市场风险涉及由商定项目提供的产品或服务未来市场需求的风险。许多原材料的价格上下浮动幅度很大，并且在漫长的融资期内很容易发生变化。例如，当客户产品的需求量经历了严重而又冗长的时，会发生什么事?另外，有些商品和服务，例如、运输服务和电力，非常依赖于国内或地方市场的发展，而且很容易遇到需求量下降的情况。因为如等资源的不易贮藏，或者难以找到替代品而变得复杂化。
为了方便开展业务，公司应当制作合同范本，并要求业务拓展部门熟知合同范本的内容。合同范本的制作应当由专业律师会同公司的风险控制部共同制作，力求匹配公司的经营需求、经营能力、主营业务方向、风险控制目标等。因为风险无处不在，所以风险管理制度的设置不能孤立存在于风险控制部，风险控制部仅能作为传达、分析、统计、度量、论证部门，从事程序化管理、制度化建设、专业化培训。
选择哪种风险评估途径
组织首先对所有的系统进行一次初步的风险评估，着眼于信息系统的商务价值和可能面临的风险，识别出组织内具有高风险的或者对其商务运作极为关键的信息资产(或系统)，这些资产或系统应该划入详细风险评估的范围，而其他系统则可以通过基线风险评估直接选择安全措施。这种评估途径将基线和详细风险评估的优势结合起来，既节省了评估所耗费的资源，又能确保获得一个系统的评估结果，而且，组织的资源和资金能够应用到能发挥作用的地方，具有高风险的信息系统能够被预先关注。当然，组合评估也有缺点:如果初步的风险评估不够准确，某些本来需要详细评估的系统也许会被忽略，导致结果失准
