现阶段,国内互联网技术不断升级,网络的广泛应用极大地改变了人们的生活,通过分析中新网的报告来看,截止2020年3月,国内网民总数达到了9.04亿人。网络内容极大地丰富了人们的生活,也引发了虚假信息、网络暴力、隐私泄露以及低俗恶俗信息等侵害个人和公众利益的问题。目前大多数互联网公司都有线上平台,平台上存在大量用户发布的内容,为了维护线上平台内容的合法合规,互联网公司需要自主开发内容审核信息系统并对平台内容进行审核。本文研究的目的在于,以X公司的审核信息系统开发项目为案例,研究适合互联网审核信息系统的风险管理办法,在项目实践中积累经验并总结出最佳的应对策略。希望通过本文的研究,一方面是为互联网审核信息系统开发项目的风险管理提供一定的理论与参考方案,另一方面是为了公司在实际开发的过程中,能够提前预知风险,及时应对风险,避免遭遇项目失败对公司造成更大的损失。主要的研究方法是根据项目目标确定项目风险管理规划,项目风险管理规划参照PMBOK的风险管理五大过程:风险规划、风险识别、风险评价、风险应对、风险监控,风险管理工作存在于项目的每个环节,从项目立项到产品交付。审核信息系统开发项目的风险识别,由风险管理小组召开项目风险识别专题会议,采用历史文档与专家组的头脑风暴法结合的方式进行风险识别。进行审核信息系统开发项目的风险识别时,公司的历史项目管理文档作为风险管理小组的主要参考,专家组按照信息系统开发流程将项目按照内容的不同分为多个环节:产品规划、需求评估和审议、技术评审、系统研发、测试、产品验收、项目上线以及项目收尾阶段,使用头脑风暴法对每一个环节的风险进行识别。为了进一步分析风险项对项目目标可能造成的影响,并挖掘出风险形成的根本原因,专家组将依据以上识别出的24项风险项,使用鱼骨图分析法对风险的根源以及影响进行分析,最终将风险以需求风险、开发风险、测试风险与项目管理风险进行分类。下一步评估项目风险的风险大小,利用问卷调查收集风险定性分析数据,然后使用层次分析法对风险大小进行定量计算,同时按照定义的风险等级评价量表将风险大小分为重大、较大、一般、较低、轻微五个等级。根据风险分析结果将制定对应的风险应对措施,特别是针对重大风险与较大风险,项目对较大以上风险的整体应对策略是规避与减轻风险,因为重大风险是被评估出对实现项目目标最有威胁的风险,若无法有效地应对重大风险,则项目有很大失败的风险,规避策略是集中项目资源将该风险消除;同时对较大风险采用规避与减轻策略,重点在减轻,是为了避免较大风险升级成重大风险。针对识别出的每一项项目风险项都制定了对应的应对策略,并汇总成项目风险应对计划。最后制定风险监控计划,在项目活动过程中按照计划对项目风险进行监控。本文提出的审核信息系统开发项目的风险管理研究对X公司开展相关信息系统开发项目实施风险管理提供了重要的参考价值,同时避免X公司开展项目风险管理的盲目性,帮助X公司提高信息系统开发项目的风险管理能力,为X公司PMO发展以及开发项目成功率的提高,提供了丰富的实践经验指导。