企业信息化风险研究的必要性和迫切性已成为不争的事实。文章针对现有研究的不足,提出一种新的企业信息化风险研究框架"钻石模型"体系,力求用一种更为系统、清晰的思路去重新审视企业信息化风险,以增强理论研究的系统性和实际应用的可行性。