【摘要】本文按照企业信息化实践应用中发现的风险点,将企业信息化风险分为信息系统风险、控制人员风险和信息战略风险三大类,并在此基础上运用层次分析法和德尔菲法将企业信息化风险进行逐步分解,总结出风险的具体影响因素,计算各影响因素的分数和相对总风险的权重,构建企业信息化风险评估模型,从而为企业对自身信息化风险进行动态监测提供借鉴。