信息技术的广泛使用,不仅推动传统行业的信息化、提升效率,也发展出一些新兴行业。使用信息技术的电子支付、网络银行已经丰富了人们的金融生活,“互联网+”将带来传统行业新的生机和繁荣。人员并不能完全被技术替代,因此信息技术与人共存的组织形态将长期存在。信息技术的风险环境较为复杂,信息技术风险的防范也比较困难;信息技术风险的威胁不断增加,造成的损失也逐渐加大。本论文首先研究影响信息技术质量的因素、信息技术缺陷的产生过程,并选取光大“8.16”事件进行分析。研发过程中,系统可用性和性能得到了足够重视,而系统的合规性缺少重视,也缺少熟悉合规的专业人员。研发的业务知识不足与业务人员的信息技术能力不足导致更多的信息技术风险。其次,对公开信息技术风险事件和信息技术风险管理软件的进一步研究,发现光大“8.16”事件暴露出的违规风险防范的能力不足是行业现状。合规风险管理能力的不足是信息技术自身特点导致。最后从组织管理的角度研究信息技术风险,提出信息技术风险管理的组织模型。在信息技术风险管理中,综合使用信息技术风险管理的组织模型和信息技术风险管理软件,能更有效地防范信息技术风险。重点研究解决了如下问题:第一、针对信息技术风险损失分布的尖峰厚尾的特点,对信息技术风险基于频率和损失进行分类,采用不同的风险策略。第二、针对信息技术在组织中应用的成熟度不同,提出信息技术风险管理的成熟度模型,对新组织形态下的风险管理提出信息技术风险管理的四项原则、及企业不同发展阶段下应采取的风险管理战略。从风险损失分布和企业发展的角度分析研究风险管理战略和应对策略是本论文的一大特点。