“两化融合”是在信息化的环境下提出的促进工业化发展的新型道路,高度结合信息化和工业化,使先进的科技带动工业的发展,同时使工业化的发展促进信息化;信息技术提供支持是两化融合的核心内容,追求一种两者结合的可持续发展模式。提出的“两化融合”政策,促进了制造业企业信息化的发展。我国是制造业大国,制造业的发展对国民经济至关重要。随着信息技术的发展,各行各业信息化水平的不断提高,显现出信息技术对企业效益的重大作用。制造业适应时代的发展,很有必要利用先进的信息技术改善自身的业务流程,提高企业运行的效率,实现经济效益的增长。信息技术是一把双刃剑,信息技术应用的好坏,直接影响到企业的运行效率。制造业企业业务流程复杂,信息技术的应用涉及到方方面面,任何一个环节的错误,都将影响到企业的业务目标的实现。IT风险是伴随着信息技术应用失效产生的风险,由于其突发性、影响广泛性等特点,在银行业、金融业受到极大的重视。本文旨在如何对制造业企业信息技术应用的状况进行全面了解,分析其中可能存在的信息技术失效问题,即制造业企业IT风险问题,并研究其应对措施。本文在梳理了国内外IT风险相关理论的基础上,通过研究制造业企业信息技术应用的状况,分析了制造业企业IT风险的来源、种类、特点等相关问题。在风险管理理论的基础上引入治理的思想,试图构建一个由风险管理内部环境建设、风险管理目标体系构建、风险评估、风险应对和风险监控五个部分组成的制造业企业IT风险管理框架。本文在分析制造业企业IT风险影响因素的基础上,运用定性与定量相结合的方法对制造业企业IT风险进行了评价。对构建的IT风险管理框架提供了具体的实施步骤,并结合案例验证了其科学性。