随着互联网的大规模普及和企业信息化的快速发展,信息化集成应用得到了强有力的推动,信息系统集成建设的重要性愈显突出。另一方面,互联网上充斥着大量的隐藏破坏力量,信息系统集成建设风险日益增加,时刻威胁着项目的建设。因此,有必要对信息系统建设项目全生命周期进行周密风险分析及评估,并采取相应的措施应对,保障信息系统建设项目顺利完成。文章首先介绍了信息系统风险管理的基本概念、常用理论方法,企业风险管理整合框架ERM,信息及相关技术控制目标COBIT。然后基于生命周期视角综合利用ERM及COBIT框架模型对某大型企业外网出口集成项目中的风险管理进行研究。提出风险量化评估方法,系统的分析评估信息系统集成项目的全生命周期风险管理。为信息系统集成项目风险评估管理提供了参考方法。通过对生命周期中系统规划、系统分析、系统设计、系统实施及系统安全管理五个部分各IT活动过程的风险管理进行详细分析研究:分析影响风险管理的因素、划定风险管理范围、制定管理目标体系、识别项目风险、对风险进行可能性及影响性分析,评估得出某大型企业外网出口集成项目的主要风险,并确定企业的风险应对策略,制定详细控制措施降低风险。为信息系统集成项目风险管理提供了实际应用参考。