大型软件集成项目牵涉多家建设单位,包含软件集成与硬件集成等多种类型,再加上以人为依赖的建设特点和有限的工期,迫使软件企业难以有效地控制项目的进度与质量,很难保证项目的按期交付。实施有效的风险管理框架是提高大型软件项目成功按期交付的重要措施。本论文以“核高基重大专项”的一个软件集成项目为案例,吸取多个风险管理理论的优点,把企业全面风险管理与软件项目风险管理的理论思想融合在一起,构建了大型软件集成项目风险管理框架,并证明了框架的有效性。在框架中首先把软件集成项目风险分为四个大类：软件开发风险、集成环境风险、项目实施风险和建设单位组织关系风险,在每个大类中又细分了多个小类。框架以基于分类的风险列表为核心,提出了一系列实施风险管理的步骤,并对每个步骤的实施重点或可用的技术工具进行标注。在风险识别阶段,要把识别出的风险记录在风险列表中；在风险分析阶段,要分析风险列表中每个风险事件的发生可能性和后果严重性,并把结果记录在列表中；在风险评价阶段,要根据风险分析的结果把风险事件的序号标注在风险坐标图中,并把这些序号分为三个区域,这三个区域分别对风险评估的三个等级；在风险应对阶段,针对三个区域的风险事件分别采取相应的应对策略。框架的一系列步骤都是循环往复、不断进行的,直到项目结束为止。论文以软件项目风险管理为主,以企业全面风险管理为辅,提供了一个从整体到局部、从局部再到细节的纵向全线分析思路,提出了一个软件企业在面对大型软件集成项目时可参考的风险管理方案,具有较强的实施可行性。