“…Tang (2006), por exemplo, classifica os riscos em: operacionais, quando eles decorrem de incertezas da operação em si; e drásticos, quando decorrem de fatores externos de grande impacto, tais como catástrofes naturais, falências de sistemas financeiros e ataques terroristas. Tal classificação é similar à de Ritchie & Brindley (2000), que classificam os riscos como endógenos, originados na própria empresa, e exógenos, originados na cadeia de suprimentos. Sumner (2000) encontrou seis categorias para riscos ligados ao desenvolvimento de softwares, sendo elas: adaptação organizacional, combinação de habilidades, estrutura e estratégia gerencial, desenho do sistema de software, envolvimento e treinamento do usuário e planejamento e integração de tecnologia.…”