来价值，能否明确企业的信息化需求？哪些是主要需求与目标？实现这些需求需要什么样的功能与软件？目前企业的信息化处于何种状态，要实现这些需求有哪些差距，需要何种IT治理结构？信息化的过程中存在哪些风险，采用哪种风险控制策略？信息化的预期投资与预期的收益如何？
考虑到企业的实际情况以及目前的大的IT应用环境，应该如何一步一步实施，每一步的目标，预期的收益是什么？企业是领导层是否理解并认同信息化需求以及将来所带来的价值？等等。明晰以上问题及其处理方法，再通过对企业的领导层、业务核心人员进行深入访谈，理解他们的真实想法，通过对业务模式深入分析，了解业务存在的问题以及IT的解决途径，通过对企业IT现状的深入了解，理解差距，明确实际的IT需求与IT目标，并通过不断地交流以提高企业领导层对信息化的认识，强化对项目理解与支持力度。
总体来说，信息化风险在企业中无处不在，所以我们在进行IT规划时，需要对风险因素进行充分的预测、分析和评估，并采取合适的措施与方法进行控制和管理。另外，在风险的管理中，与企业高层的沟通是最大的一个风险，也经常是CIO们容易忽视的，也是CIO在工作时最大的一块儿心病，如何获取高层持续的支持？
比如在规划阶段，在实施阶段，在后续的应用阶段，经常是刚开始时，企业老总很支持，但随着实施的投入，由于沟通与信息化成效的问题，管理层可能会越来越有疑虑。
如果老总与高层对信息化不了解，风险没有得到有效的分析与控制，信息化过程中沟通不到位，风险突现，问题百出，这是信息化实施过程中最大的风险，要充分给以重视。我认为应该注意方式方法，从信息化的需求、信息化产生的价值，到可能产生的风险，风险规避的措施，要让老总充分的了解，多沟通多交流，建立一个定期的沟通机制，在有效的管理的前提下不断地沟通，获取企业老总与高层持续的支持与理解。