传统风险管理在项目管理中有着非常重要的地位,有效的项目风险管理可以提高项目的成功率。IT项目管理同样需要项目风险管理,但由于IT项目自身的特点：需求变更的不确定性,项目规模估算误差、项目完成过程受制于人员等因素影响等,导致了传统的项目风险分析方法和经验在IT行业中无法得到充分应用和借鉴。虽然国外已有完整的IT项目风险管理体系(如PMBOK等),但也不能完全适应我国IT项目的特征,尤其是广大中小软件企业,由于人才、技术、资金等多种因素的限制,无法组建过于庞大的队伍来实施IT项目风险管理。本文在系统分析当前流行的IT项目风险管理理论的基础上,对A公司的IT项目风险管理的特点进行了全面分析,提出了切实可行的风险管理策略方法,提炼了组织保障、制度保障以及实际风险管理操作方法。本文中,对A公司IT研发项目案例过程中的风险识别、风险分析评估进行了较为详细的跟踪描述,并对识别出的风险逐一进行分析,详细的给出了特定项目风险的应对措施,探索出一套适合A公司IT项目风险管理的方法和步骤。本文阐述的IT项目风险管理研究方法可以帮助类似的中小IT企业管理者建立适合各自特点的IT风险管理体系,提供可实际操作的项目风险控制方法。