中国广东核电集团（下简称“中广核”）作为我国目前最大的民用核电公司，将在未来十年内承接我国绝大部分的核电发展项目。为适应我国核电快速发展的需要，中广核在过去的十多年内飞速发展业务的同时大力发展信息化，其间由于供应商管理方面的漏洞给IT发展造成了瓶颈，也带来了挑战，成为了企业领导者的关注重点。就此问题，本文对中广核IT供应商管理上所遇到的风险问题进行了分类及深入的研究，希望能够从中获取经验，对现阶段取得的成绩进行总结，并找出持续发展的方向。　　 本文首先介绍了中广核信息化的发展现状以及遇到的问题，然后阐述了IT供应商风险管理相关的概念、风险评估模型及分析方法、风险控制的方法，提出了本文的内容及研究意义。　　 然后，在对中广核现有的供应商管理风险分析的基础上，开展了基于特征分析模型的供应商评价体系设计，采用定性与定量相结合的方法，使供应商管理更为科学，更为体系化。设计了风险控制的并对现有的实施过程和管理制度进行分析，与国内外的其他相关案例进行比较。　　 再次，在跨越IT产品／服务整个生命周期的各个步骤中列举出规避风险的方法，并提出了风险控制不仅仅需要从IT系统中进行规避，同时也要从SLA、合同管理和组织架构等方面对风险控制提供支持性保障。　　 最后，总结中广核供应商管理体系的实施，评估其结论并提出改进的建议。　　 当下中国企业，比以往任何时候都迫切需要把过去大量随意使用的信息转换为能够准确地，渗透性地洞察风险。核电企业，以高新技术为发展依托的大型企业，需要更好地了解其供应商的管理效能及其风险，尤其是对运营能力的影响，来采取措施保障健康的运作。