《IT项目开发风险管理:理论与方法》以IT项目开发全面风险管理体系为框架，分别论述了风险辨识、风险评估、风险监督与控制和风险管理保障体系中的若干理论和方法，论证了概要风险计划和详细风险计划的编制原则，提出了风险监督机制和机理，进行了风险控制的战略分析。
书中特别给出了控制风险后果的实物期权方法和应用步骤，细化了风险管理体系框架，揭示了框架内各要素之间的内在联系，并分组织保障、制度保障和机制保障三部分阐述了相关要素需要的知识、技术和方法，指明了其应用和发展方向。