來價值，能否明確企業(yè)的信息化需求？哪些是主要需求與目標？實現(xiàn)這些需求需要什么樣的功能與軟件？目前企業(yè)的信息化處于何種狀態(tài)，要實現(xiàn)這些需求有哪些差距，需要何種IT治理結構？信息化的過程中存在哪些風險，采用哪種風險控制策略？信息化的預期投資與預期的收益如何？
考慮到企業(yè)的實際情況以及目前的大的IT應用環(huán)境，應該如何一步一步實施，每一步的目標，預期的收益是什么？企業(yè)是領導層是否理解并認同信息化需求以及將來所帶來的價值？等等。明晰以上問題及其處理方法，再通過對企業(yè)的領導層、業(yè)務核心人員進行深入訪談，理解他們的真實想法，通過對業(yè)務模式深入分析，了解業(yè)務存在的問題以及IT的解決途徑，通過對企業(yè)IT現(xiàn)狀的深入了解，理解差距，明確實際的IT需求與IT目標，并通過不斷地交流以提高企業(yè)領導層對信息化的認識，強化對項目理解與支持力度。
總體來說，信息化風險在企業(yè)中無處不在，所以我們在進行IT規(guī)劃時，需要對風險因素進行充分的預測、分析和評估，并采取合適的措施與方法進行控制和管理。另外，在風險的管理中，與企業(yè)高層的溝通是最大的一個風險，也經(jīng)常是CIO們?nèi)菀缀鲆暤模彩荂IO在工作時最大的一塊兒心病，如何獲取高層持續(xù)的支持？
比如在規(guī)劃階段，在實施階段，在后續(xù)的應用階段，經(jīng)常是剛開始時，企業(yè)老總很支持，但隨著實施的投入，由于溝通與信息化成效的問題，管理層可能會越來越有疑慮。
如果老總與高層對信息化不了解，風險沒有得到有效的分析與控制，信息化過程中溝通不到位，風險突現(xiàn)，問題百出，這是信息化實施過程中最大的風險，要充分給以重視。我認為應該注意方式方法，從信息化的需求、信息化產(chǎn)生的價值，到可能產(chǎn)生的風險，風險規(guī)避的措施，要讓老總充分的了解，多溝通多交流，建立一個定期的溝通機制，在有效的管理的前提下不斷地溝通，獲取企業(yè)老總與高層持續(xù)的支持與理解。