本篇論文針對風險管理及風險參數的分析方法進行研究，並設計與實作一個風險管理系統以支援能力成熟度整合模式(CMMI)風險管理流程領域之落實。為了幫助專案風險的分析與管理，本研究提出一個模糊風險分析與控制方法，其中風險的分析使用模糊理論定義風險相關參數並使用有效模糊權重平均演算法(EFWA)計算出風險的嚴重程度。在風險的控管部分則使用論文所定義之風險狀態、策略、風險臨界值、風險嚴重程度、風險減輕計畫與緊急應變計畫，幫助專案進行風險的控管，以期將可能導致開發失敗的逆向衝擊降至最低。 The purpose of this paper is to make a study of risk management and risk analysis approaches and to design and develop a system to support the implementation of CMMI RSKM process area. This research proposes a fuzzy risk analysis and control approach： For risk analysis, we analyze risk exposure and risk priority using EFWA with various risk parameters. For risk control, the risk statuses, thresholds, mitigation plan and contingency plan identified in this paper are used with risk exposures and risk priorities to monitor, control, mitigate and handle the risks.
