ERP实施过程中的高风险和高失败率的现状一直为应用者和学界所关注，对于ERP这样一个复杂系统，其风险控制问题是成功实施的关键问题，因此对这一问题的研究具有重要的应用和理论意义。本论文在分析ERP实施中存在问题的基础上，从ERP实施风险分析、风险控制等方面进行了较为系统深入的研究，研究成果主要体现在以下几个方面：　　 在实施风险分析上，针对现有研究的一些不足，本文使用风险矩阵分析方法，在社会技术理论指导下，结合风险分析的最新研究成果，提出了按时间维(规划与组织—获取与实施—交付与支持—监控与评估，即PO-AI-DS-ME)和领域维(技术-管理-组织)对ERP实施风险进行矩阵分类，并逐一界定和进行分类风险描述。　　 在ERP风险控制上，本文认为现有的ERP风险控制实践没有体现现代IT治理理念，ERP实施企业不能主导ERP实施风险控制过程，对相关国际标准应用滞后。因此，应引入IT治理理念，应用成熟的国际标准，按照模型化的思路来进行ERP实施风险控制。　　 基于此，本文首先分析了COBIT标准对于解决ERP实施过程中出现问题的适用性，提出了以COBIT标准为基础、以ERP实施企业为主导、以持续改进为目标、以可剪裁的IT过程为框架、以多种风险控制理论为参照的ERP实施风险控制模型。这一模型与现行控制方法具有较大的差异，对ERP实施风险控制的实践有较强的指导和参照作用。在模型中，无论是基于ERP实施风险分析矩阵，还是基于信息标准和经营目标，都可以通过对IT过程的映射和选择，以IT过程为基础进行风险评价和风险控制。　　 同时，为了实现上述风险控制目标，本文提出企业应该注意应用IT治理策略，包括树立IT治理理念、建立IT治理架构、明确IT相关职责、持续IT改进提高等实施策略。