現如今，企業已經充分了解到將業務向某種形式的云架構遷移的諸多好處，市場中也有許多考量云部署ROI的方法可供選擇。然而，將特定業務功能遷移到云中的潛在風險卻常常被企業管理者忽視或低估。

對于中型企業而言，對任何規模的云進行風險評估時，首先要做的都是建立一個風險評估及應急計劃委員會。除了IT負責人及企業戰略負責人外，該委員會還應該包括相關業務負責人、風險管理專家、供應商協調負責人、法務專業人士以及企業戰略團隊的成員。甲骨文建議，該委員會應該針對如下4A方面，對風險進行評估：

• Access機密數據訪問：在如今激烈競爭的市場上，企業必須盡全力保護數據的機密性和可用性。在規劃向云遷移時，委員會必須制定一個詳細的計劃，以在遷移期間和遷移之后確保交易數據和關鍵數據的機密性。在決定向云遷移之前，委員會應該針對潛在的供應商列出關鍵評估標準，考察其基礎設施的安全性，最終的評估報告應涵蓋用戶訪問管理準則及職責劃分的明確規定，確保新的云應用以及云系統與現有應用系統的銜接均能夠平滑運行。如果計劃租用多租戶環境，這些政策就更加重要。

• Availability平臺可用性：云環境的可用性對業務運行至關重要，委員會應該負責制定并執行業務連續性計劃。對所有面向客戶、影響營收的業務流程，企業負責人都應找出所有可能導致不可用性的因素。在做出遷移決定之前，無論是與云服務提供商聯手開發，還是利用企業內部IT部門開發的功能，應變方案都必須就位。對面向外部用戶的業務流程而言，可用性的首要保障就是核心交易的響應度，以避免不良的網站使用體驗導致用戶過早或永久性地流失。其次，可用性還應保證當下的選擇能為以后的變化做出充分的準備空間。委員會必須確保企業在云環境中始終擁有所有的關鍵數據和交易數據，同時還應保障在今后企業與現有的云服務提供商的合作關系終止后，企業仍能以最低的財務及運行成本，將數據內容從云中遷出。

• Alignment流程協調一致：部署任何企業軟件，回報的大小都取決于能否利用應用中的數據及用戶互動來指導目前的業務流程規劃。向云遷移增加了這一切的挑戰性，因為除了某些個性化配置外，在云環境下幾乎無法實現應用的定制。委員會需要在決定遷移之前就將要遷移的業務流程與云服務提供商的既有流程進行嚴密對接，同時做出必要的修改。委員會須清晰描述即將遷移到云中的業務流程，確定其與現有內部部署架構的對接點，確保內部部署應用及其他應用基礎設施上的現有投資不受影響。當然，如果選用的云服務提供商已經支持現有企業應用的某些部分，克服上述挑戰就會更加容易。

• Acceptance使用群體的認可：任何IT項目的成功都取決于其使用群體對所部署應用的認可。委員會必須逐步實施培訓計劃，確保應用的成功部署。首次向云遷移還需額外對IT團隊的預期進行管理，使得良好的運營基礎能夠在今后一直延續下去。當面向內部的應用遷移到云中時，企業所獲得的好處常常取決于其對日常工作的影響程度。當系統中的很多用戶的作業和任務都因向云中遷移而被迫調整時，委員會必須及時解除受影響用戶的擔憂，這樣才不會給員工造成壓力。

長久以來，企業都將IT應用中的業務流程處理歸責給企業內部的IT團隊。然而，在不可抗拒的云計算大潮下，這樣的現狀必須被改變。一個有能力、負責任的風險評估及應急計劃委員會能夠使得向云的遷移更加平穩且安全，同時，有效參考以上4A法則，也有助于企業更好地利用云技術實現IT轉型。