第三，决策的技术经济论证不足。信息化建设项目具有投资大、风险大的特点。英国
Kalido 于英国时间 2001 年 12 月 12 日公布了有关企业信息管理的调查结果。调查显示，96％
的企业对于本公司的信息管理系统感到不满。关于目前正在使用的信息系统，认为"所制作
的报告缺乏一贯性"或者是"核对信息花费了太多时间"的企业约占 70％。回答目前的信息系
统不能灵活因应变化的企业约占 60％，对于数据的精度表示担心的企业约占 60％，60％以上
的 企 业 正 在 策 划 有 关 数 据 及 信 息 的 整 合 计 划 。 特 别 引 人 深 思 的 是 该 调 查 是 由 美 国
Harte-Hanks 以全球 500 强企业以及财富 1000 企业中的 171 家公司为对象通过问卷方式实
施的。事实告诉我们，系统规模越大、与管理联系越密切、集成度越高的系统，风险也越大，
失败概率越高，其中最明显的例子就是 ERP，信息化建设项目的高风险和高失败率就要求
企业在信息化建设决策之前，要进行充分的技术经济论证，综合论证项目技术上的先进性和
可行性，财务上的实施可能性，经济上的合理性和有效性。朱镕基总理在国家信息化领导小
组第二次会议中特别强调：加快信息化建设，必须以规划为指导，加强统筹协调，突出发展
重点，务必注重实效。由于我国信息化建设项目开展时间不长，缺乏项目决策论证经验，同
时，信息化建设项目除直接效益外还产生大量外部效益，对外部效益的量化也是一个难点。
因此，许多企业和政府在进行信息化建设时缺乏科学的定性、定量相结合的技术经济论证。
另据分析，2002 年，中央政府预计对电子政务建设的投资规模将达到 350 亿元，如此巨大
的投资，一旦由于技术经济论证不足而导致决策失误的话，将给国家造成多么巨大的损失！
第四，信息资源的合理应用一直是我国信息化的薄弱环节。信息资源的开发和利用是
国家信息化建设的核心任务，是国家信息化取得实效的关键。信息资源的开发和利用是衡量
国家信息化水平的一个重要标志，将信息资源开发和利用放在核心地位是我国推进信息化的
一大特点。在信息化建设中，我们普遍存在着信息处理环境建设滞后于物理环境建设，许多
单位的数据库混乱状况与其先进的计算机环境和网络环境极不相称，使信息化建设无法取得
实效，造成极大浪费。以电子政务为例，美国电子政务提出的口号是让人们点击 3 次鼠标就
能办完事。而我国一个电子政务系统往往有工商、税务、计委、环保、社保等几十个甚至是
上百个系统，要跨部门办一个申报审批的事情，不知道要点击多少次。与此同时，我们认为
这也将给中国 IT 企业带来极大的商机。
第五，利益冲突和信息的不透明。由于任何企业的任务环境要考虑和关系的利益非常
广泛，在任何一个 IT 战略决策中，都会不可避免发生利益相关者包括部门利益之间的利益
冲突。所以，即使管理层要努力承担责任，企业任何时候的任何决策都会招致某个或多个群
体的不满。一些管理层在做出 IT 战略决策之前，没有仔细考虑每一个方案会影响到哪些重
要的利益相关者，更有甚者把信息化当作一种政治资本在做。那些开始看起来能为公司带来
最大利益的最佳方案，也许会为公司带来最严重的后果。因此管理者必须懂得信息系统给组
织所带来的各种影响。相关领导需要仔细地考虑，当引进信息系统并产生效益的同时，还可
能给企业带来什么新的问题？信息系统是否能够给组织各级领导的工作带来影响？组织的
工作流程是否需要变化？会不会引起新的人员下岗？等等。
信息的不透明表现在诸多方面，如政府信息化专项贴息贷款，那些贷款果真专款专用了
吗？上市公司针对 IT 项目的配股增发，又有几例不是冲着圈钱去的？！某些厂商利用信息
不对称，极力鼓吹客户要采购先进的技术和设备，致使这些客户的信息系统甚至比发达国家
的同行还要先进，但在营运绩效方面却落后很多。还有某些厂商和咨询公司在合同签订前故
弄玄虚，以及在多方利益博弈后的项目验收，这些缺少量化模型的项目验收和绩效评估，在
各方利益得到均衡满足后，一路绿灯通行。
第六，IT 安全治理和风险管理缺位。目前大多数组织的最高管理层都已树立不同程度
的安全和风险意识，但对信息资产所面临的严重性认识不足仅局限于 IT 方面的安全，突出
表现为重视安全技术，轻视安全管理，没有形成合理的信息安全方针来指导组织的信息安全
管理工作，在安全规划、风险管理、应急计划、安全教育培训、安全系统的评估等多方面总
