本文针对现有的企业信息化研究成果的一些特点(如：侧重技术，忽视管理；研究思路不清晰，逻辑体系不完整等)，提出了一种新的企业信息化风险研究框架体系一“钻石模型”体系，力求从一种较为科学的分类入手，对目前研究中提到的各种风险进行整合，用一种更为系统、更为清晰的思路去重新审视企业信息化风险，以增强理论研究的系统性和实际应用的可行性。企业信息化风险“钻石模型”把风险来源主要归结为以下四类：来自服务提供商的风险；来自组织及变革的风险；来自管理及变革的风险；来自技术及变革的风险。此外，还有来自环境的风险，以及其他不确定因素带来的风险。 在模型研究的基础上，案例研究部分列举了医药行业的两个信息化案例：哈药集团ERP建设的失败经历和云南白药的成功E化经历。通过对两者进行对比研究，透视出哈药集团失败的主要原因，以及云南白药的成功经验。将成功的案例和失败的案例加以对比研究，目的在于提供一种正负影响对比研究的思维模式，以期达到更好的学习借鉴效果。