一、IT项目风险管理的意义和常见的风险源
（一）IT项目风险管理的意义
从一般情况来讲，所谓项目（Project）是指为了创造一件独特的产品、一项服务或者一种结果而进行的临时性努力。IT项目与传统项目的不同之处在于，其生命周期中最长的一个阶段不是开发而是维护。它需要通过识别、分析和应对整个项目生命周期中的风险来最大限度地满足项目目标。项目风险管理对项目的选择、项目范围的确定、制定现实可行的进度和成本估计都有着积极的作用。它可以帮助项目利益相关者更好地理解项目的性质，让所有的团队成员都参与到辨别优势和劣势之中，并且可以把其他项目管理的知识结合到风险管理当中来，以便将IT项目的风险减轻到最小程度，将其经济效益提升到最高程度。
（二）IT项目中常见的风险源
美国项目管理专家凯西·施瓦尔贝在他的《IT项目管理》一书中对IT项目的风险是这样定义的：它是一种不确定性，会对项目目标的实现产生消极和积极的影响。可见，我们在讨论IT项目风险管理的时候，不仅仅要看到项目的消极影响的可能性，也要看到其积极影响的可能性。许多IT企业能够持续经营，正是因为他们管理好了那些能够带来机会的风险。
1.市场风险。
市场问题无非是竞争对手、供应商和客户这三个方面的博弈。IT项目的市场风险主要是产品或者服务能否满足用户的需要，市场上有没有其他竞争者，用户是否接受该产品或服务，国家对IT市场有什么样的调控政策等等。在我国主要考虑以下几个方面：
（1）对IT产品的市场方面，我们需要弄清楚的问题是：公司拥有正确的客户吗？公司和客户的关系良好吗？公司了解客户的需求并能提供便捷的服务吗？公司对市场需求的多变以及新产品、新服务的不断更迭可能导致IT项目建设方向的急剧改变有充分的准备吗？
（2）对国家相关政策法律方面，我们要弄清与IT项目管理相关的政策从无到有不断涌现，给我们实施项目的公司设置了那些约束？公司应该如何针对这些政策制定出项目投资的方案？在IT项目管理中常见的法律问题主要包括项目成果的版权归属、项目后期维护的延续性以及从业人员的职业道德等。
（3）对国内IT行业发展方面，我们应该认识到IT行业之所以被称为朝阳行业的根本原因就在于这个领域出现的时间不长而发展又非常迅速，IT项目必然面临层出不穷的新标准和新趋势。
（4）对威胁IT项目的安全因素方面，主要是安全漏洞和黑客攻击等因素都会对IT项目管理造成重大的损失，这些因素一般也是很难事先控制的。
2.财务成本风险。
研究IT项目的财务成本风险应该分别从财务和成本两方面加以考虑。主要有：IT项目所需要的全部资金落实了吗？与项目有直接关系的各个方面在资金预算方面有足够的信用吗？是否存在现金性筹集资金的风险？该项目是否能满足NPV、ROI和投资回收期的要求？投资这个项目是公司资金使用的最佳选择吗？因项目或项目组织的变化或失误从而影响项目成本控制的隐患有哪些？具体问题如下：
（1）项目运营成本是否溢出。由于IT项目的人员组成复杂且流动性非常强，项目运营牵涉的不可控因素较多，因此运营成本溢出的可能性非常大。
（2）项目范围的改变是否导致了成本上升。业主需求的变化和信息技术的发展导致IT项目范围的改变是项目经理经常遇到的现象，随之而来的便是项目成本的不断上升甚至成倍增长。
（3）是否出现未估算的项目成本。虽然IT项目在进行规划时就应做出精确的成本估算，但成本估算毕竟是一项预测性的工作，产生错算、漏算从而导致未估算的成本项目出现的可能性很大。
（4）是否项目预算超支。由于人力成本变动、设备价格上涨、项目工期延误等无