。在IT规划一般可以解决的分析与处理信息化过程中存在风险问题，主要包括以下方面的问题：企业的战略的明晰与明确？生产运营管理模式对企业发展战略发展的支持？哪些业务通过信息化的支撑会为企业带来价值，能否明确企业的信息化需求？哪些是主要需求与目标？实现这些需求需要什么样的功能与软件？目前企业的信息化处于何种状态，要实现这些需求有哪些差距，需要何种IT治理结构？信息化的过程中存在哪些风险，采用哪种风险控制策略？信息化的预期投资与预期的收益如何？考虑到企业的实际情况以及目前的大的IT应用环境，应该如何一步一步实施，每一步的目标，预期的收益是什么？企业是领导层是否理解并认同信息化需求以及将来所带来的价值？等等。明晰以上问题及其处理方法，再通过对企业的领导层、业务核心人员进行深入访谈，理解他们的真实想法，通过对业务模式深入分析，了解业务存在的问题以及IT的解决途径，通过对企业IT现状的深入了解，理解差距，明确实际的IT需求与IT目标，并通过不断地交流以提高企业领导层对信息化的认识，强化对项目理解与支持力度。
一般来讲，企业信息化的风险是无处不在的，在IT规划的基础上，对风险进行充分的预测、分析、评估其影响、采取合理的措施与方法进行量化管理，通过有效而规划执行风险管理办法进行风险的管理，一般的都可以有效的控制与避免风险的影响。另外，在风险的管理中，与企业高层的沟通是最大的一个风险，也经常是CIO们容易忽视的，也是CIO在工作时最大的一块儿心病，如何获取高层持续的支持？比如在规划阶段，在实施阶段，在后续的应用阶段，经常是刚开始时，企业老总很支持，但随着实施的投入，由于沟通与信息化成效的问题，管理层可能会越来越有疑虑。那么我认为应该注意方式方法，从信息化的需求、信息化产生的价值，到可能产生的风险，风险规避的措施，要让老总充分的了解，多沟通多交流，建立一个定期的沟通机制，在有效的管理的前提下不断地沟通，获取企业老总与高层持续的支持与理解。而如果老总与高层对信息化不了解，风险没有得到有效的分析与控制，信息化过程中沟通不到位，风险突现，问题百出，这是信息化实施过程中最大的风险，要充分给以重视。
现今的信息化项目具有高风险性，由于在业务高集成性、变化快，应用环境复杂多变，信息化技术又不断发展，因此往往导致系统的复杂性不断提高，开发的信息系统往往跟不上变化，无法很好的使用，这也是众多CIO最为头疼的因素之一，通过IT规划的方式，以业务为导向，而非以技术以为导向，进行分析与规划，整体规划、分步实施，在软件方面慎重先型，选用成熟的、能够支持自己企业行业特色的(最好有很多成功案例)软件平台，采用可定义的平台式软件，减少系统的开发，加强组织与人员保障，有组织有计划的多层次培训、规范业务与技术管理，并在此基础上不间断的、持续的应用、持续的改进，不断的优化企业的信息化管理，才是企业信息化的终极目标。
项目经理胜任力免费测评PMQ上线啦！快来测测你排多少名吧~
http://www.leadge.com/pmqhd/index.html
