【摘要】ERP整合了企业所有资源且高度集成,是风险管理融入企业"DNA"的最佳平台。文章从ERP环境下信息系统风险管理现状入手,针对风险识别内容繁杂不清、风险评估标准不明确、风险监察手段不力等问题,提出构造基于系统参数的闭环适时风险管理系统。该系统包括风险识别、风险评估、风险评级和风险监察四个模块,运用故障树和层次分析法中的定权方法来对风险进行定量分析。