近年来随着物联网、智慧城市、云计算与大数据等新兴概念和技术被逐步引入,IT系统集成行业面临着新的机遇和挑战。作为从业公司,除了需要具备技术和商务能力外,更重要的是还要能够建立起高效有序的项目管理体系,而风险管理工作则是其中非常关键的组成部分,但国内的IT系统集成从业公司目前普遍对项目风险管理不够重视,相关制度和规范流于形式,其问题的核心在于没有将风险管理与企业整体的组织流程进行有效的契合,因此在实施上难以真正的落地。本课题针对上述背景,将理论与实践相结合,重点关注如何实现项目风险管理与企业的组织流程进行标准化的结合,论文的主要内容包括:(1)IT系统集成项目的风险管理特点:通过与传统项目相比较,说明IT系统集成项目在风险管理上的特点和难点。(2)项目全生命周期下风险管理与企业组织流程的契合:详细描述IT系统集成项目从前期营销到准备、再到建设及后期运维的不同阶段,企业中不同的部门或角色如何有效参与全程风险管理及各阶段风险管理中的要点。(3)组织项目风险管理体系中的标准化:阐述为确保组织内项目风险管理的体系的可实施性,如何根据企业自身规模和特点,有针对性地重点对关键的管理要素或过程进行标准化规范,包括组织架构、指标定义、管理工具、文档及沟通要求等。(4)风险管理的项目实际案例应用分析:结合理论体系的构建,通过在IT系统集成公司真实项目环境中的应用和实践,分析和验证项目全周期下组织流程标准化对风险管理成效的提升和改善。本论文针对国内IT系统集成公司在风险管理中普遍存在的共性问题,在阐述项目风险管理与企业组织流程标准化相结合的必要性和可行性方面有所创新,并提出了很多基于实际项目累积的经验和方法,对于提高今后类似项目实施的成功率将具有一定的指导意义。