（技术经济及管理专业论文）信息技术项目风险管理.pdf

摘要 在当今知识经济时代，高新技术产业正逐渐成为经济发展的核心 力量，而作为高新技术企业发展助推器信息技术的项目管理更是 越来越倍受世人青睐。随着信息技术项目投资的重新兴起，信息技术 项目风险管理在全球得到了长足的发展，中国的信息技术项目行业也 面临着前所未有的机遇和挑战。 信息技术项目风险管理研究在国外己有十多年的历史，而我国尚 未普遍开展信息技术项目风险管理的研究和实践。尤其在中国成为 w t o 成员的今天，如何规避信息技术行业( 以下简称i t 行业) 这一高技术含量、高投资额度行业所遇到的风险，如何开发出具有国 际市场竞争力的产品，提高我国信息技术行业在国际上的地位，一直 困扰着各i t 行业企业的管理者。目前国内i t 行业在风险研究与实践 上的落后状况，已大大阻碍了高新行业的快速发展，其实质实际上己 经不是技术本身的问题，而是科学管理的问题。中国i t 业各个层次 上的管理问题可以说已经大大制约了中国i t 业走向国际化的进程。 其中，i t 项目风险理论与i t 项目管理理论的实际应用与经验总结， 是i t 行业企业尤其应急待解决的。 实际的i t 项目中虽然近年来软件开发技术和工具都有了很大的 进步，但是i t 项目开发中时常出现的超时、超支，甚至根本没有得 到实际使用的情况，仍然比比皆是。虽然i t 项目开发和管理中一直 存在着种种不确定性，严重影响着i t 项目的j i l l i ；l t 完成和提交，但这 些风险并未得到充分的重视和系统的研究。 虽然近来几年，业界对风险管理表现了极大的兴趣，国内的科研 人员对i t 项目风险管理的研究也开始慢慢步入正轨，并且软件工程、 项目管理、过程控制和能力成熟度等知识和理论开始被大家接受，而 且有一定数量的成果问世。它们主要包括：在理论上，对风险进行了 一些分类，提出r 风险管理的思路；在应用上，出现了一些定量管理 风险的方法和风险管理的软件工具。但是，仍然仅有很少的i t 开发 项目的组织者真正在i t 项目开展过程中使用风险管理方法。风险管 理技术没有得到广泛应用的原因，并非人们不相信这种技术的实效 性；而是对风险管理的技术和实践在中国的应用缺乏了解和认识。 信息技术项目的高风险特征和越来越大的社会需求，给国内对信 息技术项目风险管理的研究提供了极大的动力，因此，总结前人的经 验教训、探讨适合我国国情的风险管理方法、体系，是我们目前急需 解决的问题。基于对以上所存在问题的关切与关注，本硕士学位论文， 首先回顾和分析了国内外一般项目风险管理以及信息技术项目风险 管理的研究现状，提出了本文研究的内容和研究的现实意义；然后， 对一般项目风险管理的各分析阶段，即风险辨识、风险度量和风险评 价，分别进行了详细的阐述和分析，对常用分析方法的优缺点进行了 比较和分析，并在此基础上专门针对信息技术项目风险管理各个分析 阶段，建立了行之有效的分析方法和模型；随后，又根据以上的思路 建立了基于粗糙集与灰聚类基本理论的信息技术项目风险管理模型； 最后，总结全文、指明本文内容的应用和发展方向，并提出了一些本 学科研究和发展的思考和建议。 关键词：信息技术项目，风险管理，风险辨识，风险度量， 风险评价，模糊集，粗糙集，灰聚类 a b s t r a c t i nt h e a g eo fk n o w l e d g ee c o n o m y t h eh i g h t e c h i n d u s t r y i s i n c r e a s i n gb e c o m et h ec o r ep o w e ro ft h ee c o n o m i cd e v e l o p m e n t a st h e r o l lb o o s t e ro fh i g h _ t e c hc o m p a n i e s ，t h ei n f o r m a t i o nt e c h n o l o g yp r o j e c t m a n a g e m e n ti so nt h ef o c u so fp e o p l e a n dw i t ht h eb o o mo fi n f o r m a t i o n t e c h n o l o g yp r o j e c ti n v e s t m e n t ，c h i n ai n f o r m a t i o nt e c h n o l o g yi sf a c i n g c h a n c ea n dc h a l l e n g e t h eh i s t o r yo fr e s e a r c h i n go ni n f o r m a t i o nt e c h n o l o g yp r o j e c tr i s k m a n a g e m e n ti sa b o u tm o r et h a nt e ny e a r s b u ti no u rc o u n t r y , i ti so nt h e b e g i n n i n g w eh a v en o tm u c hr e s e a r c h e da n da p p l i e df o ri n f o r m a t i o n t e c h n o l o g yp r o j e c tr i s km a n a g e m e n t e s p e c i a l l yw h e nc h i n ab e c o m et h e m e m b e ro fw t o h o wt oe l u d et h er i s ko fi n f o r m a t i o nt e c h n o l o g yp r o j e c t w i t ht h ec h a r a c t e ro fh i g h - t e c ha n dh i g hr i s k ，h o wt oe x p l o i tn e w p r o d u c t s w h i c hh a v et h e a b i l i t y o fi n t e r n a t i o n a lc o m p e t i t i o nt o i m p r o v eo u r c o u n t r y ss t a t u si sab i gp r o b l e mp u z z l i n gt h em a n a g e r so fi t n o w , o u r i tc o m p a n yi nh i g hd e v e l o ps p e e di s b e i n gb a f f l e db yt h el a go fr i s k m a n a g e m e n t st h e o r i e sa n da p p l i c a t i o n s i ti sn o tat e c h n i c a lp r o b l e m ，b u t am a n a g i n gp r o b l e m i nt h i sb i gp r o b l e m ，t h em o s ti m p o r t a n ta n dm o s t e m e r g e n tq u e s t i o nt h ei tc o m p a n yf a c i n ga n dn e e d e dt od e a lw i t hi st h e r i s k t h e o r i e s a p p l i c a t i o na n de x p e r i e n c es u m m a r i z a t i o n ，f o ri t a l r e a d y a f f e c tt h en a t i v ei tc o m p a n yi n t e r n a l i z a t i o ni nd i f f e r e n tl a y s i nt h ei tp r o j e c ta p p l i c a t i o n ，i to f t e nh a st h ep r o b l e m so ft i m e o u t f e e o u t ，e v e nc a nn o ts a t i s f yt h ec u s t o m sn e e d s ；t h o u g hm a n ys o f t w a r e a n dt o o l sa r ea p p e a r e di nr e c e n t y e a r s e v e nt h ep r o b l e m sa f f e c tt h e p r o j e c t ss e r i o u s l y ；i td o e sn o tc a u s em u c ha t t e n t i o n n o w , i tc o m p a n i e sp a ym o r ea t t e n t i o nt or i s km a n a g e m e n ta n d e x p e r t s r e s e a r c h s o f t w a r ee n g i n e e r i n g ，p r o j e c tm a n a g e m e n t ，p r o c e s s c o n t r o l l i n ga n do t h e rk n o w l e d g ea r em o r ea n dm o r ek n o w nb yp e o p l e t h e r ea r eal o to fh a r v e s t s s u c ha st h ec l a s s i f i c a t i o no fr i s ki nt h e o r y , s o m em a n a g e m e n tt o o l sa n ds o f t w a r ei na p p l i c a t i o n b u to n l yf e wi t p r o j e c tu s et h er i s km a n a g e m e n t t h e r e a s o nf o rt h i si sn o tt h a tp e o p l ed o n o tb e l i e v ei t sp o w e r ，b u ti sd on o tk n o wh o wt ou s ei ti nc h i n a ，i n f o r m a t i o nt e c h n o l o g yp r o j e c tw i t hi t sh i g hr i s ka n dm o r en e e d e d g i v e st h ei m p e t u so ft h er e s e a r c ho fi t s os u m m a r i z et h ee x p e r i e n c ea n d r e s e a r c ht h ew a y sh o wt ou s ei ti nc h i n ai st h em a i np r o b l e m b a s eo n t a k i n gc a r eo fa n dp a y i n gc l o s ea t t e n t i o nt ot h e s eq u e s t i o n sa b o v e ，t h i s m a s t e rt h e s i si n t r o d u c e st h es t a t u so fp r o j e c tr i s km a n a g e m e n ta n d e s p e c i a l l yi ni tf r o mo v e r s e a st oo u rc o u n t r yf i r s t l y ；t h e n ，b a s e do nt h e d i f f e r e n c ep u t sf o r w a r dt h ec o n t e n to ft h i s t h e s i sa n dr e a l i s t i cm e a n i n go f t h er e s e a r c h t h e n ，t h i st h e s i s e x p o u n d s a l lo ft h e p h a s e s i nr i s k m a n a g e m e n t ，w h i c hi n c l u d e sr i s ki d e n t i f i c a t i o n ，r i s km e a s u r ea n dr i s k a s s e s s m e n t ，o fc o m m o ni t e mr i s km a n a g e m e n ti nd e t a i l ，c o m p a r e sa n d a n a l y z e st h ea d v a n t a g e sa n dt h ed i s a d v a n t a g e so ft h et y p i c a lm e t h o d s ， a n dc o n s t r u c t se f f e c t i v ew a ya n dm o d e lf o rt h r e ei m p o r t a n tp h a s e so ft h e i tp r o j e c tr i s km a n a g e m e n to nt h eb a s eo ft h ea b o v e a n dt h e n ，i tb u i l d s t h ei tp r o j e c tr i s km a n a g e m e n ts y s t e mw h i c hi sf o u n do ff u z z ys e tt h e o r n r o u g hs e tt h e o r ya n dg r e yc l u s t e r i n gt h e o r y a tl a s t t h i st h e s i ss u m su pa u o ft h et e x t ，p o i n t so u to ft h ea p p l i c a t i o na n dt h ed e v e l o p m e n td i r e c t i o no f t h i sr e s e a r c h ，a n dp u t sf o r w a r ds o m et h o u g h t sa n ds u g g e s t i o n sf o rt h e r e s e a r c ha n dd e v e l o p m e n to ft h i ss u b j e c t k e y w o r d ：i tp r o j e c t ，r i s km a n a g e m e n t ，r i s ki d e n t i f i c a t i o n ， r i s km e a s u r e ，r i s ka s s e s s m e n t ，f u z z ys e t ，r o u g hs e t ， g r e yc l u s t e r i n g 2 西南财经大学 学位论文原创性及知识产权声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独 立进行研究工作所取得的成果。除文中已经注明引用的内容外，本论 文不含任何其他个人或集体已经发表或撰写过的作品成果。对本文的 研究做出重要贡献的个人和集体，均己在文中以明确方式标明。因本 学位论文引起的法律结果完全由本人承担。 本学位论文成果归西南财经大学所有。 特此声明 学位论文作者签名：李薇薇 2 0 0 6 年4 月1 9 日 刖罱 项目管理是在项目活动中，综合应用各种知识、技巧、工具和技 术以完成项目预期的目标和满足项目有关各方面的需求。它是项目实 施的一种有力且不可缺少的组织管理形式，是管理理论的一个重要的 研究方向与基本内容，它改善了人们对各种资源的计划、组织、执行 和控制方法。现代项目管理包含以下九个方面的内容：项目集成管理、 项目范围管理、项目时间管理、项目成本管理、项目质量管理、项目 人力资源管理、项目沟通管理、项目风险管理和项目采购管理。1 其 中，项目风险管理是本文重点探讨的内容。 一般项目风险管理现状 项目风险管理起源于美国。在2 0 世纪5 0 年代早期和中期，美国 的几家大公司发生了惨重损失，促使其高层决策者认清了风险管理的 重要性。另外自从二战以来，在人们利用新的科学和技术知识研发新 的产品、实施新的项目时，也面临着诸多的不确定性因素。在社会、 法律、经济和技术等多方面的重重压力下，风险管理运动在美国迅速 开展起来。 现在普遍认为，在2 0 世纪5 0 年代初便开始了风险管理术语的使 用。5 0 年代中期开始，风险管理逐步被学术界关注。加拉格尔( r u s s e l l b g a l l a g h e r ) 在1 9 5 6 年发表于哈佛商业评论中的一篇论文中提 出了在组织中应该有专门负责管理该组织风险的人：“这篇文章的目 的是为了概述风险经理在工作中最重要的原则，应该认为，在一定程 度上应将风险交给专门人员处理，在大公司里这样的人被称为全职风 险经理”。3 该文被认为是有关风险管理的最早的文献之。 2 0 世纪6 0 年代起，风险管理的研究逐步向系统化、专门化发展， 风险管理成为企业管理中一门独立学科。美国项目管理学会项目管理 知识体系，把风险管理列入了项目管理的知识领域。美国还成立了全 美范围的风险研究所和美国保险与风险管理协会等专门研究工商企 业风险管理的学术团体，拥有3 5 0 0 多家大型工商企业为会员。我国 在2 0 0 1 年5 月由中国优选法统筹法与经济数学研究会项目管理研究 委员会( p m r c ) ，正式推出的中国项目管理知识体系文件中国项目管 理知识体系( c p m b o k ) 中，对风险管理也进行了详细规范。 随着风险管理协会的建立和风险管理教育的普及，风险管理己遍 布社会的各个角落。在西方发达国家，各企业都有专门负责风险的分 析和处理方面的工作的风险管理机构，为企业决策提供辅助。例如： 在美国有两个最重要的风险管理协会美国的风险与保险管理协 会( r i m s ) 和美国风险与保险协会( a r i s ) 。英国建立有工商企业风险管 理与保险协会( a i r m i c ) 。美国大多数高校的工商管理学院在2 0 世纪 7 0 年代中期开始开设风险管理课。1 9 8 6 年1 0 月在新加坡召开了风险 管理国际学术会，这说明有关风险管理活动已经开始全球化发展。 二、信息技术项目风险管理现状 1 我国的研究状况 在理论基础方面，国内通常认为信息技术项目风险管理从属于管 理信息技术系统和软件工程两大分支学科。1 ，但在两学科的经典著作 中，有关风险管理内容的一般作为可行性分析“1 和项目管理哺 7 1 这两 个环节。可行性分析中无显式的风险管理概念，项目管理中则是按照 一般风险管理的过程给出了风险分析的四项活动旧。：风险识别，风险 估计，风险评价和风险驾驭。 具有研究前沿水平的定期刊物此方面的报道不多，文献 9 针对 信息技术系统开发过程的动态风险，提出了一种综合评价模型，文献 1 0 根据模糊数学理论建立了多阶段多层次综合风险估测模型。文献 1 1 总结了三种典型生命周期模型、五种开发方法与风险管理的关 系。文献 1 2 试图用实体联系模型完善软件开发风险管理的整体性。 在应用研究方面，文献 1 3 认为在项目实施的前期决策时，应该 “听听反调”，反映了风险管理中风险识别的思想；还站在企业的角 度提出软件及开发商选择的问题及实施要点，反映了风险控制的思 想，作者虽然没有以风险管理的体系阐述防范风险的过程，但为实施 m r p i i 中弓l 入风险管理思想提供了大量的素材。文献 1 4 认为企业采 用e r p 管理模式面临着三个层次的风险：外部风险、流程风险和决策 信息技术风险，并提出了实施过程中的表现形式：软件风险、实施风 险和转变风险。此外，我国台湾中文大学李惠明( 音) “”提出了群决 策环境下用模糊集理论评估软件开发中聚合风险率的算法，之后台湾 科技大学的陈世明( 音) “”又改进了这一算法。但是，作为我国软件工 程领域权威标准的国家质量管理和质量保证标准( g b t 1 9 0 0 2 0 0 0 ) ：它的第一部分“选择和使用指南”，只在产品安全性中提 到了风险因素；而第三部分“软件开发、供应和维护”的使用指南中， 也只在合同评审部分提到了风险辨识和风险管理问题。 2 国外的研究状况 国外软件项目风险管理的研究始于1 9 8 9 年，无论在从事研究的人 数上还是获得的成果数量上，美国都居于首位。在美国最具代表性的 又属软件工程研究院( s e i ) ，至今由其主办的该专题国际会议已达五 次。此外英国和由芬兰、挪威、荷兰、瑞典等国组成的北欧经济圈以 及澳大利亚、日本、韩国也有一定的成果问世，而在其他国家和地区 只有零碎的相关报道，与国内情况类似，尚未形成规模气势。 理论方面，普遍认为b o e h m 的软件风险管理奠定了该领域的 理论基础，同期c h a r e t t e 从不同角度也构造出了类似的风险管理结构 “。美国军方资助设立在卡内基梅隆大学的s e i ，则是1 9 9 0 年来研 究和实践软件风险管理的最大基地。他们认为“”软件风险评估、持续 的风险管理和团队风险管理，构成了软件风险管理的基本框架。微软 认为“”风险管理可分为五个步骤：风险辨识、风险分析、风险活动计 划、风险跟踪和风险控制，t a l l o n 等心”进一步地把风险管理提前到i t 项目的项目投资阶段，w a l s h 等。“的文章应用了行为学和代理理论相 关成果，认为软件项目风险管理只有方法是不够的，决策者的动机和 行为对项目成败有很大影响。而文献 2 2 作为大学教科书，收录了经 过十几年发展比较成熟的技术、方法和工具。 实践方面，p o w e l l 等口叫研究了一般项目风险管理的技术、方法和 步骤在软件项目开发中的应用，并开发了一个完整的辅助风险分析的 决策支持系统。詹姆斯江等幢刮认为软件项目的成功可由四个方面来 度量，而不同的风险对各个方面的影响不同，并通过调查和建模求解 找出了主要项目风险源与不同成功方面的关系。d a v i d ”副基于知识的 总结、分析和可视化( k s a v ) 技术探讨了从风险陈述文本识别风险源 的规范程序，s e i 提出了基于分类的风险辨识阻印( t a x o n o m y b a s e d r i s ki d e n t i f i c a t i o n ) 方法，项目管理研究院( p m i ) 采用风险评估方 法学。”( r i s ka s s e s s m e n tm e t h o d o l o g y ) 度量软件开发风险。s e i 在其 著名的能力成熟度模型( s w c m m ) 基础上又提出了的软件获取能力成 熟度模型( s a c m m ) 。，主要面向大型团队的复杂项目。r e i f e r 。”阐释 了当今广泛的网络信息系统应用所面临的特殊风险。i e e e 于2 0 0 1 年制 订了i g 9 9 1 5 4 0 标准口，结合软件生命周期模型给出了风险管理过程规 范。事实上的国际标准“集成软件能力成熟度( c m m i ) ”模型，在第三 级已将风险管理列为了关键过程域。 三、研究意义 从前人类通过使用简单的工具杠杆来完成沉重的劳动，今天 企业不遗余力地推行信息化，也就是要最大限度地发挥信息技术的杠 杆作用。然而，信息技术杠杆向来就是一把“双刃剑”，如果信息技 术项目实施中风险管理不善、稍有不慎就会把企业引人黑暗的“信息 技术项目泥潭”。事实上信息技术项目失败案例屡见不鲜口“：2 0 0 0 年 北京三露厂e r p 项目的失败被称为中国e r p 第一案；广州标致汽车公 司的m r p i i 项目最后的颠覆等等，这些失败导致了双方的巨大损失。 s a p 公司的教授贝内特甚至说，中国信息技术项目有3 0 一4 5 在完成 之前就已经失败了，一半以上项目的完成都超过了预算和进度的 2 0 0 。国内企业大多数体质虚弱，在实施信息技术项目更应该要做好 开发过程中的风险管理；否则，无以避免前车之覆。 实施信息技术项目一定要避免最后的失败，然而构成开发失败的 因素却很难达到共识。从广义上讲，如果项目没有实现使用者或系统 所有者最初的预期或目标时，那项目可以说是失败的。这样的解释显 然过于简单，因为预期和目标在何时以及何种程度上完成是很难判断 的。但一般意义上，项目的成功与否我们可以用时问、预算和规格来 衡量。 导致项目实施失败的因素，常常被人们说成是“风险”，同时由 于风险往往和巨额的利润联系在一起，因此信息技术项目开发中的风 险可以理解为“在生产过程中遇到问题而使系统不能实观计划和预期 收益率的机率”。显然，风险是和未来事件相联系在一起的。 因此，要想使信息技术项目成功，必须进行风险管理。风险管理 不是独立的一件事情，它应该作为项目管理的一个部分，而且也不仅 仅是存在于项目实施的早期。从理论上讲，虽然信息技术项目风险管 理开始于软件开发生命周期的可行性研究阶段，但实际上风险管理应 该贯穿于项目的始终，并需要持续的关注和评估。实施项目风险管理 的直接益处就在于防范于未然，能够及时识别风险并且能采取降低风 险的好措施，从而减小不确定性和偏差，把项目引向成功。 四、本文目标设想及内容 考虑到现有的信息技术项目风险管理理论和实践存在的问题，因 此本文目标设想为： ( 1 ) 分析评价国内外信息技术项目风险管理研究现状； ( 2 ) 采用定性和定量相结合的手法，建立较为全面、完善的信 息技术项目风险管理体系；， ( 3 ) 依据模糊集、粗糙集和灰聚类的方法对信息技术项目风险 管理建立初步模型。 根据以上提出的设想目标，本文拟安排各章节内容如下： 前言，拟对国内外一般项目及信息技术项目的风险管理现状进行 分析，指明研究意义和本文拟达到目标； 第一章为风险辨识，拟对风险辨识的定义和现有方法进行分析对 比，并针对信息技术项目的风险辨识进行分析； 第二章为风险度量，拟对风险度量的定义和现有方法进行分析对 比，并针对信息技术项目的风险度量进行分析； 第三章为风险评价，拟对风险评价的定义和现有方法进行分析对 比，并针对信息技术项目的风险评价进行分析； 第四章为信息技术项目的风险管理，基于前文分析的结果，拟采 用模糊集、粗糙级和灰聚类的方法，建立信息技术项目风险管理模型； 第五章为结论。 第1 章风险辨识 1 1 一般项目风险辨识 项目风险管理首要的步骤就是对风险进行辨识。所谓风险辨识是 指结合项目投资的目标，利用项目各风险因素之间结构化的特点，通 过解析影响该目标实现的各个风险因素之间的相互综合作用来辨识 出项目风险因素。 风险辨识是整个项目管理系统的基础，它贯穿于项目决策、实施 到经营各阶段，是一个动态过程，在辨识过程中应对所有可能的风险 事件的来源和结果进行实事求是的调查，并且对各类风险因素不断根 据项目当时的具体情况进行分类辨识、调整、寻求风险规避或利用的 可能性。 通过对信息技术项目投资过程的分析，风险辨识一般分为两个步 骤：风险定义及特征，风险分类。 1 1 1 风险定义及特征 对于风险的看法，一般可以分为主观风险与客观风险两种。持主 观风险观点的学者，认为风险是损失的不确定性，主要强调的是不确 定性和损失的观念。不确定性是属于主观的、个人的和心理上的一种 观念，它所造成的结果有损失的一面，也有盈利的一面。损失面带给 人们的是恐惧与失败，盈利面给人们带来的则是希望和成功。因此， 也有学者认为，有盈利一面并不能称之为风险，唯有关于损失的不确 定性才能称之为风险。持客观风险观点的学者，认为风险是某些事件 发生后所带来的不利影响的可能性。在定义风险时，应明确的区分风 险与不确定性，不确定性是可以衡量的，而风险则是它可能达到所定 义的期望结果的机率。 根据不同的需要，从不同的角度，按不同的标准，可以对风险进 行不同的定义。其目的在于在理论上明确研究对象、便于研究，在实 务上便于根据不同定义的风险制定不同的管理方案。 1 风险的定义归纳起来主要有以下几种口“。 ( 1 ) 损害可能说和损害不确定说 风险损害可能说是从企业经营角度出发，探讨风险与损害之间的 内在联系，强调损害发生的可能性。法国学者莱曼在1 9 2 8 年出版的 普通经营经济学一书中，把风险定义为“损害发生的可能性”。 德国学者斯塔德勒则把风险定义为“影响给付或意外事故发生的可能 性”。 与损害可能说不同，风险损害不确定说则从风险管理与保险的关 系角度出发，以概率的观点对风险进行定义。如美国学者威利特将风 险定义为“客观的不确定性”，哈迪则将风险定义为“费用、损失或 与损害相关的不确定性”。 ( 2 ) 风险因素结合说 美国学者佩费尔认为“风险是每个人和风险因素的结合体”，这 一学说将风险与人们的利益相联系这一观点表述出来。他认为风险应 该是人们可以感受到的，人们没有反应的潜在损失不构成风险；而人 们作为风险操作的主体，更是在各风险因素中占有较大比重的因素。 ( 3 ) 预期与实际结果变动说 这一学派较为典型的学者是威廉姆斯和海因斯，他们认为“风险 是在一定条件下定时期内可能产生结果的变动”，即风险是潜在的， 只有具备了一定条件时，才有可能发生风险事件，这一定的条件称为 转化条件和触发条件。而这些条件的实现需要一定的时间期限。所以， 风险事件的发生，离不开条件因素和时间因素。 ( 4 ) 风险主观说与风险客观说 风险主观说强调的是“损失”与“不确定性”的关系，不确定性 的范围包括风险产生与否、发生时间、发生过程、发生结果不确定。 这一学说的代表人物麦尔和柯梅克认为“风险是与损失相关的不确定 性”。 风险客观说认为风险可用客观的尺度测度其大小。这一学说的主 要代表人物费佩尔认为“风险是可测度的客观概率的大小”。他认为 人们并不是对客观事物的变化全然不知，而是可以根据以往发生的一 系列类似事件的统计资料，经过分析研究，对风险发生的频率及其造 成的损失程度做出预测与衡量。 综上所述，风险一词包括了两方面的内涵：一是指风险意味着出 现了损失，或者是未实现预期的目标；二是指这种损失出现与否是一 种不确定性随机现象，可以用概率表示出现的可能程度，但不能对出 现与否做出确定性判断。因此，对于风险这复杂性概念，单纯从范 畴的角度去界定是不够的，还需要从风险的特征的角度去解释风险的 本质。 2 风险的特征归纳起来主要有以下几种： ( 1 ) 风险具有客观性、普遍性 美国学者威雷待( a h w i l l e t t ) 博士于1 9 0 1 年就曾说过：“风险 是关于不愿发生的事件发生的不确定性的客观体现。”这里，威雷持 博士强调了风险存在的客观性、是不会依人们的主观愿望而消逝。而 且在项目的整个生命周期内，风险是无处不在、无时不有的。 ( 2 ) 风险具有负面性、正面性 凡是谈及风险，投资者常常是从它带来的不利影响，或不愿看到 的结果谈起的。因为风险主要涉及的是可能发生的损失，是不确定因 素的消极的、负面的可能性。但是这些不确定的因素有时也会带来收 益，即风险的证明性，属于风险收益的范畴，因此，在风险管理中也 应予以重视，它激励人们勇于承担风险，获得高风险收益。 ( 3 ) 风险具有相对性、一致性 首先，投资的风险是相对而言的。通常情况下，人们的风险承受 能力受到收益的大小、投入的大小、拥有财富状况等因素的影响，如 收益越大，人们愿意承担的风险也越大。但是，风险的相对性并不否 定风险的客观性。其次，风险具有一致性。不确定因素使投资者可能 遭受损失，也可能从中获利。而当不确定因素增强时，一方面会使两 者发生的概率提高，另_ 方面也会使两者的幅度变大。 ( 4 ) 风险具有可变性、可测定性 不确定因素的运动变化有时会导致投资者的损失，有时又会使损 失减少以至产生盈利。风险也就随着这种变化而增强、减弱，然而即 使这样，风险决不会完全消失。而随着科学技术的发展，一些风险可 以较为准确地进行预测和估计：某一具体的投资项目，产生损失的 可能性是符合一定的统计规律的，即可以通过概率来表示这种可能性 的大小；在上述情况下，产生损失的最大值也是可以预先测定的。 此外，现代投资理论从各个方面对风险进行测定，建立了许多测量指 标。 1 1 2 风险分类 为了深入、全面地认识项目风险，并对其有针对性地进行管理， 有必要将风险按不同的标准、从不同的角度进行分类。 ( 1 ) 主观风险与客观风险 根据投资者对风险认识的不同可以分为主观风险和客观风险。所 谓主观风险是投资者个人心理上对风险的判断和估价，在做出这种判 断时有时也依据某些客观的现象、但与风险本身有一定的距离，存在 着片面性，且难以用客观的尺度来衡量。与此对应是客观风险，即风 险的客观存在。风险是独立于人的主观意识之外的客观存在，是可以 用科学的方法或客观的尺度来衡量的。另一方面，由于人们对客观风 险的认识有限，所以要想在短时间内就把风险的客观性完整准确地揭 示出来是不可能的，但这并不能否定风险的客观存在。 ( 2 ) 纯粹风险和投机风险 此种分类法最初由美国学者莫伯莱( a h m o w b r o y ) 提出。纯粹风 险是指只有损失的可能性或没有损失的可能性，而不存在获利的可能 性。而对于投机风险则存在着三种可能性：没有损失；损失； 利得。它是按损失的性质做出如上划分的，前者有可能造成社会损失， 但是却符合一定规律，如大数法则，因此是可管理的，只是重新分配 原有的财产，从而造成有些人获利有些人损失。由于投机风险存在着 获利的机会，所以不少人甘愿承担风险。投机风险一般存在于投资市 场，也存在于经济活动中。虽然投机风险不符合大数法则，也无法通 过保险来规避或减少风险更不可能在损失发生时得到补偿、但是， 投机风险仍然是可以管理的，只不过管理的方法不同，如采用组合的 方法、中和的方法，等等。 ( 3 ) 静态风险和动态风险 。 美国学者惠立特认为静态风险是由于自然力量的不规则变动或 由于人类的错误行为所致，如，地震、海难、火灾、爆炸、死亡、残 废、盗窃等等。而动态风险则是由于经济或社会结构的变动所引起的， 如产业结构、工业结构、贸易结构等等；又如人口增加、文盲减少、 消费者爱好的转移等等。前者多属于纯粹风险，危险事故的出现比较 规则，也符合大数法则，而后者则包括了纯粹风险和投资风险。 ( 4 ) 已知风险、可预测风险和不可预测风险 已知风险就是在认真、严格地分析项目及其计划之后就能够明确 的那些经常发生的，而且其后果亦可预见的风险。己知风险发生概率 高，但一般后果轻微，不严重。项目管理中己知风险的例子有：项目 目标不明确，过分乐观的进度计划等。可预测风险就是根据经验，可 以预见其发生，但不可预见其后果的风险。这类风险的后果有时可能 相当严重。项目管理中的例子有：业主不能及时审查批准，分包商不 能及时交工等。不可预测风险就是有可能发生，但其发生的可能性即 使最有经验的人亦不能预见的风险。这些风险一般是外部因素作用的 结果，例如通货膨胀、政策变化等。 1 2 常用方法及优劣性分析 方法和工具总是伴随着思想的产生而产生，前一小节所述思想中 有些本身外延就带有操作的方法，在此不再细述。与信息技术项目风 险管理的其它部分相比，风险辨识的方法和工具为数不多，按其内涵 可分为经验型的和技术型的两类，按其外延可分为分析性的和开放型 的两类，如图卜l 。 外 延 开放型 分析型 经验型技术型内涵 图卜i 风险辨识方法和工具的两种分类 1 2 1 经验型方法 经验型方法认为尽管无法用确定结构描述所有风险来源，但是信 息技术项目的风险源还是具有统计一般性，可通过风险源列举法或影 响图法“们等框架，配以相应的调查方案，以迎合不同的项目环境、项 目类型和组织形态。如根据b o e h m 提供的“1 0 大软件风险源清单”。“3 、 k e i l 找出的1 1 项风险因素刚来辨识项目风险，可以发现项目中大多 数严重的风险因素。该思想的核心是利用专家经验和统计数据，列举 出现阶段最可能出现的前若干项重要风险因素，据此在一定程度上免 除实际工作者的风险辨识工作。其优点是简单、方便、运行成本低廉， 缺点是风险清单需要随时间、应用领域而及时调整。尤其在信息技术 应用范围日益扩大的今天，使用此方法往往会致使风险清单规模不断 膨胀。 s g i 和m a r v i n 基于分类的风险辨识方法把该类方法推向了一个 新的高度，他们认为项目风险是时刻变化的，风险源列举法是对风险 结构的静态描述，不足以真实地反映风险的状况。影响图( i n f l u e n c e d i a g r a m s ) 0 7 1 是在分类思想的基础上发展起来的图形描述工具，它的 图形符号简单直观，可作为专业领域知识和管理决策知识问有效沟通 的桥梁。它有四项突出特点，首先是利用了变量问条件独立关系表征 系统结构，使结点不必依赖于所有前趋；其次是明确区分了时序信息 和概率，对应的联合概率密度展开式依从决策者思维的自然次序；再 次是构建过程无方向性约束，证据可随时加入到任一结点上；最后更 为重要的是i d 概念数学上的完备性，使得可以在结构概念基础上进 行正则的概率推理，因此有利于专业知识的获取和解释。 1 2 2 技术型方法 常用的技术型方法是原型法和词汇分析器法口“。这两种方法并不 是信息技术项目风险辨识所特有的，它们解决不同问题的操作形式大 不相同。 原型法产生于2 0 世纪8 0 年代中期，其基本思想是在投入大量人 力、物力之前，在限定的时间内，用最经济的方法构造一个系统原型， 使用户尽早看到未来系统的概貌，在用于诱导需求的同时，也揭示出 来项目将会面临的风险，避免由于项目规模太大，在前期建设中就投 入过多人力、物力。原型法要求在调研开始一周左右的时间，根据暴 露的问题迅速建立风险分析模型，使项目经理和项目参与人员尽早明 确未来开发可能碰到的问题，及早制定风险计划，提高开发效率。 词汇分析器法是在原始的风险数据文件( 由风险陈述及环境描述 等纯文字文本所组成的文件集合) 上，施加自然语言处理( n a t u r a l l a n g u a g ep r o c e s s i n g ，n l p ) 和伴生词汇分析( c o - w o r da n a l y s i s ) ， 产生由词汇图( l e x i m a p p e s ) 组成的术语网络( t e 珊i n o l o g i c a l n e t w o r k s ) 。通过这种强结构的词汇图，可以较大的可能筛选出最为 重要的若干项风险因素，并能较好地理解风险因素之间的因果关系。 当然采用此方法要求有较高的项目管理规范、一致的术语集、形式化 的风险数据文件，所以多适合于大公司从事的大型项目。 1 2 3 分析型方法 分析型方法如幕景分析法等，具有工作基础要求不高，甚至可以 独立使用，还具有操作灵活可变、运作成本可控等优点，但缺点是风 险识别的完整程度难以保证。 幕景分析法在进行风险分析时，能够辨识引起危险的关键因素及 其影响程度的方法。一个幕景就是一项事业或某个企业未来某种状态 的描绘。这种描绘可用图表或曲线等进行描述。幕景分析的结果，都 是以通俗易懂的方式表示出来，便于人机对话。结果大致可分两类： 一类是对未来某种状态的描述；另一种是描述一个发展过程，即未来 若干年某种情况的变化。幕景分析方法对以下情况是特别有用的： 提醒决策者注意措施或政策可能引起的风险或危机性后果；建议需 要进行监视的风险范围和过程；提醒人们某种技术的发展会给人民 生活带来哪些风险。当有各种互相矛盾的结果时，幕景分析就显得格 外有用，一般常常在两个和六个幕景中进行选择，每端有两个幕景， 中间是两个最可能的情况，通常把这两个选作基本情况。由上述可见， 幕景分析是扩展决策者的视野、增强精确分析未来的能力的一种思维 程序。但这种方法也有局限性，即所谓“隧道眼光”现象，这是因为 所有幕景分析都是围绕着分析者目前的考虑、价值观和信息水平进行 的，因此就可能产生偏差。这一点需要分析者和决策者有清醒的估计， 必要时可与其它方法结合使用。 1 2 4 开放型方法 开放型方法崇尚依据确定的工作流程图和与有类似项目经历人 的访谈为手段，从可能引起风险的现象，追溯到最根本的风险原因。 采用的工具有如风险分解法、头脑风暴法和管理学中的“鱼刺图”等。 该方法工作的成效一定程度上取决于操作者的知识、技能和运用技 巧，较适合于开创性问题领域的项目开发。 应该说明的是：本文采用只把风险辨识方法划分为两种类型( 尽 管风险辨识方法事实上可有多种) ，且每种类型只抽取了较为典型的 具体方法；而在这些方法中，有些方法具有混合特征，实践中各种方 法也常混合使用。纵观风险辨识方法的这两个类型，对风险辨识执行 者水平要求宽松的方法多为内涵型方法；在辨识成本方面，从内涵上 说技术型方法高于经验型方法，从外延上说开放型方法高于分析型方 法；辨识效果上，技术型方法和开放型方法较为有效，如表卜1 所示。 表卜l 辨识方法类比 汰 要求条件成本适用范围 经验型低低较为普遍 内涵 技术型低大型项目 分析型低阶段性工作 外延 开放型商 开创性领域 由此可以看出，付出成本越高的方法则获得的效果越强。值得注 意的是技术型方法与其他类型方法相比总体占优。当然，这个表格只 是一个相对比较的结果，在实际操作中，采用多个方法组合的风险辨 识策略，可以达到更好的效果。 1 3 信息技术项目风险辨识风险分解法综合模型 信息技术项目属于复杂的社会技术系统，虽然业内多年来采取了 多种方法，但是仍然没有扭转项