二十一世纪是数字信息技术高速发展的时代,信息技术和商业的融合给企业带来了成本和效率方面前所未有的机遇和挑战。中小企业作为我国国民经济的重要组成部分,如何在当前激烈的国际国内市场竞争中提高管理水平和生产效率,拉近与西方先进企业之间的距离,是每个中小企业所面临的关键问题。企业信息化建设以优化从创新到实际运作所需要的时间,快速而精准地感知和回应客户的需求,从而赢得竞争所需的灵活性,为中小企业的发展提供了新的经营管理思路。但是伴随着信息化建设诱人的商业潜能和实用价值,它还需要长期、巨大的时间、资金、技术支持,整个过程涉及众多不确定性因素,存在着很大的风险。要实现企业信息化从虚拟到现实,达到预期的效益,减少和避免信息化建设实施过程中的风险带来损失,就必须加强风险管理,而对信息化建设风险进行有效地评价是中小企业信息化风险管理的首要任务和关键所在。本文根据我国中小企业信息化建设发展效率低的现状,通过对企业信息化建设所面临的各种风险影响因素进行分类识别,设计中小企业信息化建设的风险评价指标体系,建立基于层次分析法的模糊综合风险评价模型,实现对各类别风险评价指标从定性到定量的模糊映射,再经过去模糊化处理,完成对中小企业信息化建设最终风险大小的评价。论文最后结合具体中小企业实例进行模型应用,结果得出该企业进行信息化建设的整体风险大小以及对企业信息化建设存在较大影响的风险因素,证明该风险评价模型具有一定的有效性,希望为中小企业管理者在企业信息化建设中度量和评价风险时提供一种有价值的参照方法。