银行业金融机构信息系统风险管理指引所称信息系统风险是指信息系统在规划、研发、建设、运行、维护、监控及退出过程中由于技术和管理缺陷产生的操作、法律和声誉等风险。（）

风险管理是指如何在项目或者企业一个肯定有风险的环境里把风险可能造成的不良影响减至最低的管理过程。风险管理对现代企业而言十分重要。当企业面临市场开放、法规解禁、产品创新，均使变化波动程度提高，连带增加经营的风险性。良好的风险管理有助于降低决策错误几率、避免损失可能、相对提高企业本身附加价值。

系统风险（Systematic Risk）又称市场风险，也称不可分散风险，是指由于多种因素的影响和变化，导致投资者风险增大，从而给投资者带来损失的可能性。系统性风险的诱因多发生在企业等经济实体外部，企业等经济实体作为市场参与者，能够发挥一定作用，但由于受多种因素的影响，本身又无法完全控制它，其带来的波动面一般都比较大，有时也表现出一定的周期性。此类系统风险是不可分散的(cannot be diversified)。另一类非系统风险(non-systematic Risk)指的是公司内部的，可被分散的结构性风险(could be diversified)。值得注意的是，要与系统性风险（systemic rick）进行区分，Systematic risk 与Systemic risk看起来很像，但是后者指的是会引起整个市场或系统崩溃的风险。

信息系统（Information system），是由计算机硬件、网络和通信设备、计算机软件、信息资源、信息用户和规章制度组成的以处理信息流为目的的人机一体化系统。主要有五个基本功能，即对信息的输入、存储、处理、输出和控制。信息系统经历了简单的数据处理信息系统、孤立的业务管理信息系统、集成的智能信息系统三个发展阶段。