（工商管理专业论文）维莱信公司软件项目风险防范体系设计研究.pdf

戤北工业夫学m b a 论文 a b s t r a c 掣 t a k e nt h ev e r a c et e c h n o l o g yc o ，l t d ( v t c ) a sa l le x a m p l e ，t h er i s k so f s o f t w a r ep r o j e c t sa r es t u d i e d o nt h eb a s i so fa n a l y s i sf o rt h es t a t u sa n dp r o b l e m so f s o f t w a r ep r o j e c tm a n a g e m e n ti nv t c ，t h er i s k sd e f e n d i n gm a n a g e m e n ts y s t e mo f s o f t w a r ep r o j e c t sh a sb e e nd e s i g n e da n dp r o b e di n t ob yi n t e g r a t i v eu s i n go fm a n y r e l a t i v et h e o r i e sa n dt h el a t e s tr e s e a r c h e s ，s u c ha s p r o j e c tm a n a g e m e n t ，r i s k s m a n a g e m e n t ，s o f t w a r ee n g i n e e r i n ge t c f o u rp a r t sa r ei n c l u d e di nt h ep a p e r b a s e do nt h ea 强a l y s i sf o rt h es t a t u sa n d p r o b l e m so f d o m e s t i cs o f t w a r ei n d u s t r y , c o m b i n e dw i t ht h ev t c ，t h ec h a r a c t e r i s t i co f f e ws u c c e s sa n d 赫g hr i s ko fs o f t w a r ep m j e c t s 瓣f o c u s e do n a n dt h en e c e s s i t yo f b u i l d i n gt h er i s kd e f e n d i n gm a n a g e m e n ts y s t e mo fs o f t w a r ep r o j e c t si se m p h a s i z e di n t h ef i r s tp a r t ；a f t e rt h a t ，s o m et h e o r i e sa n dt h el a t e s tr e s e a r c h e so nr i s km a n a g e m e n t o fs o f t w a r ep r o j e c t sa r ed i s c u s s e d ；i nt h et h i r d p a r t ，t h ep a p e ra n a l y z e st h e c o n s t r u c t i o n , c a u s e sa n dc h a r a c t e r i s t i c so fs o f t v c a r ep r o j e c tr i s k si nv t c ；a n das e to f s t r a t e g i e so fb u i l d i n gt h er i s kd e f e n d i n gm a n a g e m e n ts y s t e mo fs o f t w a r ep r o j e c t si n v t ci sp u tf o r w a r d t h i ss y s t e mc a l lp l a yal a s t i n gr o l ei nv t c i nt h ef i f t hp a r t ，t h e a u t h o re s t i m a t e st h ev a l i d i t ya n da p p l i c a b i l i t yo f t h es o f t w a r ep r o j e c tr i s kd e f e n d i n g s y s t e mf o rv t c + a n dd e s c r i b e st h eu s eo f t h es y s t e mi nb t v _ a san e wr e s e a r c h ，t h et h e o r i e so f p r o j e c tr i s km a n a g e m e n ta r ei n t r o d u c e di n t o t h es o f t w a r ep r o j e c tm a n a g e m e n ti nt h ea r t i c l e t a k e no n es o f t w a r ec o m p a n ya sa n e x a m p l e ，s o m ep r o b l e m so nr i s kd e f e n d i n go fs o f t w a r ep r o j e c t sa r ed i s c u s s e d ，a n df o r t h ef i r s tt i m e ，an e wi d e ao fb u i l d i n gp r o j e c tr i s kd e f e n d i n gs y s t e mi sa d v a n c e d ； 【k e yw o r d s l ：s o f t w a r ep r o j e e t ，r i s k sd e f e n d i n g ，s y s t e m 1 绪论 1 1 研究背景和意义 1 1 1 国内软件行业现状及问题 据有关机构的统计，目前我国从事软件行业的公司很多，但是成规模的却 是少之又少，绝大多数软件公司是中、小型的，处于初刨期的公司，人数在5 0 人以下，这样的公司占到软件公司总数的8 5 以上。同时我国的软件公司平均寿 命只有3 5 年，中关村每年有5 0 的i t 企业被淘汰出局，这其中有大半足和软 件有关的公司。这些软件公司主要靠少数关键技术人员支撑，它们从事的是“作 坊式的生产、英雄式的开发”，软件项目的成败完全取决于个人的经验和能力。 可以说，软件项目风险大，成功率低的情况几乎已成为业内公认的事实，也正是 这个问题，导致软件行业中出现软件公司“长不大、活不长”的局面。 软件行业的现状并不是正常的发展态势，软件公司这种“睦不大、活不长” 的局面与我国的i t 行业的整体发展状况很不相称，无论在发展的速度、规模、 还是质量方面相对于硬件和网络的发展都落后许多。 在我国加入w t o 以后，潜力巨大的国内软件市场，已经吸引了许多国际著名 的软件企业，目前m i c r o s o f t 、s a p 、s u n 、o r a c l e 、l i p 、i b m 等公司已经纷纷进 入中国软件市场，抢占市场份额。在与这些重量级国外公司的竞争中，我国这些 本弱小的软件公司可谓不堪一击。面对我国软件行业这种内忧外患并存的局势， 国内许多专家1 i 无忧虑地指出，我国软件企业的失败和教训已经太多，无论对丁二 国家还是企业，此时尽快解决软件项目风险大，成功率低的问题，扭转软件公司 “长不大、活不长”的局瓜，发展壮大我国的民族软件产业已是当务之急，它不 仅关系到我国国民经济的发展速度，还关系到我围在围际舞台上的战略地位。 1 1 2 维莱信公司的软件项目管理现状及问题 维莱信公司是一家软件公司，是我国软件行业中的一员。它成立于九九九 年八月，注册资本为人民币5 0 0 万元，是一家股份有限公司，投资方分别为云南 腾普科技有限公司和几位个人投资者，其中云南腾普公司控股6 0 ，是第一大股 东。公司产权明晰，形成了股东会、董事会、监事会等相互监督和约束的法人治 理结构。目前现有员工3 9 人，本科以上员工3 5 人，平均年龄在3 0 岁以下，其 西北【：业大学m b a 论文 中岛层人员全部为大学本科以上学历，平均年龄3 3 岁，公司呈现出年轻化、高 素质的特点。日前公司设有研发部、市场部、行政人事部、财务部等部门，同时 在，1 。州没有办事处。其组织结构详见( 图1 _ 1 ) ，各部门的人员构成比例详见( 表 1 1 ) ( 图1 2 ) ， 表( 1 1 ) 人员构成比例表 ( 图1 1 ) 维莱信公司组纵结构图 员工类别人数 比例 公司管理人员 37 6 9 订了场人员 71 7 9 5 财务人员 25 1 3 技术人员 2 35 8 9 7 行政人事人员 41 0 2 6 台计3 9 ( 圈1 2 ) 员工构成比例图 维莱信公司从成立之初即将国内电信行业作为公司主要市场方向，以承揽开 发大型应用软件项目为业务重点，以为电信行业提供良好的产品及优质的服务为 发展目标。目前已经和币在丌发了多套电信客户关系管理软件，2 0 0 1 年成功实 现营业额超过1 0 0 0 万的目标。 维莱信公司以承揽开发软件项目为主营业务方向，因此以研发人员为主体的 技术人员成为公司员工中的多数，其人数占员工总数的6 0 左右。公司除外购部 分系统软件之外，软件项目的大部分丌发任务全由研发部承担，所以研发部门是 企业关注的重点。在研发部内，项目开发的组织结构采用“项目部制”的形式， 如( 图1 3 ) 所示。即在研发部内组建若干个的项目部( 项目团队) ，由它们负 责实施软件项目的开发工作，项目部实行项目经理负责制，其直接受研发部经理 c t i ：l ej 2 l k 人学m b a 论文 领导，项目技术方面由技术总监总体把关。这种形式日i l l j - 也被国内多家软件公司 所采用。 ( 图1 3 ) 项甘部制示意图 但是，随着公司业务的拓展，项目的增多，公司在项目运作方面的问题越来 越突出，这些问题增大了公司在开发软件项目方面的风险，使维莱信公司和其他 中小软件公司一样，遇到了该行业的共性问题软件项目风险大，成功率低的 问题，使维莱信公司的t f 常发展受到严重威胁。 这些问题主要来源于公司的内部，以下是维莱信公司的在项目运作方面的几 条较为突出的问题： 一、软件项目的开发管理工作混乱。主要表现为：项目团队凭借各自的经验 进行“英雄式”的开发，项目执行的随意性大，当项目开发遇到问题和困难时， 往往找不到有效的应对措施，无法从问题的根本上予以解决，只能是采用消防队 员救火的方法，头痛医头，脚痛医脚。当问题再扩大或失去控制时，就只好放弃 项目原有的计划或宣布项目失败。而且挫折和失败之后，公司能总结的经验和教 训却很少，难免f t 后重复发生类似的问题。 二、公司员工的流动性越来越大。根据作者对公司相关数据的统计，统计数 据分别见( 表i 1 ) 、( 图1 2 ) ，可以看出，三年来公司员工的年离职率逐年增加， 而且增长速度很快，由2 0 0 0 年的1 9 0 5 上升为2 0 0 2 年的3 0 7 7 ，三年上升了 l o 个百分点，雨且在离职员工中，技术人员占绝对的多数，这蜕明公司的项f 1 团队极不稳定。三年中，许多公司培养的优秀人员由于这样或那样的原因纷纷离 丌公司，导致有经验、懂业务的员工越来越少，公司项目团队的丌发能力和经验 并没有随着时间和项目的增加而增长，项目开发经验教训没有转化为公司的财 富，而是随员工一同离开了公司。更严重的是，实施中的项目会因为关键人员的 突然离去，短时间内又很难有合适的人选补充，而使项目无法j i l 匾n 进行，陷入窘 境。 晒北t 、叱大学m b a 论文 ( 表1 2 )员工离职情况统计表 2 0 0 0 年 2 0 0 1 年2 0 0 2 年 甲均以j 【：总数( 人，年) 2 1 2 8 3 9 员1 ：离职总数( 人年) 5 81 2 技术人员离职数( 人) 4 61 0 1 l ：= 技术人员离职数( 人) l22 员 ：总离职率 2 3 8 1 2 8 5 7 3 0 7 7 技术人员离职率 1 9 0 5 2 1 4 3 2 5 6 4 离职人员平均服务年限( 年) 1 2 ( 图1 3 ) 员工离职率 三、公司的项目常常不能如期完成。维莱信公司目前共开发了1 1 个软件项 目，但是按计划如期完成的项目仅有6 个，项目如期完成率为5 4 5 ，其中合 同金额在1 0 0 万元以上的有5 个，只有2 个如期完成，项目如期完成率仅为4 0 ， 可见项目的如期完成情况很差。 ：c 期对于软件项目而言是个很刚性的指标要求，尤其对于合同开发的软件项 目，其工期的要求更是严格，但是项目在实施中常常会遇到许多计划之外的问题， 这些问题会增加项f i 的工作量，山于公司目前把握项目，控制工期的能力有限， 就容易产生项目工期拖延的现象，公司也因此遭受了不少损失。 四、公司软件项目的质量常常因为各种原因被忽略，而将“粗糙”的，测试 不完整的软件产品交给客户，导致用户抱怨一i 断，于是公司又不得不对粗糙的产 品进行无休l e 的修改、维护、打补丁，使软件项目的后期维护成本远远超过预算。 更严重的是，客户的满意度不断下降，导致公司形象受损，员工信心下降，经济 效益越来越低。 以上问题从不同方面暴露出公司在软件项目管理控制方面的不足，同时这些 问题也增大了软件项目运作的风险。现状和问题的严重性，使公司的管理决策者 也深感焦虑，意识到解决这蝗问题，降低软件项目的运作风险是公司的当务之急。 4 p q 北i j k 大学m b a 论文 但他们苦于整天忙于事务性的：r 作，对问题缺乏系统的思考，难以提出仃效的对 策。目前公司虽然采取了一些应对措施，如加大员工培训力度，进行i s 0 9 0 0 0 及e m m 认证等，但这些对策分散、凌乱，往往流于形式，收效甚微，效果不佳。 1 1 3 研究设计维莱信公司软件项目风险防范体系的意义 国内软件行业的整体发展现状和维菜信公司的具体问题，都说明了一点，就 是现阶段软件公司的软件项日运作的风险很大，项日成功率不高。找出使项f i 风 险增大的真证原因，并制定有效对策措施，将足改善现状的关键。 就软件行业而言，许多业内人事电注意到软件行业的不良发展态势，并在积 极寻找问题的原因。他们中有的认为原因是缺乏资金，有的认为原因是缺乏人才， 还有的认为原因是盗版、消费观念、消费能力的问题等等。总之，他们喜欢把原 因归因于企业的外部，归因于社会问题， 但是本文认为把造成软件项目风险大原因归于企业外部，说成是社会问题， 是对真正问题的一种回避，真正的原因应在于软件企业的内部。为了说明这点， 不妨对比一下临国印度，也许会有一些的启示。印度同样是个发展中国家，与我 困具有十分相似的国情，他们的软件企业面对的外界环境并不比我国企业优越， 可是业内人士都知道，他们的软件企业搞的却是有声有色。据统计“1 ，印度软件 企业约有1 0 0 0 多家，拥有2 8 万软件工程师，平均每个企业2 8 0 人：印度1 9 9 9 年软件业总产值为6 7 5 亿美元，软件业的总出口额达到3 9 亿美元，2 0 0 0 年出 i l5 7 亿美元。然而中国有大约2 5 万软件开发人员，分布在5 5 0 0 多家软件企业， 绝大多数企业员工在5 0 人以下；国家科技部从1 9 9 5 年以柬先后在全国组建了 1 9 个软件基地。这些软件同2 0 0 0 年的出口总值仅1 8 亿美元，2 0 0 0 年1 9 个基 地的软件总收入也只有1 8 6 5 亿元人民币，全国是2 3 0 亿元。数字是无可辩驳的 事实，印度软件公司的发展使我们清醒地看到，在现有的国情下，软件公司的不 良发展现象并单纯的外部原因所致。正如中国工程院院士刘经南所说，外部环境 的改善，并不能完全解决我国软件发展的瓶颈，更重要的原因是内部原因。 在激烈的市场竞争中，优胜劣汰是规律，只有内部机制完善，适应能力强的 公司，才能够存活下来，进而发展壮大。维莱信公司是国内许多中小软件公司中 的一员，公司处于初刨阶段，内部机制尚不健全，生存能力很弱，加之公司目前 存在的内部问题又增加了项目运作的风险，加大了项目失败的可能性，在竞争t 1 1 很容易被淘汰，所以对于维莱信公司而言，公司有必要解决内部问题，防范化解 软件项目风险。但是防范化解软件项目风险并非简单工作，企业内部问题的复杂 性及项目风险的多样性，决定了企业防范软件项目内部风险足一项复杂的工作， 阳北l , i k 大学m b a 论文 防范项目内部风险需要系统的策略和方法，因此本文提出企业应该建立。套软件 项 _ i 风险防范体系，用这种全面系统的方法防范风险。 研究设计一套适合维莱信公司的软僻：项目风险防范体系对维莱信公司的发 展壮大将具有重要意义；同时，该体系的成功建立和实施也可以为其他公司提供 借鉴，对改善整个软件行业的目前的不良发展态势做出贡献。 1 2 范围界定及研究思路和方法 1 2 1 研究范围界定 本文把维莱信公司的软件项目作为研究对象，主要研究软件项目在研发阶段 的风范公司内部风险的问题。如此界定研究范围的原因有两个： 一是因为维莱信公司是我国众多中小软件企业中的一员，它的发展状况和遇 到的问题具有定的代表意义。研究探索维莱信公司内部的风险防范机制不仅有 利于该公司的发展，也可以为其他中小软件公司的风险防范工作提供借鉴和参 考，有利于整个行业的发展。 二是因为维莱信公司的经营重点是软件项目，公司的运作是承揽开发以项目 为核心，围绕软件项目展开工作，企业的风险也主要来源于软件项目的风险。企 业需要成功的项目，公司的成功是以软件项目的成功为基础的。所以，研究维莱 信公司风险防范问题，就要研究其软件项目的风险防范问题。 1 2 2 研究思路和方法 本文计划从风险防范的角度对公司软件项目现状和问题进行研究，结合相关 理论和实践，探讨在维莱信公司内部如何设计建j l “软件项目风险防范管理体系” 的问题。并以此为契机，为公司的高层管理者的风险管理实践提供参考，达到加 强公司风险防范控制能力，增强公司生存能力和竞争力的目的。 软件项目的丌发是一项复杂的系统工程，牵涉到多各方面的因素，软件项目 在实际开发工作中，会经常遇到各样的风险，这些风险如果控制不好就会导致项 目的失败。这就要求我们在研究并设计软件项日的风险防范体系时，要考虑到软 件项e l 的复杂性，要综合运用到多方面的理论、方法相知识；需要用系统的观点， 采用系统工程的方法来进行研究。 项目管理理论、风险管理理论、软件工程理论及c m m 认证体系知识，这些 相关理论对研究软件项e l 的风险防范都有一定指导意义，它们从不同的角度提供 i 吩- t 上业大学m b a 论文 理论指导，冈此本文将整合利用这些理论，划维莱信公司软件项h 运作中所面对 的风险进行研究，力争为公司设计一套有效的风险防范体系，以期尽可能防范和 化解项日风险，加强公司风险管理能力，解决公司当前项目风险过大的问题，增 强企业的生存能力。同时也希望能为其他众多的中小型软件企业提供此方面的参 考。 本文这里设计的软件项目风险防范体系并不是一套能解决公司整体运营问 题的全面解决方案，而是仅从风险防范的角度，结合软件项目的特点，针对维莱 信公司软件项目风险的发生根源，探索设计的一套软件项目风险防范措施、办法。 该体系强渊的是风险管理与项目管理的有机结合，它把风险控制观念贯穿到软件 项目管理的始终。在分析风险级别、评估风险大小方面，本文应用了系统工程的 有关分析方法，在研究风险防范管理的规划控制系统和核心防范系统时，本文充 分尊重当今公认的软件工程理论，并采纳该理论的有关内容和方法，同时吸收借 鉴c m m 体系的部分理论和方法，以实现科学合理管理风险、防范化解风险的目 的。 本文的研究主要采用以下技术路线： 问题现状阐述 研究范围界定 l 相关理论综述 1 l 问题分析及评价 设计对策方案 ( 软件项目风险防范管理体系) 3l 规划控制系统核心防范系绩 v q ：i l ：i 业大学m b a 论文 2 相关理论及其发展动态 国内理论界在风险管理方面的研究起步较晚1 ，在许多方面还很不成熟，尤 其是软件项目的风险管理研究尚处于探索阶段。根据笔行的掌握，舀内外学者对 此方面的研究主要集中在共性和技术性问题的讨论 二，如风险的分类、分析、识 别和控制等。尤其是在风险防范方面，截至目前，除了对基建、风险投资和银行 信贷等少数几个方面有较为深入的研究外，对于其他行业研究不深，至于有针对 性的对策方案、个性讨论、行为模式的总结以及风险防范机制的分析研究更是很 少。 目前，国内在软件项目风险防范方面的研究尚处于探索阶段，没有较为成醒、 有效、实用的软件项目风险防范解决方案。这方丽更多的研究是从理论上加以讲 解和介绍。同时有许多相关理论都从不同的角度、侧面对研究软件项目的风险防 范管理提供了理论指导，比如项目管理理论，风险管理理论，软件工程理论等等， 本文的研究是在综合利用这些相关理论的基础上展，r 的。 2 1 基本概念的界定 一、风险 西方学者对风险的研究由来已久，从1 9 世纪以来，风险的定义已有数十种 之多，归纳起来可分为两类1 ：狭义的风险和广义的风险。狭义的风险是强调风 险的负而影响，即认为风险是损失的不确定性；广义的风险则在强调损失的同时， 也强调风险会带来机会( 价值) 的一面。本文这里采用狭义风险的概念，认为风 险”“”就是活动或事件消极的、人们不希望的后果发生的可能性，这罩包含了两层 含义：其一，风险是威胁、损失、损害，是会对项目造成特定不利影响的事件； 其二，风险是一种不确定性，风险一健有发生的可能性，这种可能性可用概率p 来表示( o 0 6 3 时，或i ，和k 兹取值应在 大于0 1 时表示专家意见分散，应征询下一轮意见。而这曜的占= o 0 9 6 远远小 - b0 。6 3 ，k 和世f f , j 直d 、于0 1 ，强，讧= l ，因此可以认为第一轮调蠢绪果有效， 可以得出权重集黏= 0 4 6 、0 5 4 s 5 、确定考菝集的妖篓，w t = w t ，、w t z 、w t 。、w t t 、w t j ) ，且w t ，= l * 】 根据五位专家的情7 兕，确定w t ： 0 。2 0 。1 50 。30 。1 50 2 人力资源风险的模糊评价计算： 五位专家对人力资源风险的评定结果觅下表： 、 n t e e l岛 e 3e 4e s &t i ，t 3 ，t 4t 2 ，t 5 f zt 3t 1 t 2t 4 ，t5 鲶订鼯o l 戥得到求嚣毫擞同堇肘怒睁表述彤甄 n - = i ；：；：；：y y 。t 4 ；：i = l o ? 3 ：6 3 5 5 ：3 3 5 5 。0 ：ll y 2 l r y 2 3y 瓣y 2 5 j ，o 。o t o j 综合评定向量s l ：橼。r l = 翰w f ： ! r ”y ”y ”y ”，5l y 2 ly 艘 ，2 3 ，2 4y 2 5 铷川l 嚣：别渊：l 久力资源风羧蕊蜒验浚摊l = s 1 矿= 融1 6 2 0 4 8 80 。3 50o 0 ，9 o ，7 o 5 o 3 o 。l = 0 6 6 2 4 嚣襻麴谤萋方法，可以褥窭英缝掩险警彳孛鼹风险度疆标，戒本蝇陵愆风险囊 指标n ：- 0 + 4 1 3 5 ；进度风阪度指标n 产0 4 7 2 3 ；质髓风险皮指标n o 4 9 6 4 。 在模襁综合评徐法中，筑陵爱攒糠瓣戆篷蠛蕊溺在0 0 1 释0 。8 之闻，n 蕊篷 越太，说明风险度越高，也就是风险的影响和威胁趟大，一般而黾n 0 6 ，0 8 1 ) 嚣孪，我粕稼其为掇窝藏险；n e 0 。4 ，0 。6 ) 时，稼其为赢楚羧；n 融2 ，0 4 ) 时， 称为般风险；n ( 0 0 1 ，0 2 ) 时，称为弱风险。 瑟令飙陵静谯先度蹙都超过了0 。4 ，这浇赣缎餐对顼瓣鹃藏躲都缀天，按照 风险度大小排序，人力资源风险排在首位，质量风险其次，进度和成本风险排在 三嚣霞，不难看出，麓凌久力资源蕊陵鼹予公司静这鞫瞧和重要牵皇。 甜北l 业人学m b a 论文 4 维莱信公司软件项目风险防范体系设计 经过上文的分析，我们不难发现，维莱信公司目前的问题所反映出的项目风 险是多样的，如人力资源风险，进度风险，质量风险，成本风险等，且这些风险 的成闲涉及到多个方面，各风险之间帽互影响，互相触发，所以需要对风险进行整 体规划，提出系统性的解决方案。 另外，公司的风险状况并非一成= 1 = = 变，公司的风险会随着时问、环境的变化 而改变，单的静态应对措施并不熊始终满足风险管理要求，因此，公司在针对 风险现状提出系统应对方案的同时，还需要配合以一般性的动态风险监控管理体 系，以便随时临控风险变化，修f 现有风险应对方案，保证公司的风险管理效果。 基于上述考虑，本人结合维莱信公司的具体情况，设计了一套“维莱信公司 软件项目风险防范体系”，以帮助维莱信公司防范和化解其软件项目在开发阶段 的风险，进而增强其软件项目的抗风险能力，从而提高公司防范化解经营风险和 经营灾难的能力，使公司可以利用风险管理来创造竞争优势，实现j j i 唤n 成长，良 性发展的1 7 1 标。 4 1 设计思想和原则 4 1 1 设计思想 在设计软件项目风险防范管理体系时，本文的设计思想包含两个方面。 一是强调项目整体运作的风险管理思想“”。因为风险存在于每个项目活动之 中，存在于项目活动的每一个阶段，所以要将风险防范工作贯穿于项目活动的始 终，贯穿于项目的每个阶段：另外，当某些风险在某一阶段被消除之后，常常又 会出王见新的风险，( 实际上，为了减少损失而进行风险管理本身就会带来新的风 险。) i k _ _ l 此，项目整体运作的风险防范又是一个连续的、多次反复进行的过程， 是一个不断更新的行动序j , - 0 。 二是坚持预防控制的风险防范思想。风险管理不意味着消除所有的风险， 而是尽可能预防、控制和降低风险。风险防范也不可能解决所有风险问题，但是 消除某些威胁却是可能的。我们知道，风险是潜在的威胁，只有具备了一定条件 时，才有可能发生风险事件。这就为我们预防化解风险提供了思路，如果能够 系统地管理控制风险发生的原凶和条件，将产， 二良好的风险防范效果。所以本文 认为管理控制风险最好的方法是了解并控制风险事件的成因、转化条件、触发条 阳北扯世大学m b a 论文 件及其过程，防患于术然。这是一种积极的风险管理行为。本文所探讨的风险防 范管理体系的核心思想就在于风险的事前控制和防范。 4 1 2 设计原则 在研究风险管理，设计维莱信公司项目风险防范管理体系时，本文遵循以下 基本原则。“1 ： 首先是符合维莱信公司主体发展总目标的要求。公司的主体总目标是其一切 管理活动的出发点和归宿，所以本文所谈的风险管理作为公司全部管理活动的一 部分，其目标的制定自然也应该符合这个总目标： 其次，通过建立并执行该风险防范体系，对公司软件项同风险进行有效控制 和防范所需投入的人力和资金等风险的成本，应小于j x l 险所带来的损失； 再次，尽可能从公司战略的高度，用长远的观点研究设计风险风范体系，作 好未来风险收益与近期利益损失的权衡。因为风险的管理是一种预期行为，其行 为更多的成果是在将来才能得到体现，近期投入的风险成本，必然相应减少日前 的收益，增加将来收益的可能性。 最后，风险管理往往由多个相互联系、相互作用的组成部分构成有机整体( 系 统) ，其各个组成单元都存在各自的风险问题。处理局部风险，应以整体风险管 理为出发点，从全局降低系统的整体风险。 4 2 体系结构及运作说明 本文设计的风险防范管理体系由两部分组成见( 图4 1 ) ，分别是“规划控 制系统”和“核心防范系统”。规划控制系统构建了公司风险防范工作的整体运 作框架，从组织上、制度上保障了风险应对策略的合理性和有效性。核心防范系 统是规划控制系统的应对当前风险的策略集合。通过规划控制系统的运作，公司 的有关人员可以根据软件项目风险：汰况的变化情况，动态修正核心防范系统，为 公司制定和拥有合理的风险防范策略和执行体系提供系统保障。核心防范系统集 中体现了公司的风险防范策略，这些策略充分吸收借鉴了相关理论和业界经验， 是在对公司当前风险合理风险分析和评价的基础上，设计制定出来的。 s t f 1 t ；i 、大学m b a 论文 毋 i 嗣风险) 1 w 4 2 1 规划控制系统 ( 吲4 1 ) 体系结构示意图 在防范软件项目在开发阶段风险时，规划控制系统为公司构建了防范风险的 整体运作框架和控制平台。其结构和运作机制可以用( 图4 。2 ) 表示： 规划控制系统 ( 图4 2 ) 规划控制系统运作示意图 规划控制体系从三个层面( 运作执行层、公司管理层、董事会) 帮助公司建 立风险防范控制的组织和机制，从多个角度强化风险的管理和控制，使公司拥有 相对健全的风险防范组织和- z 1 “- 度。同时，规划控制体系通过三个层面的协同运作， 两北：l 业人学m b a 论文 可以使公司能及时根据风险的变化，动态制定或修正风险防范控制策略，并有效 贯彻执行，从组织l ：、制度上保障了体系的合理性和有效性。为公司拥有合理的 风险防范策略和执行体系提供保障。 下面分别对二三个层面的具体运作进行说明： 4 2 1 1 运作执行层 项目运作层的风险防范工作，主要在项目团队和各职能部门巾展开，这一层 的主要任务是风险的分析识别和规划管理，并执行核心防范系统中的风险防范措 施及随时监视项目风险的变化。在项目团队中，管理防范项目风险的主要负责人 是项目经理，另外因为项目的风险和团队成员的利益息息相关，所以成员不仅要 完成必要的项目开发工作，还有一项任务就是，认真执行项目的风险防范措施， 并随时监督风险现状和发展趋势，辅助项目经理进行风险防范。另外，因为有些 风险防范措施在制定和执行中会需要职能部门的配合，所以这早同时也强调了各 职能部门也要有相应的风险防范任务。项目团队和职能部门具体的风险防范过程 见( 图4 3 ) ： ( 图4 3 ) 风险防范过程框图 从上图可以看出，整个风险防范过程是紧紧围绕项目展开的，它分四个环节， 即风险分析，风险规划，执行风险控制策略和风险监视。这四个环节组成一个循 环链路，互为前提，循环递进，不断降低风险。其运作机理类似于质量管理中的 p d c a 循环体系，是一个循环往复、螺旋上升的过程。 风险分析主要对项目研发中的风险进行识别、评价和排序。不同的项目，项 目在不同的阶段，项目面临的风险特点会有所不同，这种不同主要表现在风险的 种类，危害的大小，发生的可能性等方面。它是我们进行风险规划控制的前提和 基础。 两北l 业人学m b a 论文 风险规划足风险防范体系的核心，所有的风险舰划策略和措施都在这个阶段 形成，所有的风险规划策略和措施组成了核心防范系统。同时风险规划还负责根 掘公司风险的发展变化，动念修正核心防范系统中的风险防范策略，如需公司管 理层的支持，可以及时向公司风险管理委员会提出建议和申淆。 执行风险规划策略足风险规划的落实过程，风险监视是监督风险风范措施的 执行程度和效果，监视风险的发展变化的过程。同样是项目运作层进行风险防范 必1 i 可少的一部分。 公司的风险管理工作是一个长期的过程，合理的风险规划策略需要大量历史 数据和经验的支持，所以为了以后的风险管理工作能更有效开展，运作执行层在 风范风险时设立了“风险库”，用于存放和记录项i = t 风险防范的经验和教训。 有关风险防范经验的总结工作一般在每个项目结束时进行，项目管理人员和公司 的风险管理委员会都会参加。 4 2 1 2 公司管理层 公司软件项目的风险防范工作需要得到高层管理者的支持和重视，组织内任 何一项制度或措施的出台与执行，如果得不到管理者的重视和支持，将很难取得 成果，所以规划控制系统为公司管理层分配了相关的职责和任务，以便从战略的 高度指导项目运作执行层防范风险，形成第二个层面的风险防范组织。 风险管理委员是公司管理层执行风险防范任务的具体组织。风险管理委员会 的成员主要是公司的高层管理人员，根据维莱信公司目前的情况，公司风险管理 委员会的主要组成人员可以是公司总经理、技术总监、研发部经理、财务经理、 市场部经理和行政人事部经理，此外在需要的时候还可以外聘几位专家，这样公 司存风险管理时就会考虑到公司的整体利益，从全局出发，以全面系统的观点对 风险进行中心控制，在整个组织中管理所有风险架构和项目层面，提高风险管理 的决策能力；另外，项目层在执行具体的风险风范措施时，有了公司高层的理解 和支持，自然会比较顺利，容易达到预期的效果。 公司风险管理委员会的职责主要是指导项目运作层的风险管理工作，审批并 建立防范风险的有关制度；监督和评价项目运作执行层的风险防范工作；建立项 目风险管理后评价机制并组织进行后评价工作；从公司的整体利益出发，裁定在 运作执行层遇到的有争议的风险防范问题：向董事会汇报公司的风险管理现状及 改进计划等等。 西北j 。、i k 大学m b a 论文 4 2 1 3 董事会层 通过开展运作执行层、公司管理层两个层而的风险防范，可以说公司的风险 防范控制工作已经有了可靠的保障，但是鉴于公司的项目风险管理工作的重要性 和艰巨性，规划控制系统又进一步从第三个层面( 即董事会层丽) 强化了公司的 风险防范【：作，以便使公司从更高的层面关心风险管理工作，更好的防范风险事 件的发生。 董事会层面进行j x l 险防范的核心思想是内部审计，即将公司的风险防范工作 效果列入董事会对公司管理层的考核内容中，以便加强公司管理层对风险的重视 程度和风险防范工作力度。董事会在内部审计时主要从以下两方而考核管理层， 一是监督、确认风险管理1 ：作的执行过程符合所有既定的指导方针和原则：二是 定期评价公司的风险管理成果。 总之，规划控制系统通过三个层面的风险防范工作，构建了公司主动防范应 对风险的框架体系，从组织上、流程上为公司进行风险管理提供了系统化的解决 方案，是公司管理防范风险的行动指南。规划控制系统构建了风险防范管理体系 的运作框架和整体思路，动态地保证公司风险管理方案的有效性和执行性。 4 2 2 核心防范系统 核心防范系统是软件项目风险防范管理体系应对公司当前风险的策略集合。 它包含了防范风险的具体策略，这些策略是在对公司当前风险合理风险分析和评 价的基础上，充分吸收借鉴相关理论和业界经验，设计制定出来的。它是软件项 目风险防范管理体系的重要组成部分，是降低公司项目风险的关键。 通过前文的风险分析与风险评价，我们认识到维莱信公司晶前在项目开发阶 段存在的较大风险包括人力资源、质量、进度和成本四种风险，同时通过分析可 知，这四种风险巾的每一种风险的成因都主要集中在少数几个方面的问题上，所 以核心防范系统中的x l 险防范方案就主要针对这些方面的风险成凶提出应对策 略。来防范化解公司项f | 风险。 核心防范系统中的风险防范对策有四个部分。分别是人力资源风险防范管 理、质量风险防范管理、进度风险防范管理和成本风险防范管理，这四个部分相 辅相成，构成一个完整的有机整体，如( 图4 4 ) 所示。 阳北刖k 大学m b a 论文 黔翳潍簖黼 两黼鬻 霪篇鞘鳝雾 鞴黼黼瓣妒 鬻：霪豢鬻；：麟7 ,c a 滗ii 瀣i 缫。戮l l r 鬻 j if 黎- x 黧翳：黪i 4 冀瓣 ( 图4 4 ) 核心防范系统示意图 因为人力资源风险、质量风险，进度风险，成本风险在软件开发的五个阶段 都有可能发生，所以此核心防范系统在软件研发的每个阶段都要发挥作用， 核心防范系统遵循了软件项目风险防范管理体系的设计思想，即重视风险事 件的事前控制，在风险事件发生之前，通过控制风险事件的转化条件、触发条件 及其过程，防忠于未然。按照预防化解风险的这一思路，核心防范系统中的风险 管理方案主要是针对风险成因设计的预防方案。 另外核心防范系统关注的重点是项目的早期，因为项目的人力资源风险、进 度风险、质量风险、成本风险这四类风险的大小会随着项目的进展变化而变化， 不确定性会随之逐渐减少，最大不确定性存在于项目的早期这些特点，客观上就 要求我们把风险防范的重点置于项目的前期，更多的风险防范策略在项目的早期 展丌，新强调过程的中问控制。这个早期防范的思想贯穿了整个风险核心防范系 统的始终。 4 2 2 1 人力资源风险防范管理 从风险分析和评价的结果可以得知，人力资源风险是公司当前面对的