随着软件应用领域的扩宽，复杂度的提高，软件开发过程越来越复杂，不确定因素越来越多，软件项目面临的风险日益增大。调查显示，有26%-34%的软件项目被认为不成功，这些项目要么中途取消，要么超期或超出预算，要么未能实现预期目标。证券行业作为软件细分市场，行业软件项目同样面临上述风险。要想获得软件项目的成功，就必须切实加强软件项目风险管理。每个行业都有其自身的特点，通用风险管理框架不一定完全适用。在通用风险管理框架基础上，结合证券行业软件项目特点，建设适合证券行业软件项目现状的风险管理框架，有利于更好的开展风险管理工作，进而促进项目达到预期目标。本文较深入地研究了国内外软件项目风险管理的理论，重点研究了该领域多个风险管理模型、框架。通过对我国证券行业软件项目特点进行总结，对当前证券行业软件项目风险管理现状进行分析发现风险管理工作存在不少问题亟需解决。由于通用风险管理框架不能有效解决这些问题，本文提出了一个适合我国证券行业现状的软件项目风险管理框架，在文中对该框架进行了详细描述，并给出了一个使用该框架进行风险管理的典型案例供使用时参考。本文提出的证券行业软件项目风险管理框架提供了一套较完整的风险管理流程，可操作性强，实施成本低，比较适用我国证券行业软件项目中小规模居多的现状，有助于更多的行业软件项目走向成功。本文采用的研究方法，提出的行业软件风险管理框架可以被其它细分行业软件项目风险管理工作借鉴。