（工商管理专业论文）湖南中行软件项目风险管理研究.pdf

工商管理硕士学位论文 摘要 在中国成为w t o 成员的今天，如何科学地管理企业以达到激励开发人员、 提高i t 行业开发效率、按进度按预算提供满足客户需求并具有市场竞争力的产 品，一直困扰着i t 团队的管理者。中国目前i t 行业的落后状况，实际上已经不 是技术本身，而是科学管理的问题。其中，现代项目管理理论与项目风险管理的 实际应用与经验，是企业团队急待学习和渴求的。 作者在对项目风险管理理论进行深入研究的基础上，结合近十年的软件项目 管理，尤其是软件项目风险管理方面的经验和教训，通过理论与实践的有机结合， 通俗易懂地阐述了与项目风险管理有关的基本概念、方法、工具和实用技巧，总 结出了针对湖南中行软件项目风险管理的几点重要结论，以之指导湖南中行软件 项目风险管理工作。 项目管理包含项目范围管理、时间管理、费用管理、质量管理、风险管理、 人员管理、采购管理、沟通管理、项目整体管理等九大知识领域和项目启动过程、 项目计划过程、项目执行过程、项目监控过程、项目收尾过程等五大项目过程。 风险管理是项目管理中很重要的一个环节，与项目管理的其它知识领域紧密相关， 涉及到项目管理的每一个过程。项目风险管理的目标可以被认为是使潜在机会或 回报最大化、使潜在风险最小化。项目风险管理包括风险识别、风险评估、风险 计划、风险跟踪和风险应对几个步骤，它是一个连续不断的过程，可以在项目寿 命周期的任何一个阶段进行。 目前湖南中行不管在项目管理、风险管理还是软件开发成熟度方面都还处于 初级阶段。其软件项目具有业务范畴独特性、实现的高时效性，环境的高约束性、 需求的不确定性，和组织的临时性、开展方式多样性等特点，项目风险主要来源 于业务需求、管理、技术和法律方西。为此特制定规范风险管理行为与构建风险 基础结构并重的风险策略。 针对湖南中行软件项目特点，在规范风险管理行为时，我们依据项目风险管 理的理论、技术和方法，对风险管理活动的每一个过程即风险识别、风险评估、 风险计划、风险跟踪和风险应对等逐一制定针对性强、操作易行的步骤，并介绍 和推荐实用的技巧和方法。在构建湖南中行风险基础构架时，主要从争取政策、 制定制度和标准以及加强风险知识培训三方面加以具体落实。政策的制定有利于 风险管理资源的争取，并形成良好的风险企业文化。而制度和标准的制定则包括 风险管理活动中角色及其职责的划分风险识别、分析、变更、应对等措施的制 定以及风险管理活动的输出。而培训工作则在细化目标群体，划分培训阶段，确 湖南中行软件项目风险管理研究 定培训内容后，以理论学习和案例实践相结合的方式有计划的进行。 最后，我从湖南中行具体的软件项目出发，运用上述的技术、流程和方法， 从建立风险开端、进行风险识别、风险评估与控制几方面对项日的风险进行全面 管理，并取得圆满成功。末了，对研究工作进行了总结，并对下一步工作开展做 r 展望。 关键词：软件项目；项目管理；风险管理；项目风险管理 i i 工商管理硕士学位论文 a b s t r a c t n o w a d a y s ， a sc h i n ah a sb e c o m eo n eo ft h em e m b e r so fw t o , m a n a g e r so f i t ( i n f o r m a t i o nt e c h n o l o g y ) e n t e r p r i s e sh a v eb e e ns e a r c h i n gf o rw a y st os o l v et h e p r o b l e m so fh o wt om a n a g eae n t e r p r i s es c i e n t i f i c a l l y s o a st o e n c o u r a g et h e d e v e l o p m e n tw o r k e r s ，r a i s et h ep r o d u c t i o nr a t eo fn e w l yd e v e l o p e di tt r a d e ，m e e t t h en e e d so ft h ec u s t o m e r si nt i m ea tt h ep r e d i c t e dc o s ta n dm a k ep r o d u c t i o n st h a tc a l l s u r v i v eo nt h ew o r l dm a r k e t a si tp r o j e c ti nc h i n as t i l ll a y sb e h i n d ，t h ep r o b l e m d o e sn o t l a yi nt e c h n i q u ei t s e l fb u ti nm a n a g e m e n t t h a t i sh o wt o m a n a g e s c i e n t i f i c a l l y h e r ew ef o c u so nt h ea p p l i c a t i o na n de x p e r i m e n to fm o d e mp r o j e c t m a n a g e m e n tt h e o r ya n dm o d e mr i s km a n a g e m e n tt h e o r yt h a ta r ei nu r g e n tn e e d t h i st h e s i sd e s c r i b e si nas i m p l ew a yt h eb a s i cc o n c e p t ，m e t h o d sa n ds k i l l so f t h e p r o i e c tr i s km a n a g e m e n to nt h eb a s eo fd e e pr e s e a r c ho np r o j e c tr i s km a n a g e m e n ta n d b e i n gw o r k e do nt h em a n a g e m e n to fs o f t w a r ep r o j e c tf o ra l m o s tt e ny e a r s ，e s p e c i a l l y o nt h ee x p e r i m e n ta n df a i l u r e si nt h em a n a g e m e n to fs o f t w a r ei t e m s ，a n dc o n c l u d e s s e v e r a lk e yp o i n t so ns o f t w a r ei t e m sm a n a g e m e n tf o rh u n a nb r a n c hb o c p r o j e c tm a n a g e m e n tc o n t a i n s n i n e f i e l d so fk n o w l e d g e ：t h em a n a g e m e n to f p r o j e c ts c a l e ，t h em a n a g e m e n to fi t e m ，t h em a n a g e m e mo fc o s t ，t h em a n a g e m e n to f q u a l i t y ，t h em a n a g e m e n to fr i s k ，t h em a n a g e m e n to fs t u f f ，t h em a n a g e m e n to f p u r c h a s i n g ，t h em a n a g e m e n to f c o m m u n i c a t i o n ，a n dt h em a c r om a n a g e m e n to f i t e m i t a l s oc o n t a i n sf i v ep r o c e s s e s ：t h ep r o c e s so fs t a r t i n gi t e m ，t h ep r o c e s so f m a k i n gp r o j e c t p l a n ，t h ep r o c e s so fe x e c u t i n g ，t h ep r o c e s so fs u p e r v i s o r yc o n t r o la n dt h ep r o c e s so f e n d i n g r i s km a n a g e m e n ti sav e r yi m p o r t a n tf a c t o r i ti sr e l a t e dt oo t h e rf i e l d so f k n o w l e d g ea n dg o e st h r o u g he v e r yp r o c e s s t h eo b j e c to ft h er i s km a n a g e m e n ti st o m a x i m i z et h er e t u r na n dt om i n i m i z et h er i s k t h er i s km a n a g e m e n ti n c l u d e sr i s k i d e n t i f i c a t i o n ，r i s ka s s e s s m e n t ，r i s kp l a n ，r i s kt r a c k i n ga n dr i s kr e s o l u t i o n i ti sa c o n t i n u i n gp r o c e s sa n dc a l lb ec a r r i e di na n ys t e po ft h ep e r i o d f o rh u n a nb r a n c hb o c ，i tl i e si np r i m a r ys t a g ee v e nf r o mp r o j e c tm a n a g e m e n t ， r i s km a n a g e m e n to rs o f t w a r ed e v e l o p m e n tm a t u r i t ya tp r e s e n t i t ss o f t w a r ep r o j e c th a s b u s i n e s sc a t e g o r y u n i q u e n e s s ，s u c hc h a r a c t e r i s t i c sa s t h eh i g hp r e s c r i p t i o n ，h i g h b i n d i n gc h a r a c t e ro ft h ee n v i r o n m e n t ，u n c e r t a i n t yo ft h ed e m a n d ，p r o v i s i o n a la n d d e v e l o p m e n tw a yv a r i e t yo f t h eo r g a n i z a t i o nr e a l i z e d ，e t c t h ep r o j e c tr i s ks t e m sf r o m b u s i n e s sd e m a n d ，m a n a g e m e n t ，t e c h n o l o g ya n d l e g a lr e s p e c tm a i n l y r i s kt a c t i c st h a t m 湖南中行软件项目风险管理研究 s p e c i a l l ys t a n d a r d i z i n g t h er i s ka d m i n i s t r a t i o nb e h a v i o ra n ds t r u c t u r i n gt h er i s k i n f r a s t r u c t u r ea r er e g a r da se q u a l l yi m p o r t a n tf o rt h i sr e a s o n d i r e c ta g a i n s tt h es o f t w a r ep r o j e c tc h a r a c t e r i s t i co fh u n a nb r a n c hb o cw h i l e s t a n d a r d i z i n gt h er i s ka d m i n i s t r a t i o nb e h a v i o r ，w e ，a c c o r d i n gt ot h et h e o r yo fr i s k m a n a g e m e n to ft h ep r o j e c t ，t e c h n o l o g ya n dm e t h o d ，m a k eo u tas e r i e so fd e v e l o p m e n t e v e r yas e r i e so fr i s ko fm a n a g e m e n ta c t i v i t yw i t hs t r o n g p o i n t so p e r a t i n ga n da p t s t e p p i n go n eb yo n e ，a n dr e c o m m e n dp r a c t i c a ls k i l la n dm e t h o da tt h es a m et i m e w h i l es t r u c t u r i n gt h er i s kf o u n d a t i o nf r a m e w o r ko fh u n a nb r a n c hb o c w ew o r ki n c r e a t i n gp o l i c y , m a k i n gs y s t e ma n ds t a n d a r da n ds t r e n g t h e n i n gr i s kk n o w l e d g et r a i ns o t o i m p l e m e n tr e s p e c t t h ef o r m u l a t i o no ft h ep o l i c yh e l p st h es t r i v i n g f o rr i s k m a n a g e m e n tr e s o u r c e st of o r mt h eg o o dr i s kc o r p o r a t ec u l t u r e 1 1 1 ef o r m u l a t i o no ft h e s y s t e ma n ds t a n d a r di n c l u d e st h ed i v i s i o no ft h er o l ea n dh i sd u t yi nt h em a n a g e m e n t a c t i v i t yo ft h er i s k ，f o r m u l a t i o no ft h ec o u n t e r - m e a s u r ea n do u t p u to fm a n a g e m e n t a c t i v i t yo ft h er i s k t r a i n i n gi nt h i n n i n gg o a lc o l o n y , d i v i d i n gs t a g eo ft r a i n i n g ， c o n f i r m i n gt r a i n i n ga f t e rt h ec o n t e n t ，g o e so np l a n n e d l yb yw a yo fp r a c t i c i n gb y c o m b i n i n gt o g e t h e ri nt h e o r ys t u d ya n dc a s e f i n a l l y , iu s et h et e e h n o l o g y ，p r o c e d u r ea n dm e t h o dt ot h ec o n c r e t es o f t w a r e p r o j e c to fh u n a nb r a n c hb o c ，b y r i s ki d e n t i f i c a t i o n ，r i s ka s s e s s m e n t ，r i s kp l a n ，r i s k t r a c k i n ga n dr i s kr e s o l u t i o n ，t og oo ni na na l l - r o u n dw a ym a n a g i n gr i s k ，a n da c h i e v e c o m p l e t es u c c e s s f i n a l l y , is u m m a r i z er e s e a r c hw o r k a n dh a v el o o k e di n t ot h e d i s t a n c et ot h en e x tw o r k k e yw o r d s ：s o f t w a r ep r o j e e t ；p r o j e e tm a n a g e m e n t ；r i s km a n a g e m e n t ； p r o j e c tr i s km a n a g e m e n t - i v - 湖南大学 学位论文原创性声明 本人郑重声明：所里交的论文是本人在导师的指导下独立进行研究所取得的 研究成果。除了文中特别加以标注引用的内容外，本论文不包含任何其他个人或 集体已经发表或撰写的成果作品。对本文的研究做出重要贡献的个人和集体，均 已在文中以明确方式标明。本人完全意识到本声明的法律后果由本人承担。 作者签名瑚多哆 日期：肿f 月一日 y 学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保 留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借 阅。本人授权湖南大学可以将本学位论文的全部或部分内容编入有关数据库进行 检索，可以采用影印、缩印或扫描等复制手段保存和汇编本学位论文。 本学位论文属于 l 、保密口，在年解密后适用本授权书。 2 、不保密酿 ( 请在以上相应方框内打- j ) 作者签名：却匆b 弓日期：哼年厂月，。日 导师签名：老1 吣 日期：认嵋年岁月l 己日 工商管理硕士学位论文 l 。1 选题背景和意义 第1 章绪论 1 1 1 选题背景 在加入世贸组织后，中国的金融业感受到了前所未有的竞争压力，作为金融 业的核心，银行业的改革步伐也越来越大，以股份制为代表，中国的银行业掀起 了一次全方位的变革。中匡银行现正进行实行股份制改造试点，这是加快金融改 革，促进金融业健康发展的重大决策，也是中国银行难得的历史发展机遇。湖南 中行将抓住机遇，转变观念，转换机制，坚持改革与管理并重，坚持改革是动力、 发展是目标、稳定是前提、风险管理是保障的策略，正确处理好改革、发展、稳 定、风险管理的关系，通过采取一系列措旋，使中国银行成为资本充足，内控严 密，运营安全，服务和效益良好的现代金融企业。 湖南中行正逐步实现信息化大集中，目前全球共五个区域中心，按计划2 0 0 8 年完成一个中心的目标。在实现区域大集中后，全行的软件项目开发主要划分为 两大块，核心业务由总行统一推行，地方特色业务、特别中间业务由各省行自行 开发。由于这类业务竞争激烈，要求软件功能强、交易安全、性能稳定、开发时 限短，同时兼顾投入产出，这对项目开发提出了很高要求，需要一套系统而实用 的理论对之实现有效风险控制。 只重技术不重管理是技术人员的惯病，项目管理人员、开发人员鲜有风险管 理意识和理念，如之是国有商业银行，投资主体是国家，为了节省费用不愿增列 风险费用，项目往往只顾立项，缺乏对项目的全程跟踪管理，如此以来项目常有 破产情况。 本人自1 9 9 5 年进入中行一直从事软件开发及项目管理方面工作，期间分别参 与了地市银行综合业务系统的开发、全省数据大集中项目及华南数据大集中项目 等多个大的关键项目，并从2 0 0 0 年开始负责全省的特色业务( 中间业务) 的开发 和维护工作( 项目经理) ，亲自规划设计并实施了湖南中行中间业务平台体系，在 体系中大大小小组织开发了4 0 多个项目，个中有成有败，有教训也积累了不少的 经验，对湖南中行软件项目状况有全面的了解，以及对湖南中行的软件项目风险 管理有了一定程度的体会 1 1 2 选题意义 2 0 0 2 年春，我有幸进入湖南大学工商管理学院学习，在老师们的谆谆教导下 湖南中行软件项目风险管理研究 炙。始掌握科学管理知识和构架现代管理理念，并自觉的对工作中的问题进行系统 的思考，希望学以致用，并在实践中提高认识。本人一直从事软件项目开发，并 像：太多数软件开发工作者一样长期受项目不能按期按质完成而困惑，如何运用先 进的管理知识对项目过程中出现的风险进行有效控制，自然成为我工作和学习重 点思考的命题。鉴于不同行业不同领域的项目风险特殊性，加之我对湖南中行软 件项目的熟知程度，在导师与任课老师的指导下，开始了湖南中行软件项目风险 管理研究。我希望在此论文的研究过程中，能够一方面将国内外研究的成果做一 些总结归纳，依之指导软件项目管理的具体实践；另一方面，在实践的基础上结 合湖南中行的具体情况，探索一套切实可行的、科学的、系统的湖南中行软件项 目风险管理模式和方法。同时，也可为同类省级分行如何有效控制软件项目风险 提供参考、借鉴。 1 2 国内外研究动态 1 2 1 国外项目风险研究动态 风险管理是本世纪2 0 年代前后从美、德等国发展起来的管理方法，它首先从 分析企业的风险着手，探讨风险费用的处理及风险发生后如何迅速恢复企业财务 的稳定、营业的活力及对资源的有效利用。风险的含义包括：风险发生的机率、风 险发生后造成的损失以及风险发生的环境与条件等。开始，这些国家只是研究企 业经营管理中的风险问题，但是随着项目管理技术的发展，风险管理就列人了项 目管理的行列，形成了项目风险管理。 1 9 3 1 年美国管理协会首先倡导风险管理，并在以后的若干年里，以学术会议 及研究班等多种形式集中探讨和研究风险管理问题。风险管理问题逐渐得到了理 论探讨和一些大企业的初步实践，但风险管理问题真正在美国工商企业中引起足 够的重视并得到推广则始于5 0 年代。1 9 6 3 年，美国出版的企业的风险管理 一文，引起欧美各国的普遍重视。此后，对风险管理的研究逐步趋向系统化，专 门化，使风险管理成为企业管理中- - z - j 独立学科。 在西方发达国家，各企业中都相继建立风险管理机构，专门负责风险的分析 和处理方面的工作。美国还成立了全美范围的风险研究所和美国保险与风险管理 协会等专f - i x 究工商企业风险管理的学术团体，拥有3 5 0 0 多家大型工商企业为会 员。风险管理协会的建立和风险管理教育的普及，表明风险管理已渗透到社会的 各个领域。美国的风险与保险管理协会0 u m s ) 和美国风险与保险协会( j 埘s ) 是美 国最重要的两个风险管理协会。1 9 7 8 年日本风险管理协会( j r m s ) 成立。英国建立 工商企业风险管理与保险协会风险管理方面的课程及论著数量大增。7 0 年代中 期，全美大多数大学工商管理学院普遍开设风险管理课。美国还设立了 工商管理硕士学位论文 a r m ( a s s o c i a t ei nr i s km a n a g e m e n t ) 证书，授予通过风险管理资格考试者。协会的 活动为风险管理在工商企业界的推广、风险管理教育的普及和人才培养诸方面做 出了突出的贡献。 1 9 8 3 年在美国风险与保险管理协会年会上，云集纽约的各国专家学者，讨论 并通过了“1 0 l 条风险管理准则”，作为各国风险管理的一般原则。这标志着风险管 理己达到一个新的水平。1 9 8 6 年1 0 月在新加坡召开的风险管理国际学术讨论会 表明，风险管理运动己经走向全球，成为全球范围的国际性运动【7 】。 风险问题的研究在国际上己较为深入。自二十世纪六十年代以来，风险管理 主要集中在金融领域，其研究经历了从最初的金融资产一般管理、杠杆管理巴 塞尔协议的静态规则管理，以及发展到现在的以资产组合理论、期权理论、最优 化理论等为依据的新型管理方法。其中资产组合理论和期权理论体现了现代风险 管理理论的主流，资产组合理论包括市场风险披露机制、风险价值理论、信用风 险披露机制、风险预警机制，在风险识别和控制方面起了一定作用，但它的缺陷 在于其并非适用于任何情况，当经济危机发生时，风险往往趋于同方向作用，不 利于资产组合手段的有效运用。而期权理论的运用则在一定程度上弥补了这一缺 陷，它的流动性管理、危机管理、激励机制，都体现了一种动态的管理思路，具 有更大的普遍适用性。 2 0 世纪9 0 年代起以v a r ( v a l u e a t r i s k ) 损失为基础的风险管理方法被提出并 逐步兴起。v a i l 风险管理技术在对风险进行定量计算上发挥着不可或缺的作用， 但它也有明显的局限性，其中最重要的是v a r 基于金融资产的客观概率，未能涉 及风险管理的风险偏好和风险估价因素，所以单纯的根据风险可能造成损失的客 观概率，只关注风险的统计特征。并不是系统的风险管理的全部。金融风险管理 的新进展即t r m ( t o t a lr i s km a n a g e m e n t ) 系统就是在现有风险管理系统的单一变 蠡，即概率的基础上引进另外两个要素。即价格和偏好。谋求在三要素系统中达 到风险管理上的客观计量与主体偏好的均衡最优。这样不但可以对基础金融工具 风险进行管理，而且也可以管理衍生工具带来的风险，从而实现对风险的全面控 制。 t r a m 技术克服了包括v a i l 在内的现有风险管理技术的基本弱点，将金融风 险管理中的价格、概率、偏好三个要素综合起来进行系统的和动态的决策，从而 可以实现金融风险与风险偏好之间的均衡，使投资者承担愿意承担的风险从而获 得最大的风险报酬。尤其重要的是它可以使由若干单个决策者组合而成的机构主 体在风险管理中最优的控制风险。不至于由于某一决策者的行为而造成整个机构 遭受过大的风险损失，正如巴林银行事件所显示的那样。所以t r m 为完整的金融 风险管理开辟了新的道路和视野 1 9 9 7 年亚溯金融危机爆发，世界金融业开始出现动荡。这使得金融界开始警 湖南中行软件项目风险管理研究 醒，进一步深入考虑风险防范与管理问题。他们发现金融风险往往是以复合的形 式存在，单一形式得金融风险往往具有相互联动性。风险管理不仅是对过去的单 个业务的单个风险进行管理，而应从整个系统的角度对所有风险的综合管理。全 面风险管理理论就是在这种背景中应运而生。 全面风险管理e r m ( e n t e r p r i s er i s km a n a g e m e n t ) 的中心理念是：对整个机构内 各个层次的业务单位、各个种类风险进行通盘管理。e r m 系统要求风险管理系统 不仅仅处理市场风险或信用风险，还要求处理各种风险，并要求包含这些风险涉 及的各种多种资产与资产组合，以及承担这些风险的各个业务单位，从业务员到 机构整体，从总公司到各分公司，从本国到外国。e r m 体系要有能力在一致的基 础上测量并加总这些风险，考虑全部的相关性，而不是分离的，用不同的方法去 处理不同的风险【埔1 。 全面风险管理在美国还是最近才开始萌发的。这管理方法由几家最大的银 行和证券公司先导发起的，这一管理方法还只是个设想，一个框架，尽管这一体 系的形成还在初级阶段，但它迟早将成为大型金融机构的标准风险管理方法体现 了风险管理的发展趋势。 1 2 ，2 国内项目风险研究动态 我国对项目管理的理论研究和管理实践起步较晚，尤其是在现代项目管理方 面，不管从现代项目管理的职业化发展，还是从现代项目管理的学术发展，以及 现代项目管理实践方面，我们都与国际发达国家存在一定的差距。 对于项目管理，我国首先引进的是实用技术，用之于项躁的进度、费用的控制。 2 0 世纪6 0 年代，在华罗庚教授的倡导下，开始引进网络计划技术，对之进行研 究，并在一些部门进行试点运用。同时杰出科学家钱学森也从系统工程的角度积 极倡导科学管理。并把计划协调技术应用于国防建设的重要项目中，取得了满意 的成绩的。八十年代初，随着改革的不断深入，经济的飞速发展，我国开始大量 引进国外项目管理的基本理论、方法和程序，用以指导建筑以及国内工程建设项 目。最先采用一些现代项目管理方法的项目是我国的鲁布革水电站项目，它在1 9 8 4 年首先采用国际招标的办法开展现代项目管理的实践，结果是大大缩短了工期， 降低了造价，取得了明显的经济效益。此后，我国的建设部、电力部、化工部等 政府部门在许多政策性项目上先后采用承包商项目经理管理【7 1 。1 9 9 1 年，我国成 立了全国性的项目管理协会中国项目管理研究会( c p m i ) 。协会1 9 9 3 年开始 研究具有中国特色的“中国项目管理知识体系”( c h i n e s e - p m b o k ) ，且于2 0 0 1 年 7 月正式推出项目管理知识体系文件c p m b o k 。 本来，风险管理是项目管理中不可缺少的组成部分，但我国在7 0 年代末、8 0 年代初引进项目管理理论与方法时，只引进了项目管理的基本理论、方法与程序， 湖南中行软件项目风险管理研究 醒，进一步深入考虑风险防范与管理问题。他们发现金融风险往往是咀复台的形 式存在，单一形式得金融风险往往具有相互联动性。风险管理不仅是对过去的单 个业务的单个风险进行管理，而应从整个系统的角度对所有风险的综合管理。全 面氓险管理理论就是在这种背景中应运而生。 全面风险管理e r m ( e n t e r p r i s er i s km m n a g e m e n l ) 的中心理念是：对整个机构内 昔个层次的业务单位、各个种类风险进行通盘管理。e r m 系统要求风险管理系统 不便仅处理市场风险或信用风险，还要求处理各种风险，并要求包含这些风险涉 及的各种多种资产与资产组合，以及承担这些风险的各个业务单位，从业务员到 机构整体，从总公司到各分公司，从本国到外国。e r m 体系要有能力在一致的基 础上测量并加总这些风险，考虑全部的相关性，而不是分离的，用不周的方法去 处理不同的风险j 。 全面风险管理在美国还是最近才开始萌发的。这管理方法由几家最丈的银 行和证券公司先导发起的，这管理方法还只是个设想，一个框架尽管这一体 系的形成还在初级阶段，但它迟早将成为大型金融机构的标准风险管理方法体现 丁风险管理的发展趋势。 122 国内顷目风险研究动态 我国对项目管理的理论研究和管理实践起步较晚，尤其是在现代项目管理方 面，不管从现代壤日管理的职业化发展，还是从现代项目管理的学术发展，以及 现代项目管理实践方面，我们都与国际发达国家存在定的差距。 对于项野管理，我国酋先 【进的是实用技术，用之子项目的进度、费用的控制。 2 0 世纪6 0 年代，在华罗庚教授的倡导下，开始引进网络计划技术，对之进行研 究，并在一些部f 1 进行试点运用。同时杰出科学家钱学森也扶系统工程的角度积 极倡导科学管理并把计划协调技术应用于国防建设的重要项目中，取得了满意 的成绩的。八十年代初，随着改革的不断深入，经济前飞速发展，我国开始大量 引进国外项目管理的基本理论、方法和程序，用虬指导建筑以及国内工程建设项 目。最先采用一些现代项目管理方法的项目是我冒的鲁布革水电站项目，它在1 9 8 4 年首先采用国际招标的办法开展现代项目管理的实践，结果是大大缩短了工期， 降繇了造价，取得了明显的经济效益。此后，我国韵建设部、屯力部、化工都等 政府部门在许多政策性项目上先后采用承包商项日经理管理叽1 9 9 1 年，我国成 立了全国性i 智项目管理协台中国项目管理研究会( c p m 【) 。游会1 9 9 3 年开始 研究具有中国特色的“中国项目管理知识体系”( c h i n e s e p m b o i ( ) ，且于2 0 0 1 年 7 月正式提出项目管理知识体系文俘c p m b o k 本来，风险管理是项目管理中不可缺少的组成部分。但我国在7 0 年代末、8 0 年代初引进项且管理理论与方法时，只引进了顶耳管理的基本理论、方跨与程牟， 年代初引避项目管理理论与方法对，只引进了硬耳管理的基本理论、方落与程萍， 工商管理硕士学位论文 未能同时引进风险管理，致使项目风险管理的实践活动进一步滞后。 我国对于风险问题的研究是从风险决策开始的。“风险”一词是1 9 8 0 年首次 由周士富提出 3 5 1 1 9 9 1 年，顾昌耀和邱莞华在航天学报上首次将熵域拓展到 复数用于风险决策研究【3 “。十多年来，我国有关风险分析、风险决策的论著已有 一些，但讨论项目风险分析的并不多，讨论项目风险管理的则更少，对于项目风 险管理的实践只见之于诸如三峡工程、上海地铁建设及大亚湾核电站等为数不多 的大型、国际项目上【7 】。 综上所述，可以看出在项目风险管理方面，无论是理论研究还是应用，与西 方发达国家相较，我国都有很大差距，我国的水平仍处于引进、吸收和消化的层 面，为尽快缩小国内外差距并力争有所突破和创新，不仅要求项目经理们提出一 系列针对现实项目风险问题的对策，也要求经济管理科学工作者提出一套于理解 现实问题有补、对解决现实问题有益、且适合中国国情的项目风险管理理论，同 时还要对各种历史和现实问题进行细致的实证分析，用丰富详实的经验材料，对 各种理论的科学性和各种方法的有效性作出检验、提炼，并不断地拓展应用范围。 1 。2 - 3 软件项目风险研究动态 软件项目属于技术密集项目，项目的目的在于开发出高效的信息管理系统， 从而降低现实世界的不确定性。但是，项目自身的发展却充满了许多的不确定性， 单纯信息技术的发展不但没有减弱、反而还助长了这一现象，特别是随着应用的 广泛深入及项目规模增大，这种现象愈加突出。文献【3 8 】通过大量事件说明了许多 信息系统失败于不恰当的项目风险管理。文献【3 7 】认为，软件系统中5 0 一7 0 的 风险可以检测到，9 0 的风险可以避免，风险管理的投资回报率一般在7 0 0 2 0 0 0 之间。然而，i t 项目风险管理实践在我国至今还没有展开，推动该学科实践 的管理体系还鲜有报道，国外现有的软件项目风险管理体系也不完善。直到2 0 世 纪8 0 年代，b o e h m 比较详细地对软件开发中的风险进行了论述，并提出软件风险 管理的方法。b o e h m 认为，软件风险管理指的是“试图以一种可行的原则和实践， 规范化地控制影响项目成功的风险”，其目的是“辨识、描述和消除风险因素，以 免它们威胁软件的成功运作【3 0 1 。 在此基础上，业界对软件风险管理的研究开始慢慢丰富起来，理论上对风险 进行了一些分类，提出了风险管理的思路：实践上也出现了一些定量管理风险的 方法和风险管理的软件工具。对它的研究工作主要从两个方面展开，一为以风险 管理的过程为主体，研究每个步骤所需的参考信息及其操作；一为以l e a v i t t 模型 为基础，着重从导致软件开发风险的不同角度出发探讨风险管理。前者的经典的 理论有8 a n yb o e h m 的模型和s e i 的c r m 模型，后者有l e a v i t t 模型。 b a r r yb o e l a m 模型 湖南中行软件项目风险管理研究 1 9 8 9 年b o e h m 提出软件风险管理体系后，又于1 9 9 1 年详细描述了他的思想 体系【饥。他把风险管理活动分成风险估计和风险控制两大阶段，风险估计阶段包 括风险辨识、风险分析和风险排序3 项活动，风险控制阶段包括风险管理计划、 风险处理和风险监督3 项活动。 b o e h m 为每项活动都提供了不少的相关实现技术，例如，风险辨识中给出了 1 0 种软件风险因素清单，同时还推荐了各因素的相关处理意见及方法。从该清单 出发，管理人员和技术人员能够迸一步细化风险因素，并给予评估和化解。 1 0 大风险列表的思想可以将管理层的注意力有效地集中在高风险、高权重、 严重影响项目成功的关键因素上，而不需要考虑众多的低优先级的细节问题，因 此具有一定的普遍性和实际性。但是它只是基于对风险因素集合的归纳，尚未有 文章论述其具体的理论基础、原始数据及其归纳方法。另外，b o e h m 也没有清晰 明确地说明风险管理模型到底要捕获哪些软件风险的特殊方面，因为列举的风险 因素会随着多个风险管理方法而变动，同时也互相影响。这就意味着风险列表需 要改进和扩充，管理步骤也需要优化。 s e i 的c r m 模型 s e i 在软件风险管理方面作了大量的工作，1 9 9 9 年前后分别以技术报告和手 册等形式公布了基于分类的风险辨识( t b q ) 、连续风险管理( c 跚) 、软件风险评估 ( s r e ) 、软件采购风险管理成熟度模型( a m c m m ) 和团队风险管理( t r m ) 。整体思 想是想以t r w 为框架和以t b q 等为基本手段，依托s r e 过程及贯彻c r m 思想， 配合软件能力成熟度模型( ( s w - c m m ) 和软件采购成熟度模型( s a c m m ) ，从而完 成软件的风险管理。 c r m 模型要求在项目生命期的所有阶段都关注风险识别和管理，它将风险管 理划分为5 个步骤：风险识别、分析、计划、跟踪、控制。每个风险因素一般都需 要按顺序经过这些活动，但是对不同风险因素开展的不同活动可以是并发的或者 交替的【3 7 】。 基于l e a v i u 模型的风险管理 1 9 6 4 年提出的l e a v i u 模型将形成各种系统的组织划分为4 个有趣的组成部分： 任务、结构、角色和技术【2 9 1 。这4 个组成部分和软件开发的各因素很好地对应起 来。l e a v i a 型的关键思路是：模型的各个组成部分是密切相关的，一个组成部分的 变化会影响其他的组成部分。如果一个组成部分的状态和其他的状态不一致，就 会造成比较严重的后果，并可能降低整个系统的性能。 将这个模型和软件风险的概念相对应。即一个系统开发过程中任何l e a v i t t 组 成成分的修改都会产生一些问题，甚至导致软件修改的失败。根据l e a v i r 模型， 任何导致风险发生的因素都可以归结为模型中的组成部分。因此，使用l e a v i a 模 型从4 个方面分别识别和分析软件项目的风险是极有条理性和比较全面的。在进 工商管理硕士学位论文 行软件项目管理时，可以采用不同的方法对不同的方面进行风险管理。 l e a v i t t 模型实际上是提出一个框架，可以更加广泛和系统地将软件风险的相 关信息组织起来。l e a v i t t 理论的设计方法和实现研究已经广泛应用于信息系统中， 它所考虑的都是软件风险管理中十分重要的环节，而且简单、定义良好、适用于 分析风险管理步骤。 以上介绍的3 种经典模型从不同角度或者细化层次对风险管理进行了研究。 由于研究组织的背景和思维差异，不同的模型都有各自的针对性、侧重点和优缺 点，如何把以上风险管理思想揉和到软件项目管理中去，建立一个具有普适性的 操作性强的风险管理基础模型和策略，是当今研究的主流。由于软件项目是一个 连续的整体活动，把无结构化问题转变为有一定结构化的问题，把应急管理转变 为常规管理和把非经常性活动转变为经常性活动，是现阶段的主要思想。随着风 险管理理论从t r a m 向e r m 发展，作为项目管理体系的一个组成部分的软件项目 风险管理也将跳出单一独立的研究视角，走向全面管理的发展道路。 1 3 研究的基本思路、内容及创新点 1 3 ，l 研究思路 我的研究思路是，先对现代项目中风险管理的理论和方法进行适当的总结和 整理，根据软件项目的特点及成熟度模型对湖南中行的项目环境进行具体分析， 从而抽象出适于湖南中行软件项目管理的过程和方法，提出构建湖南中行风险管 理基础结构的措施，最后附之实例加以论证。 1 3 2 研究内容 第一章主要介绍研究的背景及项目风险管理理论研究现状，并简要说明本人 的研究思路及内容。 第二章介绍现代项目风险管理的理论方法、软件项目的主要风险及管理特点， 以及成熟度模型，为第三、四、五章做理论铺垫。 第三章具体分析湖南中行软件项目风险管理现状，并依据项目的特点、风险 的主要来源及管理成熟度，提出湖南中行软件项目风险管理总的策略。 第四章主要针对湖南中行的软件项目风险管理状态，依据现代项目风险管理 理论，制定切实可行的风险管理活动过程，提供行之有效的风险管理方法。 第五章主要从如何构建风险管理基础结构入手，谈及本组织内风险文化建设。 介绍的措施有三：制定风险政策，赢得决策层支持及各成员的理解；制定标准制 度，以规范风险管理行为；加强系统培训，提高成员风险管理意识和技能。 第六章对作者负责的财政非税代收软件项目进行实证分析，阐述湖南中行软件 项目风险管理的过程。 - 湖南中行软件项目风险管理研究 1 j 3 创新点 本文的研究重点是湖南中行软件项目的风险管理，其中包括三个方面的研究 利探索：湖南中行软件项目风险状况分析；制定湖南中行软件风险管理活动过程 和方法；构建湖南中行风险管理基础结构。最后以实例形式对财政非税