企业信息化项目开发周期长，技术难度大，投入费用多，具有高度复杂性，项目风险管理难度大。企业信息化应用是一个复杂的项目，它涉及企业的业务、技术、项目管理等方方面面，其间所使用的项目管理控制方法和系统开发方法，由于现实世界的复杂性、环境的变化和信息化项目的特殊性，导致风险和变更在企业信息化项目中无处不在。在企业信息化项目管理过程中如何能识别出潜在的风险，做好项目风险识别与评价，是项目风险管理中面临的首要问题。本文在阐述企业信息化项目风险管理的基本流程和项目风险定性和定量评价方法基础上，对HJV公司MMES项目风险识别和评价进行研究。在分析了MMES项目的特点和风险管理过程后，针对该项目特点，采用德尓斐法进行项目的风险识别，设计项目风险调查表，并经多轮项目风险调查，将调查取得的识别结果数据汇总，通过数理统计方法分析处理后，获得已识别的项目风险权重列表。风险的评价是风险管理的重要环节，本文在结合风险定性评价的基础上，着重对项目风险量化评价方法进行了探讨。针对MMES项目，引入基于Excel表格和函数计算功能的层次分析法进行风险评价，在德尓斐法识别出的项目风险列表基础上，构造判断矩阵，计算层次单排序和层次总排序以及一致性检验，给出了风险因素排序表，为有效进行风险管控奠定了基础。