IT项目的管理主要是围绕着范围、质量、进度以及成本这四个要素来开展,这四个因素之间同时也是相互制约和相互影响的,他们是相互关联的,其中的一个因素的问题也会给其余的因素带来影响,最终影响项目相关方的对项目建设的满意考核和验收。因此,本文假设将从通信企业信息技术部门IT项目经理的角度来探讨系统建设在以上四个要素上的风险,以及如何通过对各风险要素的分析、规划和控制来尽可能的减少风险发生的概率和影响,针对IT项目建设的全生命周期进行追踪,结合通信企业的IT支撑特点,运用工程控制论和有限理性理论来全面分析和探讨IT系统建设的各项风险控制,并理论联系实践,通盘考虑IT系统项目建设过程中的风险管理问题,通过对项目管理和风险管理理论的统合运用,对项目风险管理中的风险识别、风险评估、风险应对流程进行重组,以实现最终的风险控制,摸索出适合通信运营企业的风险规划管理模型建设,主要观点如下:1、通过对有限理性理论和研究和分析,得出了任何管理和决策在实际的运用中都是无法做到绝对的理性和最优,尤其对于多目标的管理来说尤其如此,因此我们在管理和决策活动中,尤其是IT系统项目这种“人因”影响极大的管理活动中应该充分考虑这种“有限理性”,从而在规划的时候设计合理的目标,在执行的过程中做到“满意”,而不是“最优”。2、对通信企业的IT系统项目建设现状进行了阐述和分析,提出站在建设方(甲方)项目经理的角度来整体规划项目的风险管理,并根据第三方外包厂商(乙方)的建设特点,如黑箱特点、反馈特点,信息特点以及系统本身的过程控制,多目标控制和可分解的特性,合理借鉴控制论的思想,整合风险管理规划、风险评估和评价、风险应对等多个风险管理环节和管理模型,为实际的项目风险管理提供理论参考。