IT行业的高风险特征决定了IT行业环境的不确定性和动态变化性。而且,由于中国IT行业中很大一部分是中小企业,这些企业在风险管理上还存在很多不足,在企业内部缺乏战略风险管理的意识和系统优化性的战略对策,对企业外部又缺乏充分和全面的环境监测分析能力,这使得战略风险管理在中国的IT企业内部没有得到有效的贯彻和实施。因此建立适合IT企业的战略风险管理是亟待解决的问题。　　 本文综合运用了文献分析法和实证分析法,在参考了大量的国内外战略风险管理专家的观点和模型,并结合了IT行业的具体特征后,建立了适用于中国IT企业的战略风险管理框架。文中详细的解析了中国IT企业的战略风险构成因素,并对每个因素之间的相互联系和作用作了充分的说明,将战略风险的构成作为一个系统来看待和分析。　　 文章用分析得出的模型分别对中国IT行业和行业中有代表性的IT企业进行了实证分析研究。将层次分析法创新的应用于行业的大规模样本数据分析上,从而得出反映行业战略风险识别与评价的标准。该结论可以应用于指导IT企业的战略风险管理,并且对战略风险管理领域的研究具有重要的参考意义。