企业信息化工程,风险评估,风险识别,风险应对策略,监控和控制风险