风险管理系统是一种专业系统，没有深厚的专业知识和理论基础，IT厂商很难开发出具有足够专业力的系统。并且，既使是专业的风险管理系统，在系统开发出来之后，没有至少5年以上的功能迭代升级，很难适应企业复杂的应用场景和管理需求。可以看到国内IT市场上面向企业的风险管理系统，在最初众多IT厂商投入开发后，市场上出现很多家所谓的“企业风险管理系统”，这些系统功能单一，专业理论基础薄弱，相互之间恶性竞争，但是很快由于专业能力跟不上，无法满足企业的管理需求，最后市场上所剩无几，之前的IT厂商纷纷转型，转向其他领域，继续开发和竞争。
中国特大型企业内部都有一家或几家IT公司。这类公司隶属于企业，或者本身就是企业下设的职能部门或事业部，他们为企业提供IT服务，帮助企业规划和管理企业内部的各类系统。同时，这些IT公司每年有绩效指标，他们需要在企业系统内找项目，需要达到一定的收入额。但是，他们很少到外部市场上开拓项目，因为他们没有自己的、足够专业的产品，他们的开发能力很有限，在外部市场上很难独立生存。
中国的许多特大型企业特别喜欢自己开发风险管理系统。通常是一家下属企业有业务需求，这些内部IT公司拿到项目后，决定自己开发系统，之后还会向企业系统内部其他子公司推广应用，甚至还想象有机会卖给国内其他同类企业。
这些企业内部IT公司领导往往专业化意识薄弱，以为专业风险管理系统设计和开发很简单，另外“肥水不流外人田”，系统内企业的项目由系统内公司开发承担最好。
这会导致两个常见结果。第一是IT公司本身就不想持续开发，就是想赚钱，那么抢到项目之后，随意对付，导致系统往往无法落地，由于是企业内部单位，既使无法使用但最后也就不了了之了。第二是真心想做出好的软件（比例非常小），那么就需要大量投入，从外部购买基础软件，外聘专家、外聘程序员甚至部分外包，这就是个无底洞，由于企业内部市场不会太大，导致投入太多、回报太少，最后开发没有了动力，软件成为“烂尾工程”。
受到影响最大的还是那些有业务需求的内部企业。由于软件系统满足不了管理需求，导致无法正确且有效地管理风险，不能够提高风险管理质量和效率，最终影响企业的健康发展。
在国外，风险管理等各种专业系统一般都是购买专业的系统，既使是自己开发，也是与专业系统提供商合作，企业往往不会在不是自己专业特长的管理软件系统上投入时间和精力，得不偿失，非常没有效率和效益，这在国际上几乎算是共识。 |
