（管理科学与工程专业论文）基于层次型风险因子传递理论的企业IT项目评价研究.pdf

摘要 二十世纪九十年代信息高速公路概念的提出，标志着人类进入了信息时代， 信息量的不断增大，传播途径的日益多元化，这对企业乃至国家获取信息的能力 提出了更高的要求，信息技术的发展程度日益成为国家与国家，企业与企业之间 竞争核心竞争力的重要标志。信息技术的重要程度被越来越多的企业所认知，众 多i t 项目在企业经营者的热切期盼下纷纷上马，而实际结果却并不如人意，据 调查，企业i t 项目的成功率却不足3 0 9 6 。 企业i t 项目如此高的失败率，给各类企业组织带来了巨大的阴影，直接影 响了企业本身的竞争力和未来的发展战略。鉴于这种情况，许多学者和工程师们 开始研究i t 项目的风险管理，从而来提高项目的成功率，这首先就碰到了如何 识别项目实施的风险以及如何对风险进行评估的问题。因为项目的风险识别和评 估是项目成功的保证，具有重大的理论和现实意义。 本文通过查阅大量的文献和实地调查，引入了层次型风险因子传递理论，对 企业i t 项目实施过程中的风险因素进行识别、分析，建立了基于层次型风险因 子传递理论的网络指标体系，在认真学习原有研究成果的基础上首次把模糊网络 层次分析法应用到企业i t 项目评价选择中来，并用实际案例证明了本方法的可 行性。 本文首先根据企业i t 项目的实施途径提出了具有代表性的风险分析指标， 指标的提出建立在对原有研究的总结、完善的基础上，并提出了一些本人的观点， 在分析各个指标之间的关系后，运用模糊网络层次分析法详细的计算了各指标之 间的权重，然后对各个指标的打分准则进行合理的细化，并计算将要实施的项目 的综合权重值，最终确定了了企业i t 项目投资选择的方法。 本文在确定各个分析指标时，详细的分析了指标彼此间的关系，并绘制了指 标之间的网络层次关系图。各指标间互相影响，互相反馈，共同影响着企业i t 项目的投资价值。在进行案例分析时，本文选择了近几年我国一些具有代表性的 企业在实施信息化项目时的真实案例，结合本文的理论研究，对其进行了深入分 析，进一步证实了层次型风险因子传递理论在企业信息化项目风险分析中的适用 性。 关键词：风险因子，r r 项目，项目评价 a b s t r a c t i nt h e19 9 0 s ，t h ec o n c e p to ft h ei n f o r m a t i o ns u p e r h i g h w a yh a sb e e np u tf o r w a r d ， w h i c hi n d i c a t e dt h a th u m a n i t yh a se n t e r e dt h ei n f o r m a t i o na g e t h ea m o u n to f i n f o r m a t i o ni n c r e a s i n g ，m o d eo ft r a n s m i s s i o ni n c r e a s i n g l yd i v e r s i f i e d , t h i sm a d e e n t e r p r i s e sa n dt h ec o u n t r y sa b i l i t yt oa c c e s si n f o r m a t i o nh i g h e rd e m a n d e do n d e v e l o p m e n to fi n f o r m a t i o nt e c h n o l o g yw a sb e c o m i n ga ni m p o r t a n ts y m b o lo ft h e c o r ec o m p e t i t i v e n e s sb e t w e e nn a t i o n so re n t e r p r i s e s ，t h ei m p o r t a n c eo fi n f o r m a t i o n t e c h n o l o g yw e r em o r ea n dm o r ea w a r d e db ye n t e r p r i s e s ，m a n yi tp r o j e c t sh a v e l a u n c h e di ne a r n e s te x p e c t a t i o n ，b u tt h ea c t u a lr e s u l tw a sn o ts a t i s f a c t o r y , a c c o r d i n gt o s u r v e y s ，e n t e r p r i s ei tp r o j e c ts u c c e s sr a t ei sl e s st h a n3 0 s u c hah i g hf a i l u r er a t eo fe n t e r p r i s ei tp r o j e c t sb r o u g h te n o r m o u ss h a d o wt o v a r i o u sk i n d so fb u s i n e s s o r g a n i z a t i o n s t h i sg a v e ad i r e c t i m p a c t o nt h e c o m p e t i t i v e n e s so f t h ee n t e r p r i s ei t s e l fa n df u t u r ed e v e l o p m e n ts t r a t e g i e s i nv i e wo f t h i ss i t u a t i o n ，m a n ys c h o l a r sa n de n g i n e e r sb e g a nt oe x a m i n et h ei tp r o j e c tr i s k m a n a g e m e n t ，a n dt h u st oi m p r o v et h ep r o j e c t ss u c c e s sr a t e ，w h i c hf i r s tm e to nh o wt o i d e n t i f ya n de v a l u a t ep r o j e c tr i s k s b e c a u s et h ep r o j e c tr i s ki d e n t i f i c a t i o na n d a s s e s s m e n te n s u r e ds u c c e s so ft h ep r o j e c t s ，a n dt l l e yw e r eo fg r e a tt h e o r e t i c a la n d p r a c t i c a ls i g n i f i c a n c e i nt h i sp a p e r , a c c e s s e dt oa l a r g en u m b e ro fl i t e r a t u r ea n df i e l ds u r v e y s ，t h e h i e r a r c h i c a lr i s kf a c t o rt r a n s m i s s i o nt h e o r yw a s i n t r o d u c e d ；r i s kf a c t o r sw e r e i d e n t i f i e da n da n a l y z e di nt h ep r o c e s so fi m p l e m e n t i n gi tp r o j e c t s n e t w o r ki n d e x s y s t e mw a sc o n s t r u c t e db a s e do nh i e r a r c h i c a lf a c t o rt r a n s m i s s i o nt h e o r yo f , b a s e do n t h ec a r e f u lt h eo r i g i n a lr e s e a r c hs t u d ya n dt h ef u z z ya n a l y t i cn e t w o r kp r o c e s sw a s a p p l i e dt oe n t e r p r i s ei tp r o j e c ti n v e s t m e n tp i c k i n gt h ef i r s tt i m e ，a n dt h ef e a s i b i l i t yo f t h i sm e t h o dh a sb e e np r o v e db yp r a c t i c a le x a m p l e s f i r s t l y , r e p r e s e n t a t i v er i s ka n a l y s i si n d e x e sh a sb e e np r o p o s e da c c o r d i n gt ot h e e n t e r p r i s ei tp r o j e c ti m p l e m e n t a t i o na p p r o a c h e s ，t h ee s t a b l i s h m e n to fi n d e xw a so n t h eb a s i so fs u m m a r ya n dp e r f e c to ft h eo r i g i n a lr e s e a r c h ，a n dp u t sf o r w a r ds o m e v i e w so na n a l y s i so fm y s e l f a f t e ra n a l y z i n gt h er e l a t i o n s h i pb e t w e e nd i f f e r e n ti n d i c a t o r s ，u s e df i l z z ya n a l y t i c n e t w o r kp r o c e s sf o rt h ed e t a i l e dc a l c u l a t i o no ft h ew e i g h tb e t w e e nt h ev a r i o u s i n d i c a t o r s ，t h e nt h es c o r i n gc r i t e r i af o re a c hi n d e xi sc a l c u l a t e d , a n dt h er e a s o n a b l e p r o j e c t so fc o m p r e h e n s i v ew e i g h t sw e r ei m p l e m e n t e d ，i tc a nd e t e r m i n et h ef i n a l i i c h o i c eo f p r o j e c ti n v e s t m e n to f e n t e r p r i s e s t h i sp a p e ra n a l y z e dt h e r e l a t i o n s h i pb e t w e e ni n d i c a t o r s a n di n d i c a t o r si n d e t e r m i n i n gt h ev a r i o u sd e t a i l e da n a l y s i si n d i c a t o r s ，r e n t e dt h en e t w o r kh i e r a r c h y r e l a t i o n s h i pc h a r t i i l t e m c f i o na n dm u t u a lf e e d b a c kb e t w e e nt h ev a r i o u si n d i c a t o r s ， t h e yc o m b i n e de f f e c to ft h eb u s i n e s sv a l u eo fi ti n v e s t m e n t si nt h ep r o j e c t i nc a s e a n a l y s i s ，t h i sp a p e rc h o s es o m er e a lc a s e so fr e p r e s e n t a t i v ee n t e r p r i s ei n f o r m a t i o n p r o j e c t si nr e c e n ty e a r si nc h i n a , c o m b i n e dw i t ht h et h e o r e t i c a lr e s e a r c h , c a r r i e do n t h e a n a l y s i s ，f u r t h e r c o n f i r m e dt h e a p p l i c a b i l i t y o f ，h i e r a r c h i c a lr i s kf a c t o r t r a n s m i s s i o nt h e o r yi ne n t e r p r i s ei n f o r m a t i o np r o j e c t s k e y w o r d s ：i u s kf a c t o r ；i tp r o j e c t s ；p r o j e c ta s s e s s m e n t l i i 独创性声明 本人声明，所呈交的论文是本人在导师指导下进行的研究工作及取得的研究 成果。尽我所知，除了文中特别加以标注和致谢的地方外，论文中不包含其他人 已经发表或撰写过的研究成果，也不包含为获得武汉理工大学或其它教育机构的 学位或证书而使用过的材料。与我一同工作的同志对本研究所做的任何贡献均已 在论文中作了明确的说明并表示了谢意。 签名：e l 期：兰! 13 ：坚7 学位论文使用授权书 本人完全了解武汉理工大学有关保留、使用学位论文的规定，即：学校有权 保留并向国家有关部门或机构送交论文的复印件和电子版，允许论文被查阅和借 阅。本人授权武汉理工大学可以将本学位论文的全部内容编入有关数据库进行检 索，可以采用影印、缩印或其他复制手段保存或汇编本学位论文。同时授权经武 汉理工大学认可的国家有关机构或论文数据库使用或收录本学位论文，并向社会 公众提供信息服务。 ( 保密的论文在解密后应遵守此规定) 研究生c 签名，：三奎牛导师c 签名，： 武汉理r 大学硕士学位论文 1 1 研究背景和意义 第1 章绪论 随着网络计算机技术的不断发展尤其是上个世纪九十年代信息高速公路概 念的提出，标志着人类进入了信息时代，信息量的不断增大，传播速度的不断加 快，传播途径的日益多元化，这对企业乃至国家获取信息的能力提出了更高的要 求，信息技术的发展程度日益成为国家与国家，企业与企业之问竞争核心竞争力 的重要标志旧。 信息技术( i n f o r m a t i o nt e c h n i q u e 简称i t ) 可以使企业获取更多的经营 信息，提高企业的灵活程度和适应性，从而使企业在日益激烈的竞争中获得优势， 其重要程度被越来越多的企业所认知，众多的i s i t 项目在企业经营者的热切期 盼下纷纷上马，而这些项目的实施结果如何呢? 1 9 9 2 年k p m g 的调查发现，在英 国有5 6 的企业经营者认为，他们的公司存在“i t 项目失控现象”，5 6 的受访者 在最近5 年有过这样的经历。1 9 9 4 年，s t a n d i s hg r o u p ( 斯坦迪什集团) 的调 查发现i t 项目的实施，平均用掉了计划时间的2 3 0 9 6 ，超支了计划预算的1 8 0 9 6 。 1 9 9 8 年该集团的报告显示，在美国项目超支和超出预算时间的项目数量虽然有 所降低，但其程度却并不令人乐观，仍然有商达4 6 的项目面临各式各样的挑 战，调查结果如图卜1 所示。 日成功的 彻底失蚊的 口有问题的 啊f 广了函i i 五二五五1 磊面葡要百i 哂碱施缮某雨歪 相比国外，我国情况更是如此。国家经贸委对我国2 0 0 1 年i t 项目投资晟大 的1 0 0 家企业调查结果显示，9 7 的企业已经部分或全部实现了基本的管理信息 系统( m i s 、o a ) 的应用，6 5 的企业部分或全部实现了综合的管理信息系统( e r p 、 武汉理工大学硕士学位论文 c i m s ) 1 9 l 。这1 0 0 家企业都投资巨大，达到上百万，甚至上千万，结果只有不到 3 0 的企业在实施信息化项目后达到了预期的目标，而超过7 0 0 5 的企业投资大于 产出( 国家经贸委综合司) 。2 0 0 7 年的又一次调查显示，我国约有7 0 0 5 以上的i t 项目超过开发周期，进5 0 的项目超出了预计交付时间，9 0 的项目超出了预算 成本。 i t 项目如此高的失败率“m i s 泥潭 或“i t 黑洞 2 0 l ，使越来越多的企 业在面对众多的i t 项目不知如何选择，如何进行风险的规避，这直接影响了企 业的信息化发展，鉴于此，目前对企业i t 项目的风险研究和投资选择逐渐成为 热点，研究的主要方向基本可以归结为，风险的识别，风险的评估和规避，项目 投资选择三个方面。本文也是以这三个方面为主要线索，从风险因子在项目实施 中的传递角度入手，用了大量数学模型和方法，对我国企业i t 项目的实施风险 和项目选择做了系统的研究。 1 2 企业it 项目风险管理国内外研究综述 i t 项目的风险管理研究一直是业界研究的重点和热点，其中比较知名的研 究模型有：b o e h m 模型【1 】和c r m 模型【2 1 。 b o e h m 的模型为：r e = p ( o o ) * l ( u o ) ，其中r e 表示风险或者风险所造成的后 果，p ( u o ) 表示风险所发生的概率，l ( u o ) 表示风险产生的破坏性的程度。b o e h m 思想的核心是1 0 大风险因素列表。针对每个风险因素，给出了一系列应对策略。 l o 大风险列表的思想可以将管理层的注意力有效地集中在高风险、高权重、 严重影响项目成功的关键因素上，而不需要考虑众多的低优先级的细节问题。而 且，这个列表是通过对美国几个大型航空或国防系统软件项目的深入调查，编辑 整理而成的，因此有一定的普遍性和实际性。 c r m 模型是s e i 提出的持续风险管理管理模型。c r m 模型要求在项目生命期 的所有阶段都关注风险识别和管理，它将风险管理划分为5 个步骤：风险识别、 分析、计划、跟踪、控制。如图1 - 2 所示，图中框架显示了应用c r m 的基础活动 及其之间的交互关系，强调了这是一个在项目开发过程中反复持续进行的活动序 列【3 1 。 2 武汉理工大学硕士学位论文 图1 - 2c r m 的基础活动及其关系 图卜2 中的箭头标识了信息的逻辑流，而沟通则是信息流的核心和手段。其 中，风险识别依靠问卷完成；风险分析侧重于理解每个风险在该项目中的发生几 率和后果严重性，从而产生最严重的1 0 大风险问题。风险计划是将如下内容文 档化：风险管理步骤的描述、负责人及其职责、行为执行和完结的时间，并且确 定风险处理的优先级，制定整体的管理计划；风险跟踪是获取、整理并汇报1 0 大风险问题当前的状态；风险控制是为了根据风险及其缓解计划进行及时而有效 的决策；而处于核心地位的沟通则强调其有效性和针对性，要注意将合适的信息 传达给合适的组织层次以得到最有效的分析和管理，这些层次包括开发方和用户 方双方的组织结构。 我国对企业i t 项目的研究则侧重于实施方法论的研究，在i t 项目风险管理 研究上才刚刚起步瞄】刚，研究中也沿用了将风险因子进行分类的思想： 文亚栋( 2 0 0 2 ) 将软件项目的风险因子分为以下方面，即性能风险、成本风 险、支持风险、进度风险，而这四个方面又可以详细的划分为：产品规模风险， 商业影响风险，客户特性风险，过程定义风险，开发环境风险，技术风险，人员 数目及经验带来的风险。 田中敏( 2 0 0 2 ) 将i t 项目中常见的风险归结为十类：需求风险，计划编制 风险，组织和管理风险，人员风险，开发环境风险，客户风险，承包商风险，产 品风险，设计和实现风险和过程风险。 方德英( 2 0 0 3 ) 认为需要用多角度的系统描述来获取i t 项目风险的相关知 识，他引入了功能、来源和时间三维视角来考察风险的结构。功能视角包含项目 开发的7 个属性，即人、管理、产品、过程、环境、需求和系统开发；来源视角 3 武汉理工大学硕士学位论文 与4 个故障源有关，即硬件、软件、组织和人：时间视角与项目开发过程的阶段 有关。 综上所述，对于i t 项目风险管理主要基于分类的思想【2 l 】。分类方法对于企 业i t 项目的风险管理很重要，如果分类不全面，决策者可能遗漏掉一些重要风 险，而过于细致的分类结构将使管理人员厌烦，无法得出准确的结果。为了最大 程度的降低风险管理中的风险因素遗漏的可能性，本文采取基于全寿命周期的风 险识别，在此基础上利用相关的统计分析工具，对企业i t 项目风险因子进行科 学的研究。 1 3 本文的研究内容和方法 企业i t 项目的实施对企业的发展至关重要，然而面对众多的i t 项目，企业 应该如何根据自己的情况来选择呢? 本文给出的企业i t 项目评价选择过程具体 可以分为三步：确定企业i t 项目的风险分析指标，根据指标间的关系构建评价 指标体系：运用三角模糊数网络层次分析法对指标体系进行评价，确定所选择 的各个风险分析指标的影响权重：将指标打分规则进行细化，结合企业的具体 情况对各风险指标进行打分，把风险进行量化，求出综合评定值，最终确定投资 对象。研究思路如图1 - 3 所示。 4 武汉理工大学硕士学位论文 指企业i t 项目的评价研究指 标 上 标 的 研究的背景和意义 间 选关 取 上 系 一企业i t 项目风险分析指标的选取 卜 分 析 基于= 角模糊数的网络层次分析法的应用 j jj 理 模模 论 型 型 介 建 应 绍立用 弋。 案例分析 j 工j 案模结 例型果 选 验分 择证析 丁 得出结论 图卜3 本文研究思路图 本文研究所采用的方法： ( 1 ) 定性与定量相结合的方法 在企业i t 项目的风险识别阶段主要用了定性的分析方法，包括查阅相关研 究文献，到企业实地调查等。在风险评价阶段主要采用了定量的研究方法，由于 在缺乏客观数据或数据不足的情况下，人们很难得到实际评价项目中某一风险发 生的准确概率，此时难以用概率定量方式进行项目风险综合评价，需要利用人的 主观经验对风险因子取值范围进行估计，以区间数或者模糊数表示风险发生概率 则相对比较准确，基于此本文结合传统的网络层次分析法( a n p ) ，引入了三角模 糊数理论，建立了基于三角模糊数的模糊网络层次分析法模型，从而使评价结果 5 武汉理工大学硕士学位论文 更加接近实际，更加具有参考价值。 ( 2 ) 文献阅读法 对企业i t 项目的风险管理研究主要采用了文献阅读法，获取信息的渠道主 要由两种，一是互联网，如校内图书馆网络数据库，搜索引擎谷歌、百度等，以 及国内的一些企业信息化论坛等；二是高校图书馆，在文献查阅过程中去翻阅过 国内多所名校的图书馆相关藏书，获得了许多关于企业i t 项目的风险识别以及 风险评价方法的文献资料。 ( 3 ) 理论与实例相结合的方法 将模糊网络层次分析法首次应用于企业信息化建设中去，建立了新的企业 i t 项目评价选择理论，到企业实地调查，并选取了十多个国内已实施i t 项目的 企业案例对本文的评价体系进行验证，证明了该评价体系的实用性，由此使评价 结果更具有参考价值和意义，也使企业i t 项目风险管理理论更加趋于完善。 6 武汉理工大学硕士学位论文 第2 章风险因子传递理论及企业it 项目的风险识别 2 1 风险因子传递理论 2 1 1 从多米诺骨牌效应到风险因子的传递 哥伦比亚大学物理学家怀特海德做过这样一个实验：制作了一组骨牌，一共 1 3 张，第一张最小，以后每张的大小递增，前一张是后一张的1 5 倍，把这些 扑克牌按一定的距离排好，推倒第一张，结果发现第1 3 张倒下时释放的能量是 第一张的2 0 多亿倍，其产生的能量令人吃惊。在一个相互联系的系统中，一个 很小的初始能量，就可能产生一连串的连锁反应，这就是“多米诺骨牌效应 。 风险在项目中的传递，某些风险在项目的开始可能不会引起我们的注意，但 是随着项目的实施，它们也会不断的积累并在项目过程中不断的传递，经过一系 列的连锁反应，可能会对项目结果产生致命的影响。这就是风险因子传递的直观 描述，与多米诺骨牌效应有着相似的原理。 2 1 2 风险因子传递理论的含义 ( ! ) 风险因子的含义 风险为实际结果相对预期结果的不确定性，因此风险因子即为在特定环境 下、特定时间里对实际结果产生影响的不确定性因素，包括以下几个因素： 首先，不同时间，不同环境下的风险因子是不同的，即影响目标的基础因素 不同。 其次，影响目标的因素可能是随机型的，模糊型的，也可能是其他类型的因 素，即不同环境下的风险因子的类型不同。 再次，在实际分析问题的时候，往往会发现一些对项目目标起到主要影响的 风险因素，即敏感因素，一些次要的或对项目目标影响非常小的风险因素一般不 予以考虑，一般情况下风险因素是相互联系的，但有时是独立的。 ( 2 ) 风险因子传递的定义 上述对风险因子和风险因子传递理论的理解，在风险管理中，风险因子的传 递可以看成是一些风险域的变换引起的另一些风险域的变换，即基层风险的变换 引起的项目目标风险的变换。如公式( 2 - 1 ) 所示，一般记论域为； u = 墨，x 2 ，) 7 ( 2 1 ) 武汉理工大学硕士学位论文 上式中蕾表示风险因子，是一个不确定或者说模糊值。则风险因子传递理论定义 如下： 定义2 1 ：对于目标对象y ，若存在某种函数关系厂使得而满足y = 厂( 毛) ， 则称毛是风险因子，函数关系是风险因子传递函数。 2 2 层次型风险因子传递的理论 2 2 1 项目风险因子传递的基本结构 在关系型和层次型风险因子传递方式中，存在几种基本的风险因子传递结 构。 ( 1 ) 串型传递结构 串行传递结构指风险因子的传递结构呈链式状，各个风险因子是依次传递进 行影响的，只含有两个风险因子的串行传递结构式最基本的串行传递结构，其传 递结构如图2 1 所示。 ( ：) r 。叼。- _ 。( ：) r ， 图2 1 串行风险因子传递 ( 2 ) 并行传递结构 像并联电路一样，指两个或两个以上的风险因子进行传递，它们彼此并不互 相影响，传递结构如图2 - 2 所示。 图2 2 风险因子并行传递结构图图2 - 3 风险因子的与型传递结构 ( 3 ) 与型传递结构 与型传递结构式指风险因子的传递类似与扇形结构，传递结构如图2 - 3 所 示。这种结构图表示风险同时由下层传递到上层。 8 武汉理工大学硕士学位论文 ( 4 ) 或型传递结构 或型风险因子传递结构图也类似与扇形图，和与型结构图不同的是其传递 时，下层结果的风险因子只要由一个发生就可以传递到上层结构，而不用等待其 他下层风险的发生。 在项目风险因子传递过程中，无论哪种方式，都有最基本的传递结构组成。 关系型风险因子传递方式是项目风险因子传递方式中最基本的传递方式，而两个 风险因子构成的关系型传递方式又是关系型风险因子传递方式中最简单和最基 本的。因此，由两个风险因子构成的关系型传递方式是整个风险因子传递方式中 的原子结构，是整个风险因子传递理论的基础。 2 2 2 项目风险因子传递的三维模型 项目风险因子传递的研究的主要内容包括以下三个维度：方法维、应用维和 路线维，结构如图2 - 4 所示。 图2 _ 4 项目风险因子传递主要研究内容结构图 2 2 3 层次型风险因子传递理论及模型分析 ( 1 ) 层次型风险因子传递理论。 在这种风险传递方式中，影响项目目标的风险因子是以分层方式存在的，风 9 武汉理工大学硕士学位论文 险由子层风险因子传递到父层风险因子，再由父层风险因子传递到父父层风险因 子，以此类推，直到子层风险因子传递到项目总目标。当风险因子之间构成了底 层关系的时候，就构成了层次型风险因子传递。 ( 2 ) 层次型风险因子传递理论的模型构建。 层次分析法的模型一般可以分为三层：最高层、中间层和最底层。其中最高 层也叫目标层，一般只有一个元素，它是我们分析问题的目标或者结果：中间层 是指实现项目目标所必经的中间环节，它本身又可以分为若干个层次，包括实现 项目目标的准则和子准则，也称为准则层：最底层包括实现项目目标的各种方案， 称为方案层。递层结构的层次数与项目的复杂程度有直接关系。图2 - 5 便是一个 简单而典型的层次型风险因子传递模型： 图2 5 方案选择层次结构模型 2 3 企业it 项目的风险识别 项目实施过程中的风险是多样的，既有当前的也有潜在于未来的，既有内部 的也有外部的等等。风险识别的任务就是要从错综复杂环境中找出项目所面临的 主要风险。风险识别可通过对各种客观的资料和风险事故的记录来分析，归纳和 整理，以及必要的专家访问，从而找出各种明显和潜在的风险及其损失规律。因 为风险具有可变性，因而风险识别是一项持续性和系统性的工作，要求风险管理 者密切注意原有风险的变化，并随时发现新的风险【2 5 1 。 1 0 武汉理工大学硕士学位论文 因此，风险识别就是采取正确的方法，在项目实施过程中的风险因素变成 问题之前识别它们。它是正确进行风险管理的前提和基础，也是进行风险管理的 首要步骤，因此长期以来倍受研究者的重视，普遍认为风险识别是风险管理过程 中最难完成的一项任务f 2 6 】。 2 3 1 企业it 项目风险识别理论的发展 最初风险识别主要靠的是管理者个人的经验、能力和对风险的感受，项目成 败很大程度上受制于项目的具体执行者。a l t e r 等人意识到了这一不足，早在软 件风险管理体系创立之前的1 9 7 8 年，就指出了8 项管理信息系统( m i s ) 实施中 的典型风险因素【4 】。1 9 8 9 年，b o e h m 在其著作软件风险管理中提出依照风险 源清单可帮助识别项目中大多数严重的风险因素，通过对美国几个大型航空和国 防系统软件项目进行的深入调查，b o e h m 将人员短缺、不合理的进度安排和预算、 不断的需求变动等因素列为十大风险因素。之后又于1 9 9 1 年，结合对一些经验 丰富的软件项目管理人员的调查，又提出了顶级1 0 大风险源清单【5 1 。 1 9 9 3 年b a r k i 等【6 j 通过文献总结列出了3 5 项风险变量，1 9 9 4 年j o n e s 描述 了6 0 项最常见的风险因素r 7 1 ，数量上逐年都有大幅度上升。 同时在1 9 9 3 年，s e i 的m a r v i n 等提出了“基于分类的风险识别 思想【昌】， 他们认为：无论在属性或内容方面，项目风险是时变的。因而，风险识别及后续 处理应该是周期性、有计划、有步骤和系统完整地在项目生命期内进行。 1 9 9 5 年，h a i m e s 等【9 】1 1 0 】成功地将其1 9 8 1 年提出的“层次全息模型( h h m ) 思想应用到了一项大型数据库开发的风险识别中，b h m 是将复杂系统以互补、 协作的方式分解为部件、子系统等层次，每一个层次都是完整系统的某一特定视 角结构。2 0 0 1 年h a i m e s 又与l a m b e r t 等合作将该思想应用于了一个超亿美元的 信息管理项目中【1 1 】。同年，s c h m i d t 等【1 3 】认为有效的风险因素序列有助于项目管 理者把握风险的本质和类型，他们同时在美国、香港和芬兰的4 0 家企业的中组 成专家组，通过严格的d e l p h i 方法，最终找出了1 1 个风险因素序列，并分析了 不同文化背景下序列的不同点。 1 9 9 7 年m o y n i h a n 依据心理学原理引出了i t 项目经理的个人风险结构，结果 显示：归类后的个人风险结构统计值与b a r k i 的3 5 项风险变量和s e i 的1 9 4 个 问题有显著相同的条目，也有显著不同的条目，项目经理间也有显著的不耐屹】。 对以上方法进行总结可以看出，企业i t 项目风险识别主要采用分类法。这 种思想对风险识别至关重要，如果分类的覆盖面不全，那么企业经营者在决策时 可能会漏掉一些比较致命的风险，而分类过于细腻、结构过于庞大，将使风险管 理者感到困惑，从而无法得到正确的分析结果。 武汉理工大学硕士学位论文 2 3 2 风险识别的内容和方法 ( 1 ) 风险识别的内容 环境风险。指由于外部环境意外变化打乱了企业预定的生产经营计划，而产 生的经济风险。引起环境风险的因素有：国家宏观经济政策变化，企业的生产经 营活动与外部环境的要求相违背，对社会文化、道德风俗习惯的改变不适应等。 市场风险。指市场结构发生意外变化，使企业无法按既定策略完成经营目标 而带来的经济风险。导致市场风险的因素主要有：企业对市场需求预测失误，竞 争格局出现新的变化，市场供求关系发生变化等。 技术风险。这是指企业在技术创新的过程中，由于遇到技术、商业或者市场 等因素的意外变化而导致的创新失败风险。其原因主要有：出现了新的替代技术 或产品，技术无法有效地商业化。 生产风险。指企业生产无法按预定成本完成生产计划而产生的风险。引起这 类风险的主要因素有：生产过程发生意外中断，生产计划失误等。 财务风险。由于企业收支状况发生意外变动给企业财务造成困难而引发的企 业风险。 人事风险。涉及企业人事管理方面的风险就为人事风险。 ( 2 ) 风险识别的方法 现在使用的风险识别方法，可以分为宏观领域中的决策分析和微观领域的具 体分析。下面介绍几种主要方法： 生产流程分析法。又称流程图法，该种方法强调根据不同的流程，对每一阶 段和环节，逐个进行调查分析，找出风险存在的原因。 风险专家调查列举法。由风险管理人员对该企业、单位可能面临的风险逐一 列出，并根据不同的标准进行分类。一般的分类标准为：直接或间接，财务或非 财务，政治性或经济性等。 资产财务状况分析法。即按照企业的资产负债表及损益表、财产目录等的财 务资料，风险管理人员经过实际的调查研究，对企业财务状况进行分析，发现其 潜在风险。 分解分析法。指将一复杂的事物分解为多个比较简单的事物，将大系统分解 为具体的组成要素，从中分析可能存在的风险及潜在损失的威胁。 风险的识别还有其他方法，如环境分析、事故分析等。企业在识别风险时， 应该交互使用各种方法。 1 2 武汉理工大学硕士学位论文 第3 章企业i t 项目风险评价指标的选取 3 1 指标的选取和企业it 项目评价的关系 本文的研究思路如图3 - 1 所示。 l 指繁选 模型的建 得出结论l 立和验证 图3 - 1 本文研究思路 因此指标的选取是建立数学模型的基础，对指标的分析是对企业i t 项目的 系统的研究，项目的目前状况、投资价值都反映在指标的量化值上。本文中，分 析指标在企业i t 项目和项目选择方法中起到了一种纽带的作用，把两者连结在 一起。分析指标实际上是企业i t 项目投资价值的各个决定因素，他们相互影响， 共同决定了项目的投资价值的大小。然后通过建立模型来科学合理的分析，从而 确定这些指标在确定投资价值中的比重，最终确定项目的投资价值。项目的投资 价值评价模型，依赖于评价指标的合理选取，指标选取的合理性、科学性及全面 性，直接关系到应用模型的分析结果。 3 2 已有的分析指标研究 3 2 1 国外已有的分析指标研究 1 9 7 1 年，o i l s e n 提出了“铁三角 标准，把时间，成本和质量作为衡量项 目风险的指标，很多项目经理至今仍然在用这三个指标来衡量项目是否成功，认 为只要项目在规定时间内完成，成本在项目预算范围之内，质量达到了项目实施 所要求的标准，那么这个项目就成功了。 著名的项目管理专家k e r z n e r ( 1 9 9 7 ) 在承认“铁三角 标准的同时，又加 入了三个衡量指标：项目实施过程中范围的改变。是否影响组织的主要工作 流程。是否会改变企业文化。他提出的模型如图3 - 2 所示。 1 3 武汉理工大学硕士学位论文 图3 2k e r z n e r 关于项目成功标准的模型 b a r k i 等1 6 】在1 9 9 3 年设计了一份包含3 5 个风险变量、1 4 4 子变量的i t 项目 风险调查问卷，在对7 5 个组织中正在进行的1 2 0 个软件项目进行了问卷调查的 基础上，通过对反馈的数据进行处理，并依据风险类型进行归类，得出了5 个风 险类别：新近技术、应用规模、经验技能、系统复杂性与组织环境。 美国软件工程院( s e i ) 认为i t 项目风险指标，除了“铁三角 标准外，还应 该包括系统的稳定性和员工的努力程度，得到了i t 项目风险评价的5 个指标。 与此同时d a v ea r o n & j e f f e yl s a m p l e r 提出了衡量i t 系统是否成功的1 3 个指 标，如表3 - 1 所示。 表3 - 1 衡量i t 系统是否成功的1 3 个指标 性能i t 系统可以处理的交易数量 成本购置和安装i t 系统的总成本 功能系统的主要处理任务 实用性用户的使用情况 完整性确保数据不会被破坏或丢失的可信度 安全性确保用户根据其权限获取数据 开发速度系统从开发到使用的速度 可维护性维护系统正常运作的能力 灵活性系统可以被调整适应新情况 可扩展性系统能被扩展出新的功能 可伸缩性系统功能可以通过不断升级来提升 稳定性保证系统在工作过程中性能的稳定 可移植性可以在不同的操作环境中正常工作 1 4 武汉理工大学硕士学位论文 w a l l a c e 在1 9 9 9 年对若干i t 项目经理访谈的基础上【1 4 】【15 1 ，将风险归纳为以 下6 类：团队风险、组织环境风险、需求风险、计划与控制风险、用户风险和项 目复杂性风险。美国罗布托姆赛特( 2 0 0 3 ) 提出了衡量项目成功与否的6 条指标 【1 6 】： ( 1 ) 项目团队的满足感。 ( 2 ) 达到项目所要求的目标。 ( 3 ) 符合预算，指质量、成本或者费用预算。 ( 4 ) 符合时间要求，项目在预定时间内完成。 ( 5 ) 价值要求，这是企业最为关注的，其中包括，企业本身的满意度、未 来的盈利状况等一些较为模糊的要求。 ( 6 ) 质量要求，包括性能、实用性、安全性、保密性、稳定性等诸多要求。 3 2 2 已有的国内分析指标 与国外学者在研究i t 项目风险时主要将重点放在项目风险的识别上不同， 我国学者，主要把重点放在项目实施方法的研究之上【2 7 】f 2 8 】【2 9 1 ，虽然相关的文献 不多，但所提出的观点已经对指标的选取也有其独到的意义。 刘汕( 2 0 0 8 ) 在对湖北省1 2 8 家企业信息化项目与风险调查的基础上，构架 了企业i t 项目风险评估体系，对风险因素进行了分类，测度和评估，通过实证 研究，将风险因素分为高、中、低三类，并在计算其阀值的基础之上，分析了各 类风险对企业信息化目标的影响【蚓。其选取的指标( 选取有代表性的) 类别如表 3 2 所示。 1 5 武汉理工大学硕士学位论文 表3 - 2 风险类别及其分类 风险类别风险因素 组织风险项目缺乏高层的支持 与企业文化的冲突 项目的实施需要大幅度调整企业组织结构 需求风险需求定义不合理或者错误 系统需求的频繁变动 相关人员对系统需求存在分歧 用户风险系统应用涉及多个部门，部门之间存在分歧 用户不切实际的期望 用户对项目持否定态度 技术风险技术过于复杂 技术还不成熟 需要较多信息系统的集成 团队风险 项目团队之间的意见不一 团队成员变动频繁 开发人员没有经过专门培训 计划与控制风险对项目计划重视不够 项目经理缺乏管理能力 对项目进展状况监控不够 市场与竞争风险市场需求发生变化，对项目价值产生影响 竞争对手开发类似系统 市场替代品的出现使系统过时 文亚栋( 2 0 0 2 ) 根据风险的内容将风险划分为以下几个方面：产业规模风险、 商业影响风险、客户特性风险、过程定义风险、开发环境风险、技术风险、人员 数目及经验带来的风险【3 l 】【3 2 】。 王晶( 2 0 0 6 ) 在对若干i t 项目调查的基础之上，采用全寿命周期的风险识 别方法，把i t 项目的实施分为系统规划阶段、系统分析阶段、系统设计阶段、 系统实施阶段和系统运行维护阶段，列出了每个阶段的风险因子，最后采用因子 分析法，提取了1 0 个主要风险因子3 3 1 瞰】。 综上所述，国内外对项目风险评价指标的选取都采用了分类的思想，然后把 每一类再进行细分，最终通过对风险的分析来确定企业i t 项目的主要风险因子， 采用这种方法可以有效的避免风险因子的遗漏，为接下来的对风险因子的分析打 下了基础。 3 3 已有指标的缺陷 国内外专家学者，对于企业i t 项目的研究做了大量实质性和突破性的工作， 1 6 武汉理工大学硕士学位论文 使得该理论日益得到完善，对于影响项目成功所涉及到的多种风险因子，经过实 证研究和实践证明，的确对企业信息化的成功起着至关重要的作用。 但在肯定前人研究巨大成果的基础上，我们也可以看到已有的研究所存在的 问题和不足，这主要表现在以下几个方面： ( 1 ) 某些指标的选取不够切合实际，如“开发人员没有经过专门的培训”、 “项目得不到高层的支持 等，这些风险的后果虽然很严重，但在实际情况中出 现的概率很小，或者说可以很容易识别和排除，这些风险因子基本可以忽略，在 赋予这些指标很大权重的时候，分析结果必定受到很大