企業(yè)信息化建設(shè)中存在一個悖論：在進行信息化建設(shè)之前將面臨很多問題，比如如何選型、如何實施、如何從系統(tǒng)中取得收益；但如果沒有親身經(jīng)歷，卻很難有切身的感受和防范風(fēng)險的能力。
在這種狀況下，如果不考慮風(fēng)險，似乎一切都不成問題。對于一些從技術(shù)老將轉(zhuǎn)為項目管理的新兵來說，急于開始工作，急于完成任務(wù)，匆忙上馬蠻干的例子比比皆是；而如果一談風(fēng)險，則事無巨細，處處設(shè)防，試圖將所有可能發(fā)生的風(fēng)險都置于控制之下，反而忽略了風(fēng)險控制成本將是另一種極端的問題。
老練的項目經(jīng)理會根據(jù)企業(yè)的情況、軟件的特點、實施的過程，判斷哪些風(fēng)險可以大膽一搏，哪些風(fēng)險則是輸不起的。管理信息化投資的風(fēng)險，是一門技術(shù)也是一門藝術(shù)；既有剛性的方法，也有人為的發(fā)揮。其中，認(rèn)識企業(yè)信息化的主要工作內(nèi)容，掌握風(fēng)險管理的基本方法，準(zhǔn)確進行風(fēng)險細分才是風(fēng)險控制的關(guān)鍵因素。
理解信息化是由開發(fā)需求、系統(tǒng)建設(shè)和持續(xù)改進三個階段不斷循環(huán)構(gòu)成的，將有助于加深對風(fēng)險管理范圍的理解：開發(fā)需求階段需要明確信息技術(shù)的商業(yè)價值，并獲得企業(yè)一把手和高層的理解和支持；系統(tǒng)建設(shè)階段需要控制風(fēng)險，在確定的范圍、成本、進度和質(zhì)量控制下完成項目；持續(xù)改進階段由大量日常的工作構(gòu)成，在推進系統(tǒng)深化應(yīng)用的過程中實現(xiàn)系統(tǒng)的價值。其次，需要理解企業(yè)信息化是一個持續(xù)不斷的過程，它由開發(fā)需求、系統(tǒng)建設(shè)和持續(xù)改進三個階段組成不斷循環(huán)過程，這個過程又由很多大大小小的項目組成。
信息化的風(fēng)險，在需求分析階段，表現(xiàn)為沒有充分的開發(fā)并明確需求；在建設(shè)過程中表現(xiàn)為貪大求全，強行推廣；系統(tǒng)建設(shè)完成后，風(fēng)險主要表現(xiàn)在系統(tǒng)應(yīng)用無人管理。
首先來談?wù)勯_發(fā)需求階段的投資風(fēng)險管理。
開發(fā)需求階段的主要目的，是確定項目明確的目標(biāo)和清晰的范圍，并通過提高企業(yè)高層的認(rèn)識，強化企業(yè)對項目的支持力度。在項目實施過程中，如何得到企業(yè)高層的承諾和支持，往往是信息主管和項目經(jīng)理的一塊心病。高層對技術(shù)的商業(yè)價值的理解，是項目負責(zé)人后繼運作的關(guān)鍵基礎(chǔ)之一。如果不能解決這個問題，項目將面臨包括企業(yè)對風(fēng)險的承擔(dān)能力有限、項目投資和其它資源保障存在困難等問題。
理解技術(shù)的商業(yè)價值的關(guān)鍵，是將技術(shù)的商業(yè)價值與本企業(yè)的實際相結(jié)合。
同一技術(shù)產(chǎn)品本身的功能對于所有的客戶來說都是相同的，但是它本身所能帶來的價值對不同客戶的差別卻是很大的。比如一臺激光打印機，對于每個月打印５頁紙的小公司和每月打?。玻埃埃绊摷埖拇蠊荆蛴C的功能相同但對企業(yè)的價值卻完全不同：對于前者也許就值幾百塊錢，而對后者則可能值上萬元。同樣的道理也可以用于對軟件的商業(yè)價值的判定：比如軟件的銷售訂單管理系統(tǒng)，對于每月處理１０筆業(yè)務(wù)的企業(yè)，采取手工記錄的方式可能反而更經(jīng)濟；但對于每月處理２０００筆業(yè)務(wù)的企業(yè)來說，這套銷售系統(tǒng)就有極大的作用。在開發(fā)需求階段，做詳細的對商業(yè)價值的分析，而不是對技術(shù)實現(xiàn)的分析，對項目投資風(fēng)險的控制是非常重要的。
當(dāng)然，在很多復(fù)雜的情況下對于一些需求比較簡單的項目，可以考慮試用５Ｗ的方法，也就是連續(xù)問５個“為什么”，直到某一需求可以與企業(yè)的利潤掛鉤。這一方法不一定對，但卻能給我們很多啟示。比如，為什么要用word來打字？因為打印比手寫好看；為什么要好看？因為對公司的形象好；公司形象好對公司有什么意義？能提高銷售成功率……等等。
但對于比較復(fù)雜的需求分析，比如企業(yè)信息化的總體需求分析，則需要采用ＩＴ規(guī)劃的方法。對項目進行整體規(guī)劃、分步實施是比較可行的控制風(fēng)險的方法。一般來說，ＩＴ整體規(guī)劃可以解決以下幾個方面的問題：企業(yè)需要實施何種系統(tǒng)、按何種計劃來實施、會得到何種投資回報、需要何種ＩＴ治理結(jié)
構(gòu)來保證信息化的成功、變革風(fēng)險控制策略分析等等。企業(yè)在實施信息化建設(shè)時，如果沒有整體規(guī)劃，今天做一個，明天做一個，這樣造成的浪費會非常大，成本會非常高，而效果卻不一定理想。但整體規(guī)劃并不意味著可以一口吃成個胖子，還需要分步驟實施。實際上，信息化的腳步是持續(xù)的：先從ＥＲＰ做起，打通內(nèi)部的運作關(guān)節(jié)；然后建立電子商務(wù)；接下來建立客戶關(guān)系管理系統(tǒng)，以及決策支持系統(tǒng)、商業(yè)智能系統(tǒng)等等一系列的內(nèi)容。