IT項目風險管理方法分析論文

1、目錄1、IT項目管理22、IT項目風險來源 32.1、系統(tǒng)風險32.2、技術風險32.3、成本風險32.4、進度風險32.5、運營風險33、IT項目風險管理的方法 33.1、確定專門的風險管理經理人 43.2、選擇適合的項目經理 43.3、建立風險管理計劃 43.4、對項目參與人員進行業(yè)務培訓 43.5、建立定期風險審查的審計計劃 53.6、建立應急計劃 54、IT項目風險管理的意義 5IT項目風險管理方法分析摘 要：隨著信息技術的快速發(fā)展，功能強大、結構復雜的IT項目不斷出現(xiàn)。這些IT項目開發(fā)周期長，技術難度大，投入費用多，具有高度復雜性，項 目風險管理難度大。另一方面，IT應用是一個復雜的

2、項目，它涉及企業(yè)的業(yè)務、 技術、項目管理等方方面面，其間所使用的項目控制方法和系統(tǒng)開發(fā)方法，表面上看具有很強的確定性，但由于現(xiàn)實世界的復雜性、環(huán)境的變化和IT項目的特殊性，導致風險和變更在IT項目中無處不在?；谶@些原因，本文選擇IT項目 管理中的風險管理為研究方向，探討IT項目風險管理方法，并分析了 IT項目管 理和IT項目風險管理、IT項目風險的來源以及實施IT項目風險管理的意義。關鍵詞：IT項目；項目管理；風險管理方法隨著市場經濟一體化的發(fā)展，市場競爭的加劇，如何有效的應用IT技術來 提高企業(yè)生產效率，適時、適量、適價的滿足客戶的需求，打造具有市場競爭力 的產品，一直困擾著企業(yè)管理者。目

3、前，我國企業(yè)在IT ( In formation Techno logy，信息技術)項目開發(fā)風險管理方面缺乏有效的手段，更多時候是憑借項目經理的主觀經驗來判斷，使得IT項目真正應用成功的案例非常有限。 本 文希望總結IT項目風險管理的經驗與教訓，進一步試圖探討有效的IT項目管 理中的風險管理方法。1、IT項目管理IT項目管理與其他類型的項目管理一樣，其立項、設計與實施等都是基于 正常的、理想的技術、管理和組織以及對未來情況的預測。在現(xiàn)代項目管理中， IT項目管理是最重要、也是運用最好的一個應用領域，加上信息技術行業(yè)本身 的特點，使得在知識、技能、方法和工具上的應用遠遠領先于其它行業(yè)。IT項目即

4、信息技術項目，泛指一切與信息技術相關的項目，IT項目的具體表現(xiàn)形式為IT系統(tǒng)。IT系統(tǒng)即以提供信息服務為主要目的人機交互的計算機應 用系統(tǒng)；而IT系統(tǒng)進一步的具體表現(xiàn)主要是應用在企業(yè)中的管理信息系統(tǒng)(Ma nageme nt In formation System ，MIS)，MIS系統(tǒng)即進行日常事物操作的系 統(tǒng)，這種系統(tǒng)主要用于管理需要的記錄，并對記錄數據進行相關處理。因此， IT 項目是一個廣義的概念，它的具體應用表現(xiàn)形式為在企業(yè)管理應用中的各種管理 信息系統(tǒng)。IT項目與其他工程性項目一樣，除了具有很強的目的性以外，IT項目也有著具體要求和規(guī)定標準的最終產品的一次性活動。它也有一定的生命周

5、期，遵循 著“慢開始一快增長一慢結束”的項目過程特點。項目都是獨一無二的，任何IT 項目，甚至來自同一個供應商，都會與眾不同。除此之外， IT項目由于與傳統(tǒng)工程項目不同，有著其自身的特征，如目標不精確、任務邊界模糊、針對性強； 客戶需求變更頻繁；IT項目為知識性產品，項目的進度和質量都不容易精確測 量，生產效率難以保證；IT項目的復雜性遠超過想象；IT項目中易受到人為的 因素影響，它主要依靠的就是人類的思想和智慧等，這些都表明了IT項目風險管理與其他項目風險管理存在著異同。2、IT項目風險來源IT項目的風險主要來源于以下幾方面，采取有效的方法降低或者控制下列 風險可有效的提高項目的效益。2.1

6、、系統(tǒng)風險系統(tǒng)風險主要是指其一市場和政策風險，主要體現(xiàn)在市場需求的多變性以及 新服務、新產品的不斷出現(xiàn)會導致IT項目建設計劃和方向發(fā)生劇烈變動；另外 與IT項目管理有關的政策不斷出現(xiàn)，給實施項目的企業(yè)設置了越來越多的門檻。 其二，IT行業(yè)發(fā)展迅速，IT項目必然會不斷遇到新標準和新的發(fā)展趨勢。同時，IT行業(yè)內的競爭與合作也不斷改變著IT企業(yè)或企業(yè)聯(lián)盟的戰(zhàn)略和競爭優(yōu)勢， 從 而影響IT項目的發(fā)展進程。2.2、技術風險技術風險主要來自以下四個方面：技術成熟度不夠、開發(fā)與管理工具選擇不 適合、項目測試不縝密以及軟硬件的集成沖突。2.3、成本風險成本風險主要來自：其一，IT項目運營成本存在不可預知性，一

7、些新型的 項目在實際的使用過程中通常會出現(xiàn)預先沒有料到的問題，維護工作相當復雜， 費用也就居高不下。其二，項目范圍的變更，導致成本上升。其三，項目中會出 現(xiàn)未預算的項目成本。2.4、進度風險進度風險主要來自：項目進度估計不精確、項目計劃外的問題牽扯項目進程、 資源短缺或變更導致項目進度拖延。2.5、運營風險運用風險主要因為：對項目認識和理解不充分、為合理授權、溝通不暢、多 個并行項目管理帶來的稀缺資源緊張與時間緊迫等。3、IT項目風險管理的方法IT項目在實施過程中不可避免地會遇到各種各樣的風險問題。項目風險管 理的最基本目標就是確定這些風險的行動路徑， 然后選擇所需的步驟和方法來減 少或消除風

8、險。在這個過程中另一個關鍵問題在于管理成本，減小或轉移風險的總成本應低于風險發(fā)生后所產生的成本，因為經常出現(xiàn)為了避免風險產生的成本 遠遠超過風險實際發(fā)生時的成本。但在任何情況下都要進行風險管理，采取具體 措施來應付各種潛在的各種問題。3.1、確定專門的風險管理經理人IT風險管理是一項非常具有挑戰(zhàn)性的任務，在整個項目從開始到結束，它 需要內部必須做好充分的準備和組織，以確保項目的順利完成。IT項目風險管理是非常耗費精力和時間的，因此就需要專門的風險管理經理人， 并且他需要既 懂企業(yè)業(yè)務流程又懂IT技術問題。當然，如果是一個非常小的項目，項目經理 是可以同時作為風險管理負責人。風險管理經理人，對風

9、險必須始終保持警惕， 能制定風險預防計劃，并采取恰當的方法和手段應對各種未知的和潛在的不確定 性。3.2、選擇適合的項目經理在IT行業(yè)里面，隨著具有項目經理頭銜的人日益增加， 取得PMP（ Project ManagementProfessional ，項目管理師）證書的人也逐步增多，但使得項目管理 達到最終目標的人才卻非常稀少。所以選擇什么樣的項目經理更加適合于企業(yè)的 真正需求就越加重要，同時對于一個IT項目的風險管理也日益突出。一般來說, 從四個方面來進行考慮與評判：知識、經驗、能力和性格。在這里需要特別強調 對行業(yè)的了解，不僅是對IT行業(yè)的深入了解，而且還需要對其他行業(yè)的經營理 念也有所

10、相關認識。知識掌握得是否牢固，是否全面，是否應用自如，最終決定 著項目經理的水平和水準。在項目開發(fā)中，項目經理要對風險管理負責人闡述潛 在風險和管理風險并起著重要的參謀作用， 并且也要讓所有涉及到項目開發(fā)的人 員關心和關注風險問題，所以選擇適合的項目經理是成功的關鍵因素之一。3.3、建立風險管理計劃IT項目的風險管理作為項目管理的一部分，需要形成一個完善的和全面的 風險管理計劃。應包含四個階段：風險識別、建立風險物化結果、理解風險形成 的驅動因素、以盡量減少風險，達成共識。按照上述的風險分類方式，運用聚焦 的方法，提出相應的風險問題，進一步形成項目的風險評估問卷， 這有利于幫助 風險管理負責人

11、考慮主要風險或目前存在的相關風險。然后進行檢查風險物化后 的結果或問題，它為規(guī)避風險提供指導，其次要進行全面檢查風險的驅動因素。 如果能理解好這些因素，那么在風險管理方面，風險管理負責人就可以能夠在預 防和避免風險方面發(fā)揮出重要的作用，最后根據上述步驟建立和實施適當的行動 方法和方案。在這個過程中，應注意避免風險而造成的成本不能超過解決風險物 化后造成的結果成本。3.4、對項目參與人員進行業(yè)務培訓由于參與者對相關業(yè)務不熟悉或不完全理解而構成業(yè)務風險中很大一部分， 尤其是項目經理。因此，有必要在IT項目實施之前對他們進行必要的業(yè)務培訓， 使參與者能夠對業(yè)務流程有充分的理解， 并有必要安排考核的方

12、式和方法，進而 組成精干的開發(fā)團隊。3.5、建立定期風險審查的審計計劃IT項目的風險管理過程中會面對各種不同的風險管理環(huán)境。所以，除檢查 風險管理計劃以外，定期檢查或審計風險水平也是非常重要的。在國外IT項目開發(fā)中普遍使用風險評估和審查技術來做此項工作，這樣便可以在進行項目風險分析時為項目管理人員提供一整套有效的方法和措施。3.6、建立應急計劃變化是項目開發(fā)過程中最困難的問題。變化以一種非常有威脅的方式出現(xiàn) 的，或耗時或耗費資金，并且變化的蔓延對項目的進行是極為不利的。當然，從 項目一開始，我們就無法知道最終確切的結果。也正因為這種不確定性，IT項目開發(fā)只能依賴于沒有變化的假設。 但是如果不能

13、適應這些變化，那么應急計劃 或許是唯一能夠挽救的方法和措施，這是最糟糕的風險管理結果。從IT風險管理細節(jié)上來說，管理方法和手段還有很多。例如，做好項目的整體評估工作，對 準備采用的新技術進行小范圍的實驗，對開發(fā)人員加強管理，避免人員的經常性流動，像一般項目一樣建立項目監(jiān)理制度等等，同時征得管理層對項目的支持也是非常重要的。4、IT項目風險管理的意義IT項目風險管理是一門藝術也是一門科學。在整個項目實施過程中，選擇 用最佳的方法來實現(xiàn)最終的項目目標。4.1、如果把項目計劃建立在風險分析基礎之上，不但可以減少項目計劃的 執(zhí)行難度，并且項目執(zhí)行組織內部和外部之間的溝通也將得到良好的改善。4.2、依據風險分析得到的結果，制定有針對性的應急方法和措施。4.3、在項目管理中，將處理風險后果采取各種方式靈活地組織起來以便減 少帶來的風險。4.4、通過風險管理和對風險的認識和理解，加深項目各相關方面的意識， 了解風險對項目的影響，細化各種應對方案的利弊與得失，盡量減少風險。4.5、通過對現(xiàn)有數據和資料的分析，依據以前的經驗，明確各種風險發(fā)生 的前提條件，同時假設其發(fā)生的可