随着信息化建设的不断深入,越来越多的企业业务需要IT系统的支持,对IT系统的依赖性不断地增强,为了满足用户在IT方面的需求,IT服务运用而生。ITSM (IT Service Management, IT服务管理),它是一套帮助企业对IT系统的规划、研发、实施和运营进行有效管理的高质量方法。对企业的发展具有重要的作用,在企业核心竞争力的构成中占有重要比重,所以在ITSM项目运行的过程中,需要特别关注其有可能产生的风险。风险管理在ITSM项目中就显得尤为重要。本论文以项目风险管理理论为依据,通过以上海证券交易所ITSM项目为例,对该项目的风险管理进行了研究。首先对上海证券交易所ITSM项目进行简要的介绍,项目的背景、项目的阶段等；然后对上证所ITSM项目的风险进行规划；其次对项目中的风险进行识别,找出项目当中可能存在的成本风险、技术风险、进度风险、质量风险、范围风险；随后通过运用风险概率数法、主观评分法对项目风险进行评价,得出项目风险分析的结果；最后运用风险管理策略提出针对不同风险因素应采用不同的控制方法进行控制。通过对上海证券交易所ITSM项目的一系列风险分析,最终发现该项目风险管理中存在的问题,提出相应的改进措施,为其他ITSM项目提供参考。