随着我国银行业的迅速发展,信息化在某种程度上可以说已经成为现代银行服务的命脉。而在技术更新频繁,客户需求增多且多变,项目复杂性提高的挑战下,银行软件项目也面临着所谓的“危机”问题。银行业自身的特点又决定了银行软件项目相对于一般的软件项目,对安全性、可靠性和时效性这三方面有着更高的要求。因此,有效的风险管理具有很重要的意义,是银行软件项目得以顺利实施的可靠保证与迫切需要。CMMI是由美国卡耐基梅隆大学软件工程研究所SEI在CMM(Capacity Maturity Model)的基础上,开发出来的一套用于软件能力成熟度评估和过程改进的标准。中国农业银行软件开发中心根据CMMI第三等级中“风险管理"过程域对软件项目进行风险管理,并取得了阶段性成果。本文在对软件项目风险管理及CMMI风险管理知识进行总结的基础上,对CMMI风险管理流程进行了补充和完善,提出了基于CMMI的软件项目风险管理方法：以CMMI风险管理为基础,增加了风险跟踪过程,将其作为风险管理主要步骤之一；拓展了风险识别和分析这一目标,将其拆分为风险识别和风险评估两大步骤。然后,以农行的对公客户信息系统(CCIF)项目为例证,详细完整地论述了本文提出的软件项目风险管理方法,并且在风险评估阶段运用了定量方法进行风险分析。该方法对于今后的银行软件项目风险管理具有一定的参考借鉴意义。