Many organizations today work in projects, a method of organizing work to provide a clearer focus on goals and more control of every aspect of the assignment. A project is, simply put, a plan to achieve a specific result. In turn, project management means to use various tools and methods to facilitate and streamline the effort towards achieving the goal with the project.

Risk management is the activity that refers to finding, identifying and quantify different types of risks and take appropriate action towards reducing or eliminating these risks to the extent possible. With increased use of projects as a method of working the demands for managing risks better become stronger. The question that this thesis tried to answer was: “What kind of risks does the IT industry think are linked to their projects and in what way does these companies manage these risks?”

Among the project leaders interviewed, the authors could see a great variation in lines of thought and values regarding the importance of risk management and how risk management should be handled. Some interesting observations were made and certain important areas have been brought into the spotlight.

The authors saw that risk management among the IT companies was handled very differently from each other. The variation can be due to the sizes in projects or due to the size of the companies. What the authors have observed shows that most of the companies have a common attitude towards the importance of risk management and are usually very structured in their work with risk management. The authors believes this to be a sign that risk management in IT projects is being taken more seriously now than before and believe that this trend will continue towards more well planned and well structured risk management in the IT industry.

Idag arbetar många organisationer i projektform, en arbetsmetod som medför tydligare inriktning mot resultat och större kontroll över alla delar av arbetet. Ett projekt är enklast beskrivet som en plan för att uppnå ett specifikt resultat. Projektledning innebär i sin tur att man använder sig utav olika metoder och verktyg för att underlätta och effektivisera arbete mot målet inom projekt.

Riskhantering är den verksamhet som syftar till att lokalisera, identifiera och kvantifiera risker av olika slag samt vidta lämpliga åtgärder för att i möjligaste mån reducera eller eliminera dessa risker. Med den ökande användningen av projekt som arbetsmetod ökar också kravet att hantera risker mot projekt bättre. Frågan som denna uppsats sökte svar på var: "Vad anser företag inom IT-branschen att det finns för risker kopplade till deras projekt och på vilket sätt hanterar företagen dessa risker?"

Semistrukturerade intervjuer genomfördes med representanter från fyra företag inom IT-branschen. De fyra företagen verkar inom olika områden och med detta ville författarna få en mer nyanserad bild av hur riskhantering sköts inom branschen. Löpande kontakt hölls med en representant från Öhrlings Pricewaterhouse Coopers (PwC) avdelning för riskhanteringstjänster (RMS). Denna kontakt fungerade som informationskälla. Urvalsmetoden för denna studie var ett omdömesurval. Författarna har efter egna kriterier valt ut och kontaktat projektledare på IT-företag. Kriterierna var att samtliga respondenter skulle ha ansvar för IT-projekt.

Författarna kunde se att det bland projektledarna varierade mycket i tankesätt och värderingar kring vikten av riskhantering och på vilket sätt riskhantering ska skötas. Vissa intressanta iakttagelser har gjorts och det finns viktiga områden som har kommit fram i ljuset genom denna uppsats.

Författarna kom fram till att riskhanteringen hos IT-företag sker på väldigt olika sätt på de företag som undersöktes. Variationen beror troligen både på storleken på projekten och på företagens storlek. Det författarna har sett visar dock på att företagen för det mesta är ganska strukturerade i sitt arbete kring riskhanteringen. Detta tror författarna tyder på att riskhantering i IT-projekt tas på större allvar nu än tidigare och de tror på en fortsatt trend med välstrukturerad och planerad riskhantering inom IT-branschen.