技術風險： 技術架構好壞、軟件的成熟度、軟件提供方的技術能力以及項目實施方的實施經驗等因素形成了信息化項目的技術風險。 　　
應用風險： 信息化項目應用于企業(yè)，與企業(yè)業(yè)務之間的適應水平、結合程度以及項目實施帶來的影響等因素形成了信息化項目的應用風險。 　　
實施風險： 這種風險源于項目在實施過程中的范圍、時間、成本、質量等不確定性因素。 　　
推廣風險： 這種風險源于集團企業(yè)子公司的種類繁多，以電廠為例，有火電、水電、核電、風電和其他產業(yè)如煤化工和鐵路運輸?shù)?，加上單位性質不同，有全資、控股、參股和協(xié)管等，除此之外，在建電廠、新建電廠和老廠等信息化應用程度不同、資金來源不同，這些復雜因素都帶來了推廣風險。 　　
完善控制風險機制既是內部控制的重要內容，也是企業(yè)持久發(fā)展的可靠保證。企業(yè)應根據(jù)行業(yè)趨勢、自身條件、政策法規(guī)等，制定相應的風險管理制度，將風險評估系統(tǒng)化，通過風險評估識別內部所有重要業(yè)務流程，持續(xù)完善重要業(yè)務流程風險數(shù)據(jù)庫，建立起科學的風險評估制度體系。通過利用各種風險分析技術，找出業(yè)務風險點，并采取相應方法降低風險，主要包括全方面預算控制、經營風險控制、會計控制、授權批準控制、文件記錄控制、財產保全控制、業(yè)務人員素質控制等。 　　
新技術提高了中小企業(yè)進入全球市場的能力，所有的商業(yè)都將面臨日益嚴峻的競爭。其次，從內部環(huán)境上，IT技術的發(fā)展和網(wǎng)絡環(huán)境的變化，使企業(yè)的業(yè)務活動越來越依賴于電子信息，依賴于遍布企業(yè)各個不同職能部門或業(yè)務活動過程中的、復雜的IT系統(tǒng)。