本文研究对象K物流公司在国内属于大型第三方物流供应商,该公司信息安全系统较为陈旧,已经无法满足企业未来的发展需要,急待更新。K物流公司IT部门发起K物流公司网络安全系统升级项目,旨在改善现有信息安全系统并提高IT服务能力,然而该项目面临很多困难,如人力资源短缺、资金紧张、项目团队专业知识技能不足等,这些风险很可能会导致项目无法顺利完成,IT部门需要通过项目风险管理对项目风险进行控制,减少损失,使该项目可以顺利交付。本文通过查阅相关文献资料,在对IT项目和项目风险管理理论进行介绍的基础上,针对K物流公司网络安全系统升级项目从风险规划,风险识别,风险评估,风险应对和风险监控五个方面进行研究。利用ADKAR模型设计调查问卷,收集来自各分支干系人的潜在风险,为风险识别工作提供部分数据来源。项目风险识别采用头脑风暴法完成,并对项目风险进行分类。项目风险评估采用定性分析和定量分析结合的方式,利用风险坐标图法和层次分析法完成,评估数据来源通过专家打分得到,数据相对可靠。文章根据风险评估结果对项目风险进行排序并给出了风险应对策略和方法,结合风险监控实现对项目风险有效地管理。文章最后对研究结论和不足进行了阐述并对未来IT项目风险管理前景进行了展望。