随着现代信息技术(IT)的发展,众多信息技术(IT)项目的实施,项目的成功与否不仅影响到直接投资的成败,还因信息技术(IT)有着更广泛的服务性,使IT项目实施的成功与否已经成为我国经济建设中的一项重要组成部分。如果说成功的项目需要具备多方面的因素,那么失败的项目则或多或少都可以在风险管理中找到缺失之处。与此相对应,IT项目风险管理研究也就显得日益重要。在单个项目环境中,每个项目的风险管理可以依靠各个项目经理与项目团队的经验。而在复杂变化的多项目环境下,如何理解多项目间的风险关联性,怎样建立企业组织的风险管理机制则对于进行有多个IT项目管理的企业/组织尤其重要,这也是企业/组织走向成熟过程中必须要解决的问题。然而,目前我国在如何进行有效的多项目风险管理方面的研究却是空白。本文从某企业的项目风险管理现状分析入手,分析IT项目的特点,回顾与比较单项目风险管理中的基础概念与企业的实际风险管理实践过程,运用统计分析,研究企业/组织对于多个项目风险管理面临的问题。针对不同环境下适用于多项目的风险评估与改进方法进行了研究。基于以上研究与实际项目管理经验,本文提出了建立起适用于企业/组织的多项目风险循环管理方法(MPRMC),可以针对性地解决多项目环境中企业/组织遇到的独特又复杂的风险管理问题,帮助企业/组织把对于多项目的风险管理在全局上实行闭环管理,并对如何与可视化跟踪方法结合起来加以有效跟踪管理作出了阐述。依据本文提出的多项目风险管理循环方法,在企业实际环境中选取了6个IT项目对该方法进行了初步应用与验证,对应用过程与结果进行了可视化跟踪的研究与分析。在实施过程中,对参数配置进行了小部分调整与方法论结构部分的完善。最终希望可以使该方法在企业/组织进行多项目的风险管理上得以持续改进,最后对几种设想环境与条件应用下的适应性改进做了展望。