伴随着信息时代的迅猛发展与互联网金融的到来,银行业的竞争正不断加剧。通过开展信息系统项目建设提高银行核心竞争力已成为银行业金融机构的战略性选择。然而,如何卓有成效地防范与降低信息系统项目建设风险,切实提升项目建设质量,则成为衡量项目建设与推广应用成败的关键。论文以银行业信息系统项目建设风险管理为研究对象,首先分析了国内外银行业信息系统项目建设风险研究现状,阐述了信息系统项目建设风险管理的基本概念与主要理论。然后,以A省农信社为例,根据该农信信息系统项目建设风险管理基本情况,并用若干实例对不同的风险与问题进行了深入剖析,分析总结出当前信息系统项目建设过程中主要面临的风险及问题。同时,按照风险管理过程提出了RLF风险识别模型,识别出该农信在信息科技项目建设中的十九种风险;以XX系统为例介绍了该农信如何在项目上线前开展安全性风险评估;按照高、中、低三个等级分别从组织战略层、部门过程层、项目战术层,制定了预防、缓解和应急三种应对措施,创新性的建立了信息系统项目建设风险管理“三阶”应对模型;按照风险计划、风险监测、风险应对评估、风险测量分析、持续改进五个阶段,建立了信息系统项目建设风险控制的“五段”模型。最后,阐述了如何围绕项目生命周期建立风险防控体系在该农信的应用与实践。