本文以SEI提出的CRM(持续风险管理)模型为基础，总结了软件项目风险管理的基本流程、实施方法和技术，深入研究了软件项目风险分析和风险控制技术，最后对基于Web的软件项目风险管理支撑系统进行了设计与实现。文章首先介绍了软件项目风险管理的基本概念及国内外研究现状，接着对持续风险管理(CRM)的一般流程及风险管理的四个环节风险识别、风险分析、风险计划、风险跟踪与监控进行了深入分析，总结出一条实用的软件项目风险管理流程；然后对实施软件项目风险分析、风险管理决策、风险预测等可以采用的方法进行了总结，重点研究了用于风险识别的风险属性值计算方法，风险管理决策技术以及风险预测技术，最后还对软件项目风险管理支撑平台的体系结构、主要功能模块等进行了概要设计，对风险识别与评估、风险跟踪与监控、风险模拟、风险管理决策支持等功能模块进行了详细设计，基于Struts技术对这些模块的关键部分进行了实现。文中总结的项目风险管理流程能为软件项目实施风险管理提供良好的理论指导，针对此流程设计的风险管理支撑系统能为软件项目风险管理提供有效的工具支持。