信息化项目中存在着很多不确定因素，这些不确定因素决定了信息化项目存在着较多的风险。通过项目风险的识别，估测、评价，运用各种风险管理技术，对项目风险实施有效的控制和妥善处理风险所致损失的后果，期望以最小的项目成本实现最大的项目目标。在项目目标不变的情况下，项目风险降低意味着项目管理成本的减小，也即提高了项目的收益。公司根据多年经验，总结出了一套风险管理体系。
项目风险管理体系主要有以下几个方面：风险识别、风险估计、风险跟踪、定性/定量风险分析、风险响应计划。
风险识别就是通过企业调研，了解企业的具体情况，本着具体问题具体分析的态度，结合企业的具体需求，进行风险识别。同时利用博通公司的强大的风险识别库建立“风险列表”。
项目风险估计实际上就是对“风险列表”中识别出来的风险进行评价。
风险跟踪就是在项目的过程中对“项目风险列表”中的风险项不断的进行跟踪，对已经解决的风险进行消除，同时添加随时识别的新风险。真正做到项目风险的动态、实时的跟踪。
项目风险总结就是对项目过程中的风险发生情况、风险解决状况已经具体的解决过程加以记录和总结提升，作为知识放入到公司的风险识别库中。
风险响应计划，公司根据多年信息化建设的经验对较为普遍和发生频率较高的情况制定了相应的风险响应计划，做到在风险发生的情况下，能够有所准备和及时化解风险带来的影响。
1预测风险
许多风险都是因为项目的外部环境或因素的相关性产生的，因此我们要进行风险预测。如系统的运行平台是否选择正确？功能是否符合需求？等等，不再简述。
2转换风险
软件实施是一个不断变革的过程，因此，需要不断改进自身技术和流程。但在改进过程，又会遇到一些抵制。这些抵制既有人为因素，又有这就需要采取如下一些方法：
通过有效沟通，消除抵制情绪，使变革得到一致认同；
采用有效手段，改进员工效率；
使员工明确岗位职责，明确其差距和学习方向；
从员工实际需要出发，对员工进行培训，提高其业务技能，使其不断提高；
3实施风险
3.1项目需求风险
项目在确定需求时定义不清晰，在项目进展过程当中得不到解决，这些问题就会对项目的成功造成很大威胁。可能导致双方对项目范围的认知产生分歧，严重时甚至导致双方相互扯皮。项目难于进行下去。
要防范或减轻这种风险，我们的对策和建议是在软件项目合同中，应对项目的需求做尽可能清晰的界定。多花一些时间在项目实施前的需求工作上，也不要在项目实施过程中，面对繁多的功能，投入更大的精力于项目中，而导致项目不能按时完成。
3.2项目进度风险
项目在实施过程中，受到诸多因素的影响。自身的能力是一方面，同时在很大程度上也受到客户方底座影响。
要防范或减轻这种风险，我们建议在项目实施过程中，充分考虑各种潜在因素，适当留有余地；在执行过程中，强调项目按进度执行的重要性，在考虑任何问题时，都要将保持进度作为先决条件；同时，合理利用赶工及快速跟进等方法，充分利用资源。