信息系统项目管理的经验表明，风险是不可避免的，但也是可控的。