目前，普遍存在著不重視系統(tǒng)安全的現(xiàn)象，諸如用戶口令泄密、超級用戶授權過多等。缺乏安全意識的直接后果是系統(tǒng)在安全設計上出現(xiàn)漏洞和缺陷，它將導致系統(tǒng)的癱瘓。對系統(tǒng)軟件過多的更改可能會影響程序和數(shù)據(jù)的一致性和完整性，也給將來的軟件版本升級增加了難度和成本。
 
    7 延誤時間的風險。 

    智力密集型項目的時間安排彈性比較大，在實施信息化的過程中，進行項目管理、控制項目進度、確保整個實施過程能夠按照預計的時問表進行，對項目的成敗至關重要。人們在項目在一開始就沒有能夠制定明確的、可行的實施計劃，在實施過程中不能按時實現(xiàn)里程碑性的目標，使領導人員和實施人員喪失信心，原定的目標發(fā)生變化，最終導致項目半途而廢。 

    8 系統(tǒng)的協(xié)調(diào)、升級和維護方面的風險。 

    企業(yè)中原先各自分離的部門開發(fā)的一些信息系統(tǒng)在集成時會發(fā)生很多接口上的問題，要深入了解各獨立模塊之間的內(nèi)部機制，將其有機地集成并非一件易事。數(shù)據(jù)庫的共享需要數(shù)據(jù)的規(guī)范和利益各方的協(xié)調(diào)，如果考慮不周，很難將系統(tǒng)集成起來。軟件版本需要經(jīng)常性更新以積極運用日新月異的技術水平和容納先進的管理思想，但各個軟件商的發(fā)展方向、策略和版本更換步調(diào)不一致，它們之間的合作很松散，許多軟件商在激烈的競爭中被淘汰，將來產(chǎn)品更新時新軟件商未必能顧及與企業(yè)先前曾經(jīng)合作的伙伴的軟件產(chǎn)品的接口問題，因而會造成軟件組合無法更新?lián)Q代。業(yè)務流程在發(fā)展，對系統(tǒng)的要求不能一成不變，這最終導致企業(yè)不得不擯棄原有軟件系統(tǒng)。因此選用信息化軟件時最好不要同時選用多個廠家的產(chǎn)品組合。 

    9 專業(yè)人員流失和變化的風險。 

    一方面，如果系統(tǒng)的普適性較差，會使得系統(tǒng)對專業(yè)技術人員的依賴性太強，骨干人員的流失會造成系統(tǒng)的不穩(wěn)定或無效。即便軟件商或其他機構(gòu)有一些服務的承諾，也時常會有令人很不愉快的事情發(fā)生。另一方面，一個不可忽視的情況是，由于信息化的過程弱化了一些不再重要的業(yè)務流程的骨干人員的作用，在不預先進行適當?shù)目紤]和統(tǒng)籌安排的情況下，這會挫傷他們的積極性并且可能直接影響到企業(yè)的長期發(fā)展。 

    1O 軟件系統(tǒng)的選擇風險。  

    系統(tǒng)的選擇是一項十分復雜的工作。每個實施信息化的企業(yè)必須開發(fā)或選用一套大型的軟件系統(tǒng)。軟件系統(tǒng)的實現(xiàn)方案有三種，即自行開發(fā)、購買現(xiàn)成產(chǎn)品和租賃。 

    至于選擇自行開發(fā)還是購買現(xiàn)成軟件包；如果選擇購買現(xiàn)成軟件包，又應當如何挑選軟件，這些抉擇直接影響實施的時問、成本、風險及其對業(yè)務流程的影響程度。

    自行開發(fā)軟件可以根據(jù)自己的業(yè)務流程和需求度身定做，理論上對流程的支持和滿足實際需求比較理想。但是自行開發(fā)軟件弊病不少。 

    (1)耗時長。開發(fā)工作加上其他方面的工作，實現(xiàn)的周期長。這不僅影響開發(fā)成本，還要推延信息化系統(tǒng)的實施時間。 

    (2)投資風險大，不確定因素多。購買現(xiàn)成軟件可以預先了解它的功能和實施成功幾率，而自行開發(fā)軟件卻做不到這一點。即使投資已經(jīng)作出，時間已經(jīng)花費，而結(jié)果卻是未知的。信息化實施的要素有很多，軟件僅是其中一個。 

    (3)局限性大。 

    自行開發(fā)軟件往往著眼于當前的業(yè)務環(huán)境和需求，設計局限于當前管理人員的管理思想，技術水平則局限于有限的軟件開發(fā)人員，因而往往起點比較低，經(jīng)驗不足；軟件質(zhì)量不夠穩(wěn)定，通用性較差，可能經(jīng)不起時間的考驗。一旦業(yè)務發(fā)展規(guī)律突破原來的框架，軟件可能不再適用。另外，由于企業(yè)自身是非軟件開發(fā)專業(yè)的，往往沒有采用統(tǒng)一的標準和規(guī)范，對開發(fā)人員的依賴性較強，程序的修改和檢查往往需要由原開發(fā)人員進行。 

    (4)軟件維護和版本更新比較困難。自行開發(fā)的軟件需要自行維護和更新，這些工作需要巨大的人力、財力的投入，經(jīng)常是得不償失的。購買現(xiàn)成軟件的維護更新工作由軟件開發(fā)商統(tǒng)一進行，用戶只需要每年交付一定的費用。 

    (5) 自行開發(fā)管理軟件一般不會增加企業(yè)的核心競爭力。對一般的企業(yè)而言，信息化系統(tǒng)軟件開發(fā)與其核心業(yè)務毫無關系，將大量的資源和精力投資到信息系統(tǒng)開發(fā)中，對提高企業(yè)的核心競爭力基本沒有幫助。 

    選擇信息化軟件時要顧及功能和技術，軟件的功能反映為軟件對業(yè)務流程支持的程度、靈活性等，不僅要滿足當前的業(yè)務流程需求，也要考慮未來的業(yè)務發(fā)展。同時要考慮費用和需求的平衡。
 
    11 系統(tǒng)和人之間的誤解造成的風險。 

    (1)一部分核心業(yè)務部門的人的觀念中，信息系統(tǒng)只是一個電腦系統(tǒng)，信息化的實施是信息系統(tǒng)部門的事情，跟其他部門關系不大；或者認為rI’部門是系統(tǒng)實施的責任人，在流程設計和實施上完全依賴rI’部門，他們要求怎么做就怎么做，出了問題就直接找rI’部門， 自己反而成為了系統(tǒng)的操作員或奴隸。而rI’部門的人對業(yè)務流程的理解往往不夠全面深入，很可能造成一些技術上可行，但業(yè)務上荒唐的錯誤。 

     (2)系統(tǒng)設計本身的錯誤或者新的情況變化后，系統(tǒng)沒有及時作出適當?shù)恼{(diào)整。 

    (3)有的人總認為系統(tǒng)是萬能的，盲目相信系統(tǒng)，沒有認真分析數(shù)據(jù)和信息，以至于發(fā)生一些明顯的重大的錯誤。再好的系統(tǒng)也是幫助決策的，信息技術永遠是一種支撐的手段。保持批評性的態(tài)度，結(jié)合經(jīng)驗和直覺進行必要的分析和檢驗是有益的也是必要的。

  
    12 盲目照搬他人模式的風險。 

    信息化軟件有一個本土化和對具體企業(yè)的適應要求。一些國外的著名軟件供應商的系統(tǒng)軟件功能強大，性能穩(wěn)定，包括了一些標準的通用模塊和比較方便的調(diào)整接口。 

    但是，一般的供應商的興趣和特定的企業(yè)用戶需求之間的差距總是存在并且有時是很明顯的。同時，服務支持系統(tǒng)及費用通常也是很需要考慮的因素。 

    最近的研究表明，企業(yè)在信息化的過程中同時也要注意兼顧原有的業(yè)務發(fā)展和管理經(jīng)驗，對信息系統(tǒng)進行有創(chuàng)意的改進。比如制造業(yè)企業(yè)的許多生產(chǎn)流15程的標準是很獨特的，管理軟件使用不當常常造成生產(chǎn)上的嚴重損失。企業(yè)信息化要強調(diào)以應用為主導，從應用人手，吸收國內(nèi)外先進的生產(chǎn)管理理念，以改善國內(nèi)企業(yè)管理經(jīng)營者的基本工作條件。

    以企業(yè)取得的實際效果為目標，才是企業(yè)信息化的正確道路。信息化建設不要追求技術水平如何高，而是要解泱企業(yè)的實際問題，讓企業(yè)真正見效益，否則就沒有生命力。信息化過程中的資金、人員、設備的投入都要以提高企業(yè)競爭力和企業(yè)效益為依歸。實施企業(yè)信息化首先應該管理先行，要站在企業(yè)管理的角度建立模型，進行業(yè)務流程的優(yōu)化。 

    防范信息化項目失敗風險除了按照一般項目風險管理的基本步驟做好風險管理規(guī)劃與計劃編制外，還要采取下面一些措施： 

    (1)企業(yè)高層管理積極地參與與支持；

    (2)組織強有力的實施團隊，技術部門、業(yè)務部門積極地參與其中，充分地溝通；

    (3)注重企業(yè)與信息產(chǎn)品供應商、咨詢服務商等方面的合作和溝通，借鑒他人的經(jīng)驗教訓；
    
    (4)從企業(yè)的戰(zhàn)略發(fā)展高度出發(fā)，明確項目的目標。