大量的调查研究显示，IT软件项目的失败率一直较高。项目风险管理水平对IT软件项目的成败有着不可忽视的影响。IT软件项目的开发是以信息技术为支撑，以业务活动为主体，以现代化管理为指导思想的一项全新的、复杂的系统化工程。要对此项工程进行系统化的风险管理，不仅仅要依靠成熟的技术和方法，并且还要结合此类项目工程的社会、经济和文化和背景才能使项目取得成功。
本文基于霍尔三维结构模型的思想，分析了我国IT软件项目的特征，在此基础上提出了IT软件项目风险管理的三维结构模型，讨论了项目开发阶段主要风险的管理方法。
1、 IT软件项目风险管理的研究进展
IT软件项目风险管理在国外开展的比较早。一方面，在基于过程研究风险管理方面的模型，比较有名的是Boehm提出的Boehm模型。美国在卡内基·梅隆大学设立的软件工程研究所(Software Engineering Institute:SEI)提出的连续风险管理(Continuous Risk Management:CRM)，Microsoft公司提出的微软解决框架(Microsoft Solutions Framework:MSF)，等。另一方面，突出风险管理中的核心风险的Elaine M.Hall提出的P2I2模式。
国内学者在IT软件项目风险管理方面也提出了许多有创建的研究成果。李清、薛四新依据项目管理知识体系和IT项目管理的特殊性，探讨IT项目管理的体系结构和模型驱动的集成技术与方法。方德英在在2003年从方法论角度阐明了风险管理的学科思想、学科体系设计机理和设计准则，构建了全面IT项目风险管理体系。而后，在2006年又从组织保障、制度保障和机制保障三个方面,论述了组织类型的选择原理、人力资源的配置方法、机制设计的优化思路,并总结了现有的制度标准和度量体系。王寓辰、张金隆等借助粗集理论对IT项目风险评价方式进行研究。
由上可见，当前国外对IT软件项目风险管理已经形成一定的体系和方法。但是针对我国IT软件项目的特征的风险管理过程还需要更深入的讨论。项目管理是集成了众多管理方法和技术的系统化管理，风险管理是其核心的管理要素。本文深入讨论的问题是将IT软件项目涉及的开发过程、风险管理过程、风险管理方法等纳入到三维结构之中进行系统分析。针对我国IT软件项目整体规模较小，人力资源不足，资金缺乏等问题，通过分析项目开发每一阶段的主要风险和应对方法，探讨了我国IT软件项目的风险管理。
2、我国IT软件项目特点分析
IT软件项目具有独有的特征，使其区别于一般项目。而且，我国在IT软件项目的发展上也具有一定的特殊性，所以使得我国的IT软件项目风险管理同一般的项目风险管理有所差异。首先，从IT软件项目的需求领域来看，我国国民经济生活的各个领域都能够同信息技术相结合构成信息化项目但是我国企业众多，管理水平差异很大，普遍存在管理不规范，管理制度不健全的问题，使得IT软件项目在开发和实施过程中难度较大。其次，在项目开发过程中，由于应用组织和个人在知识水平方面的差异很大，在软件开发和应用方面存在大量问题。最后，我国软件业人力资源严重不足，直接导致我国IT软件项目开发的高风险。由此，使得我国IT软件项目具有一些更为明显的特征。
第一，项目需求的不确定和技术的不确定更为强烈。满足用户需求是项目开发的目的，用户需求的不确定是项目风险的重要来源。项目需求的不确定来自于两个方面：一是我国用户自身素质的原因。由于用户对开发过程和使用的技术缺乏了解与开发人员的沟通存