因为企业信息系统的建设是一个复杂的社会与技术工程，企业信息系统建设成功与否，不仅取决于技术更取决于企业各层人员对系统的认识以及项目的开发与管理，CIO在信息系统建设成是关键。
其职责有四个层次：
（1）战略层面；
（2）执行层面；
（3）变革层面；
（4）沟通层面。

（1）整体性外包；
（2）选择性外包；
（3）战略资源联盟；
（4）买入式外包。

（1）风险识别；
（2）风险分析；
（3）风险规划；
（4）风险监控。