风险管理是项目管理的重要内容。由于IT项目自身的特点,IT项目的风险管理较其他项目明显不同,既有的项目风险管理方法并不完全适合IT项目的风险管理。本文在介绍企业全面风险管理基本理论的基础上,总结梳理了IT项目风险的基本概念和类型,尝试将企业全面风险管理的体系引入IT项目风险管理,初步建立IT项目全面风险管理的理论体系,以实现加强IT项目风险管理的目的。同时,作者在对企业全面风险管理理论进行深入研究的基础上,通过对IT项目风险管理的案例进行分析,全面论证了企业全面风险管理在IT项目风险管理上应用途径,主要成果如下:1)通过对企业全面风险管理的基本特征、基本要求和基本流程的理论探讨,总结了企业全面风险管理的优势和内在价值,从而为建立IT项目全面风险管理奠定理论基础。2)结合IT项目的特点,阐述了IT项目风险管理的研究现状。并通过与企业全面风险管理体系相结合,构建了IT项目全面风险管理的体系、模块和框架,建立了IT项目全面风险管理的基本流程和方法,提出了IT项目全面风险管理的应对策略。3)把IT项目全面风险管理体系应用在一个软件开发项目上,通过对该项目风险的定性、定量分析,提出该项目风险的应对措施,达到了降低该项目开发风险的目的,保障了项目的顺利完成,从而充分论证了IT项目全面风险管理体系的可操作性。希望以此对国内从事IT项目风险管理的同行有一定的借鉴作用。