信息化建设作为提高企业收益的重要方式己受到越来越多的重视。对于公司内部或者公司之间业务往来甚至是个人来说,信息技术变得越来越有存在感,从云计算、物联网到移动终端以及越来越多的互联网应用,IT变得无处不在。对于从事IT项目开发的企业来说,为企业发展提供了巨大的机遇,同时也让企业面临着复杂多重的因素考验,风险管理变得至关重要,成为IT项目开发成败的关键。IT项目的成功开发,需要进行高效的风险管理,进而有效规避开发建设过程中的风险,找到开发过程中的关键风险因素,将重心转移到防止关键风险上。所以,全方位强化风险管理对于IT项目管理具有重要意义。本文以宁夏创成公司为对象,运用全面风险管理理论,全面开展IT项目风险管理工作。首先,通过实地调查、文档调查方法相结合深入了解宁夏创成公司的实际情况和企业开发建设项目的特点,分析宁夏创成公司IT项目风险管理过程中存在的问题。其次运用头脑风暴法对项目风险进行全面识别,得到风险因素列表,并根据PMBoK项目管理体系将识别出的风险因素划分为九类。随后,使用层次分析法对创成公司IT项目开发建设的风险因素按类进行评估,得出各风险因素对于IT项目目标实现的影响程度。结合专家调查法得出风险可能性大小,从而得出风险因素的风险量,找出需要重点关注的关键风险因素,并展开分析。接下来运用风险识别与风险评估的结果,提出具体可行的项目风险管理方案,运用有限资源应对最有可能发生、发生后引起损失最大的风险因素。最后从环境保障和制度保障两个方面对风险管理实施保障展开论述。本文以IT项目风险管理为主,以全面风险管理为辅,提出了一个信息系统开发企业在面对IT项目时可参考的风险管理方案。通过方案的实施,企业在了解项目特性的基础上,全面开展风险识别、风险评估、风险应对等工作,有效降低风险发生的可能性,减少风险发生时对项目的影响程度,保证实现项目目标,避免对企业造成负面影响,进一步助力企业做大做强。同时该方案也可以为同行企业开展项目风险管理提供应用经验。