企业信息化是企业求生存、谋发展,提升竞争力的长期发展战略。尤其是中小企业要在国际市场竞争中取胜,必须加快企业信息化建设。然而,企业信息化具有巨大的风险性。从我国中小企业信息化项目实施绩效来看更不容乐观。如何规避企业信息化实施过程的风险,提高中小企业信息化项目的绩效是当前我国学术界和企业界研究的热点问题。因此,国内外许多学者对信息化实施项目整体风险的识别、绩效评价进行了一系列研究,取得了较丰富的成果。但尚未形成公认的企业信息化建设关键过程风险识别体系,风险因素之间的关系较为凌乱复杂,往往前期风险失控而引起项目后期损失增大,容易给中小企业造成巨大的损失。有必要基于信息化生命周期,识别关键过程风险,研究其与绩效之间的关系。　　 本文从项目委托方(中小企业)的角度出发,以购买商业化软件类信息化项目为研究对象。在阅读大量信息化风险管理与绩效理论的基础上,基于COBIT框架,将中小企业信息化建设分为规划与组织、获取与实施、支付与支持、监控四个阶段。根据风险对项目绩效的影响程度,重点研究前两个阶段。并提炼出了贴合中小企业信息化建设的10个关键过程,构建了中小企业信息化建设关键过程风险指标体系。探索了中小企业信息化建设各关键过程风险和项目绩效不同维度之间的关系,建立了关键过程风险影响项目绩效的模型。利用长三角地区中小企业信息化项目调查进行了实证分析,基于结构方程建模(SEM)方法对风险影响绩效的作用进行了研究,验证了模型的可靠性和实用性。研究表明,中小企业信息化建设关键过程风险对项目绩效确实存在着显著的影响。并结合中小企业信息化的特点和风险控制的一般策略,针对中小企业信息化建设各关键过程风险,提出了控制策略。　　 本文构建的中小企业信息化风险管理体系丰富和完善了企业信息化风险管理的理论:提出的关键过程风险影响项目绩效模型对我国中小企业的信息化建设实践和促进企业信息化发展具有较好的借鉴作用。