随着国家对全民创新、万众创业大力支持,在“大数据”、“云计算”、“物联网”和“互联网+”时新技术概念涌现的时代背景下,各行各业对符合时代要求的软件产品表现出强烈的需求,信息产业尤其是软件行业迎来了新的发展时机。但是也应看到,在当前激烈的竞争环境下,能否有效地开展项目的风险管理,成为能否在行业在立足根本。科创公司多个项目失败的一个重要原因,就是没有进行有效的风险管理,有的项目甚至是全凭项目经理或者工程师的过往经验在开展,完全忽视了对风险的管理。因此,如何制定风险管理的策略并设计出一套科学合适的风险管理流程,是科创公司在项目风险管理中所亟待解决的一个问题。首先,本文将对软件项目风险管理有关理论进行了论述,介绍几个著名的风险管理体系,对这些体系进行了比较分析,并对软件项目风险管理国内外研究动态及发展趋势进行初步的分析；其次,将简要介绍科创公司的情况,并分析公司目前在软件项目风险管理中的现状；第三,运用SWOT法分析公司所处行业的竞争环境,并依据公司项目管理的流程和风险管理中所出现的问题提出科创公司软件项目风险管理总策略；依据CMMI认证体系中对风险管理的要求,通过对公司多数项目进行深入的分析,设计出一套适合科创公司的风险管理流程；第四,为保障项目风险管理的顺利实施,本文从组织、人力资源、技术和制度四个方面为项目的风险管理的实施设计一套完整的保障体系；第五,以长沙县数字城管项目为例,介绍所设计的软件项目风险管理流程方法如何运用在数字城管项目中,验证本文所设计流程方法的有效性。通过对科创公司软件项目风险管理的研究,结合公司风险管理的总体策略和通过了CMMI-3级认证这一特点,本文设计出一套基于CMMI认证体系软件项目风险管理的模型,在公司的数字城管项目中进行应用并对其有效性予以验证。通过理论与实践相结合,采用案例分析方法对软件项目风险管理进行了研究,为科创公司和其它软件公司在风险管理方面提供理论及实践上的借鉴与指导。