一般情况下，一个大型的IT项目需要投入大量的时间、资金、人力和管理资源，而一些虽然是最终获得成功的项目却往往被证实是在承受的很大的挑战、耗费甚至是浪费了大量资源，在损害股东、消费者甚至是企业的雇员的美好愿望的基础上取得成功的。权威组织IDC认为：为大型的IT项目提供有效的、强有力的风险管理所遵循的规范和原则是成功实现大型IT项目的关键所在。同时，这也是一个商业行业或是企业所面临的比技术更重要的问题。

由业务、人员和IT元素等方面的各种风险所派生出的风险也是企业要考虑的问题，这些风险要素有一些是显而易见的，而另一些是很难被发现的。风险中包含着抉择，承担风险对企业而言就意味着得到了重要的机遇。在IT项目这个领域中，人们对风险的逻辑上的全面理解就是为实现项目而要面临和承受的各种无常的状况和不确定情况。

在整个项目的生命周期中风险是在不断变化的，呈现出多样性，而且这些风险通常在项目进行到后期阶段是才会出现。但是，风险管理，即对正在进行的项目实施各阶段的事先分析和实施过程中的鉴别以及对风险因素的分析和应对工作，必须要在一个大型的IT项目开始实施之前就开始进行起来了。更进一步说，企业必须明确风险管理是一个反复迭代的过程，因此，需要进行风险的常规再评估，让风险管理在企业管理过程的一种较宽泛的风险管理范畴下适合大型的IT项目。