风险管理在IT系统集成项目中的应用.pdf

对外经济贸易大学 硕士学位论文 风险管理在IT系统集成项目中的应用 姓名：周强 申请学位级别：硕士 专业：企业管理 指导教师：王玉荣 20070401 摘要 I T 系统集成是信息产业的一个重要组成部分，为国家经济高速发展起着重要的 支撑作用。随着信息技术的飞速发展，I T 系统集成项目越来越复杂，规模也越来越 庞大，因此引入项目管理成为I T 企业当务之急。系统集成项目属于典型的多学科 合作项目，具有智力密集，财力密集，任务边界模糊，客户需求变更频繁等特点。 这些特点决定了风险管理成为了I T 系统集成项目管理的重中之重。 本文从I T 项目风险管理的背景及国内外研究现状出发，介绍了项目管理和项 目风险管理的相关概念和基本理论，并结合国内I T 系统集成项目的特点，论述了 国内I T 系统集成项目在风险管理方面存在的6 个主要问题。在以上研究的基础上， 作者对I T 系统集成项目的整体架构、项目风险管理计划编制、项目风险识别、项 目风险分析、项目风险应对计划编制、项目风险监控及I T 系统集成项目的人力资 源管理等方面进行了较为详尽的分析，并对x x 银行I T 系统集成项目风险管理成功 案例进行了分析。最后作者对如何进一步完善和改进国内I T 系统集成项目风险管 理提出了要以风险管理架构为基础，依据经验制定风险管理计划和应对计划并进行 有效地风险辨识、评估及全程监控，同时要保证人力资源稳定可靠的见解。 关键词：风险管理I T 系统集成项目 I I A B S T R A C T Am a j o r p a r to ft h ei n f o r m a t i o ni n d u s t r y , I Ts y s t e mi n t e g r a t i o n p r o v i d e ss i g n i f i c a n ts u p p o r t f o rt h er a p i dd e v e l o p m e n to ft h en a t i o n a l e c o n o m y A l o n gw i mt h ef a s ti m p r o v e m e n to ft h ei n f o r m a t i o nt e c h n o l o g y , I Ts y s t e mi n t e g r a t i o np r o j e c t sg r o wm o r ea n dm o r ei nb o t hc o m p l e x i t ya n d s i z e ，m a k i n gi tau r g e n c yf o rI Ti n t e r p r i s e st oi n t r o d u c ep r o j e c tm a n a g e m e n t T y p i c a lo fi n t e r d i s c i p l i n ec o l l a b o r a t i v ep r o j e c t s ，s y s t e mi n t e g r a t i o nh a st h e f e a t u r e so fi n t e l l e c t i n t e n s i v e n e s s ，f i n a c e i n t e n s i v e n e s s ，v a g u et a s kb o r d e r s a n df r e q u n e n tc h a n g e si nc u s t o m e rn e e d s ，w h i c he m p h a s i z e st h er o l eo fr i s k m a n a g e m e n ti nI Ty s t e mi n t e g r a t i o np r o j e c tm a n a g e m e n t S t a r t i n gf r o mt h eb a c k g r o u n do fI Tp r o j e c tr i s km a n a g e m e n ta n dt h e c u r r e n td o m e s t i ca n df o r e i g ns t u d i e s ，t h i sp a p e rp r e s e n t st h er e l a t e dc o n c e p t s a n df u n d a m e n t a lt h e o r i e so f p r o j e c tm a n a g e m e n t a n d p r o j e c t r i s k m a n a g e m e n t ，a n dt h e nd i s c u s s e ss i xm a j o ri s s u e si nt h er i s km a n a g e m e n to f d o m e s t i cI Ts y s t e mi n t e g r a t i o np r o j e c t s B a s e do nt h ea b o v es t u d y , t h e a u t h o rg i v e sd e t a i l e da n a l y s i so ft h eo v e r a l la r c h i t e c t u r eo fI Ts y s t e m i n t e g r a t i o np r o j e c t s ，p r o j e c t r i s k m a n a g e m e n tp l a n n i n g ，p r o j e c t r i s k i n d e n t i f i c a t i o n ，p r o j e c tr i s ka n a l y s i s ，p r o j e c tr i s kr e s p o n s ep l a n n i n g ，p r o j e c t r i s km o n i t o r i n ga sw e l la st h eh u m a nr e s o u r c em a n a g e m e n to fI Ts y s t e m i n t e g r a t i o np r o j e c t s ，a n dt h e nc o n d u c tac a s es t u d yo ft h e s u c c e s s f u lI T 1 I I s y s t e mi n t e g r a t i o nr i s km a n a g e m e n to ft h eX XB a n k F i n a l l y , t h ea u t h o r p o i n t so u tt h a tt oi m p r o v ea n dp e r f e c tt h ed o m e s t i cI Ts y s t e mi n t e g r a t i o n p r o j e c tr i s km a n a g e m e n t ，r i s km a n a g e m e n tp l a n sa n dr e s p o n s ep l a n ss h o u l d b em a d eo nt h eb a s i so fr i s km a n a g e m e n ta r c h i t e c t u r ea n de x p e r i e n c e s ， e f f e c t i v er i s ki n d e n t i f i c a t i o na n de v a l u a t i o na sw e l la sw h o l e c o u r s e m o n i t o r i n gs h o u l db ei m p l e m e n t e d ，a n dt h es o u n d n e s so fh u m a nr e s o u r c e s h o u l db ee n s u r e d K e y w o r d s ：R i s kM a n a g e m e n t ，I TS y s t e m s ，I n t e g r a t i o nP r o j e c t I V 刖吾 随着全民构建和谐社会的热潮，中国正在变得一天比一天更加强大起来。物质、 能源、信息是人类可利用的三大资源，对这三大资源依赖程度的演变，代表了社会 文明的发展。当今世界，以信息技术( I n f o r m a t i o nT e c h n o l o g y ，I T ) 为依托的知 识经济已初见端倪，西方发达国家信息产业的产值已占到了G D P 的一半以上，信息 技术的应用已渗透到社会经济的各个方面，中国也不例外。我国自1 9 9 8 年来，信 息产业的增长速度均高于同期G D P 的增长速度1 ，信息产业已成为国民经济的支柱产 业。信息技术( I T ) 系统集成是信息产业的一个重要组成部分，为国家经济高速发 展起着重要的支撑作用，目前国内的r r 系统集成项目动辄投资数千万甚至上亿元 人民币。I T 系统集成项目是一类高风险、高投入的系统工程，实施的成功与否受到 诸多因素的影响，从系统规划到实施的整个过程中存在着种种风险。如果能管理控 制好这些风险，可以提高项目建设的综合效益，提高项目质量和可靠性，否则可能 导致项目不能实现预期的目标。遗憾的是我国对于此技术领域特别是关于I T 系统 集成项目风险管理的研究不够重视，目前国内的大型系统集成商大多没有系统的项 目风险管理流程和方法，即便是有，也是照搬国外的做法，没有真正与国内信息化 建设的具体实际相结合，效果较差。在过去的十年国内由于缺乏项目风险管理而导 致失败或是部分失败的大型信息系统集成项目比比皆是，给国家带来了巨大的损 失。 由于技术基础、管理方法和社会环境的差异，我国与西方发达国家在系统集成 项目建设方面面临的主要矛盾远远不同，这也体现在了系统集成项目风险管理的理 论研究中。 我国在此领域的研究还远不成系统。在2 0 世纪末部分管理信息系统的著作中在 相关可行性分析和项目管理的章节内有关于风险管理的阐述。可行性分析中无显式 的风险管理概念，项目管理中则是按照一般风险管理的过程给出了风险分析的4 项活动：风险识别，风险估计，风险评价和风险驾驭。沈建明( 2 0 0 4 ) 对项目风险管 理有较为全面的论述，但没有涉及系统集成项目的风险管理模型。在其他文献方面 国家信息化测评中心，国家信息化水平研究报告，2 0 0 2 3 1 9 。 1 孙秋鹏、于超银( 2 0 0 1 ) ，岳松涛、黎志成( 2 0 0 1 ) 均对高科技I T 系统集成项目的风 险评价体系进行了阐述。曹朝喜、郭鹏、朱煜明( 2 0 0 5 ) 则对高科技I T 系统集成项 目的风险管理模型及流程进行了较为深入的探讨及研究。方德英、李敏强( 2 0 0 3 ) 则 从保障标准角度阐述了I T 项目风险管理体系的构建方法。付玉、邱冠周、陈松乔 ( 2 0 0 5 ) 从风险管理的角度分析了项目管理理论及C M M 体系对于降低信息系统风险的 实际作用。 国外对于I T 系统集成项目风险管理的研究始于1 9 8 9 年，无论在从事研究的人 数上，还是在取得的成果数量上，美国都占据首位2 。此外英国和由芬兰、挪威、荷 兰、瑞典等国组成的北欧经济圈以及澳大利亚、日本、韩国也有一定的成果问世。 而在其他国家和地区只有零星的相关报道，与国内情况类似，尚未形成规模气候。 理论方面，虽并无针对I T 系统集成项目风险管理的专著，但普遍认为B o e h m 的软 件风险管理及凯西施瓦尔贝所著 I T 项目管理奠定了该领域的理论基础，同 期C h a r e t t e 从不同角度也构造出了类似的风险管理结构。这些研究可分为三个层 次：一是构建I T 项目风险管理体系，如B o e h m 体系、C h a r e t t e 体系、S E I 体系和6 一 学科模型等；二是构造I T 项目各个风险管理阶段的工作模型和流程；三是论证I T 风险管理的一般管理原则和对策。第一层次的体系研究，界定了I T 项目风险管理在 I T 项目管理中的边界，指明了风险管理各要素之间的内部关系。第二层次的模型和 流程研究，给出了各个风险管理阶段的结构性工作方法，总结了逻辑完备的工作方 向指南。第三层次的管理环境研究，是要营造一种适宜风险管理体系的运行氛围，从 而为前两个层次的有效执行起到保障作用。 国外由于对于I T 项目风险管理的研究起步较早，已经形成了不少相关标准。美 国军方是最早开展包括风险管理在内的I T 项目管理的部门，推出了庞大的标准群。 如M I L H D B K 一3 4 7 、M I L - S T D 一4 9 8 、M I L S T D 一8 8 1 A 、D o D H D B K 一2 8 7 和D o D I 一7 0 0 0 2 等，先后约有2 2 项之多。另外，软件项目管理领域已建立有很多国际标准，I S 0 9 0 0 0 系列标准就是其中之一，特别的I S 0 9 0 0 0 3 是软件开发、供应、维护指南。在专业 标准方面，致力于软件项目管理研究的著名研究机构有美国的软件工程研究院 ( S o f t w a r eE n g i n e e r i n gI n s t i t u t e ，S E I ) 和项目管理学会( P r o j e c tM a n a g e m e n t I n s t i t u t e ，P M I ) ，分别都提出了能力成熟度模型( C 删) 标准和项目管理知识 2 W i l l i a m sn 1 “ c l a s s e db i b l i o g r a p h yo fr e c e n tr e s e a r c hr e l a t i n gt op r o j e c tr i s k 吼n a g e m e n t ” E u r o p e a nJ o u r n a lo fo p e r a t i o n a lR e s e a r c h1 9 9 5 ：8 5 ，p 1 8 3 8 2 体系( P M B O K ) 。 在本文中，作者在对I T 项目风险管理理论进行研究的基础上，结合十几年在 I T 项目管理，尤其是I T 项目风险管理方面的经验和教训，通过理论与实践的有机 结合，通俗易懂地阐述了与项目风险管理有关的基本概念、方法、工具和实用技巧， 总结出了I T 系统集成项目风险管理的几点重要结论，希望对国内从事I T 项目管理 的同行有一定的指导作用。 第一章项目风险管理理论基础 在这一部分，笔者将首先阐述项目管理的一些基本概念。接下来对风险管理与 项目管理的关系进行阐述并重点介绍了风险管理及项目风险管理的理论体系。 第一节项目管理 一项目管理概述 现代项目管理是近年来发展起来的一个管理学科的新领域。它所涉及的管理理 论和管理方法与传统的项目管理方法具有很大的不同，它是有关现代社会中各种项 目的一般管理理论和管理方法，而不是传统的以工程建设项目为主的项目管理方 法。现代项目管理的理论和方法可以适用于我们现代社会中各种项目的管理，不管 是科技研发项目还是房地产开发项目，不管是软件开发项目还是各种服务提供项 目。现代项目管理的理论和方法是在总结了各种各样项目管理的一般规律后而建立 起来的一套方法论，所以具有非常广泛的适用性3 。 二国际项目管理发展历程 从2 0 世纪4 0 年代中期到6 0 年代，项目管理主要是应用于发达国家的国防工程 建设和民建工程建设方面。从2 0 世纪6 0 年代起，国际上许多人对于项目管理产生 了浓厚的兴趣。随后建立的两大国际性项目管理协会，即：以欧洲为主的国际项目 管理协会( I n t e r n a t i o n a lP r o j e c tM a n a g e m e n tA s s o c i a t i o n I P M A ) 和以美国为主 的美国项目管理协会( P M I ) ，其他各国也相继成立了项目管理协会，这为推动项目 管理的发展发挥了积极的作用，做出了卓越的贡献。在这一传统项目管理阶段中， 发达国家的国防部门对于项目管理的研究与开发仍然占据主导地位，他们创造的许 3 戚安邦，现代项目管理，对外经济贸易大学 I ；版社，2 0 0 1 年第一舨，P 卜2 6 。 3 多项目管理方法和工具一直沿用至今。 2 0 世纪8 0 年代之后项目管理进入现代项目管理阶段，随着全球性竞争的日益 加剧，项目活动的日益扩大化和复杂化，迫使作为项目业主的一些政府部门与企业， 和那些作为项目实施者的政府机构与企业先后投入了大量的人力和物力去研究和 认识项目管理的基本原理，开发和使用项目管理的具体方法。特别是进入2 0 世纪 9 0 年代以后，随着信息系统工程、网络工程、软件工程、大型建设工程以及高科技 项目开发等项目管理新领域的出现，促使项目管理在理论和方法等方面不断地发展 和完善，这使得现代项目管理在这一阶段获得了快速的发展和长足的进步。同时， 项目管理的应用领域在这一阶段也迅速扩展到社会生产与生活的各个领域和各行 各业，并且在企业的战略发展和日常经营中起到越来越重要的作用。今天，现代项 目管理也就成了全球发展最快和使用最为广泛的管理领域之一。 三我国项目管理发展现状 我国对项目管理的理论研究和管理实践起步较晚，与国际发达国家存在着一定的 差距。我国在7 0 年代末、8 0 年代初引进项目管理理论与方法时，只引进了项目管理 的基本理论、方法与程序，没有同时引入风险管理。8 0 年代中期以来，随着我国经济 的改革开放，国外各种风险管理的理论与书籍被介绍到中国，同时也被应用到项目管 理中，尤其是大型土木工程项目中。4 从1 9 8 7 年起至1 9 9 6 年，由国家科委主持的国家 重点科技攻关“三峡工程重大科学技术研究”项目中，安排了三峡工程的风险研究， 在国内首次对大型工程项目进行了风险分析与评价。 但迄今为止，我国的一些研究成果大多是针对某一具体风险的研究，如“三峡工程 风险分析及其理论与方法研究”、“投资项目中汇率风险分析的理论与方法研究”等， 而缺乏对项目风险的系统研究。随着社会经济和技术的发展，与国家经济建设密切相 关的工程建设项目的规模越来越大，工程越来越复杂，牵涉的面也越来越广。国家建 设部对勘察设计行业提出的今后改革的主要方向之一就是创建具有设计、采购、建设 总承包能力的国际型工程公司，将原有的生产经营组织结构调整为以项目管理为中 心，实施项目经理制，通过矩阵式管理，有效实施进度、质量、投资控制，从而使其 具备工程咨询、规划、设计、工程总承包以及工程监理、科学研究、技术开发与合作、 信息中心、公共关系等功能的组织结构。随着我国正式加入W T O ，愈来愈多的跨国公 4 尹忐军、陈、上文、王双正、苏春生，“我国T 程项目风险管理进展研究”基建优化，2 0 0 2l 。 4 司将进入中国，同时也会有愈来愈多的中国企业走出国门，参与国际性竞争。在我们 致力与国际接轨的同时，国际上现代项目管理的理论和方法还在迅速发展，还在不断 地提出一些新的理论、概念和方法。我们需要各界共同努力去做好各种引进、消化吸 收、人才培养、开展学术研究等方面的工作，进一步研究中国国情下的现代项目管理 的特殊性问题，逐步形成有中国特色的现代项目管理理论和方法体系及相应的职业化 和学术化发展道路。现在我们迫切需要一个由官、产、学、研共同合作的体制和专业 学术性的组织，以便从组织上保障我们能够与国际现代项目管理的发展保持一致，从 而不断地促进我国现代项目管理的全面发展。 第二节项目风险管理 一风险管理与项目管理的关系 风险就是活动或事件消极的、人们不希望的后果发生的潜在可能性，指特定的 客观情况下，在特定期间里，某一事件的预期结果与实际结果自J 的变动程度。变动 程度越大，风险越大；反之，风险越小。而按事先制定好的计划对风险进行控制， 并对控制机制本身进行监督以确保其成功叫做风险管理。 风险管理是项目管理的一部分，目的是保证项目总目标的实现。风险管理与项 目管理的关系是密不可分的。可以从以下几个方面进行分析： I 从项目的成本、时间和质量目标来看，风险管理与项目管理目标一致。只有 通过风险管理降低项目的风险成本，项目的总成本才能降低。项目风险管理把风险 导致的各种不利后果减少到最低程度正符合各项目关系人在时间和质量方面的要 求： 2 项目范围管理。项目范围管理主要内容之一是审查项目和项目变更的必要 性。一个项目之所以必要、被批准并付诸实现，无非是市场和社会对项目的产品和 服务有需求。风险管理通过风险分析，对这种需求进行预测，指出市场和社会需求 的可能变动范围，并计算出需求变动时项目的盈亏大小。这就为项目的财务可行性 研究提供了重要依据。项目在进行过程中，各种各样的变更不可避免。变更之后， 会带来某项新的不确定性。风险管理正是通过风险来识别、估计和评价这些不确定 性，向项目范围管理提出任务； 3 从项目管理的计划职能来看，风险管理为项目计划的制定提供了依据。项目 计划考虑的是未来，而未来充满着不确定因素。项目风险管理的职能之一恰恰是减 5 少项目整个过程中的不确定性。这一工作显然对提高项目计划的准确性和可能性有 极大的帮助： 4 从项目的成本管理职能来看，项目风险管理通过风险分析，指出有哪些可能 的意外费用，并估计出意外费用的多少。对于不能避免但是能够接受的损失也计算 出数量，列为一项成本。这就为在项目预算中列入必要的应急费用提供了重要依据。 从而增强了项目成本预算的准确性和现实性，能够避免因项目超支而造成项目各有 关方的不安。有利于坚定人们对项目的信心。因此，风险管理是项目成本管理的一 部分。没有风险管理，项目成本管理则不完整； 5 从项目的实现过程来看，许多风险都在项目实施过程中由潜在变成现实。无 论是机会还是威胁，都在实施中见分晓。风险管理就是在认真的风险分析基础上， 拟定出各种具体的风险应对措施，以备风险事件发生时采用。风险管理的另一内容 是对风险实行有效的控制； 6 项目可支配的所有资源中，人是最重要的。项目人力资源管理通过科学的方 法激励项目班子，调动项目有关各方全体人员的积极性，推动项目的顺利进展。班 子成员的工资、奖金、劳保、医疗、退休、住房以及其它福利是项目人力资源管理 的重要内容，其中许多都要通过保险来解决，这些工作恰恰是项目风险管理的范围。 另外，项目风险管理还通过风险分析，指出哪些风险同人有关，项目班子成员身心 状态的哪些变化会影响到项目的实施。 二经典的风险管理体系介绍 B o e h m 体系 B o e h m 于1 9 9 1 年详细描述了他的思想体系5 ，其中把风险管理活动分成两大阶 段，每一阶段含有三个步骤，如表1 一l 。 5 B o e h m ，B W S o f t w a r er i s km a o a g e m e n tp r i n c i p l e sa n dp r a c t i c e s I E E ES o f t w a r e ，1 9 9 1 ，8 ( 1 ) ：P 3 2 - 4 1 6 表1 1B o e b m 软件风险管理体系 阶段步骤含义 风险估计风险辨识找出项目特定的风险事件清单 风险分析评估风险事件的概率和后果； 评估风险事件交互作用形成的组合风险 分险排序产生辨识出的，并经过了分析的有序风险事件清单 风险控制编制风险管理计划编制处理各个风险事件的计划： 综合个别风险事件计划形成总体计划 风险解决确定化解和消除风险的环境和活动； 跟踪风险解决过程 风险监督 为进一步细化排序和计划提供反馈信息 每一步骤都备有不少的相关实现技术，同时还推荐了各个因素的相关处理意见 及方法。从该清单出发，经理和工程师们能够进一步细化风险因素，并加以评估和 化解。 C h a r e t t e 体系 1 9 8 9 年C h a r e t t e6 设计了称为风险分析和管理的体系，两大阶段分别为分析阶 段和管理阶段，每个阶段都内含三个过程，如表1 2 ，每个阶段内的过程活动并 不能完全分离，有相互重叠甚至交错反复的现象。C h a r e t t e 同时为各个过程提供了 相应的战略思路、方法模型和技术手段，特别是在风险的辨识和估计过程中，其中 大多数是运筹学、系统科学中的模型应用。 表1 2C h a r e t t e 风险分析和管理体系 阶段过程含义 风险分析辨识从风险分类结构入手辨识风险 估计 确定辨识出风险的发生概率和发生后的后果；从信息的价值出发，估 计是否有必要为此取得更多的信息 评价 从成对风险、组合风险到系统风险，综合度晕备风险因素，与参照层 次相比较确定风险当量，最后排序各个风险因素 风险管理计划选择决策方案的行动路线，确保行动路线不影响其他决策；依据路线 选择风险规避战略 控制计划的执行机制，涉及资源分配和必要时的计划变更 监督 检查决策的后果，寻求改进行动计划的机会，反馈执行状态 S E I 体系 S E I 在软件风险管理方面作了大量的工作，1 9 9 9 年前后分别以技术报告和手册 等形式公布了基于分类的风险辨识( T B Q ) 、连续风险管理( C R M ) 、软件风险评估 F r e d e r i c kP B r o o k s 肋s l l v e tb M I e t E s s e n c ea n d a c c i d e n t so f $ O f t W a T Oe n g i n e e r i n g I E E E C o m p u t e r 2 0 ( 4 ) ：P 1 0 _ 1 9 A p r i l1 9 8 7 7 ( S R E ) 、软件采购风险管理成熟度模型( R M - - C 删) 和团队风险管理( T R M ) 7 。完整 思想是想以T R M 为框架，贯穿C P 4 t 思想，依托S R E 过程，以T B Q 等为基本手段，配 合软件能力成熟度模型S W - - C M M 和S A - - C M M 完成软件风险管理。 图卜一1S E I 连续风险管理模式 其中C R M 思想如图1 1 所示，S R E 过程分为合同签订、风险辨识和分析( R I A ) 、中间报告、缓和战略计划( M S P ) 和最终报告5 个阶段。S A c 删与S w C 删 类似，前者是对获取软件产品或服务一方组织管理能力的描述，后者是对开发组织 过程能力的描述。 H a l l 体系 H a l l 女士受S E I 连续过程改进和P D C A 质量管理方法的启发，提出了“6 一学 科模型”( S i x D i s c i p l i n e ，6 - D ) ，如图1 2 。图中E 代表预想( E n v i s i o n ) ，这 是把思想转换为目标和目的的学科，用于研究软件产品的远期规划；P 代表计划 ( P l a n ) ，是要为软件目标分配资源的学科；W 代表工作( W o r k ) ，指生产产品计划 的执行；M 代表度量( M e a s u r e m e n t ) ，指比较期望值和实际值的学科，两个值的差 异用于调整项目计划；I 代表改进( I m p r o v e ) 是指从过去的经验中学习的学科， 它通过分析基准和项目度量结果，找出改进的方向；D 表示发现( D i s c o v e r ) ，是 1 R a yC W i l l i a m s G e o r g eJ P a n d e l l o s S a n d r aG B e h r e n s S o f t w a r eR i s kE v a l u a t i o n ( S R E ) M e t h o d D e s c r i o t i o n ( V e r s i o n2 o ) C M U S E I 一鹪一T R 一0 2 9P 1 7 9 1 9 0 D e c e m b e r1 9 9 9 8 指要预知未来的学科，是通过对工作中不确定性的评价和困惑的思考，考虑机会和 风险的均衡，预先指导计划和规划的改变。 图1 - - 2H a II 的6 学科模型 以上4 种典型的I T 风险管理体系各有特色，较早出现的两套体系( B o e h m 和 C h a r e t t e 体系) 偏重于理论结构的完善，不妨称为理论体系，后两套体系则偏重 于实践应用，不妨称为实践体系。 也可以认为上述4 套体系归属两个风险管理层次，一个是研究如何辨识、处理 和消除风险的学科，一个是试图辨识风险并采取规避措施的行为或过程。照此理解 前两套体系属学科层，后两套体系属过程层。以上4 套体系总体都偏重解决开发 活动内部的技术风险，在风险控制手段上也往往着眼于降低风险发生的可能性，而 对具体项目中如何规避风险后果措施不多。 三项目风险管理的理论体系 在项目风险管理的理论体系方面，目I j i 以美国项目管理协会( P M I ) 所提出的理 论体系最为系统和全面，下面对此做一些简单介绍。依据美国项目管理协会( P M I ) 的定义，风险管理是对项目风险进行识别，分析，和应对的系统的过程。它是项目 管理中很重要的一个环节，与项目管理的其它知识领域紧密相关，涉及到项目管理 的每一个过程。项目风险管理的目标是使潜在机会或回报最大化，使潜在风险最小 化。它包括风险管理计划编制，风险识别，定性风险分析，定量风险分析，风险应 对计划编制和风险监控，是一个连续不断的过程，可以在项目周期的任何一个阶段 进行。项目风险管理具体内容如下表卜3 。 9 表1 _ 3 项目风险管理表 风险管理计划编制风险识别 丸输入A 输入 1 项目章程 l 风险管理计划 2 组织单位的风险管理政策2 项目计划的输出 3 明确的岗位和职责3 风险分类 4 项目干系人风险承受限度4 历史信息 5 组织的风险管理计划模板 B 工具和技术 B 工具和技术l 文件审核 1 计划会议2 信息收集技术 C 输出3 检查表 1 风险管理计划4 假设分析 5 图解技术 C 输出 1 风险 2 触发器 3 对其它过程的输入 定性风险分析定量风险分析 A 输入A 输入 1 风险管理计划1 风险管理计划 2 已识别的风险 2 已识别的风险 3 项目状态3 风险优先次序清单 4 项目类型4 需进一步分析和控制的风险清单 5 数据精确度5 历史信息 6 概率和影响的范同6 专家判断 7 假设7 其它计划的输出 B 工具和技术B 工具和技术 1 风险概率和影响1 访谈 2 风险概率影响登记评定矩阵2 敏感性分析 3 项目假设检验3 决策树分析 4 数据精确度分级 4 模拟 C 输出C 输出 1 项目总体风险分级1 经鼍化的风险优先次序清单 2 风险顺序清单2 项目的概率分析 3 需进一步分析和控制的风险清单 3 达到成本和时间目标的概率 4 定性风险分析结果所反映的趋势 4 定量风险分析结果所反映的趋势 O 表1 - 3 项目风险管理表一续 风险应对计划编制风险监控 A 输入A 输入 1 风险管理计划 1 风险管理计划 2 风险优先次序清单2 风险应对计划 3 项目的风险等级3 项目沟通 4 量化风险的优先次序清单4 附加风险识别和分析 5 项目的概率分析 5 范围变更 6 完成成本和时间目标的概率B 工具和技术 7 潜在的应对措施清单1 项目风险应对审计 8 风险承受限度2 定期项目风险审核 9 风险的承担人 3 挣值分析 1 0 共同的风险成因4 技术技效测量 n 定性和定量风险分析结果5 附加风险应对计划编制 所反映的趋势C 输出 B 工具和技术1 权变措施计划 1 规避2 纠正措施 2 转移3 项目变更中请 3 缓解4 风险应对计划更新 4 接受5 风险数据库 C 输出6 风险识别检查表更新 1 风险应对计划 2 残余风险 3 二类风险 4 合约规定 5 需要的应急储备量 6 对其它过程的输入 7 对修订的项目计划的输入 资料来源：参见( 荚) 项目管理协会，卢有杰、王勇译项目管理知识体系指南( 第3 版) 电子工业出版社，2 0 0 5 年1 月第1 版，p 2 3 7 2 6 8 。 第二章国内l T 系统集成项目风险管理的特点与现状 在这一部分，笔者对国内系统集成项目风险管理的主要特点及现状进行了阐 述，并根据作者工作经验从技术实现层面总结了国内系统集成项目风险管理中存在 的主要问题。 第一节国内I T 系统集成项目风险管理的特点 1 I T 系统集成项目的项目范围通常很难确定。国内系统集成项目往往是软硬 件相互结合的项目，它不仅有硬件项目的特点，也包含了软件项目的特点与风险。 在系统集成项目的开发设计中，客户常常在项目开始时只有一些初步的功能要求， 没有明确的想法，也提不出确切的需求。因此系统集成项目的任务范围很大程度上 取决于项目组所做的系统规划和需求分析。由于通常客户方对网络信息技术的各种 性能指标并不了解，而项目方对客户的业务情况也不熟悉，所以，系统集成项目所 应达到的质量要求更多地由项目组定义，客户则担任审查工作。这就给项目范围的 界定带来了很大的困难。为了更好地定义或审查系统集成项目的任务范围和质量要 求，客户方可以聘请项目监理或咨询机构来监督项目的实施情况。这些不确定因素 使系统集成项目的成本风险大大增加。 2 国内大多数I T 系统集成项目需求变更频繁。同样是由于项目目标不明确， 导致国内很多I T 系统集成客户需求变更频繁，其结果是项目周期延长，费用增加。 这是由于尽管已经做好了系统规划，可行性研究，签订了较明确的技术合同，然而 随着系统分析，系统设计和系统实施的进展，客户的需求不断地被激发，导致配制， 程序，界面以及相关文档需要经常修改。而且在修改过程中又可能产生新的问题， 这些问题很可能经过相当长的时间后才会被发现。这就要求项目经理不断监控和调 整项目的计划执行情况，加强风险控制8 。 3 I T 系统集成项目属典型的多学科合作，软硬件结合项目，技术风险较大。 它一般需要多种学科的配合，如监控系统，需要计算机、传感器、电力电子技术等， 又如G P S 系统，需要地理信息技术、电子技术、无线射频技术等。它对内对外的技 术模块与接口都很多，根据概率学原理，模块与接口越多，风险发生的概率也就越 大。除此之外，传统的生产活动是在车间进行的，而系统集成则有很大一部分工作 要在现场完成，这就对现场的作业管理的质量控制提出了新的问题，同样增加了技 术操作的风险。 4 I T 系统集成项目是智力密集、劳动密集型项目，受人力资源影响很大。项 目成员的结构，责任心，能力和稳定性对系统集成项目的质量以及成功与否有着决 定性的影响。系统集成工作的技术性很强，需要大量高强度的脑力劳动。尽管近年 拉里康斯坦丁超越混沌一有效管理软件开发项目，电子_ T 业f 版社，2 0 0 2 年第一版，P 1 3 3 3 。 1 2 来网络分析，配制工具和软件开发的工具越来越多，但是项目各阶段还是需要大量 的手工劳动。这些劳动十分细致，复杂，且容易出错。由于系统集成项目的设计， 开发，安装调试都渗透了人的因素，带有较强的个人风格，所以进行项目管理时， 必须充分发掘项目成员的智力才能和创造精神，不仅要求他们具有一定的技术水平 和工作经验，而且还要求他们具有良好的心理素质和责任心。所以必须在人才激励 和团队管理上给予足够的重视，以避免由于人员问题产生的风险。 5 I T 系统集成项目中的产品多为知识产品，进度和质量很难量化，更难量化 生产效率。其核心成果除了大批设备，更是不可见的逻辑关系软件与配制。如果人 员发生流动，对于没有深入掌握该项技术，熟悉原系统配制的工程师来说，很难在 短时间里做到无缝承接原系统的开发与维护工作。这给企业的人力资源管理提出了 更高的要求，尤其是在人员的应急储备方面，这也使得I T 项目在人力资源管理方 面的风险较其他项目为大。 第二节国内IT 系统集成项目风险管理的现状及主要问题 随着技术进步和经济全球化，I T 行业的竞争日益激烈，行业利润逐渐下降，国 内越来越多的系统集成公司开始注重I T 系统集成项目的风险管理。他们清楚地认 识到从项目创意、项目获准、项目启动开始，到项目实施监控、项目结束，风险管 理一直伴随着I T 系统集成项目的整个过程。目前，国外和国内的部分I T 企业通过 了c 删认证，在项目风险管理方面做得较好，降低了企业的风险。还有部分I T 企 业，由于缺乏项目管理人才，在I T 项目风险管理上根本没有或者刚刚起步，更谈 不上利用风险管理技术来控制项目的风险9 。 国内的多数I T 企业在I T 项目风险管理方面存在以下一些危险的现象： ( 1 ) 缺乏项目管理意识： 不能真正区分项目实施和项目管理的工作任务是目前存在的普遍问题。可概括 为“没事做”和“没人做”并存的现象，这往往由于开发骨干兼任项目经理所致。 一方面，如果设立专职的项目经理，专做项目管理而不做任何分析、设计、编码和 测试等具体的技术实施工作，就会感觉“没事做”，或是在打杂。另一方面，由于 开发骨干的主要或全部精力均忙于具体技术工作，各种项目管理任务( 如：项目分析 。高敏，“浅议I T 项目风险管理”，集团经济研究2 0 0 6 1 6 。 1 3 评估、项目计划的制定检查调整、上下左右的沟通、专业资源调配、项目组织 调整、项目财务控制和风险分析对策等) 不可避免地疏于顾及，项目管理的事情“没 人做”，导致项目控制的问题“积劳成疾”，后悔莫及。 ( 2 ) 没有精确的项目成本基础： 项目管理的精髓是必须在规格( S p e c i f i c a t i o n ) 、成本( C o s t ，R e s o u r c e ) 和进度 ( S c h e d u l e ) 之间取得平衡。而目前国内的系统集成企业，普遍没有建立专业工程师 的成本结构及运用控制体制，因而无法确立和实现项目成本指标的考核和控制，导 致公司与项目经理之间的责任不清。 ( 3 ) 项目管理制度不到位： 国内目前的普遍情况，或者是企业无项目管理制度，仅凭个人经验实施项目管 理：或者是书生制度，照搬教条，纸上谈兵，束之高阁。其结果是不仅实际的项目 管理无所依循，而且也使项目监管层很难落实项目的间接监控和支持。 ( 4 ) 缺乏专业服务组织： 目前国内在这方面的差距主要在于三方面：一是公司策略上将项目实施部门定 位为配合系统产品销售的成本中心，而未能作为一个独立核算的业务单元；二是基 本采取层次性的业务管理型组织结构，而缺乏业务管理和专业管理( 诸如运营经理、 资源调配、资源开发、行政助理、项目会计和项目质量监控等) 分工合作的矩阵结 构；三是缺乏纵向专业深度的设计和结构。专业服务组织结构的差距，使专业服务 部门市场定位模糊，发展方向迷茫。平时不利于专业队伍建设，不能持续有效地发 展和提高技术队伍的专业素养；在售前活动中，不利于程序化地组织售前支持及控 制售前风险；在项目实施中，不利于合理及时地进行项目资源的调配，不能将运营 ( O p e r a t i o n ) 监管和项目监管有机结合，以确保项目监控状态。 ( 5 ) 项目计划性差： 项目计划是项目经理实施项目管理控制的基础。目前在这方面的差距主要有：一 是项目计划的制定不够严谨，随意性大，可操作性差，因而实施中无法遵循，例如 项目计划过于粗略，落实力度不足，或是没有做到任务、进度、资源三落实。二是 缺乏贯穿项目全程的详细项目计划，甚至采取每周制定下周工作计划的逐周项目计 划方式，其实质是“项目失控合法化”。三是项目进度的跟踪( 与进度计划比对) 和 监控不足，不能维护项目计划的严肃性。 1 4 ( 6 ) 项目风险意识淡薄： 项目风险意识就是失败意识。目前市场竞争的激烈和市场的成熟度不足，可能 导致应用开发项目的恶性竞争风险。客户希望物荚价廉而加需求、压价格、压进度； 厂商唯恐出局而做出一系列的保证。忽视必要的科学的可行性分析和评估，签订不 可能完成的服务合同，对厂商可能是经济和信誉上的损失，对客户也可能是经济和 业务发展上的损失。 ( 7 ) 业务参与意识薄弱： 我们经常会看见技术人员“独立”地开发“创新”性的系统，究其原因，往往 是由于技术人员认为应用开发是I T 的事情，并且认为业务人员工作太忙，无暇参 与项目，认为业务人员的认识限于手工或现行方法，嫌业务人员要求太多、太哆嗦， 以致频繁变更需求等。尽管这些原因不无道理，但归根结底，应用项目是来自于业 务部门的需求，最终供业务部门使用。业务部门参与不足，就可能产生业务偏差的 隐患，项目也可能因业务人员不理解、不认可而夭折。 依据以上对国内I T 系统集成项目风险管理的特点及一些危险现象的分析，结合 作者十多年来国内I T 系统集成项目的管理经验，作者认为目前从技术操作层面国 内I T 系统集成项目风险管理中主要存在以下几个问题： 1 目前大多数国内I T 企业缺乏系统集成项目风险管理的整体构架，主要是缺 乏企业层面的项目风险管理策略，没有成熟的项目管理机制，更是缺乏项目风险管 理的流程和制度。 2 很多国内的项目经理不重视前期风险管理计划的编制工作，也不清楚风险管 理计划应包括哪些内容。 3 国内很多项目经理还不清楚如何做I T 项目风险识别和评估，也不善于选择 风险识别和评估的理论工具，付出很多辛苦却收效不高。 4 很多国内项目经理在编制风险应对计划方面缺乏经验，导致他们所制定的应 对措施往往起不到很好的效果。 5 国内很多项目经理对项目风险监控是一个过程缺乏理解和足够的重视。 6 虽然人力资源管理实际是I T 系统集成项目风险管理中的一个重点，可是大 多数企业和项目经理对此缺乏重视。 第三章关于lT 系统集成项目风险管理模式的几点思考 在这一部分，作者通过对I T 系统集成项目风险管理的理论研究，针对第三章 中所提出的问题。经过自身思考对于如何做好I T 系统集成项目的风险管理从包括 风险管理计划编制，风险识别，定性风险分析，定量风险分析，风险应对计划编制 和风险监控等多个环节提出了自己的观点。 第一节I T 系统集成项目风险管理的整体架构 尽管项目风险管理失误造成I T 项