摘要：企业信息化是国家信息化的重点，也是企业实施战略和提高核心竞争力的必由之路。然而，成功率不高困扰着信息化项目的建设，随着软件技术及企业信息化的深入发展，项目复杂程度越高，风险随之也就越来越大。面对高风险的企业信息化项目，科学的风险管理能让我们更好地驾驭风险，提高项目成功率，更好地为企业服务。本文主要以中小企业为研究对象，全面探索企业信息化项目的风险控制。为企业实施信息化项目进行风险识别、风险管理、风险控制提供了参考，有利于中小型企业提升实施信息化项目的成功率。

关键词：企业信息化;风险识别;风险控制

企业信息化风险控制是企业信息化过程一个重要的研究领域，它不仅包括那些被描述为“风险识别”部分的内容，它也关注与企业战略相关的风险的决策的开展、评估，以及如何有效地协调包括企业商业需求、竞争环境、价值体系以及组织规则在内的风险环境。风险控制主要针对企业信息系统潜在的风险进行管理，包括IT风险的识别、风险的影响力分析，涉及到多个部门并且需要采取最经济和有效的措施来规避风险。通过对风险进行控制，使信息系统的风险达到最低，从而提升企业的价值。

1.企业信息化项目实施风险研究现状

1.1企业信息化项目

信息化是一个过程，与工业化、现代化一样，是一个动态变化的过程。动态的变化过程中包含三个层面：信息技术的开发和应用过程，是信息化建设的基础;信息资源的开发和利用过程，是信息化建设的核心与关键;信息产品制造业不断发展的过程，是信息化建设的重要支撑。……