项目风险管理就是项目管理组织对项目可能遇到的风险进行风险识别、风险估计和风险评价,并以此为基础合理地使用多种管理方法、技术和手段对项目活动涉及到的风险实行有效的控制。2005年,中国移动通信有限公司启动移动梦网SP稽核系统项目,目的是对各种SP欺诈加以控制,使用户有关强行定购强行收费的投诉得到有效遏制。本文结合本人在移动梦网SP稽核系统项目中的项目管理实践,对项目风险形势预测、风险识别、风险评估、风险应对计划制定、风险跟踪和控制等风险管理过程在项目生命周期各阶段的应用做了系统研究和全面阐述,列出了不同阶段的风险清单,并为主要的风险制定了应对措施。在项目进展过程中,根据项目状态的变化,不断调整主要风险列表以及相应的应对计划,按照计划适时执行有关的风险缓解措施,有力地保障了项目的成功交付。针对该项目风险评估过程中难以准确量化处理的特点,本文尝试采用了定性和定量相结合的层次分析方法。最后还针对软件项目风险管理实践,总结了一些可以借鉴的措施。本文力求将项目风险管理的系统理论和方法与具体项目开发的实践和管理过程结合起来,以便为今后的项目风险管理工作提供借鉴。