以云计算、大数据、物联网、移动网络等为代表的新一代智能信息技术,是信息社会发展的重要技术支撑。从理论研究和商业实践来看,云计算对组织绩效的积极价值得到了极大地认可。企业迁移到云中首要关注的问题之一,就是云部署模式的选择以及不同部署模式下的安全性问题。目前关于云部署模式选择的研究相对较少,且在企业的一些内部特征的影响上存在着矛盾的研究结论。资源基础观(RBV)认为企业是资源和能力的集合体,其内部特征不仅体现在资源和能力绝对量的大小,也包括相对结构的占比。因此,探索企业资源结构特征和IT能力结构特征对云部署模式选择影响,对于拓展云部署模式选择的研究视角;揭示企业结构性特征因素对云部署模式选择的影响机制;推进RBV和交易成本理论(TCT)在云部署选择行为中的互补研究具有重要意义。此外,云风险防控都是云部署的成功与否的重要影响因素,企业的IT能力是进行云风险防控的重要前提和基础。但现有研究中较少从企业内部IT能力视角关注其对云风险防控的影响,且缺乏对不同部署模式下云风险防控所需IT能力的不同类别的分类研究。因此,分析不同云部署模式下,不同类型的IT能力对云风险防控的差异化影响,对于指导选择不同部署类型的企业的IT能力结构优化策略,促进其云风险防控和云部署成功具有重要意义。从企业的资源和IT能力的结构性特征视角出发,结合RBV、TCT和企业能力理论(ECT),基于对473家上市公司调查收集的一手调查数据和二手财务数据,采用多元Logistic回归分析、偏最小二乘法(PLS)等统计分析方法,本文重点研究了企业的异质性资源要素结构和IT能力结构,对其云部署模式选择的影响机制,并进一步分析不同云部署模式下IT能力结构对云风险防控的影响及其程度差异。主要研究成果总结如下:(1)研究企业异质性的资源结构和IT能力结构对云部署模式选择的影响机制。引入实物资本密集度(PCI)和知识资本密集度(KCI),对企业资源要素结构进行特征分类,并分析异质性PCI与KCI对云部署模式选择的影响机制。此外,将企业IT能力结构分为关系型、管理型和技术型IT能力,分别讨论了不同IT能力类型对云部署模式选择的影响及其作用机制。以公有云部署模式为基线类别,采用多元Logistic回归进行实证研究,结果显示PCI、关系型IT能力对公有云部署模式选择具有正向影响;KCI、管理型IT能力和技术型IT能力对公有云部署模式选择具有负向影响。(2)分析不同云部署模式下IT能力结构对云风险防控的影响及其程度差异。从组织内部的IT能力结构出发,研究IT能力结构中关系型、管理型和技术型IT能力对云风险防控的影响,并进一步分析云风险防控在IT能力结构与云部署成功之间的中介作用。采用偏最小二乘(PLS)统计分析方法进行假设验证,研究发现企业IT能力结构中的三种IT能力均对云风险防控具有显著的正向影响,云风险防控对云部署成功具有正向作用。但在不同的部署模式下,关系型IT能力、技术型IT能力的影响具有显著的差异性。(3)提出企业云部署模式的策略选择和风控对策。基于异质性资源结构与IT能力结构对云部署模式选择的研究结果,分别阐述了具有异质性资源结构的不同类型企业,以及不同IT能力结构类型的企业的云部署模式的策略选择。并进一步分析了在不同云部署模式下,强化不同类型的IT能力以应对云风险防控的策略和措施。