随着科学技术的不断发展、管理学科的逐渐完善和科技的快速进步，使得企业IT项目在开发过程当中，对于管理方面的水平以及经营方法都有所改进;同时IT项目在开展过程中也有很多没能实现原定目标。所以经济学者提出要对IT项目学会识别潜在的风险、对风险测评、控制风险并构建IT项目风险管理体系，这已成为IT项目实施成功的必要条件。　　IT项目的开展需在原定计划的期限、资金规划下保证目标能够高质量地完成，而IT项目的影响因素有:市场发展的需求情况、市场竞争力、企业管理的系统性，同时企业发展过程中市场的影响因素也会IT项目的实施有很大影响，项目实施的过程当中需学会识别这些影响因素。所以对于IT项目而言必须实行较为系统科学的风险识别方法和管理方式。　　本文主要对IT项目的风险管理进行了论述，同时建立理论体系并对其进行分析研究，并结合IT项目独有的特性及COSO-ERM（企业全面风险管理）框架，构建了企业IT项目全面风险管理体系。从IT项目的四类目标、八大模块和不同项目干系人等不同层次的三维视角对企业IT项目全面风险管理进行了构建，并结合R公司实际的IT项目中的风险管理进一步优化构建的体系，使企业进一步提升IT项目管理质量，进而使IT项目顺利实施，使企业从成功的IT项目中获益。