第一IT治理风险，这几年的发展，我们发现我们国内的信息规划特别是我们就看看搞的特别好的企业，我们讲有几大模式，我们讲的斯达造纸厂IT信息化做的特别好，讲巩义电子政务做的好，我们看这些做的好的企业和政府有一个很重要的原因是什么，他的一把手特别重视，他的主要领导特别重视，一个比较懂行，别外一个可能是善于利用社会资源，领导重视做的比较好，有的单位可能做的不太好也有很多原因可能就是把IT当技术去处理了，我们讲实际上这个“人治”的时代，还没有到法制没有到一个 真正治理的阶段，还要靠真的领导去认识那他就做的好。
对我们现在的这个社会来讲，靠人治是远远不够的，不能满足要求的，一定把他 变成制度化的东西，不管是换了哪些领导，我们的这个企业还是要往前发展的，那么我们的IT应该是什么样，就是什么样，不因为领导重视不重视而忽略或受到重视，在这个层面上我们国家目前都还基本在人治的层面上，没有建设成这么一个治理的概念。信息化是一个从治理层的关注，把它变成一个制度，需要有一个制度化，规范化，标准化，这里要涉及到许多机制，我们IT不光是技术的问题，实际上还有很多战略问题，管理、业务流程实践都要涵盖在里面，真正把这个制度建立起来，IT才会摆脱现在的状况。这是第一点，也是我们感受比较深的