(2)項目管理者行為風險。
通過分析，有下列四類代表性的項目管理者行為風險。第一種類型為不確定性的否定。項目管理者認為有風險的項目是可怕的項目，管理者總是盡可能地減少風險和問題以便使自己的團隊看起來更加合適和有競爭力。這類項目管理者認為風險管理存在更多負面的影響，從而趨向于不愿意管理風險。第二種類型為不確定性的規避。主要體現在客戶與項目管理者對風險合理性的矛盾看法及其行為傾向。也體現在項目團隊對風險認識與風險評價的不一致性，在這種情況下，項目管理者為了項目團隊達成一致意見，項目管理者選擇不管理風險或管理容易被識別的風險。第三種類型是不確定性的延期。項目管理者不愿意對風險進行積極的管理，對風險漠不關心，直到風險發生時才匆忙采取行動。第四種類型是不確定性的忽視。它是由兩個原因引起的，首先，因為項目狀態的復雜性和動態性，項目團隊不能準確預測風險;其次，項目管理者不愿意尋找項目風險管理技巧來定義項目以外的風險。
1.4 企業信息化建設實施、應用維護及信息安全風險
(1)實施風險。
實施過程中，服務方缺乏相應的實施規范，忽視或者不深入進行項目的可行性研究、需求分析、系統分析等前期工作，導致企業信息化系統的功能、實用程度都不夠理想;實施過程中的監控力度不夠，使信息化實施項目不能按計劃完成;實施結束，沒有相應的驗收，或是驗收的標準出現分歧，使企業的信息化項目成為“難樓工程”。因此企業信息化實施工作應該循序漸進，分步進行。
(2)應用維護風險。
系統正常運行后日常的維護工作是不可避免的。作為企業，應勤于積累工作中遇到的問題及解決方法，注意系統的異常。無論數據庫有多先進，軟件廠商技術實力有多雄厚，也難免會有不足之處。因此企業至少應該做到在硬件條件上消除會造成系統全面癱瘓的可能。另外也應該有一定的人員在系統的功能模塊的技術實現上有所了解，或者對二次開發內容以及用戶自行開發部分的有所把握，從而使企業在軟件故障方面具備了一定的解決能力。
(3)信息與系統安全存在的風險。
對于一個典型的信息化系統，主要的依賴網絡安全，操作系統安全，數據庫安全和應用安全、病毒的預防、非法入侵的監督、數據更改的追蹤、數據的安全備份與存檔、主機房的安全管理規章、系統管理員的監督等等來保證系統的安全性。目前，普遍存在著不重視系統安全的現象，諸如用戶口令泄密、超級用戶權過多等。缺乏安全意識的直接后果是系統在安全設計上出現漏洞和缺陷，它將導致系統的癱瘓。對系統軟件過多的更改可能會影響程序和數據的一致性和完整性，也給將來的軟件版本升級增加了難度和成本。
2 浙煙信息化項目風險管理與風險防范
企業信息化過程面臨著如此之多的風險，因此企業必須結合自身的實際情況構建風險管理及預警體系，加強風險管理，做好信息化項目風險防范工作。
(1)加強制度建設，建立風險管理體系。行業高層管理積極地參與并大力支持，組織強有力的實施團隊，技術部門、業務部門積極地參與到實施過程當中，充分地溝通，及時預防、分析、研究及化解信息化項目實施中潛在的風險;并進行風險管理定期檢查，重點關注管理上的死角，及時發現工作中的疏漏和問題，督促相關部門或單位采取處理措施。
(2)積極改善項目管理者行為風險。改善項目管理者行為風險的策略有四:①營造鼓勵風險溝通的信息化項目文化，行業負起支持和推動風險管理工作的責任，把風險溝通和預防納入項目管理者績效考核工作中。②進行信息化項目團隊建設。項目管理者充分發揮團隊的作用，通過合理的授權令每一個團隊成員承擔相應的責任，同時定期組織各種團隊活動，增加成員彼此交流、增進信任的機會，營造一個平等開放、相互信任的工作環境。③加強管理者對風險認識差異的理解。提高項目管理風險的積極性，項目管理者應該首先接納他們的不同意見，站在他們的立場來理解和關注其情感反應，本著坦誠、開放和主動的態度來尋求他們的支持。
(3)從企業發展戰略高度審視企業信息化建設的作用與價值，盡快、科學的做出應用協同商務、協同政務、供應鏈管理、企業資源計劃、業務模式重組、產品協同研發和信息技術的決策，并逐步落到實處。注重企業與信息產品供應商、咨詢服務商等方面的合作和溝通，借鑒他人的經驗教訓。具體而言，是將浙煙企業的管理技術、研發技術、制造技術、信息技術和網絡技術有機的結合起來，通過有效的應用，推動供應鏈協同商務模式、相互信任和雙贏機制的創新、企業管理模式和業務流程的創新、產品研發模式和設計理念的創新、產品制造模式和方法的創新，從而全面提升企業競爭力。
3 結語
風險管理本質上是一種預測技術。目前得到越來越多應用的模糊理論、灰色理論、神經網絡理論等一些主觀與客觀、定性與定量相結合的非確定理論與方法，可以考慮移植到信息化項目風險研究中來。在我們浙煙信息化項目中關于風險管理的意識還處于起步階段，但由于本人能力有限，未能對浙煙信息化風險管理提更有見地的方法論，未能將當今一些新方法、新技術應用到風險管理中。本文著重分析浙煙信息化項目過程中存在的風險因素，以眾多風險的存在，希望拋磚引玉吸引更多的專家學者關注浙煙信息化項目風險研究。
