随着社会全面信息化和计算机的普及，软件的开发方式逐渐朝着规模化、产业化和工具化的方法转变，而软件风险是项目开发过程中所固有的、不以人的意志为转移的属性。在软件项目开发过程中由于缺乏对风险管理的重要性认识，导致了很多项目成本超支，进度延迟等一系列问题，软件项目相对于其他项目而言，更加系统、复杂、技术要求也更高，项目的成果更多是以一种信息等抽象性的技术成果来体现，衡量技术成果的标准也不固定。尤其是随着软件产业飞速发展，规模愈大，项目越来越复杂，伴随而来的项目风险也愈加难以控制。所以，软件项目的风险管理已经成为软件技术因素之外决定项目成败的关键，对项目风险进行管理也越来越成为软件项目系统化、规范化管理的迫切需求。只有进行系统化、科学化的风险管理，才能减少软件项目对未知成果的不确定性，并能够提前预知和避免由于这种未知性而给项目带来的损失，最终确保软件项目目标顺利实现。软件风险管理工作就是在风险成为影响软件项目成功的威胁之前，识别、着手处理并消除风险的源头，它是对影响软件项目、过程和产品的风险进行评估和控制的实践过程。结合软件开发实际寻求一套软件风险估算体系，使得软件项目风险管理方法更为成熟，无论提高软件开发项目成功率还是提升软件组织应对风险的能力都具有一些指导意义。本文首先分析了国内外软件风险管理的现状，汇总出软件风险管理中使用的一般方法；其次简要详述了软件风险管理相关理论基础；再者详细分析了较为成熟的软件风险管理的全过程；最后，就其中的关键过程——风险的定量评估，给出了一种基于三角模糊数的风险评估模型，实例分析有效可行。