目前，普遍存在著不重視系統(tǒng)安全的現(xiàn)象，諸如用戶口令泄密、超級用戶授權(quán)過多等。缺乏安全意識的直接后果是系統(tǒng)在安全設(shè)計上出現(xiàn)漏洞和缺陷，它將導(dǎo)致系統(tǒng)的癱瘓。對系統(tǒng)軟件過多的更改可能會影響程序和數(shù)據(jù)的一致性和完整性，也給將來的軟件版本升級增加了難度和成本。
 
    7 延誤時間的風(fēng)險。 

    智力密集型項目的時間安排彈性比較大，在實施信息化的過程中，進(jìn)行項目管理、控制項目進(jìn)度、確保整個實施過程能夠按照預(yù)計的時問表進(jìn)行，對項目的成敗至關(guān)重要。人們在項目在一開始就沒有能夠制定明確的、可行的實施計劃，在實施過程中不能按時實現(xiàn)里程碑性的目標(biāo)，使領(lǐng)導(dǎo)人員和實施人員喪失信心，原定的目標(biāo)發(fā)生變化，最終導(dǎo)致項目半途而廢。 

    8 系統(tǒng)的協(xié)調(diào)、升級和維護(hù)方面的風(fēng)險。 

    企業(yè)中原先各自分離的部門開發(fā)的一些信息系統(tǒng)在集成時會發(fā)生很多接口上的問題，要深入了解各獨立模塊之間的內(nèi)部機制，將其有機地集成并非一件易事。數(shù)據(jù)庫的共享需要數(shù)據(jù)的規(guī)范和利益各方的協(xié)調(diào)，如果考慮不周，很難將系統(tǒng)集成起來。軟件版本需要經(jīng)常性更新以積極運用日新月異的技術(shù)水平和容納先進(jìn)的管理思想，但各個軟件商的發(fā)展方向、策略和版本更換步調(diào)不一致，它們之間的合作很松散，許多軟件商在激烈的競爭中被淘汰，將來產(chǎn)品更新時新軟件商未必能顧及與企業(yè)先前曾經(jīng)合作的伙伴的軟件產(chǎn)品的接口問題，因而會造成軟件組合無法更新?lián)Q代。業(yè)務(wù)流程在發(fā)展，對系統(tǒng)的要求不能一成不變，這最終導(dǎo)致企業(yè)不得不擯棄原有軟件系統(tǒng)。因此選用信息化軟件時最好不要同時選用多個廠家的產(chǎn)品組合。 

    9 專業(yè)人員流失和變化的風(fēng)險。 

    一方面，如果系統(tǒng)的普適性較差，會使得系統(tǒng)對專業(yè)技術(shù)人員的依賴性太強，骨干人員的流失會造成系統(tǒng)的不穩(wěn)定或無效。即便軟件商或其他機構(gòu)有一些服務(wù)的承諾，也時常會有令人很不愉快的事情發(fā)生。另一方面，一個不可忽視的情況是，由于信息化的過程弱化了一些不再重要的業(yè)務(wù)流程的骨干人員的作用，在不預(yù)先進(jìn)行適當(dāng)?shù)目紤]和統(tǒng)籌安排的情況下，這會挫傷他們的積極性并且可能直接影響到企業(yè)的長期發(fā)展。 

    1O 軟件系統(tǒng)的選擇風(fēng)險。  

    系統(tǒng)的選擇是一項十分復(fù)雜的工作。每個實施信息化的企業(yè)必須開發(fā)或選用一套大型的軟件系統(tǒng)。軟件系統(tǒng)的實現(xiàn)方案有三種，即自行開發(fā)、購買現(xiàn)成產(chǎn)品和租賃。 

    至于選擇自行開發(fā)還是購買現(xiàn)成軟件包；如果選擇購買現(xiàn)成軟件包，又應(yīng)當(dāng)如何挑選軟件，這些抉擇直接影響實施的時問、成本、風(fēng)險及其對業(yè)務(wù)流程的影響程度。

    自行開發(fā)軟件可以根據(jù)自己的業(yè)務(wù)流程和需求度身定做，理論上對流程的支持和滿足實際需求比較理想。但是自行開發(fā)軟件弊病不少。 

    (1)耗時長。開發(fā)工作加上其他方面的工作，實現(xiàn)的周期長。這不僅影響開發(fā)成本，還要推延信息化系統(tǒng)的實施時間。 

    (2)投資風(fēng)險大，不確定因素多。購買現(xiàn)成軟件可以預(yù)先了解它的功能和實施成功幾率，而自行開發(fā)軟件卻做不到這一點。即使投資已經(jīng)作出，時間已經(jīng)花費，而結(jié)果卻是未知的。信息化實施的要素有很多，軟件僅是其中一個。 

    (3)局限性大。 

    自行開發(fā)軟件往往著眼于當(dāng)前的業(yè)務(wù)環(huán)境和需求，設(shè)計局限于當(dāng)前管理人員的管理思想，技術(shù)水平則局限于有限的軟件開發(fā)人員，因而往往起點比較低，經(jīng)驗不足；軟件質(zhì)量不夠穩(wěn)定，通用性較差，可能經(jīng)不起時間的考驗。一旦業(yè)務(wù)發(fā)展規(guī)律突破原來的框架，軟件可能不再適用。另外，由于企業(yè)自身是非軟件開發(fā)專業(yè)的，往往沒有采用統(tǒng)一的標(biāo)準(zhǔn)和規(guī)范，對開發(fā)人員的依賴性較強，程序的修改和檢查往往需要由原開發(fā)人員進(jìn)行。 

    (4)軟件維護(hù)和版本更新比較困難。自行開發(fā)的軟件需要自行維護(hù)和更新，這些工作需要巨大的人力、財力的投入，經(jīng)常是得不償失的。購買現(xiàn)成軟件的維護(hù)更新工作由軟件開發(fā)商統(tǒng)一進(jìn)行，用戶只需要每年交付一定的費用。 

    (5) 自行開發(fā)管理軟件一般不會增加企業(yè)的核心競爭力。對一般的企業(yè)而言，信息化系統(tǒng)軟件開發(fā)與其核心業(yè)務(wù)毫無關(guān)系，將大量的資源和精力投資到信息系統(tǒng)開發(fā)中，對提高企業(yè)的核心競爭力基本沒有幫助。 

    選擇信息化軟件時要顧及功能和技術(shù)，軟件的功能反映為軟件對業(yè)務(wù)流程支持的程度、靈活性等，不僅要滿足當(dāng)前的業(yè)務(wù)流程需求，也要考慮未來的業(yè)務(wù)發(fā)展。同時要考慮費用和需求的平衡。
 
    11 系統(tǒng)和人之間的誤解造成的風(fēng)險。 

    (1)一部分核心業(yè)務(wù)部門的人的觀念中，信息系統(tǒng)只是一個電腦系統(tǒng)，信息化的實施是信息系統(tǒng)部門的事情，跟其他部門關(guān)系不大；或者認(rèn)為rI’部門是系統(tǒng)實施的責(zé)任人，在流程設(shè)計和實施上完全依賴rI’部門，他們要求怎么做就怎么做，出了問題就直接找rI’部門， 自己反而成為了系統(tǒng)的操作員或奴隸。而rI’部門的人對業(yè)務(wù)流程的理解往往不夠全面深入，很可能造成一些技術(shù)上可行，但業(yè)務(wù)上荒唐的錯誤。 

     (2)系統(tǒng)設(shè)計本身的錯誤或者新的情況變化后，系統(tǒng)沒有及時作出適當(dāng)?shù)恼{(diào)整。 

    (3)有的人總認(rèn)為系統(tǒng)是萬能的，盲目相信系統(tǒng)，沒有認(rèn)真分析數(shù)據(jù)和信息，以至于發(fā)生一些明顯的重大的錯誤。再好的系統(tǒng)也是幫助決策的，信息技術(shù)永遠(yuǎn)是一種支撐的手段。保持批評性的態(tài)度，結(jié)合經(jīng)驗和直覺進(jìn)行必要的分析和檢驗是有益的也是必要的。

  
    12 盲目照搬他人模式的風(fēng)險。 

    信息化軟件有一個本土化和對具體企業(yè)的適應(yīng)要求。一些國外的著名軟件供應(yīng)商的系統(tǒng)軟件功能強大，性能穩(wěn)定，包括了一些標(biāo)準(zhǔn)的通用模塊和比較方便的調(diào)整接口。 

    但是，一般的供應(yīng)商的興趣和特定的企業(yè)用戶需求之間的差距總是存在并且有時是很明顯的。同時，服務(wù)支持系統(tǒng)及費用通常也是很需要考慮的因素。 

    最近的研究表明，企業(yè)在信息化的過程中同時也要注意兼顧原有的業(yè)務(wù)發(fā)展和管理經(jīng)驗，對信息系統(tǒng)進(jìn)行有創(chuàng)意的改進(jìn)。比如制造業(yè)企業(yè)的許多生產(chǎn)流15程的標(biāo)準(zhǔn)是很獨特的，管理軟件使用不當(dāng)常常造成生產(chǎn)上的嚴(yán)重?fù)p失。企業(yè)信息化要強調(diào)以應(yīng)用為主導(dǎo)，從應(yīng)用人手，吸收國內(nèi)外先進(jìn)的生產(chǎn)管理理念，以改善國內(nèi)企業(yè)管理經(jīng)營者的基本工作條件。

    以企業(yè)取得的實際效果為目標(biāo)，才是企業(yè)信息化的正確道路。信息化建設(shè)不要追求技術(shù)水平如何高，而是要解泱企業(yè)的實際問題，讓企業(yè)真正見效益，否則就沒有生命力。信息化過程中的資金、人員、設(shè)備的投入都要以提高企業(yè)競爭力和企業(yè)效益為依歸。實施企業(yè)信息化首先應(yīng)該管理先行，要站在企業(yè)管理的角度建立模型，進(jìn)行業(yè)務(wù)流程的優(yōu)化。 

    防范信息化項目失敗風(fēng)險除了按照一般項目風(fēng)險管理的基本步驟做好風(fēng)險管理規(guī)劃與計劃編制外，還要采取下面一些措施： 

    (1)企業(yè)高層管理積極地參與與支持；

    (2)組織強有力的實施團隊，技術(shù)部門、業(yè)務(wù)部門積極地參與其中，充分地溝通；

    (3)注重企業(yè)與信息產(chǎn)品供應(yīng)商、咨詢服務(wù)商等方面的合作和溝通，借鑒他人的經(jīng)驗教訓(xùn)；
    
    (4)從企業(yè)的戰(zhàn)略發(fā)展高度出發(fā)，明確項目的目標(biāo)。