企业信息化对于整个国民经济和社会发展起着重要的作用。然而，作为信息化建设的重要部分，企业信息技术(IT)项目的实施情况一直不容乐观。如何提高企业IT项目开发与实施的绩效以及IT项目管理的水平是当前国内外研究和实际中的热点问题。尽管过去研究从不同视角探讨企业IT项目绩效的影响因素，但是成功控制IT项目一直是项目经理和用户关注的重要问题。奇怪的是，控制与绩效之间的重要关系很少受到关注。虽然一些研究表明风险会导致项目失败，但是对于风险的研究还远远不够，我国企业IT项目风险指标体系尚不健全，风险和控制对绩效的影响机制也尚未建立。因此，本文以企业IT项目绩效为研究对象，构建企业IT项目风险和控制(包括正式控制和非正式控制)交互影响绩效的理论框架，在国内128个企业IT项目调查的基础上，从项目经理和用户代表的角度论证正式控制的两种模式(行为控制和结果控制)和非正式控制的两种模式(价值观控制和自我控制)与绩效的关系。接着采用Delphi法从项目经理和企业高层领导的角度对我国企业IT项目风险进行测度。最后，本文建立需求风险和用户风险调节影响控制和绩效之间关系的实证模型并验证所提理论框架的有效性和合理性。本文的研究工作和主要贡献集中在以下几个方面：第一，针对研究中的不足，结合控制理论视角和风险视角提出风险和控制交互影响绩效的理论框架，建立了风险、控制和绩效三者之间的关系。该框架表明在企业IT项目中，正式控制和非正式控制对绩效有直接的积极影响，在项目实施控制的情况下，风险对绩效没有直接影响，但是风险会减弱正式控制和非正式控制对绩效的积极影响。第二，通过实证方法从项目经理和用户的角度论证企业IT项目的四种控制模式(行为控制、结果控制、价值观控制和自我控制)对绩效的影响以及四种控制模式的相对重要性。从项目经理的角度来看，行为控制、结果控制和价值观控制对过程绩效有显著的积极影响，过程绩效对产品绩效有显著的积极影响。从用户(即用户代表)的角度来看，结果控制和价值观控制对过程绩效有显著的积极影响，过程绩效对产品绩效有显著的积极影响。从控制模式的相对重要性方面来说，项目经理认为结果控制对过程绩效的影响大于行为控制对过程绩效的影响。第三，采用Delphi法测度我国企业IT项目的风险并比较企业高层领导和IT项目经理对风险的认识，对于重要的风险提出了相应的对策。本文从企业高层领导和项目经理的角度识别了57个企业IT项目风险因素，形成七类风险，并构建了我国企业IT项目风险测度指标体系。经过与国外研究的比较，发现六个文化和环境(主要是技术环境和商业环境)因素可能导致国内外管理人员对风险认识产生差异：较大的权力差距，较强的不确定性倾向，集体主义，长期取向，较短的IT使用历史和较短的IT项目管理历史以及活跃和多变的商业环境。研究进一步表明，项目经理和企业高层领导对IT项目风险的认识存在相同点和不同点。虽然有7个风险因素的重要性得到双方的一致仍同，但是项目经理更加关注低层次的风险如技术、需求和用户方面的风险，而企业高层领导更加关注高层次的风险如企业政治、组织结构、企业流程和企业文化方面的风险。第四，构建了风险和控制交互影响绩效的实证研究模型，并验证需求风险和用户风险调节影响正式控制和非正式控制对绩效的有效作用。结果表明，从项目经理和用户两个角度来看，正式控制和非正式控制对过程绩效具有显著的积极影响并具有很好的解释能力，但是需求风险和用户风险会减弱正式控制和非正式控制对过程绩效的有效作用。从项目经理的角度来看，正式控制对过程绩效的影响要大于非正式控制对过程绩效的影响。从用户的角度来看，非正式控制对过程绩效的影响要大于正式控制对过程绩效的影响。相对于用户而言，项目经理认为正式控制比非正式控制对过程绩效有更加显著的影响。