国外对于IT项目风险管理的研究已经有二十多年的历史了,在企业中形成了一套规范的项目管理流程和制度,并在企业中推广使用,有效地缓解项目风险和降低项目风险的损失。国内最近一些年开始重视这方面的研究,但是与国外存在差距,特别是国内企业缺乏科学的项目管理流程和制度来控制项目风险。本文首先总结了国内外项目风险研究的现状,然后从风险管理规划、风险识别、风险分析、风险应对规划、风险监控等几个环节阐述了项目风险管理理论,最后通过企业信息系统基础架构搭建项目的实际案例,深入刨析了跨国外企如何把上述项目风险管理理论运用到企业IT项目生命周期管理中,通过相关的流程和制度实现对IT项目的风险控制。通过案例刨析,使读者可以更加深刻地理解如何把风险管理理论所描述的每个过程转变成具体的业务处理流程,运用这些具体流程实现对项目风险的控制。对项目风险控制的主要目的是使企业减少盲目的投资,保证企业核心业务的发展,提高企业竞争力。