻找到适合自己的一套风险管理方法,通过对项目中的风险进行充分评估与积极应对,才能确保软件项目的成功。本论文以贵州省本土的一家小型软件企业N公司为研究对象,利用CMMI风险管理理论中专用目标和专用实践的相关知识,结合N公司的软件项目开发情况,提出了一套适合于N公司的初级风险管理流程和方法,并在过程中对风险识别、风险分析等流程,结合问卷调查、解释结构模型（ISM）等方法开展了实践应用,找出了N公司目前项目中面临的三大根源风险。本论文的研究成果,对于N公司,以及其它中小软件企业建立风险管理制度、提升风险管理能力都具有较好的参考价值和借鉴意义。