【摘要】本文以JL集团的实践为例,分析了该集团信息化存在的问题。以此为基础,本文提出企业应建立"人机治理模式"来实现对IT风险的识别、评估和控制。人机治理模式的主要思想是将IT风险的治理从单纯强调技术扩展至技术和人的因素相融合,形成"机控和人控"及"软硬因素"融合为一体的治理模式。