近年来,随着互联网的普及和信息化的发展,我国软件产业得到了迅猛发展。但是软件项目实施和管理却并跟不上节奏。无论是需求方还是开发方都为开发效率和项目质量而烦恼。项目面临的需求的不断变化、不切实际的计划和估算、人员流动问题、技术问题等一系列问题构成了软件项目的风险。软件项目失败造成了重大的损失,使得业界对软件风险管理越来越重视。CMMI是指软件能力成熟度的一个模型集成,是一个专门针对软件项目的一个集成的、能够扩展的基本框架,被广泛的应用软件项目研发中。CMMI根据软件管理成熟度,分成五级模型,其中,在第三级中,将风险管理作为一个过程域提出来。中国银行业大部分的软件以CMMI的标准来管理软件研发项目,并取得了CMMI二级、三级甚至五级的认证,软件项目的风险管理也是按照CMMI的风险管理标准来管理。然而,CMMI中的风险管理只是定义了标准,而并未定义具体的管理方法。因此本论文就是研究将具体的风险管理方法融入到CMMI的风险管理中。本文研究某银行金融IC卡系统项目的风险管理方法,将具体的风险识别、评估等方法嵌入到CMMI的风险管理模型中：在风险识别阶段,使用基于检查表的问卷调查法来进行风险识别；在风险评估阶段,使用专家打分法与层次分析法(AHP)法相结合,其中风险因素权重识别采用了差异矩阵将专家打分结果进行计算,通过归一化处理和一致性指标CR的验证,使数据更准确,风险影响程度则从质量、进度和成本三方面进行评估,然后根据风险等级,对风险因素进行排序；在风险跟踪和应对阶段,根据风险等级,采取不同的应对方法。本文利用CMMI风险管理框架,嵌入具体的风险分析方法,结合金融项目特点,对风险管理方法继续了研究,取得了良好的效果。