随着技术进步、经济全球化，IT行业的竞争日益激烈，行业利润逐渐下降，越来越多的企业注重IT项目的风险管理。从项目创意、项目获准、项目启动，到项目实施监控、项目结束，风险管理一直伴随项目的整个过程。本文结合作者参与的交行新一代业务系统项目，对风险管理体系进行了应用和研究。本文将风险管理的理论和方法应用到实际的IT项目中，保证了组织高效地完成了项目的目标。本文首先对风险管理进行了详细的规划，重点对风险的形势和项目组织对风险的态度进行了评估，通过建立风险分解结构和召集风险规划会议等相关管理手段，制定了完整的风险管理计划。接着通过文件审查法、头脑风暴法、德尔菲技术等手段对本项目中的风险进行了识别和记录，并进一步对风险识别方法作了改进性的应用，以及对实际的应用效果进行了评价。然后对这些风险进行定性分析和定量分析，得到了数值化和货币化的结果，为风险应对提供重要的参考。针对风险分析得出的结果，制定相应的应对策略，这些应对策略包括风险回避、风险减缓、风险分离、风险转移和风险自留。通过对这些应对策略的综合运用，取得了良好的效果。本文还对风险管理的全过程进行监控，以及对风险管理过程中的相关文档进行评审、归档，形成组织过程资产。在每种理论和方法的论述之后，分别结合交行新一代业务系统案例，进行了实践分析和论述。最后，对全文进行了总结，以及论述了需要改进的内容。本文的工作对金融机构IT项目的风险管理提供了有价值的参考。