技術風險： 技術架構好壞、軟件的成熟度、軟件提供方的技術能力以及項目實施方的實施經驗等因素形成了信息化項目的技術風險。 　　
應用風險： 信息化項目應用于企業，與企業業務之間的適應水平、結合程度以及項目實施帶來的影響等因素形成了信息化項目的應用風險。 　　
實施風險： 這種風險源于項目在實施過程中的范圍、時間、成本、質量等不確定性因素。 　　
推廣風險： 這種風險源于集團企業子公司的種類繁多，以電廠為例，有火電、水電、核電、風電和其他產業如煤化工和鐵路運輸等，加上單位性質不同，有全資、控股、參股和協管等，除此之外，在建電廠、新建電廠和老廠等信息化應用程度不同、資金來源不同，這些復雜因素都帶來了推廣風險。 　　
完善控制風險機制既是內部控制的重要內容，也是企業持久發展的可靠保證。企業應根據行業趨勢、自身條件、政策法規等，制定相應的風險管理制度，將風險評估系統化，通過風險評估識別內部所有重要業務流程，持續完善重要業務流程風險數據庫，建立起科學的風險評估制度體系。通過利用各種風險分析技術，找出業務風險點，并采取相應方法降低風險，主要包括全方面預算控制、經營風險控制、會計控制、授權批準控制、文件記錄控制、財產保全控制、業務人員素質控制等。 　　
新技術提高了中小企業進入全球市場的能力，所有的商業都將面臨日益嚴峻的競爭。其次，從內部環境上，IT技術的發展和網絡環境的變化，使企業的業務活動越來越依賴于電子信息，依賴于遍布企業各個不同職能部門或業務活動過程中的、復雜的IT系統。