（工商管理专业论文）zx公司zxwnps+v30810it项目风险管理研究.pdf

硕论文及公司z x w n p sv 3 0 8 i 0i t 项目风险管理研究 摘要 本文主要研究的是z x 公司z x i 酮n p sv 3 0 8 1 0i t 项目的风险管理。本文主要 在对国内外i t 项目风险管理的研究进行综述，对i t 项目风险的分类、i t 项目风险 管理经典理论进行介绍的基础上，运用综合集成管理方法，用定性和定量相结合 的方法，对z x 公司的z x w n p sv 3 0 8 1 0i t 项目进行研究，分别从风险识别、风 险分析与评估、风险响应措施、风险监督与控制四个方面对i t 项目风险管理进行 研究。在风险识别的基础上，运用综合集成管理“风险触发器 的思路，通过定 性和定量相结合的方法分析与评估该风险；根据实际风险的来源及性质提出相应 的风险应对措施及风险应急措施，并对风险进行监督与控制；在i t 项目风险管理 理论和案例研究的基础上，提出i t 项目风险管理的策略，主要有：增加风险管理 的意识，建立综合风险管理团队，加强培训，风险管理应该用于所有项目，加强 项目人力资源管理，在项目开始时就进行风险管理，建立风险数据库有效规避风 险，以及根据风险变化及时动态调整等；最后得出研究的结论及对后续研究的展 望。 关键字：i t 项目，风险管理，综合集成 a b s t r a c t 硕士论文 a b s t r a c t t h i sp a p e rm a i n l ys t u d i e st h er i s km a n a g e m e n to fz x w n p sv 3 0 8 10i t p r o j e c ti nz xc o r p o r a t i o n b a s e do nl i t e r a t u r er e a d i n ga th o m ea n da b r o a do nt h er i s k m a n a g e m e n to fi tp r o j e c t ，t h ep a p e ri n t r o d u c e st h ec l a s s i f i c a t i o no f r i s ko fi tp r o j e c t , r i s km a n a g e m e n tt h e o r ya n dm e t h o do fi n t e g r a t i n g b a s e do nt h ei n t e g r a t i n gm e t h o d ， u s i n gq u a l i t a t i v ea n dq u a n t i t a t i v em e t h o d s ，t h ep a p e rs t u d i e st h er i s km a n a g e m e n to f z x w n - p sv 3 0 8 1 0i tp r o j e c ti nz xc o r p o r a t i o ni nt h ef o u ra s p e c t sa sf o l l o w s ：r i s k i d e n t i f i c a t i o n , r i s ka n a l y s i sa n de v a l u a t i o n ，r i s kr e s p o n s e ，r i s ks u p e r v i s ea n dc o n t r 0 1 o nt h eb a s i so fr i s ki d e n t i f i c a t i o n , t h r o u g ht h et r i g g e r , t h ep a p e ru s e sq u a n t i t a t i v ea n d q u a n t i t a t i v em e t h o d st oa n a l y s ea n de v a l u a t et h er i s k s ；a c c o r d i n gt ot h ea c t u a ls o u r c e s a n dt h ep r o p e r t i e so fr i s k , t h ep a p e rt a k e so u tt h em e a s u r e sa n de m e r g e n c ym e a s u r e s t os u p e r v i s ea n dc o n t r o lt h er i s k ；b a s e do ni tp r o j e c tr i s km a n a g e m e n tt h e o r ya n dt h e c a s es t u d y , t h e r ea r es t r a t e g y a so fi tp r o j e c tr i s km a n a g e m e n ta sf o l l o w s ：i n c r e a s i n g r i s km a n a g e m e n tc o n s c i o u s n e s s ，e s t a b l i s h i n gt h ei n t e g r a t e dr i s km a n a g e m e n tt e a m ， s t r e n g t h e n i n gt h et r a i n i n g , r i s km a n a g e m e n ts h o u l db eu s e df o r a l l p r o j e c t s ， s t r e n g t h e n i n gh u m a nr e s o u r c em a n a g e m e n t ，r i s km a n a g e m e n tf r o mt h eb e g i n n i n go f p r o j e c t ，e s t a b l i s h i n gt h er i s kt o a v o i dr i s ke f f e c t i v e l y , a n dd y n a m i ca d j u s t m e n t a c c o r d i n gt ot h ec h a n g e so fr i s kt i m e l y ；a tl a s t ，t h es t u d yg e t st h ec o n c l u s i o n sa n d p r o s p e c to f t h er e s e a r c h k e y w o r d s ：i tp r o j e c t s ，r i s km a n a g e m e n t ，i n t e g r a t i n g n 硕t 论文及公司z ) ( w n p sv 3 0 9 1 0i t 项目风险管理研究 图1 - 1 图2 1 图2 - 2 表3 1 表3 - 2 图3 - 1 表3 3 表3 - 4 表3 5 图表目录 本文的架构9 6 一学科模型图1 3 基于综合集成的项目风险管理流程图1 6 z x w n p sv 3 0 8 1 0i t 项目最终交付物1 8 z x w n p sv 3 0 8 1 0i t 项目相关工作产品1 8 z x i 酮n - p sv 3 0 8 1 0i t 项目项目组织结构图1 9 z x w n p sv 3 0 8 1 0i t 项目内部角色与职责1 9 z x w n p sv 3 0 8 1 0i t 项目外部角色与职责2 0 z x l l n p sv 3 0 8 1 0i t 项目的w b s 分解表2 1 表4 - 1采用主观评分法对z x w n p sv 3 0 8 1 0i t 项目风险的分析2 5 表4 - 2 z x w n - p sv 3 0 8 1 0i t 项目风险概率和后果定义2 7 表4 3 z x w n p sv 3 0 8 1 0i t 项目风险评价指数矩阵2 8 表4 - 4 z x l l l n p sv 3 0 8 1 0i t 项目风险分析结果2 8 表5 1 z x w n p sv 3 0 8 1 0i t 项目风险监控及跟踪情况3 3 附表l需求、设计、实现、测试阶段风险来源检查表4 3 附表2 项目管理阶段风险来源检查表4 6 附表3 市场及经营环境风险来源检查表4 9 v 硕上论文 烈公司烈w n p s v 3 0 8 1 0i t 项目风险管理研究 1 绪论 1 1 研究背景 进入2 l 世纪，席卷全球的信息科技给人类的生产和生活方式带来了深刻的 变革。我国i t 行业得到了飞速的发展，我国自1 9 9 8 年以来，信息产业的增长速 度均高于同期g d p 的增长速度，信息产业已成为推动国家经济发展的主导产业之 一，信息化已成为我国全面构建和谐社会、快速发展国民经济的着眼点。截至 2 0 0 5 年，我国信息产业已达到l 万亿元人民币的规模，约为国民生产总值的八 分之一，一个巨大的信息产业市场已经形成，信息产业已成为国民经济的支柱产 业。 随着信息技术的快速发展，功能庞大、结构复杂的i t 项目不断出现，但是 由于现代社会经济技术环境和市场环境变化非常快，使得i t 项目面临很多不确 定性，风险也随之加大。风险管理专家r o b e r tc h a r e t t e 的研究表明：4 5 的i t 项目成本超出了原预算的1 7 5 乃至更多，仅有2 5 的i t 项目能在预算内按时完 成。世界著名咨询公司s t a n d i s hg r o u p 曾经公布过一项研究报告，调查发现： 大公司在一个i t 开发项目上的平均投入为2 3 0 万美元，中型公司要花费1 3 0 万 美元以上，而小公司的花费也在4 3 万美元以上，但是所有i t 项目的平均成功率 只有1 6 2 ，他们把“成功 定义为在计划的时间和预算内实现项目目标。研究 还发现，有大约3 1 的i t 项目在完工之前就被取消了，大多数项目的失败是由 于风险管理的失控而造成损失。 同时，随着技术进步、经济全球化，i t 行业的竞争日益激烈，行业利润逐 渐下降，对于i t 项目，由于存在固有的建设标准不统一、人员流动性强、技术 发展迅猛等特点，i t 项目不但要考虑项目管理可能遭遇的一般风险，还面临着 其他类型项目所不具备的特殊风险，这些风险的存在很有可能会造成数据丢失、 进度延迟、成本增加等不良后果，更为严重的可能会导致整个项目的失败。 z x 公司是全球领先的综合性通信制造业上市公司和全球通信解决方案提供 商之一。1 9 8 5 年，z x 成立。1 9 9 7 年，z x 在a 股深圳证券交易所上市，目前是国 内a 股市场上市值、营业收入最大的通信设备制造业上市公司。2 0 0 4 年1 2 月， z x 作为中国内地首家a 股上市公司成功在香港上市。同时，凭借优异的全球业 绩，z x 在2 0 0 7 年跻身美国商业周刊“中国十大重要海外上市公司 ，成 为唯一上榜的中国通信设备企业。 z x 公司拥有业界最完整产品线和解决方案，以满足客户需求为目标，为全 l 绪论硕士论文 球客户提供创新性、客户化的产品和服务，帮助客户实现持续赢利和成功，构建 自由广阔的通信未来。凭借有线产品、无线产品、业务产品、终端产品等四大产 品领域的卓越实力，z x 公司已成为中国电信市场最主要的设备提供商之一，并 为全球1 4 0 多个国家的5 0 0 多家运营商提供优质的、高性价比的产品与服务。 z x 公司略持以市场为驱动的研发模式进行自主创新，因此，为了实现公司 目标，在i t 项目管理中引入风险研究很有必要。实际上，越来越多的企业注重 i t 项目的风险管理，从项目创意、项目获准、项目启动开始，到项目实施监控、 项目结束，风险管理一直伴随项目的整个过程。 1 2 研究意义 随着项目管理技术的发展以及业主对项目越来越苛刻的要求，风险管理加入 了项目管理的行列，形成了所谓的项目风险管理。风险管理技术自2 0 世纪6 0 年代以来是现行项目管理不可缺少的工具，当今世界在一些大型项目中均无一例 外地采用了风险管理技术，以保证项目的预期目标得以实现。 功能庞大、结构复杂的i t 项目是一个开放的、复杂的巨系统，如何对这个 复杂系统进行全面而有效的风险管理是企业管理层、项目经理关注的重要内容之 一，也是学者关注的研究领域之一。 1 3 i t 项目风险管理研究综述 i t 项目进入二十世纪七十年代后，随着计算机软硬件技术的飞速发展，i t 产业获得了爆炸性的增长，与此同时i t 项目所涉及的不确定因素日益增多，面 临的风险也越来越多，风险所致损失规模也越来越大，这些都促使科研人员和实 际管理人员从理论上和实践上重视对i t 项目的风险管理。i t 项目风险管理起步 较晚，相关的技术和标准还很不成熟，但是对项目风险管理的研究已在学术界引 起了足够的重视。 1 3 1 国外i t 项目风险管理研究综述 对于以往的i t 项目，业界有两个8 0 2 0 的估计：一是8 0 的项目都失败了， 只有2 0 是成功的；二是在那些失败的项目中，8 0 的原因是非技术因素导致的， 只有2 0 是技术因素导致的失败。在绝大多数情况下，i t 项目的失败最终表现为 费用超支和进度拖延。 斯坦迪什咨询集团对有关i t 项目失败的原因进行了调查研究，结果表明： 许多项目的失败并不是因为缺乏资金或技术，大部分是因为缺乏成熟的项目管 2 硕t 论文及公司z x w n p sv 3 0 8 i 0i t 项目风险管理研究 理：低估项目的复杂程度及忽视需求变化是项目失败的基本因素。 i t 项目风险管理，尤其是对不确定性的管理被认为是i t 项目管理的关键领 域，成功的i t 项目需要满足预算、时间和功能等各方面的目标。j o n e s ( 1 9 9 4 ) 嘲和h a l l ( 1 9 9 8 ) 【7 】认为风险评估与风险控制是i t 项目风险管理过程中不可或 缺的部分，风险规避是风险控制的有效手段，将评估出来的较高风险进行风险规 避，不仅能够降低i t 项目的失败率，保证i t 项目的成功实施，而且有利于i t 项目执行企业的竞争性战略。l i s t e r ( 1 9 9 7 ) 【8 】认为，软件系统中5 0 一7 0 的风 险可以检测到，9 0 的风险可以避免，风险管理的投资回报率一般在7 0 0 - 2 0 0 0 之间。k e i lm ，w a l l a c el ，t u r kd ( 2 0 0 0 ) 【9 】通过大量实例说明了许多信息系 统失败于不恰当的项目风险管理。 在理论方面，普遍认为b o e h m ( 1 9 8 9 ) 【l l 】的软件风险管理奠定了该领域 的理论基础。同期c h a r e t t e ( 1 9 8 9 ) 1 3 】从不同角度也构造出了类似的风险管理 结构。由美国军方资助，设立在宾夕法尼亚匹兹堡卡内基梅隆大学的s e i 自 1 9 9 0 年以来在软件风险管理方面作了大量的工作，1 9 9 9 年前后分别以技术报告 和手册等形式公布了基于分类的风险辨识( t b q ) 、连续风险管理( c r m ) 、软件风 险评估( s r e ) 、软件采购风险管理成熟度模型( r m c 删) 和团队风险管理( t r m ) 。 h a l l ( 1 9 9 8 ) 【2 6 】受s e i 连续过程改进和p d c a 质量管理方法的启发，提出了“6 一学科模型”。在此基础上，国外研究者提出了很多关于软件项目风险管理的模 型，最典型的就是r i s k i t 模型( k o n t i oj ，1 9 9 6 ) 2 7 】和s e r i m 模型( k a o r l a k ， d a l e ，1 9 9 8 ) 2 8 】。 在实践方面，p o w e l l ( 1 9 9 6 ) 瞄】研究了一般项目风险管理的技术、方法和 步骤在软件项目开发中的应用，并开发了一个完整的辅助风险分析的决策支持系 统。m e l i s a b e t h 、p a t ec o r n e l l 和p e t e rj r e g a n ( 1 9 9 8 ) 2 8 1 针对快速时变 系统的动态风险管理的研究，建立了一套决策分析模型和人工智能方法为基础的 风险测度模型和决策模型框架。微软( 1 9 9 9 ) 2 3 】认为风险管理可分为5 个步骤： 风险辨识、风险分析、风险计划、风险跟踪和风险控制。j a m e sj j i a n g ( 1 9 9 9 ) 【2 4 】认为软件项目的成功可从4 个方面度量，而不同风险对各个方面的影响不同， 并通过调查和建模求解找出了主要项目风险源与不同成功方面的关系。d a v i d ( 1 9 9 5 ) 1 2 5 】基于知识的总结、分析和可视化( k s a v ) 技术，探讨了从风险陈述 文本识别风险源的规范程序，s e i ( 2 0 0 4 ) 3 0 1 提出了基于分类的风险辨识方法， 项目管理研究院( p m i ) 采用风险评估方法度量软件开发风险。 1 3 2 国内i t 项目风险管理研究综述 相比国外而言，我国由于i t 行业发展较晚，对i t 项目的风险管理也还处在 起步阶段，i t 项目的风险管理基本处于以经验管理为主的状态，缺乏先进理论 3 1 绪论硕t 论文 指导，甚至没有形成一套风险管理方面的标准化文件。从总体上看，我国的研究 表现为：对i t 项目风险测度以定性研究为主，定量研究仍处于起步阶段，对风 险度量方法的研究大都以国外学者提出的方法模型为基础；对【t 项目风险的某 一阶段研究较多，针对i t 项目风险全寿命周期还没有形成系统的研究体系结构； 对经验数据缺少深层次的总结，与实际应用也尚有一定距离。 国内学者对于i t 项目风险管理的研究也可分为两个方面，一方面是从理论 角度对i t 项目风险管理进行研究，另一方面是从实践角度，运用各种模型对我 国i t 项目的风险进行定性及定量研究。 在理论研究方面，我国学者的研究主要集中在三个方面：( 1 ) 从技术角度对 风险进行识别和分析；( 2 ) 从组织角度如企业资源计划等对风险问题进行研究； ( 3 ) 基于文献对研究进行总结并提出新的风险管理策略及体系。 何芳，张李义( 1 9 9 9 ) 3 1 】针对信息系统开发过程中的动态风险提出一种综 合评价模型，该模型能对动态风险发生的可能性、发生时所产生的后果进行定量 评价，已经应用于实际。 张李义( 2 0 0 1 ) 【3 2 】根据模糊数学理论建立了一种信息系统开发的动态风险 估测算法，并阐明了该算法在信息系统开发的风险估测中的应用。 方德英，李敏强( 2 0 0 3 ) 【3 3 】论证了i t 项目风险管理与所基于的计算机科学、 管理学和经济学中各相关学科的关系，回顾与分析了b o e h m 、c h a r e t t e 和s e i 三种典型软件项目风险管理体系，接着从方法论角度阐明了学科思想、学科体系 设计机理和设计准则，最后构建了全面i t 项目风险管理体系。 张路玲，李师贤( 2 0 0 3 ) 3 4 l 介绍了风险管理的经典理论，比较了几种主流 的风险管理策略和模型，还根据m i s 系统的特点，在分析两个主流的风险管理方 法的基础上，提出m i s 系统风险管理的优化和集成思路。 李维宁( 2 0 0 3 ) 【3 5 j 就i t 集成项目的风险问题进行了系统研究和探讨，其内 容包括i t 集成项目的特点、风险的产生与特征、预测和评价、防范和控制等。 方德英，寇纪，李萍，秦立栓( 2 0 0 6 ) 【3 6 】从组织保障、制度保障和机制保 障三个方面，论证了组织类型的选择原理、人力资源的配置方法、机制设计的优 化思路，并总结了现有的制度标准和度量体系，对i t 项目风险管理保障体系进行 系统地规划和设计。 吉迎东( 2 0 0 6 ) 【37 】讨论了i t 项目全生命周期的概念及阶段划分，分析了风 险管理的方法体系和关联模型，从项目可行性、项目获取两个阶段论述了i t 项 目全生命周期过程的风险管理策略，在此基础上提出了风险管理内在机理的实施 策略模型。 彭俊好，徐国爱，杨义先，汤永利( 2 0 0 6 ) 3 8 】首次把效用函数引入到信息 4 硕t 论文及公司及w n p s v 3 0 8 1 0i t 项目风险管理研究 安全领域，利用其反函数定义的绝对损失效应和相对损失效应来度量信息系统的 安全风险，在此基础上建立了统一的风险等级划分标准。 杨善林，陆文星，梁昌勇( 2 0 0 6 ) 3 9 】引入证据理论来处理风险因素的不确 定性，融合专家的评判来减少风险因素度量的复杂性，评估出风险因素的等级， 在资源有限的情况下，采取相应措施来规避风险或减少风险因素的影响。 朱启超( 2 0 0 7 ) 1 4 0 研究了当前技术项目风险管理研究的三个热点，即项目 全面风险管理、持续风险管理和界面风险管理，分析了每一种理论方法的基本内 容和适用领域，指出当前项目管理的主流是采取定性与定量相结合的评估方法， 建立一体化的项目风险管理框架，并针对不同领域项目的特点开发项目风险管理 的工具软件。 贾素玲，罗昌，郭涛( 2 0 0 7 ) 【4 l 】在对风险管理的五个核心子过程和两个附 加子过程研究的基础上，结合i t 项目的特点和【t 项目风险管理所处的阶段的分 析，介绍了“p 2 1 2 ( 人( p e r s o n ) 、过程( p r o c e s s ) 、基础结构( i n f r a s t r u c t u r e ) 和实施( i m p l e m e n t a t i o n ) ) = 成功”方程式和由风险管理指南( g ) 、p t 过程 模型( p ) 、风险状态图( s ) 组成的g p s 风险管理框架。 陈鑫铭，文宁( 2 0 0 8 ) m 2 指出了影响i t 项目管理成功实施的五个方面的风 险一存在于i t 项目管理过程中的外部风险、成本风险、进度风险、技术风险和 运营风险，在此基础上提出了实施i t 项目风险管理的模型，并就风险的识别、 评估、监测和相关管理计划方案的制定展开了进一步的讨论。 薛瑶( 2 0 0 9 ) 4 3 1 对平衡记分卡及风险管理理论的原理和核心功能进行了对 比，发现两者之间有诸多的相似之处，使得风险管理和平衡记分卡的整合具有可 行性，风险管理给平衡记分卡提供了更加动态、合理、全面的管理理念，因此把 风险管理的内容融入平衡记分卡四个重要的维度之中，并借鉴风险管理的管理流 程，设计了风险平衡记分卡的基本框架和实施过程。 在实践研究方面，我国学者的研究主要集中在以国外研究者提出的方法模型 为基础上，运用各种工具，结合我国实际情况对我国的i t 项目风险管理进行研 究，对风险进行定量研究，为风险管理提供一种方法。 吴仁群，韩伯棠( 2 0 0 3 ) m a 介绍了金融期权和i t 项目期权的含义，以及期 权定价模型，详细分析了i t 项目期权的类型和i t 项目期权的套期保值，其中对比 分析了n p v 方法和期权方法( m a r g r a b l e 模型) 在评估i t 项目中的差异。 刘平( 2 0 0 4 ) 【4 5 悃述对i t 企业现金流量的控制有利于规避i t 企业的财务风 险，并引入基于现金流量的财务预警综合指数测度系统，对大唐电信上市公司 2 0 0 1 年- 2 0 0 3 年的财务数据进行了深入剖析，研究对于加强i t 企业的财务管理及 促进其发展有着重要意义。 5 l 绪论 硕士论文 卢新元，张金隆( 2 0 0 5 ) 【4 6 1 在传统决策方法的基础上，将智能决策支持系 统( i d s s ) 引入到i t 项目的风险管理中，提出了i t 项目风险智能决策支持系统 ( i t i d s s ) 的基本构架，并借助粗糙集的原理与方法，通过实例分析，探讨了 i t i d s s 中关于知识表达、属性约简、规则挖掘等信息获取与知识推理的算法，尤 其是引入了有效规则权重的概念与计算方法，从而对整个决策规则挖掘的算法进 行了简化和改进。 潘春光，陈英武( 2 0 0 5 ) 一7 】从软件风险评估的主客观方法入手对基于度量 的软件风险进行了研究，并给出实际算例。 代军( 2 0 0 6 ) 【4 8 】分析了i t 投资项目中的风险特征，在此基础上提出了对i t 项目投资风险进行套期保值的期权分析框架模型，并通过实例分析，对实物期权 方法在i t 项目风险管理中的具体应用进行了简要的分析和评价。 张雯，马力，关听( 2 0 0 6 ) 【4 9 】引入风险图的概念，使用概率分布来描述项 目中的风险，在此基础上详细地论述基于蒙特卡洛模拟技术的进度风险定量分析 方法，最后介绍了一种比较成熟的进度风险定量分析工具，从而提供了一套完整 的思路实现软件项目进度风险的定量分析，其核心思想也适用于成本风险的定量 分析。 匡晓红，张险峰( 2 0 0 7 ) 【5 0 l 结合实际应用，以持续的风险管理和文档信息 轨迹为主线介绍了m s f ( m i c r o s o f ts o l u t i o nf r a m e w o r k ，微软项目管理方法) 风险管理模型的关键环节及其实施要点，m s f 风险管理模型使用一种主动的方法 来处理这种不确定性，连续地评估风险，并在项目生命周期中使用它们来影响最 终决策。 张浩( 2 0 0 8 ) 【5 i 】以国内某大型软件出口研发企业为研究背景，针对i t 研发 业务中遇到的实际问题展开研究和探讨，基于c m m i ( c a p a b i l i t ym a t u r i t ym o d e l i n t e g r a ti o n ，能力成熟度模型集成) 对项目风险管理流程的需求进行分析，并 在此基础上提出了整体解决方案。 赵燕敏，李明禄( 2 0 0 8 ) 【5 2 】分析了在企业信息化进程中，如何有效地对i t 项目进行管理，以项目管理学会p m i 的项目管理理论和b s 7 7 9 9 信息安全管理国际 标准为基础，提出了一个以风险评估为导向，适合从外部获取技术的信息系统项 目管理方法的总体框架，通过对信息技术项目的各个阶段进行科学合理的管理， 来提高项目的成功率，加快企业信息化进程。 谭亮( 2 0 0 8 ) 【5 3 1 基于模糊集合，主要针对软件开发涉及到的风险，包括在 软件开发周期过程中可能出现的风险以及软件实施过程中外部环境的变化可能 引起的风险等进行评估，对风险一一做了详细的分析，并提出了相应的风险回避 措施。 6 硕士论文 及公_ 】d ( w n p sv 3 0 8 1 0i t 项目风险管理研究 李兴国，张筱，顾东晓( 2 0 0 8 ) 阱】将效用指标引入到期望风险的计算中来， 发现引入了效用指标的期望风险计算方法更加符合系统开发过程中的实际情况， 最后在引入效用指标的计算结果的基础上，制订了风险控制策略。 刘汕，张金隆，陈涛，丛国栋( 2 0 0 8 ) 【5 5 】结合企业竞争性战略思想构建了 一个企业i t 项目风险评估与规避模型，建立了企业工t 项目风险评估的指标体 系，对风险因素进行了分类、测度和评估，得出了战略与风险的内在关系，并根 据风险评估结果分析了企业战略执行的效果，最后对高风险的企业i t 项目提出 了一套风险规避策略并进行应用。 欧立雄，宋乐，梁萍，黄柯鑫( 2 0 0 8 ) 5 6 1 将i t 项目风险管理过程与质量功 能展开思想相结合，构建i t 项目风险管理过程关系图，并对每个过程进行了详细 解释，为i t 项目风险管理提供一种方法。 曹济，刘黎明( 2 0 0 8 ) 【，7 】采用货币值评价法描述i t 项目面临的风险，在各 种风险之间进行统一的对比分析，首先分析如何在i t 项目前期给出相应的风险预 算，然后描述如何对i t 项目执行过程中面临的风险进行监控，进而对i t 项目所面 临的风险进行有效管理。 李圣凤，李新碗( 2 0 0 9 ) 【5 8 】将项目管理协会制定的项目管理体系运用于项 目，通过运用风险规划、识别、定性和定量分析、应对和监控六大过程的理论和 工具进行有效的管理，提高积极风险实现的概率并降低消极风险发生的概率，结 果表明，采用这一方法以后，能使在线测试良率提高2 2 ，功能测试良率提高9 ，大大促进预期目标的实现，可见，项目的风险管理足实现项目目标的有力保 障。 张蕊，刘尔思( 2 0 0 9 ) s 9 】针对项目管理中风险识别与评估的重要性，提出 了层次分析法，对层次分析法的基本原理及模型的建立进行了研究，通过具体的 风险管理实例证实了层次分析法的科学性、有效性和可行性，从而推广该方法的 应用。 袁荃，龙子泉( 2 0 1 0 ) 6 0 】介绍了模糊综合评价方法并提出建立风险评估模 型，以评估i t 项目中不同风险因素的影响，接着建立风险最优控制模型和使用 动态规划法来解决问题，最后给出了一个例子，并用上述方法来解决其具体问题， 研究对如何有效地管理和定量控制i t 项目的风险提供了强有力的支持，从而更 好地提高i t 项目的成功率。 7 l 绪论硕士论文 1 4 研究思路 本文的研究内容和结构安排如下：第一部分，绪论，主要介绍研究的背景、 意义，在相关i t 项目风险管理国内外文献阅读的基础上，提出研究思路；第二 部分，相关理论介绍，主要对i t 项目风险分类、i t 项目风险管理经典理论及综 合集成方法进行了介绍；第三部分，基于综合集成方法，用定性和定量结合的方 法对z x 公司的z x w n - p sv 3 0 8 1 0i t 项目进行风险管理研究，从风险识别、风 险分析与评估、风险响应措施、风险监督与控制四个方面进行风险管理研究；第 四部分，得出研究的结论及对后续研究的展望；第五部分，结束语。本文的架构 具体见图卜l 。 绪论 l 背景和意义 i t 项目风险管理 研究思路及创新 研究综述 粤 文献 口j 顾及理论介绍 l i t 项目风险 项目过程风险综合集成 管理理论管理介绍 粤 z x w n - p sv 3 0 8 1 0 i t 项目风险管理研究 山 及风险识别h 项i析h 评估h 锡辫应及监控几督及控制 善 结论 i l 粤 后续研究 l 图i - i 本文的架构 硕| ：论文以公司z x w n p sv 3 0 8 1 0i t 项目风险管理研究 1 5 本文创新之处 i t 项目风险管理即是通过风险识别、风险界定和风险度量等工作去认识i t 项目的风险，并通过合理地使用各种风险应对措施和管理方法对项目风险实行有 效的控制，通过对风险管理过程把有益事件的结果最大化，而把不利事件的结果 最小化，以最少的成本保证项目总体目标实现的管理工作。 本文研究的创新性主要表现在：( 1 ) 选题的创新，国内外文献主要集中于对 工程项目进行风险管理，而对于i t 项目风险管理的研究较少，功能庞大、结构 复杂的i t 项目是一个开放的、复杂的巨系统，应该将i t 项目风险管理提高到一 个重要的高度；( 2 ) 研究方法的创新，国内外文献主要集中于风险的定性分析， 定量分析也集中于用某一种方法或模型进行研究，本文主要从综合集成方法角度 出发，采用定性和定量结合的分析方法，对z x 公司的z x w n p sv 3 0 8 i o i t 项目 进行风险管理研究，提出采取动态的管理方法和工具来进行风险管理，并提出风 险管理的对策。 9 2i t 项目风险管理及综合集成方法相关理论介绍 硕。 ：论文 2 i t 项目风险管理及综合集成方法相关理论介绍 2 1i t 项目风险分类 对于i t 项目风险管理，g r a h a m 、b e e n h a k k e r 和c h a p m a n 等学者早就在其著 作中提出了项目管理的风险问题，在国内外学者研究的基础上，i t 项目管理将 影响i t 项目的风险分为外部风险、成本风险、进度风险、技术风险和运营风险 五个方面： ( 1 ) 外部风险 外部风险主要是指那些超出i t 项目经理乃至整个项目组织控制范围的影响 项目成功的干扰因素，主要表现为： 市场的变化。市场需求的多变以及新产品、新服务的不断更迭可能导致 i t 项目建设方向的急剧改变。i t 业内的竞争与合作也不断改变着i t 企业或企业 联盟的战略和竞争优势，从而影响i t 项目的发展进程。 自然灾害的出现。火灾、洪水、地震等自然灾害对i t 项目的建设而言是 不可忽视的，而自然灾害的随机性使得项目组织一般很难做出预测。 威胁i t 项目的安全因素。电力短缺、安全漏洞和黑客攻击等因素都会对 工t 项目管理造成重大的损失。 相关政策和法律问题。随着i t 行业的迅速发展，i t 项目面临着层出不穷 的新标准和新趋势，与i t 项目管理相关的政策不断涌现也给实施项目的企业设 置了越来越多的约束。法律问题是外部风险中容易被忽视的一个重要方面，在 i t 项目管理中常见的法律问题主要包括项目成果的版权归属、从业人员的职业 道德约束和项目后期维护的延续性等。 ( 2 ) 成本风险 成本风险指因项目或项目组织的变化或失误从而影响项目成本控制的隐患， 主要包括： 项目运营成本溢出。由于i t 项目的人员组成复杂且流动性非常强，加上 项目运营牵涉的不可控因素较多，因此运营成本溢出的可能性非常大。 项目范围的改变导致成本上升。业主需求的变化和信息技术的发展导致 i t 项目范围的改变是项目经理经常遇到的现象，随之而来的便是项目成本的不 断上升甚至成倍增长。 出现未估算的项目成本。在i t 项目成本估算过程中难免会产生错算、漏 算，从而导致未估算的成本项目的出现。 l o 硕上论文烈公司z x w n p sv 3 0 8 1 0i t 项目风险管理研究 项目预算超支。人力成本变动、设备价格上涨、项目工期延误等无法预期 的特殊情况的出现仍然可能带来项目预算的超支。 ( 3 ) 进度风险 进度风险指由于错失或延误i t 项目产品或服务的市场机会而导致项目失败 的可能性，其直接表现为： 项目进度估计不准确。项目进度估计与项目成本估算一样都是前瞻性的工 作，因此出现项目进度估计不准也是项目管理中经常碰到的棘手问题。 过多的技术、运营和外部问题牵扯项目进程。比如系统升级、人员变动和 标准变更等各种各样的技术、运营和外部的问题会牵扯项目组织的精力从而导致 项目进度的延迟。 资源短缺或变更导致项目进度拖延。这里所讲的资源不仅指设备、资金、 材料，还包括人力、时间和信息等，诸如人员的调动、设备购置差错和时间安排 不当等都会影响项目的进程。 ( 4 ) 技术风险 技术风险指干扰项目达到预期功能或性能目标或期望的不可靠因子，突出表 现在： 技术成熟度不够。无论是i t 项目的业主还是项目组织都倾向于追求最新 的技术，然而现实的情况是新技术往往不够成熟，将不成熟的技术引入i t 项目 的建设是极易招致失败的。 开发与管理工具选择不当。能否从众多的开发和管理工具中做出正确的选 择与项目的成功也是息息相关的。 项目测试不严谨。由于很多项目未经严格的测试就投入运行，以致无法提 早发现和修正错误导致巨大的损失。 软硬件的集成矛盾。由于i t 行业在很多方面缺乏统一的标准和尺度，致 使i t 项目中所采用的不同产商的软件和硬件设备在集成到一起时可能产生无法 预期的错误和冲突，进而影响i t 项目的实施效果。 ( 5 ) 运营风险 运营风险指项目无法达到预期收益目标或期望的可能性。运营风险可能由下 面四个原因中的一个或多个引起。 对优势和冲突的理解不充分。i t 项目组织和项目业主之间沟通的一个要 点就是要确认项目的优势和冲突，从而避免对项目认识和理解上的分歧。 未指派合理的权限。在i t 项目管理中不能给关键人物指派合理的权限导 致项目管理的混乱。 沟通不善。在i t 项目管理中，构建良好的沟通机制和渠道是项目经理的 2 i t 项目风险管理及综合集成方法相关理论介绍 硕十论文 重要职责，但很多项目经理忽视了沟通的作用，这个不能不说是一种极大的隐患。 多项目管理。现代的项目管理型组织都是以项目为基础，项目多、资源紧、 任务重所带来的全面铺开可能会导致全面滞后甚至全面失败。 2 2i t 项目风险管理经典理论 国外软件项目风险管理的研究始于1 9 8 9 年。理论方面，普遍认为b o e h m ( 1 9 8 9 ) 的软件风险管理奠定了该领域的理论基础。1 9 8 9 年b o e h m 提出软 件风险管理体系后，又于1 9 9 1 年详细描述了他的思想体系。他把风险管理活动 分成风险估计和风险控制两大阶段，风险估计阶段包括风险辨识、风险分析和风 险排序3 项活动，风险控制阶段包括风险管理计划、风险处理和风险监督3 项活 动。b o e h m 为每项活动都提供了不少的相关实现技术，例如风险辨识中给出了1 0 种软件风险因素清单，同时还推荐了各因素的相关处理意见及方法，从该清单出 发，管理人员和技术人员能够进一步细化风险因素，并给予评估和化解。 同期c h a r e t t e ( 1 9 8 9 ) 从不同角度也构造出了类似的风险管理结构。1 9 8 9 年c h a r e t t e 设计了风险分析和管理体系，由分析和管理两大阶段组成。分析阶 段包括辨识、估计和评价3 个过程，管理阶段包括计划、控制和监督3 个过程， 并且允许各项过程活动之间有相互重叠甚至交错反复的现象。c h a r e t t e 同时为 各个过程提供了相应的战略思路、方法模型和技术手段。c h a r e t t e 体系中认识 到了风险的不确定性，也从步骤上强调了对组合风险的评价，但就如何获得单一 风险估计值和组合风险分析效果，还缺乏可行的手段和措施。同时，虽然考虑了 风险的效用问题，但只考虑目标效用，没有考虑不同项目参与人的效用。 由美国军方资助，设立在宾夕法尼哑匹兹馒卡内基梅隆大学的s e i 则是 1 9 9 0 年来研究和实践软件风险管理的最大基地。s e i 在软件风险管理方面作了大 量的工作，1 9 9 9 年前后分别以技术报告和手册等形式公布了基于分类的风险辨 识( t b q ) 、连续风险管理( c r m ) 、软件风险评估( s r e ) 、软件采购风险管理成熟 度模型( r m c m m ) 和团队风险管理( t r m ) 。整体思想是想以t r w 为框架和以t b q 等为基本手段，依托s r e 过程及贯彻c r m 思想，配合软件能力成熟度模型( s w c m m ) 和软件采购成熟度模型( s a c m m ) ，从而完成软件的风险管理。s e i 体系最明显 的特点是可操作性，注重了与软件开发过程的紧密结合，明确提出了软件采购方 在项目风险管理中的地位和作用。体系中的理性思考都以指导实践步骤为主要目 的，基本上摒弃了复杂的数学运算。 h a l l ( 1 9 9 8 ) 受s e i 连续过程改进和p d c a 质量管理方法的启发，提出了“6 一学科模型”( s i x d i s c i p l i n e ，6 - d ) ，如图2 一l 。 1 2 硕t 论文以公- 3 及w n p sv 3 0 8 1 0i t 项目风险管理研究 图2 16 一学科模犁图 图2 - 1 中e 代表预想( e n v i s i o n ) ，这是把思想转换为目标和目的的学科， 用于研究软件产品的远期规划；p 代表计划( p l a n ) ，是要为软件目标分配资源 的学科；w 代表工作( w o r k ) ，指生产产品计划的执行，工作的伴生产品是状态 和不确定性；m 代表度量( m e a s u r e m e n t ) ，指比较期望值和实际值的学科，两个 值的差异用于调整项目计划；i 代表改进( i m p r o v e ) 是指从过去的经验中学习 的学科，它通过分析基准和项目度量结果，找出改进的方向；d 表示发现 ( d i s c o v e r ) ，是指要预知未来的学科，是通过对工作中不确定性的评价和困惑 的思考，思考机会和风险的均衡，预先指导计划和规划的改变。 在此基础上，国外研究者提出了很多关于软件项目风险管理的模型，最典型 的就是r i s k i t 模型和s e r i m 模型。 r i s k i t 方法是由m a r y l a n d 大学提出的，旨在对风险的起因、触发事件及其 影响等进行完整的体现和管理，并使用合理的步骤评估风险。该方法使用图形形 式化的方法支持在定量分析前进行风险情景的定性分析，其评估方法可以基于历 史数据或者对当前项目的预测。r i s k i t 模型的优势在于它提出了r i s k i t 分析图， 可以更为形式化地定义各类风险，为后期的风险度量打下了很好的基础。 d a l ek a r o l a k 提出的s e r i m ( s o f t w a r ee n g i n e e r i n gr is km o d e l ，软件工 程风险模型) 方法的特点在于从多个角度对软件开发中的风险因素进行了评估， 并可在开发周期的任何时候根据评估结果监控风险。s e r i m 从技术和商业两个角 度对软件风险管理进行剖析，考虑的问题涉及开销、进度、技术性能等。它还提 供了一些指标和模型来估量和预测风险，由于这些数据来源于大量的实际经验，