当今社会已经进入信息化时代，信息技术和信息系统得到越来越广泛的应用。信息系统是一个复杂的系统，其建设涉及计算机硬件、网络、软件等多个方面的部署联调，需要协调多方面人力资源协同工作，并且生命周期经历从可研、需求、方案、设计、部署、开发测试、试运行验收到上线运行以及运行维护等全过程。为此，对于这么复杂的系统必须按项目管理的方法才能保证其建设按计划有序的开展，其中特别要注重风险识别，采取有效的控制措施，才能确保建设的信息系统既能按计划顺利完成又能保障安全可靠运行。本文将理论与实证研究相结合，拟通过访谈法、类推法、比较法、风险评级与管理法、等级全息建模（Hierarchical holographic modeling，HHM）等方法，深入分析研究C集团公司信息系统建设风险管理的现状及存在问题，运用国内外关于风险管理的理论，抽取识别出信息系统建设中的风险对象、所面临的威胁和脆弱性，提出一套相对完整的风险监控评估指标体系，建立风险管理工程实用评估模型及风险管理信息系统建设方案，除可为C集团下一步改进信息系统建设风险管理提供借鉴外，也可供其他企业信息系统建设风险管理借鉴参考。