风险管理是软件项目开发过程不可忽略的重要环节.风险因其发生的不确定性很容易被项目经理所忽视,但忽视风险的结果往往给项目带来毁灭性的灾难.只有正确的认识风险、管理风险才能保证项目的顺利进行.SEI的CMM/CMMI模型(能力成熟度模型/集成能力成熟模型)将软件开发管理的关注点聚焦到过程管理之后,给软件开发管理注入了新的活力,取得了很好的效果并得到广泛应用.该文以SEI的CRM(持续风险管理)模型为基础,讨论了软件项目风险管理的理论、方法、技术及一般过程,并将重点放在风险分析和控制技术上,在此基础上设计并实现了一个基于Web的软件开发风险管理支持平台.该文首先探讨了软件开发风险管理的基本理论以及研究现状;然后介绍了持续风险管理的一般流程,并对软件风险管理的4个环节:风险识别、风险分析、风险计划、风险跟踪与监控进行了分析与研究,总结出了一个实用的开发风险管理流程.该文还对软件开发风险分析与控制技术进行了较为深入的研究,首先对传统的风险属性计算公式进行了介绍和改进,使之更适用于现在大型复杂项目的应用;然后讨论了风险的决策支持手段;最后将预测方法引入到风险管理中,通过趋势外推法,利用项目已有的度量数据模拟风险场景,对风险的识别以及属性评估进行支持.最后,该文介绍了一个基于Struts框架的软件开发风险管理支持平台的设计与实现.该平台以软件项目开发风险信息管理为基础,提供了风险识别、分析、计划、跟踪监控及风险论坛等基本功能,在此基础上还提供了风险模拟、风险决策支持等风险管理辅助功能,可以对软件项目的风险管理以及过程改进提供有力的支持.