如今,银行信息系统已由最初的单一辅助系统发展为由几十个子系统组成的庞大系统群。随着互联网思维对金融领域冲击,银行必须进行大规模的系统更新升级,以支撑金融服务上的创新,达到适应金融市场变化,增强获客能力,保持盈利的目的。同时,作为保证金融稳定的重要机构,银行在大规模系统更新升级时对系统建设和运行中抵御风险的能力均有很高的要求,因此在项目中引进项目风险管理,制定符合银行信息系统的风险管理制度至关重要。本文将A银行信息系统升级项目作为研究案例,通过专家讨论和头脑风暴法对项目进行风险识别,得到风险识别列表。通过层次分析法和综合评判打分法对风险识别列表中的风险因素进行分析评估,计算风险因素在项目风险中的权重比例。采用风险规避、风险转移、风险减少、风险接受的方法对不同的风险因素制定风险应对方案。在整个项目周期实施风险监控,主要采用风险审计和风险预警方式监控风险事件的发生,详细记录风险管理的过程和结果,形成风险报告,为项目管理者的风险管理决策提供数据支持。最后阐述风险管理的项目成果,为银行信息系统升级建设提供参考。