金融行业是一个高度依赖信息技术的行业,在享受信息技术对金融企业带来的高效快捷的便利同时,金融企业也同时面临着与之相对应的IT风险,包括项目管理风险、信息安全风险及监管风险等。做好项目管理中的IT风险管理将可以很好的保证金融行业IT项目质量,如果可以在项目的各个生命周期当中均考虑使用风险管理的方法,也就是论文所论述的持续风险管理方法,将很大程度提高IT项目成功率。本文首先对IT项目管理及风险管理的理论进行了论述,重点对IT项目风险管理进行了详细分析。接着分析了企业在IT项目管理过程中存在的问题,虽然企业已经建立了一定的风险管理框架,但缺乏科学的、量化的IT项目管理方法,无法量化评估IT项目中所面临的风险。针对分析出的问题,论文提出了采用数值型选择法、挣值法以及攻击树模型等量化风险管理工具和方法来解决现存的项目管理问题。最后结合实际项目案例分析持续风险管理理论及量化风险管理工具在该项目中的应用情况,进一步论证持续风险管理的重要性和有效性。论文结论部分通过对理论和案例的总结形成了论文最终的结论。