信息系统项目作为进入二十一世纪以来的新兴项目工程,因为其已成为推动经济发展的关键动力,得到了党和政府的高度关注和重视,在刚刚落幕的十九届人民代表大会上,工业和信息化部明确了“加快实施信息化强国”战略。但是由于我国的信息化产业发展时间较晚,经验积累不足,所以与西方发达国家的差距依旧非常明显。信息产业的水平的关键指标是信息系统的项目管理,而信息系统项目具有高度不确定性,在项目的实施过程中,可能会出现各种各样的风险,产生的各种问题常常会导致项目无法实现。所以做好项目的风险管理就显得十分重要,风险管理可以为企业领导提供更好的决策支持,为企业运营提供更有效的监控手段。本研究以现有的风险管理研究成果为基础,结合B金融科技公司为A银行开发的核心系统优化升级项目实例,完整阐述了信息系统项目风险管理的过程和方法,积累了信息系统项目风险管理的宝贵经验同时梳理总结了待改进之处,并意识到任何风险因素在风险管理中都是不容忽略的。论文的主要研究内容如下:第一,文章从风险管理的概念和信息系统项目的特点出发,阐述本研究的背景与意义,在此基础上进一步提出了信息系统项目风险管理的基本思路,总结风险管理的研究方法,在原有的基础理论上揭示本研究的创新点;第二,总结陈述信息系统项目、风险管理、项目风险等基础理论的现有知识成果,得出风险管理的四大内容:风险识别、风险分析与评估、风险应对、风险监控在项目风险管理中扮演着重要作用,最后指出风险管理的意义;第三,详细介绍CSOU核心系统优化升级(核心优化升级)项目背景,整理项目的相关素材,借助风险识别的工具对项目进行详细的分析,寻找出对项目产生威胁的要点,识别出技术风险、管理风险、客户风险、组织风险、外部风险等五种风险类型:第四,对识别出的风险类型进行定性分析和定量分析与评估;第五,对识别出不同风险类别的风险分别进行回避、转移、减轻、自留、分散和风险防范等多种措施的应对;第六,对项目的风险监控提出实施方法与实施方案,通过对风险进行监控和跟踪,实现信息系统项目管理的良性循环。本研究以自己亲身经历的某一信息系统项目真实案例展开分析,在项目实践中梳理出某些风险管理领域的主张与见解,旨在为信息系统项目风险管理的知识理论提供较为合适的经验借鉴,某种程度上为深刻探究信息系统风险管理知识理论的实践应用和理论完善与发展发挥积极的作用。