未监控应用软件和用户行为的风险：原因分析

未对应用软件及用户行为进行监控管理的风险主要是由于以下原因导致的：

1. 缺乏安全意识：很多企业缺乏对信息安全的重视，认为企业的安全措施已足够，因此未能及时监控管理应用软件及用户行为。

2. 技术能力不足：企业缺乏专业的信息安全团队，缺乏必要的技术能力和工具，无法有效监控管理应用软件及用户行为。

3. 管理层不重视：企业管理层对信息安全的重视程度不够，认为信息安全是IT部门的责任，因此未能给予足够的支持和资源。

4. 人员行为问题：企业员工的信息安全意识不够，可能存在不当的操作行为，如泄露敏感信息、下载恶意软件等，导致企业信息安全受到威胁。

5. 软件漏洞问题：应用软件存在漏洞，黑客可以利用这些漏洞进行攻击，导致企业信息泄露、系统瘫痪等问题。