爱华网“项目失败不是软件造成的，而是让软件做了它不擅长的事情”。解决技术问题，就是要掌握技术的特性，并灵活运用。因此，“简单的失败是允许的”。
“不要担心犯错误。”GE商业金融集团执行副总裁、首席架构师ChiVanlang在畅谈当今企业CIO困境时谈到，信息化建设中，永远正确的决策是不存在的。“任何人不会在决策之前将所有的事情都了解清楚。重要的是犯了错误，懂得更正，懂得不断完善。”
看到数据风险所在
从风险管理的角度，风险控制的基础是数据信息搜集。企业管理者会依靠系统和业务人员的搜集整理，获得决策的依据。因此，全面、一致性的数据非常重要。确保银行内部不同层次、不同部门所接触的数据都是统一的，是各种决策正确制定的前提。
“中国的银行企业常常有个误区，认为自身的数据质量不好，其实，惟一缺少的是‘软数据’或称描述性数据，如客户行为习惯信息、信用信息等。”
有了这样的信息，分析结果将会更加准确，金融服务的提供也会更加“人性化”和“个性化”，NCR Teradata金融服务部总监TonyOhlsson谈到。
善于“勾兑”技术
对于CIO来说，企业进行数据整合的数据模型与企业的风险控制相关。同时，一个项目成功与失败，取决于系统功能与金融业务产品特性间的匹配关系。即“不应该从单一角度来评价一种技术的正确与错误，要不断地尝试与调整技术组合与业务能力优化间的适配度”。
感觉GE商业金融集团首席架构师ChiVanlang更像一位中国传统的中医，常常根据业务发展的需要和技术的更新情况，动态调整和完善企业基础架构。这是被他称为技术“转化”的充满乐趣的工作。
“项目失败不是软件造成的，而是让软件做了它不擅长的事情”。解决技术问题，就是要掌握技术的特性，并灵活运用。因此，“简单的失败是允许的”。
适度执行管理规范
巴塞尔协议（包括巴塞尔协议II）是目前金融领域风险控制的标准规范。但它“更多是管理原则，不一定要完全执行，尤其并非所有的业务都要采用”，“尤其对协议中的框架不能拿来就用，而是要先消化，要能为我所用。对不适合自身业务的部分，可去大胆开发”。
ChiVanlang认为，“风险管理最重要的，不仅仅是管理策略，而是一种风险管理的文化。其基础，是信任。”
“让董事会了解项目，了解项目的风险特点，剩下的，就是CIO的智慧与勇气了”，ChiVanlang说。
