所谓风险，从统计学的角度来看，就是实际的输入变量和输出结果同原来估计的输出结果存在较大偏差的可能性。从管理的角度来说，风险管理是识别威胁的存在，并根据其来源判断其后果，用有效的方式采取修正措施将不利后果控制在一定的范围内。

对于IT企业来说，项目风险是指IT项目本身所存在的不确定性，以及由这种不确定性所导致的项目失败的可能性。

针对项目管理中风险因素的分析，是以调查数据中“项目实施过程中最容易产生分歧的环节（风险因素）”为基础，同样基于管理者与行业高绩效企业两个维度展开。首先，对风险因素评价占比前五名的因素进行归集，其结果如下（见表1）：

其次，按照简单多数原则对表10评价占比50%以上的因素进行统计，并将来自管理者与行业高绩效企业对项目管理中风险因素的评价结果加权平均。由此对项目管理中的风险因素进行最终确认（见表2）。

表2的结果显示，需求变更的确认与共识、需求确认与共识有可能成为影响IT项目成功的两大危险因素。除此之外，验收标准在本次评价中平均占比31%，虽然并未达到50%以上的绝对多数，但从现实管理中的表现来看，这一因素在项目交付过程中常常存在着一定的分歧，因而也同样具有风险警示性。所以，最终将需求变更的确认与共识、需求确认与共识和项目验收标准确定为IT项目管理的三大风险因素。