据调查显示，IT项目开发的环境面临较大的不确定性，这种不确定性使项目无法在预定的时间、预算及范围内完成，导致项目的延期甚至失败。随着IT项目管理，特别是风险管理方法的不断改进，在项目时间、成本和范围条件的限制下，准确的应用风险管理方法于风险管理实践中，能够有效的减少IT项目在开发过程中的不确定性，降低项目的风险，提高项目开发的成功率。因此，对IT项目风险管理方法的研究具有重大的现实意义。另一方面，IT项目风险管理方法是一项多学科的综合性研究，可以从不同的学科层面对其进行探讨，使得对IT项目风险管理方法具有理论意义。　　 论文基于国内外项目风险管理技术和IT项目风险管理过程已有的成果，针对IT项目的特点，采用了霍尔三维结构、层次分析法、模糊层次分析法和背包问题等技术对IT项目的风险进行了系统的研究。分别建立了IT项目风险管理、风险分析、风险应对的三维结构。重点讨论了IT项目风险分析和风险应对两个方面。　　 论文主要分为四部分：第一部分分析了IT项目风险管理理论的研究现状，本文所指的IT项目是在企业信息化过程当中，以信息技术为基础的产品或服务，此项服务或产品受到了时间、费用和范围等条件的约束。第二部分讨论了IT项目的特征，并且依据系统工程理论，建立了IT项目风险管理的三维结构，分别是时间维，逻辑维和知识维。时间维表示了IT项目开发的生命周期，逻辑维表示IT项目风险管理的过程，方法维表示IT项目风险管理应用到的所有知识和工具。第三部分利用层次分析法的思想，总结了IT项目的风险。同时，运用模糊层次分析法从IT项目风险因子排序和总风险评价两个角度分析IT项目的风险。第四部分阐述了风险应对方法的选择过程。风险应对方法的选择受到了应对成本、应对效果和应对预算等条件的约束，本文应用背包问题建立了风险应对方法的最优选择过程。