不對風險進行管理是大的冒險，對信息化項目進行風險控制能夠減少項目實施過程中的不確定因素，有效提高信息化項目實施的成功率。
諾貝爾獎獲得者諾頓有一句名言: “不對風險進行管理是大的冒險。”信息化項目成功率不高的根源在于，它的管理是一項系統工程，不僅需要項目經理個人具備一定的組織、決策、溝通、業務、技術能力，更需要運用多種手段對項目的范圍、時間、成本、質量和風險進行嚴格控制。
對信息化項目進行風險控制能夠減少項目實施過程中的不確定因素，有效提高項目實施的成功率。由于信息化項目的核心是通過IT技術為企業的業務提供應用服務，因此其風險主要來自以下四個方面:
1技術風險: 技術架構好壞、軟件的成熟度、軟件提供方的技術能力以及項目實施方的實施經驗等因素形成了信息化項目的技術風險。
2應用風險: 信息化項目應用于企業，與企業業務之間的適應水平、結合程度以及項目實施帶來的影響等因素形成了信息化項目的應用風險。
3實施風險: 這種風險源于項目在實施過程中的范圍、時間、成本、質量等不確定性因素。
4推廣風險: 這種風險源于集團企業子公司的種類繁多，以電廠為例，有火電、水電、核電、風電和其他產業如煤化工和鐵路運輸等，加上單位性質不同，有全資、控股、參股和協管等，除此之外，在建電廠、新建電廠和老廠等信息化應用程度不同、資金來源不同，這些復雜因素都帶來了推廣風險。
規避風險需面面俱到
項目風險管理是指對項目風險從識別到分析乃至采取應對措施等的一系列過程，風險識別包含兩方面內容: 識別哪些風險可能影響項目進展及記錄具體風險的各方面特征，風險識別不是一次性行為，而應有規律地貫穿在整個項目中。要大限度地規避風險，還應考慮IT項目實施過程中的一些特殊性，很多時候是與“人”而非機器相關的。
■ 在項目實施前，進行項目適應性評估能夠預測項目與企業業務之間的結合程度，并能夠有效預期項目應用后所帶來的問題，提前研究解決辦法。
■ 必須簽定實施單位和企業雙方都認可的、且理解一致的項目范圍說明書，這一點很重要，有些項目因啟動倉促或責任人沒有完全理解整體架構，約定實施的范圍比較籠統，結果會造成實施一方永遠也完不成任務，或實施的范圍不能讓客戶滿意，難以如期上線。
■ 嚴格控制時間和成本，要有措施和費用保證項目按計劃執行，同時進行總成本控制。項目實施費用通常只包括軟件費和實施服務費，一般不包括硬件費用，如由此項目帶來的網絡擴充、服務器、UPS和客戶機的更新換代或新增等費用，以及配合的人工成本和再培訓成本等，是一筆不小的隱性成本開支，在實施前應給予充分重視，否則實施過程中運行環境與軟件不匹配，相互推諉，影響實施進度和效果。
■ 加強企業內部和不同部門之間的協同工作，項目實施過程中會觸及到部門之間的利益，處理不好可能加厚企業內部早已存在的“部門墻”。無論如何要打破這堵墻，特別是在業務流程梳理和優化時。應該說工作流程的規范化管理是企業可持續發展的命脈，工作流程流轉路徑是否順暢、流轉過程是否可控和可追蹤，將直接影響到企業的效益和運營成本，所以流程優化非常必要。如果面臨各利益團體的挑戰無所適從，會使項目實施早早夭折或成為花瓶擺設。
■ 要在合同或相關文件中明確約定雙方（包括企業和實施方）實施隊伍穩定性，頻繁換人的一方要承擔由此帶來的風險。通常大項目的實施周期較長，因工作需要、個人意愿和項目受重視程度，往往會造成人員流動，人員流動的直接風險是延誤實施計劃和降低實施質量。另外要保證雙方人員的素質能夠承擔項目的技術性工作，否則也會影響實施質量和工期。
■ 提高原始數據的準確性與合理性，并有一套科學的實施方法。
■ 針對新項目的引入，不要盲目全面開花，以電廠項目為例，先在一兩個廠搞試點（如一個老廠、一個新廠），成功后再進行推廣。同時注重培育老廠已成熟的應用項目，打好根基后再升級推廣應用。
■ 如果新廠人手不夠，可引入第三方的專業咨詢、監理和項目評估，這也是企業規避風險的一種有效手段。
應用系統集成關鍵點
應用系統集成不是一朝一夕能完成的事，需要統一規劃、分布實施，切忌所有系統的集成和實施同時進行，為了保證系統集成后業務處理的可行性、可靠性和完整性，有以下幾個關鍵點需要特別注意:
● 原始信息入口的惟一性。
● 基礎信息表達的規范性和正確性。
● 信息同步。
● 操作的規范性。
● 數據量對系統性能的影響。
● 網絡、服務器和數據庫管理。
● 重要信息修改要有監督程序。
一個應用系統項目實施的結束并不代表該系統的終結，反而是系統開始使用的一個起點，是該系統實施應用過程中的一個重要里程碑，是實現知識轉移的一個標志，所以如何搞好應用系統的深化應用已成為一個新的研究課題。
為了保證應用系統運行的持久性和連續性，使其真正對企業的經營管理起到應有的作用，有必要對每個應用系統成立一個支持與維護小組，該小組的主要職責是對應用系統的運行提供技術支持與維護。
當然，除系統支持與維護組的組織保證外，還要有能夠約束和規范小組成員的制度、流程保證以及獎勵機制的保證，使小組成員能夠齊心協力、心甘情愿地為系統的深化應用而服務。
總之，深化應用和集成是一個可持續發展和改進的過程，要從技術層面保證系統的規范操作和深化應用，逐步實現由分散化應用向整合化應用的轉變。
