本论文主要针对开展日益广泛的安全评估项目中的项目风险管理进行分析。安全评估项目作为新型的IT服务项目,和传统的IT项目有很多不同之处,本论文中对这些不同进行了详细阐述,并就现阶段存在的影响安全评估项目的风险内容进行了风险识别,风险分析,风险管理三个部分的主要工作。风险识别的工作通过德尔菲法来进行。德尔菲法本质上是一种反馈匿名函询法。其作法是,在对所要预测的问题征得专家的意见之后,进行整理、归纳、统计,再匿名反馈给各专家,再次征求意见,再集中,再反馈,直至得到稳定的意见。本课题中使用的风险分析方法是层次分析法(Analytic Hierarchy Process,简称AHP)。层次分析法是对一些较为复杂、较为模糊的问题作出决策的简易方法,它特别适用于那些难于完全定量分析的问题。风险规避的内容包括预防风险,转移风险,接受风险,回避风险四个部分。该论文涉及的安全评估工作有其特殊性,并且该行业属于新兴行业,对比传统的IT项目,该行业存在的项目风险更高,而针对该行业的项目管理工作各个从业公司也没有比较统一的作法,这其中的风险管理已经引起了行业内部的重视,但还没有针对该问题进行更深一步的研究。本课题针对国内新兴的安全评估行业的项目风险管理,将使得安全评估项目中的项目风险管理更加系统化,更加强化这方便的意识,可以为广大安全评估从业人员提供好的项目管理经验。