IT项目风险管理及控制—以淘宝网为例

题 目： IT项目风险管理及控制以淘宝网为例 学 院： 商学院 专 业： 项目管理 姓 名： 陆忠杰 指导教师： 夏茂森 完成日期： 毕业论文任务书毕业论文题目： IT项目风险管理及控制以淘宝网为例选题意义、创新性、科学性和可行性论证：项目对社会、对企业、对个人的意义都是非常重要的，随着信息技术的发展，IT项目在今天的社会经济发展过程中发挥着越来越重要的作用。项目管理成为保障项目目标实现的一种手段，项目风险管理是项目管理不可分割的重要组成部分，是项目得以实现的不可或缺的重要保障。IT项目风险管理及控制不但能促进项目实施决策的科学化、合理化，还能为IT项目提供安全的经营环境，保障项目目标的顺利实现。主要内容： 本文从阐述IT项目及IT项目风险相关理论入手，介绍了IT项目风险管理及控制的理论要点、意义及过程。并以淘宝网建设为例具体的介绍了IT项目风险管理及控制的过程和意义。目的要求： 全面了解项目风险管理的意义和项目风险管理及控制机制，在理论分析的基础上结合实际经验，对IT项目风险管理及控制进行了详细的分析，对同类型的IT项目风险管理提供了参考。通过本文来明确风险管理在IT项目中的重要性以及不容忽视性，以期在实际工作中得到充分重视。计 划 进 度 ：指 导 教 师 签 字： 主管院长（系主任）签字： 年 月 日辽 宁 大 学本科毕业论文（设计）指导记录表论文题目IT项目风险管理及控制以淘宝网为例学生姓名陆忠杰学 号100610131年级、专业2010级项目管理指导教师姓名夏茂森指导教师职称讲师所在院系商学院第一次指导（对确定题目、毕业论文（设计）任务书的指导意见）：指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 年 月 日第三次指导（对初稿的指导意见）：指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 年 月 日第四次指导（对修改稿的指导意见）：指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 年 月 日第五次指导（对是否定稿、进入答辩及其它指导意见）：指导方式：（请选择） 面谈 电话 电子邮件 指导教师签字： 年 月 日主管院长（主任）签名 院系盖章 年 月 日注：指导意见如不够填写可加附页指导教师评语学 生： 专 业： 论文题目： 论文共 页，设计图纸 张。 指导教师评语：指导教师评分： 指导教师签字： 年 月 日辽宁大学毕业论文（设计）成绩评定单评阅人评语：评阅人评分：评阅人签字： 年 月 日答辩委员会评语：院（系）毕业论文答辩委员会（小组）于 年 月 日审查了 届 专业学生 的毕业论文。答辩委员会评语：答辩成绩：答辩委员会成员：答辩委员会（小组）组长签字： 年 月 日 毕业论文（设计）成绩：评阅人评分：指导教师评分 ：答辩成绩：总成绩：院长（系主任）签字： 年 月 日注：评阅人评分满分为100分，指导教师评分满分为100分，答辩成绩满分为100分；总成绩为三者的算术平均值（四舍五入）。摘 要随着信息技术的不断发展，促使世界各国致力于信息化，当前的中国已经快速融入到世界信息化数字化的浪潮中，源于市场需求，软件游戏开发、电子商务、企业信息化、电子政务等工作产生了以信息技术为基础的项目，即IT项目。随着IT项目的广泛实施，一方面为众多的企业带来了管理、经营方面的革新，而另一方面，夭折、中断、失败的项目也不在少数。因此，如何在项目实施中有效地管理风险、控制风险，已经成为了项目实施成功的必要条件。对IT项目风险管理及控制理论的研究与实践，需要中国IT企业亟待提高和改进。鉴于此，为了使技术上并不落后于世界的中国IT企业能够管理实施IT项目时，特别是IT项目风险管理环节上更加科学有效，笔者在本文中深入探讨了IT项目风险管理及控制的相关理论，并且以淘宝网为例介绍了其在项目中的实际运用，以期望能够对中国IT企业起到参考作用。本文的基本框架和主要内容如下：第一部分，IT项目及项目风险相关理论；第二部分，IT项目风险的来源及特点；第三部分，IT项目生命周期阶段与项目风险；第四部分，IT项目风险的管理与控制；第五部分，案例分析-淘宝网的风险管理与控制。关键词：IT项目；风险管理；风险控制；项目管理Abstract With the continuous development of information technology,prompted the world dedicated to information technology.The current China has rapidly integrated into the digital world of information technology wave.Demand from the market,game software development,e-commerce,enterprise information technology,e-government and other work generated by information technology-based projects that IT projects.With the widespread implementation of IT projects, on the one hand brought a large number of enterprises management, business aspects of innovation, but on the other hand, mortality, interruption, failure of the project is also unusual.Therefore, how to effectively manage the risks in the project implementation, control risk, has become a necessary condition for successful implementation of the project.On IT project risk management and control theory research and practice requires Chinese enterprises need to enhance and improve IT.In view of this, in order not technically behind the world of Chinese IT companies to manage IT project implementation, especially on the part of IT project risk management more scientific and effective, in this paper the author discusses in depth IT project risk management and control related theory, and to Taobao example to introduce its practical application in the project to look forward to on the Chinese IT enterprises play a reference role.The basic framework and main contents are as follows:The first part, IT projects and project risk theory;The second part, the source and characteristics of IT project risk;The third part, IT project life cycle phases and project risks;The fourth part, IT project risk management and control;The fifth part, case studies - Taobaos risk management and control. Key words: IT project；Project Management；Risk Management ；Risk ControlII目 录摘 要I序 言1一、IT项目及项目风险相关理论21.IT项目及IT项目的特点22.IT项目风险概述3二、IT项目风险的来源及其特点31.IT项目风险来源32.IT项目风险的特点4三、IT项目生命周期阶段与项目风险41. IT项目生命周期阶段42. IT项目生命周期各阶段的项目风险4四、IT项目风险的管理与控制41.项目启动和规划过程中的风险管理及控制52.项目执行、监控及收尾过程中的风险管理及控制53.项目结束后的风险管理及控制5五、案例分析-淘宝网的风险管理与控制61.淘宝网发展历程62.淘宝网项目风险63.淘宝网项目风险来源74.淘宝网风险管理及应对措施8六. 总结及建议8参考文献9致 谢10序 言当今世界，已经步入以信息技术为依托的知识经济时代，西方发达国家信息产业的产值已占到了GDP的一半以上，信息技术的应用已经渗透到社会经济的各个方面。企业在向信息化、知识化方向发展的道路上，对IT项目的需求越来越大，但无论国内还是国外，IT项目的成功率依然不高，美国著名咨询机构Standish Group对IT项目的研究表明只有16%的项目实现其目标，百分之五十的项目需要补救，34%的项目彻底失败。大多数项目的失败是由于风险管理的失控而造成巨大的损失。IT项目管理与其他类型的项目管理一样，其立项、设计与实施等都是基于正常的、理想的技术、管理和组织以及对将来情况的预测。但是在实际运行的过程中，这些因素都可能产生变化，而这些变化将可能使原定的目标受到干扰甚至无法实现，因此我们将这些事先不能确定的内部和外部的干扰因素称之为风险。简言之，IT项目的风险就是项目中的不可靠因素，如果不能有效地规避风险就极有可能造成项目的失败。因此，风险管理已成为IT项目管理中不可或缺的重要环节。当不能很确定地预测将来事情的时候，可以采用结构化风险管理来发现计划中的缺陷，并且采取行动来减少潜在问题发生的可能性和影响。风险管理意味着危机还没有发生之前就对它进行处理。这就提高了项目成功的机会和减少了不可避免风险所产生的后果相比国外而言，我国IT行业发展较晚，对IT项目的风险管理还处在起步阶段，在此领域的研究还远不成系统。IT项目的风险管理基本处于以经验管理为主的状态，缺乏先进理论指导，甚至没有形成一套风险管理方面的标准化文件。因此，对IT项目风险管理的研究迫在眉睫。IT项目风险管理及控制以淘宝网为例一、IT项目及项目风险相关理论1.IT项目及IT项目的特点IT项目的产生源于市场需求，软件游戏开发、电子商务、企业信息化、电子政务等工作产生了以信息技术为基础的项目，即IT项目。所谓IT项目，是指与软件开发、组建计算机网络和信息系统集成、信息服务等信息技术紧密相关的各类项目。IT项目本身也是项目，因此具备一般项目的基本特征，即在一定期限内，依托一定资源，以实现一定产品为目标而进行的一系列活动。由于IT项目手段和内容的不同决定了IT项目具有以下特殊性：(1) 时间紧迫性任何项目都有周期限制，但是IT行业的特点决定了其在这方面有更加严格的要求。IT项目的紧迫性决定了项目的历时有限，具有明确的起点或终点，当达到了目标或目标被迫终止时，项目即结束。随着信息技术的飞速发展，IT项目的生命周期越来越短，时间甚至成为项目成功的决定性因素，因为市场时机稍纵即逝，如果项目的实施阶段耗时过长，市场将被竞争对手抢走。(2) 需求多变性随着IT项目需求分析、系统分析与设计和系统实施的进一步深入，信息技术和环境条件会不断发生变化，客户需求也会不断地被激发，需要不断开发新功能，导致程序、界面以及相关文档需要经常修改，而在修改过程中又可能产生新的问题。(3) 目标渐进性 与其他类型的项目不同的是，一个IT产品或服务项目完成之前是不可见的，在项目前期只能粗略进行项目定义，随着项目的进行才能逐渐完善和精确，随着IT项目的推进，项目功能将进一步明确，有时甚至需要增加新的功能，这也称为项目目标的渐进性。(4) 智力劳动密集型IT项目是智力劳动密集性项目，受人力资源的影响较大，项目成员的结构、责任心、能力和稳定性对IT项目的质量及项目能否成功具有决定性作用。IT项目工作的技术性很强，需要大量高强度的脑力劳动。尽管近年来信息系统辅助开发工具的应用越来越多，但是项目的各阶段还是需要大量的手工劳动。这些劳动十分细致、复杂和容易出错，因此IT项目即是智力密集型项目，又是劳动密集型项目。2.IT项目风险概述所谓IT 项目所存在的风险，就是由于IT项目本身所存在的环境在条件上具备不确定性，从而有可能导致项目最终出现的结果跟原本的期望之间出现差距甚至是背离，并且给相关的项目人员带来一定损失的一种风险。IT项目风险管理的目标主要在于：识别可能影响IT项目成功的任何风险，提供识别和评估风险的标准过程和方法；通过适当的行动将风险产生的概率或后果压至最低；实时监测和报告风险，为制定防范和应对风险的措施提供决策依据。二、IT项目风险的来源及其特点1.IT项目风险来源（1）需求风险 无足够的用户参与、用户需求不断增加、用户需求不明确、忽略了用户分类以及不准确的计划等都会给开发人员和用户带来挫折（如开发人员得不到明确的工作指导，用户无法得到所设想的产品等）（2）相关性风险 许多风险都是因为项目的外部环境或因素的相关性产生的。经常我们不能很好的控制外部的相关性，与外部环境相关的因素有：客户需求，项目转包商关系，协议双方之间的依赖性，项目能否重复使用，能否得到经验丰富的人员等。 （3）组织和管理风险 项目成功与否很大程度上取决于组织和管理，我们应在项目追踪过程中明确项目角色和责任来防止出现以下问题：计划和任务定义不够充分，实际项目状态不明确，项目所有者和决策者分不清，不切实际的承诺，员工之间的冲突等。（4）人员风险信息技术的飞速发展和高级技术人员的缺乏，意味着项目团队可能会技术的原因导致项目的不成功。在项目早期，识别风险从而采取合适的预防措施是解决这个问题的关键，比如：培训，雇佣顾问以及招聘专业人才等。人员风险包含的风险因素有：技术成熟度不够，开发与管理工具选择不当，项目测试不严谨，软硬件集成矛盾等。（5）进度风险进度风险指由于错失或延误IT项目产品或服务的市场机会而导致项目失败的可能性，其直接表现：项目进度估计不准确，过多的技术、运营和外部问题牵扯项目进程，资源短缺或变更导致项目进度拖延等 （6）运营风险运营风险指项目无法达到预期收益目标或期望的可能性。导致运营风险的原因主要有对优势和冲突的理解不充分、 沟通不善、多项目管理三个方面。（7）系统风险系统风险即外部风险，主要是指那些超出IT项目经理乃至整个项目组织控制范围的影响项目成功的干扰因素，主要体现在：市场和政策的变化；IT行业的迅猛发展；威胁IT项目的安全因素；相关法律问题。（8）成本风险项目运营成本是指由项目团队，项目业主和项目顾问等涉及项目运营的组织或人员在项目建设过程中所引发的成本。成本风险指因项目或项目组织的变化或失误从而影响项目成本控制的隐患，主要包括：项目运营成本溢出，项目范围的改变导致成本上升，出现未估算的项目成本。2.IT项目风险的特点以信息技术为基础的IT项目具有以下几个鲜明的特点：（1）需求不明确、变更频繁。在IT项目中，客户常常在项目开始时只有一些初步的功能要求，没有明确的想法，也提不出确切的需求，因此在初期项目的目标往往取决于项目组的经验。然而随着项目的进行和实施，客户的需求不断的被激发，导致项目目标任务需要不断修改和调整。客户需求的不明确和不稳定，导致项目开发周期延长、费用增加。（2）IT项目是智力密集、劳动密集型项目，受人力资源影响最大，项目成员的结构、责任心、能力和稳定性对IT项目的质量以及是否成功有决定性的影响。（3）项目规模估计不准确。首先，IT项目多为知识产品，进度和质量都难以度量，生产效率难以保障。其次，IT系统的复杂程度超乎人的想象。此外，如果人员发生流动，新的工作人员很难做到无缝承接之前的工作。因此就算是再优秀的项目经理，他也无法预计好自己的项目什么时候能够完成。（4）人的因素对项目影响很大。IT项目的原材料是人的思想和智慧，如果要问IT项目最大的成本在哪里，那么答案只有一个，就是人的成本。为高质量的完成项目，必须充分发掘项目成员的智力才能和创造精神，不仅需要他们具有一定的技术水平和工作经验，而且还需要他们具有良好的心理素质和责任心。因此，在IT项目中，必须在人才激励和团队管理问题上给予足够的重视。三、IT项目生命周期阶段与项目风险1. IT项目生命周期阶段IT项目从立项到收尾的整个过程可以分为两大阶段。第一阶段的主要工作是做计划，即项目的可行性阶段，主要包括IT项目论证、需求分析、方案设计等阶段。第二阶段主要是实施工作，即IT项目获取阶段，包括项目研究开发、项目实施、使用维护、收尾等阶段。2. IT项目生命周期各阶段的项目风险风险存在于IT项目生命周期的各个阶段，但是在项目各阶段的各种风险对项目整体的影响程度有明显的不同。项目生命周期各阶段面临的风险可分为主要风险和次要风险，以及其他类型的风险。各类风险中，起主要作用的是主要风险，其次是次要风险。其他类型的风险对项目影响不大且表现的也不是很明显。四、IT项目风险的管理与控制项目风险的控制不仅贯穿于整个项目过程，而且在项目事件发生之前的风险分析中就已经开始。我们可以根据风险控制与项目事件发生时间将风险控制划分为以下几个部分。1.项目启动和规划过程中的风险管理及控制(1).建立项目风险控制体系在项目实施开发之前，要根据项目风险分析与度量结果制定出相关项目风险管理所必须贯彻执行的方针政策、项目风险控制必须遵循的程序，以及项目风险控制所必须落实的管理体制。例如，项目风险责任制度、项目风险信息报告、项目风险控制决策制度、项目风险控制的沟通程序等。(2)风险管理规划风险管理规划是在项目正式启动前或启动初期对项目的一个纵观全局的基于风险角度的考虑、分析、规划，也是项目风险控制中最为关键的内容，包括以下几个部分。(3).风险形势评估风险形势评估以项目计划、项目预算、项目进度等基本信息为依据，着眼于明确项目的目标、战略、战术以及实现项目目标的手段和资源，从而实现：通过风险的角度审查项目计划、认清项目形势，并揭示隐藏的一些项目提前和假设，使项目管理者在项目初期就能识别出一些风险。(4) 风险识别在对项目基础的风险形势评估之上，需要对各种显露的和潜在的风险进行识别。风险识别实际上是对将来可能发生的风险事件的一种设想和猜测。因此，一般的风险识别结果应包括风险的分类、来源、表现及其后果以及引发的相关项目管理要求。(5) 风险分析和评价在进行风险识别并整理之后，必须就各项风险对整个项目的影响程度做一些分析和评价，通常这些评价建立在以特性为依据的判断和以数据统计为依据的研究上。风险评价之后，项目面临着两种选择，即面临着不可承受风险和可承受风险。对于前者，或者终止项目，或者采取补救措施，降低风险或改变项目；对于后者，则需要在项目之中进行风险控制。2.项目执行、监控及收尾过程中的风险管理及控制(1).风险管理方法风险的管理在整个项目生命周期中是连续、反复进行的，消除了某些风险来源后，有可能又会出现其他的风险，而且，为减少风险损失而进行的风险管理本身也会带来新的风险。因此，在项目实施过程中，项目管理人员必须制定标准并按阶段衡量项目进展状况，时时监视项目实际进展情况，根据风险情况果断调整和纠正项目行动。(2). 风险监视由于时间对项目的影响是很难预计的，因此风险监视是项目实施过程中的一项重要工作。监视风险即监视项目产品以及项目过程的进展和项目环境的变化，通过核查项目进展的效果与计划的差异来改善项目的实施。(3).风险规避在风险管理规划基础上进行风险控制，一旦监视到风险，就应采取合理措施进行风险规避，可以从改变风险性质、改变风险发生的概率、改变风险影响大小等多方面着手。风险规避一般有预防、转移、回避、接受、后备措施等几种策略。3.项目结束后的风险管理及控制无论项目进展的情况如何，都必须将风险管理的计划、行动、结果整理、汇总、进行分析，形成风险管理报告。风险管理的持续性要求风险管理报告的连贯性和不间断性，因此，该报告不仅仅是在项目结束之后才制作的，而是应该视项目的进展状况、项目计划、报告的对象等条件采取书面或口头、不定期的或阶段性方式，为项目的实施、控制、管理、决策提供信息基础。风险总是和效益并存的，只有正确地识别风险、分析风险、规避风险，才能确保每一个项目的顺利实施和成功完成，才能给企业带来更多的效益。因而对IT风险的控制分析是重要及必要的。五、案例分析-淘宝网的风险管理与控制1.淘宝网发展历程2003年5月10日，淘宝网正式上线。而淘宝网建设项目团队是2003年4月7日成立的，整个项目团队只有十个人。这十个人在短短一个月的时间把一个网站从零开始建立起来。当时eBay和易趣在资本方面正打的不可开交，无暇顾及其他。可以说淘宝网是在eBay易趣的严密封锁下突围而出的。2004年，淘宝网推出“淘宝旺旺”，将即时聊天工具和网络购物相联系起来。淘宝旺旺作为细分的即时聊天工具，整合沟通交流、交易管理等多种功能。2007年，淘宝网由单纯的C2C平台向综合网络零售商圈转变，大淘宝战略正式提出。淘宝网希望成为电子商务综合服务提供商，同时打通B2C和C2C链条，包含IT、渠道、服务、营销、仓储物流等电子商务生态链的各个环节，并为所有的电子商务参与者提供信息基础服务。2010，淘宝正式宣布推出一淘网，定位为独立网上购物搜索引擎，核心功能为“比价”。 一淘网通过购物比较的功能汇集了大量的流量，同时不断拓展所覆盖的商品信息，希望成为电商的门户性网站。2011年，阿里巴巴集团宣布，淘宝网一拆为三：淘宝网、淘宝商城和一淘网，成为当年电商界最大的组织架构调整。同年淘宝商城遭遇史上最大规模的卖家围攻事件，淘宝经历转型阵痛。2011年10月10日，淘宝商城宣布升级商家管理体系，大幅提升商城店家成本，即将其原来每年6000元的技术服务费提高至3万元与6万元两档，并同时建立“商家违约责任保证金”制度，向淘宝商城内的商家收取1万元至15万元不等的“信用保证金”。通QQ和YY语音聊天，11日晚上，第一批近3000名反对淘宝新规的中小卖家进行了“集结”，成立了“反淘宝联盟”。随后，这些中小卖家开始大规模地对淘宝商城中包括韩都衣舍、优衣库、七格格等大卖家进行恶意攻击。2012年12月14日消息，据国外媒体报道，美国方面于周四将阿里巴巴集团旗下的淘宝网排除在年度“恶名市场(notorious markets)”名单之外。此前，美方曾以销售盗版和假冒商品为由将淘宝网列入这一名单。2013年4月23日，阿里巴巴集团宣布和国家“五部委”联手打击假冒伪劣商品。阿里巴巴董事局主席马云说，网络假货已成为经济领域的毒瘤和癌症，如果放任不管，对整个电子商务行业会产生很大的负面影响。“我也不希望被人说淘宝假货太多和虚假繁荣”。2.淘宝网项目风险 任何网站的发展都不是一蹴而就的，它在发展过程中会遇到各种各样的问题和业务带来的压力。正是这些问题和压力推动着网站风险管理机制的建立和完善，而健全的风险管理机制又反过来促进网站的发展并为网站的成功提供保障。淘宝网成立至今已有11年，这期间淘宝网遇到了如下风险问题：(1).项目初期市场环境及其变化带来的项目风险 互联网在中国兴起不久，网购还比较新潮，1999年到2002年网购市场前途不明，大小网站几经沉浮。到2003年SARS横行，给社会经济发展带来的阴影持续不散，对很多实体企业来说发展遇挫，非典的肆虐让中国人对电子商务也越来越熟悉，电子商务在中国的发展迎来新的契机。淘宝网就是在这种契机下，抓住机会迅速建立上线。然而早在2002年全球最大的电子商务网站美国的eBay公司收购易趣网进军中国市场，一度占据90%以上的市场份额，且eBay易趣拥有良好的品牌优势和用户。面对如此强大的竞争对手，若不做好防范措施并规划出好的发展策略，新生的淘宝网极难存活。此时，淘宝网面临的就是项目初期市场环境及其变化带来的项目风险。(2).法律法规变更风险淘宝网作为一个C2C平台，架空了现有的相关法律法规。注册、经营一家实体店铺需要经过严格的工商注册、税务登记等程序，我国个体工商户工商登记程序规定，个体工商户的设立除要提交申请人本人身份证明外，还要提交经营场所证明，并对个体工商户的设立、变更、注销登记都做出了明确说明。但是在淘宝网中，店铺的注册、登记、注销与工商、税务以及卫生、防疫部门全然无关，目前淘宝网上的卖家都基本上都是无照经营，但是考虑到工商部门精力有限，违法主体数量特别巨大，所以要完全取缔无照经营、追究责任不太现实。但这个问题不解决，会导致逃税、销假等一系列问题，网上交易监管难是目前国内C2C平台快速发展过程中不能忽视的问题。淘宝网作为一个C2C平台，具有监管及规范商户的责任。这就是淘宝网面临的法律法规变更风险。(3).淘宝网假冒伪劣、欺诈等带来的诚信危机从阿里巴巴供货商欺诈到淘宝网被美国贸易代表办公室（USTR）列入了年度“恶名市场”（Notorious Markets），淘宝网快速发展带来的弊病逐渐体现出来，由于监管难、门槛低等问题，使淘宝在得到快速发展的同时也给仿冒伪劣产品滋生提供了条件。淘宝网商户刷信誉，改差评等等问题都给淘宝网带来了诚信危机。(4).淘宝网面临的技术风险淘宝到目前为止开店店铺数量在900万家，其中活跃的有300多万家。已经成为中国最大的网购零售平台，目前拥有近5亿的注册用户数，每天有超过6000万的固定访客，同时每天的在线商品数已经超过了8亿件，平均每分钟售出4.8万件商品。如此庞大的数据流量，为保证淘宝网的正常运行，在技术方面淘宝网一直在不断升级，改进，创新。但是仍然存在不可避免的风险。3.淘宝网项目风险来源淘宝网项目风险主要有决策风险，行为主体风险，环境风险，技术风险，费用风险等。（1）项目成立前期，中国电子商务市场不成熟且被eBay易趣占据九成以上的市场份额。市场竞争压力巨大，淘宝网作为一个C2C平台，本身并没有盈利能力，而且为了快速推广扩张，需要大量的费用。（2）作为一个C2C网上交易平台，买卖双方的货款安全急需解决，买卖双方的诚信问题至关重要。如何做到交易安全，交易双方顺畅的交流沟通，做到信息通畅等问题也急需解决。（3）淘宝网发展起来以后，随着交易额和注册人数的增加，影响力越来越大，同时也引起了国家相关部门的注意，而在电子商务方面上国家法律还是空白的，随着商家越来越多，开网店涉及的营业证，缴税等问题接踵而来。淘宝网上大量存在海外代购的商家，海外代购牵扯到一个“行邮税”漏缴和水货入境的问题，急需解决。（4）随着淘宝网的快速发展，假冒伪劣及盗版产品越来越多，淘宝网的信誉以及品质受到质疑。（4）淘宝网成为中国最大的网购零售平台，为应对庞大的数据信息处理，技术上需要不断推陈出新，不断改进。4.淘宝网风险管理及应对措施(1).淘宝网风险的管理虽然淘宝网项目风险多，但是，只要掌握风险发生的因果关系，风险是可以管理并得到控制的。全面风险管理的主要任务包括预报预防，防范控制，积极善后三方面。全面风险管理是风险管理及控制机制中的重要组成部分，制定风险管理规则、明确风险管理岗位与职责是做好风险管理的基本保障。(2).淘宝网风险的应对措施淘宝网在2003年里一直声称自己是一个“个人网