随着科学技术的不断发展、管理学科的逐渐完善和科技的快速进步,使得企业IT项目在开发过程当中,对于管理方面的水平以及经营方法都有所改进;同时IT项目在开展过程中也有很多没能实现原定目标。所以经济学者提出要对IT项目学会识别潜在的风险、对风险测评、控制风险并构建IT项目风险管理体系,这已成为IT项目实施成功的必要条件。IT项目的开展需在原定计划的期限、资金规划下保证目标能够高质量地完成,而IT项目的影响因素有:市场发展的需求情况、市场竞争力、企业管理的系统性,同时企业发展过程中市场的影响因素也会IT项目的实施有很大影响,项目实施的过程当中需学会识别这些影响因素。所以对于IT项目而言必须实行较为系统科学的风险识别方法和管理方式。本文主要对IT项目的风险管理进行了论述,同时建立理论体系并对其进行分析研究,并结合IT项目独有的特性及COSO-ERM(企业全面风险管理)框架,构建了企业IT项目全面风险管理体系。从IT项目的四类目标、八大模块和不同项目干系人等不同层次的三维视角对企业IT项目全面风险管理进行了构建,并结合R公司实际的IT项目中的风险管理进一步优化构建的体系,使企业进一步提升IT项目管理质量,进而使IT项目顺利实施,使企业从成功的IT项目中获益。