项目风险管理是为了达到最好的项目目标，识别、分配、科学应对项目生命周期中的风险。
风险管理的主要过程包括：风险识别、风险量化、风险应对计划制定和风险监控。其核心目标是使潜在机会或回报最大化，使潜在风险最小化，而前提就是认清风险产生的原因。
联网技术种类多
在石油企业网络建设项目中,由于各专业公司的网络建设起步时间不同、企业规模不同，且地域分布广泛，使得网络的连接方式有SDH/DDN、光纤、无线微波、ADSL拨号访问等不同种类。
在项目调研阶段需要针对相应的网络结构,按需制定实施方案。虽然在项目设计阶段会有明确的目标和实施方案，但网络项目的实施准备阶段较长，因此综合布线的可控性在此长时间周期内有可能降低。
硬件设备更新多
在公司网络建设中，硬件的补充是根据业务需求而变化的，石油企业不同时期采购的网络设备在生产厂家和性能方面均有不同。
在项目实施阶段需要对多厂家、多技术参数的网络设备进行协议分析，并且依据设备端口和接口等变化制定相应的设备选型标准。设备的扩容和升级需要在满足业务需求的前提下，实现平滑过渡，减少对办公应用和数据传输的影响。在这样的需求下，更容易滋生风险。
技术要求高
网络的技术选择需要在满足业务的同时，体现出网络系统的先进性。在改造方案设计中，要把先进的技术与现有的成熟技术和标准结合起来，提高网络对企业多业务的可靠支撑能力。
同时，随着业务的增长和变化，在网络技术方面应能平滑地过渡和更新。应在整个网络中选定合理的网络架构，制订可靠的网络策略，保证网络具有故障自愈的能力，从而最大限度地支持公司业务系统的正常运行。
实施周期长、涉及范围广
石油企业的网络建设项目从立项到工程竣工验收的时间跨度长，虽然在项目各阶段设立了相应的详细流程和滚动规划，但网络项目的实施涉及面广、关联关系多、不可控因素多，因此系统的可控性和设计方案实施的一致性在此周期内也可能降低。
另一方面，网络建设目的是为改善公司多业务、多系统的传输平台，涉及范围面向公司内部组织机构的所有环节，需要提高包含机关处室到生产系统的信息传输能力。