随着软件系统需求的不断增长，软件界的问题也越来越多，导致项目延期，超出预算或品质低劣的问题，被业内人士称之为“软件危机”。在软件项目开发过程中，风险是时时存在的。因此，如何确定风险内容，评价、度量风险的大小，制定补偿措施，将风险减至最小或可以接受的水平，是一个急待解决的问题。 本文在分析了SEI提出的软件风险管理的五步经典模型(风险识别，风险分析，风险计划，风险跟踪，和风险应对)之后，对该模型进行简化，使之成为风险识别，风险评价，风险对策，风险反应控制的四步模型；然后将重点放在简化模型中最重要的风险评价过程，提出将贝叶斯网络引入软件风险的定量分析中，利用贝叶斯网络的预测能力对风险发生概率进行预估。本文根据在实际工程中积累的专家经验，利用贝叶斯网络建立了风险预测局部模型，以及在软件开发周期的需求分析阶段和设计阶段的综合模型。最后结合模型给出利用贝叶斯网络进行定量风险分析的全过程，并用实例证明该风险模型的有效性。