一是技术风险。包括项目的技术结构、项目的规模以及项目实施方的技术能力和经验。项目的技术结构设计过于复杂，项目的信息处理结构化程度过低，都会直接影响项目实施方对技术的把握，从而影响项目的质量，以及用户对技术的理解和消化。

　　二是管理风险。管理风险主要来自于项目人员的组织有效性，项目时间、资源的计划确定性和可控性，以及项目质量监控的力度和立场。项目五类角色如何有效组织，并协同发挥积极因素是一个项目组织的课题，存在很多的不确定性。而项目进度的计划和项目预算是否具有确定性直接影响项目的可控程度。最后，项目监控的力度和立场在实际过程中会面临来自各方面的干扰和阻力。

　　三是系统风险。系统在这里指的是由信息化相关要素组成的动态联系的有机体系。主要指的是用户自身的组织规范化、组织的观念转变、组织责任与控制体系的适应性等。一个信息化项目如果没有相适应的组织体系和观念体系做保障，很难想象项目不会面临风险。