技術(shù)風險： 技術(shù)架構(gòu)好壞、軟件的成熟度、軟件提供方的技術(shù)能力以及項目實施方的實施經(jīng)驗等因素形成了信息化項目的技術(shù)風險。 　　
應(yīng)用風險： 信息化項目應(yīng)用于企業(yè)，與企業(yè)業(yè)務(wù)之間的適應(yīng)水平、結(jié)合程度以及項目實施帶來的影響等因素形成了信息化項目的應(yīng)用風險。 　　
實施風險： 這種風險源于項目在實施過程中的范圍、時間、成本、質(zhì)量等不確定性因素。 　　
推廣風險： 這種風險源于集團企業(yè)子公司的種類繁多，以電廠為例，有火電、水電、核電、風電和其他產(chǎn)業(yè)如煤化工和鐵路運輸?shù)龋由蠁挝恍再|(zhì)不同，有全資、控股、參股和協(xié)管等，除此之外，在建電廠、新建電廠和老廠等信息化應(yīng)用程度不同、資金來源不同，這些復(fù)雜因素都帶來了推廣風險。 　　
完善控制風險機制既是內(nèi)部控制的重要內(nèi)容，也是企業(yè)持久發(fā)展的可靠保證。企業(yè)應(yīng)根據(jù)行業(yè)趨勢、自身條件、政策法規(guī)等，制定相應(yīng)的風險管理制度，將風險評估系統(tǒng)化，通過風險評估識別內(nèi)部所有重要業(yè)務(wù)流程，持續(xù)完善重要業(yè)務(wù)流程風險數(shù)據(jù)庫，建立起科學的風險評估制度體系。通過利用各種風險分析技術(shù)，找出業(yè)務(wù)風險點，并采取相應(yīng)方法降低風險，主要包括全方面預(yù)算控制、經(jīng)營風險控制、會計控制、授權(quán)批準控制、文件記錄控制、財產(chǎn)保全控制、業(yè)務(wù)人員素質(zhì)控制等。 　　
新技術(shù)提高了中小企業(yè)進入全球市場的能力，所有的商業(yè)都將面臨日益嚴峻的競爭。其次，從內(nèi)部環(huán)境上，IT技術(shù)的發(fā)展和網(wǎng)絡(luò)環(huán)境的變化，使企業(yè)的業(yè)務(wù)活動越來越依賴于電子信息，依賴于遍布企業(yè)各個不同職能部門或業(yè)務(wù)活動過程中的、復(fù)雜的IT系統(tǒng)。