信息系统的风险主要分为以下几种。

（一）软件系统管理风险

软件系统管理风险主要是指由于软件体系结构的合理程度及其对外界变化的适应能力而产生的风险。软件系统风险的大小影响软件的质量，主要表现如下。

（1）兼容风险

主要指的是软件不在修改的条件下符合各种不同工作的环境的本领而产生的风险。由于硬件的飞速发展和软件开发周期较长的矛盾，软件升级的需要展现得尤为紧迫。如果软件的升级和移植非常困难，软件的周期一定会很短，让花费巨大代价开发出的软件系统只能在低性能的硬件或网络上运行，甚至被遗弃不用，造成一定的浪费。

（2）维护风险

是指软件为适应不断发展的业务需求，根据业务需求的变化对软件进行修改的难易程度而产生的风险。修改的成本和周期都直接与软件的系统结构有关。一个好的软件系统结构会尽可能地将系统的变动放在其配置上，即软件代码无须修改，只是在系统提供的配置文件中进行适当修改，然后软件重新加载进入运行状态，就完成系统一些功能和性能要求的变化。对于过多的改变需要打开源代码修改，也只是先承接原先的代码，然后用新的功能接替原先的调用接口，这样将把软件改动量减小到最低。

（3）使用风险(www.daowen.com)

一方面，是指软件被用户接受的程度而产生的风险。有许多软件产品设计复杂，功能强大而完备，但往往因为操作繁复而被搁置。造成这种情况的主要原因在于缺乏软件开发中软件体系结构的宏观把握能力。另一方面，缺乏有用的方式对软件要求进行确定与挖掘。

（二）软件项目管理风险

软件项目管理的风险主要源于以下几个方面。

（1）软件产品的不可预见性。开发的进展以及软件的质量是否符合要求难以度量，从而使软件的管理难于把握。

（2）软件的生产过程不存在绝对正确的过程形式。不同的软件开发项目应当采用不同的或者说是有针对性的软件开发过程，而真正合适的软件开发过程是在软件项目的开发完成时才能明了的。因此，在项目开发之初，只能根据项目的特点和开发经验进行选择，并在开发过程中不断调整。

（3）软件项目的独特性。大型软件开发往往是“一次性”的，以往的经验可以被借鉴的地方不多。

控制避免软件项目管理风险的唯一办法就是制订监督制度，完善项目管理机制。这要求在项目开发中，较大的决策都必须有主要技术人员和用户参与，有专门的人员负责质量监督，保证在项目管理中各类人员各司其职。