本文是C油田公司(以下简称“C公司”)办公网络环境下的网络安全管理平台项目(以下简称“网管项目”)建设的典型案例研究。通过对本案项目实施过程,结合项目管理理论,PDCA循环理论和风险管理,通过层次分析法优化风险评估量化过程,最后整理研究结果而成。文中首先简要介绍网管项目的风险管理的基本框架结构,然后介绍戴明环(PDCA)循环理论在控制项目管理过程总体风险中的应用,以避免过度无法控制的管理危机。笔者结合PDCA理论在该项目中的应用效果,希望能够使P-plan,D-do,C-check和A-action四个阶段从本项目应用入手,逐步完善企业风险管理体系。其次,笔者采用案例研究方法系统地梳理了 C公司的网管项目风险管理实施过程,指出油田行业中的企业可以从基于PDCA理论的项目管理甚至企业管理的风险管理模型中学习,并对行业内的风险管理提出一些建议。最后希望本文能为其他类型项目的风险管理思路提供一些启发。