IT项目风险管理研究的论文.pdf

it项 目风险管理研究 lt 项 目风险管理研究 摘 任石 3 丈 伴随着信息技术的快速发展和信息时代的到来 it 项 目管理 已经到 了一个 全新 的应用高度 it 项 目属于软件密集项 目 项 目的 目的在于开发出高效的信息 管理系统 从而降低现 实 世界的不确定性 但是 项 目自身的发展却充满 了许多的 不确定性 单纯信息技术 的发展不但没有减弱 反而还助 长了这一现象 特别是随 着应用 的广泛深入及项 目规模增大 这种现象愈加突出 因此 it 项 目中的风险管 理就 愈重要 本文围绕 it 项 目风 险管理本身具有 的项 目风 险管理及软件开发的双重性 质 对软件的项 i风险管理进行 了定性 的风险识别 定性 与定量相结合的风险评 估 在此基础上对项 目的风险应对提 出合适 的应对措施 并采取相应的技术方法 监控项 目的风险 以保 证 it 项 目的顺利 开发 论文 首先 回顾和分析 了国内外研 究现状 介绍本文研究的 目的 墓本思路 方 法和本 文的创新点 其 次介绍 了 it 项 目风险管理 的基本特征 流程和不确定性 等 t 项 目风险管理本 身具有 的性质 并介绍 了其相关的基本理论基础 再次 对 it 项 目风险管理按照风险识别 风险评估 风险应对 风险监控的顺序进行 了相关 的理论研 究 介绍 了相关的理论方法 并着重介绍 了多层次灰色理论及 网 络分析法 anp 理 论方法 对项 目风险进行定性 与定量相 结合的方法评估 为风险 应对 风险监控建立理论基础 最后本文通过 以某房产频道的软件项 目开发为例 根据本身的实践经验 与理论 详细介绍 了 工 t 项 目风险管理的具体操作步骤及方 法 旨在通过实例论证挖掘 it 项 目风 险管理的内在规律 指 导 lt 项 目风险管理 的顺利 开发 关键 词 it 项 目 风 险管理 多层次灰色理论 网络 分析法 anp lt项 目风险管理研 究 目录 1 绪论 3 1 1 背景和 目的 3 1 2 文献综述 4 1 3 体系结构 5 1 4 研究方法 6 1 5 文章可能的创新之处 6 zit 项 目风险管理概述 8 2 1 项 目风险的基本特征与管理流程 8 2 1 1 项 目风险的基本特征 8 2 1 2 项 目风险管理 的基本流程 9 2 2 lr 项 目风险管理的基本特 点及 必要性 10 2 2 2 2 2 it 风险管理的基本特 点 10 1 f项 目风险管理 的必要性 2 3 it 项 目风险管理的相关理 论基础 风险识别 l2 15 风险识别过程定义 巧 jt 项 目风险种类 16 风 险识别 的方法 18 1 l q 9 刁 20器 23 24 27 3 0 4 ir项 目指标体系 风险评估 1风险评估过程定义 1 1 e sl l j i j s e 2 2 3 2 3 3 2 4 风 险评估 的工具与方法 网络 分 析法 anp 多层 次灰色理 论 的综 合评价 4 it 项 目风险应对和风 险监控 34 4 1 项 目风 险应 对 含义 科 4 2 项 目风 险应对 的依据 二 35 4 3 项 目风险应对 策略 35 4 3 1风 险 回避 35 d 3 2风 险转移二 二 二 36 4 3 3风 险缓 解 37 4 3 4风 险预 防 38 4 3 5 风 险 自留 份 4 3 6 后 备措施 40 4 3 7风 险处 置 的组合 策 略 二 40 二 rr 项 目风险管理研究 4 4 项 目风险监控 4 4 4 4 2 项 目风险监控含义与依据 二 风险监控 的主要工具和技术 4 o 4 o 4 2 s it 项 目风险管理案例分析 43 5 1 项 目概述 43 5 2 案例项 目的风险管理实证研究 45 5 2 1项 目风险识别事故树分析 45 5 2 2项 目风险评估 47 5 2 3项 目风 险应对 54 5 2 4项 目风险监控 55 6 结论与展望 56 it 项 目风险管理研 究 1 绪论 1 1 背景和 目的 在西方发达国家 项 目管理从 20 世纪 50 年代 开始兴起并逐 步发展成为一个 内容 一 泛 方法科学和体系完整的应用领域 无 论是在国内还是 国外 项 l管理 的学利 技术和应用的普及 与发展 已经进 入 了一个飞速发展 的时代 项 j管理具有九大知 识领域 而其 中的风险节理是项 目管理 中不可或缺的组 成部分 项 j 风险管理是指各行为主体通过对 某一项 目运作过程 中将要遇到的风 险 水件进行 识别 衡量 分析 在此墓础 上制 订出适 宜的防范控制措施 用合理 的 手段综合处理风险 以最大限度地实现项 口实施的既定 目标 的科学管理过程 伴随着信息技术 inf rmat i n tech门 l gy 简称 王 粉 的快速发展和信息时代的 到来 r f 项 目管理 己经到 了一个全新的应用 高度 i 项 目属 于软件密集项 目 项 日的 j 的在 护开发 出高效的信息管理系统 从 而降低现实 世界的不确定性 但 是 项 日自身的发展却 充满 了许 多的不确 定性 单纯信息技术的发展不但没有减弱 反 lh j还助 长了这一现象 特 别是随着应用 的 j 一 泛深入及项 目规模增大 这种现象愈加突出 因此 it 项 目中的风险管理就越来 越 屯要 在 t 项 目开发过程 中 项 目风险是 导致其成本超支 进度超期和开发项 目 质 量低 卜的一个重要原因 系统化建设的思维方式和全 面风险管理策略对项 目管 理至关重要 任何环节的纸漏都可能使其前功尽弃 因此 树立风险意识 关注 项 目风险 掌握风险管理 的知 识 与技 能 从项 目组织 职责 流程 与制度 上建立 一套风险管理机 制是确保 lt 项 目成功的 前提 与保 障 与发达 国家相 比 目前我 国的 ir 项 目管理还有较大差距 项 目管理水平较 低 既懂得 it 专业技术又具备 专业项 目管理人才较 为缺乏 因此 对 it 项 目风 险管理的研究和实践具有重大的学术和经济意 义 但是健康有效地 开展这项活动 必须还要有 正确 的体系指 导 本文试 图通过作 者 多年 的 it 项 目管理经验 结合 项 目风险管理 的理论知识 利用定性和 定量 的方法来 分析 it 项 目中的一些不确 定及其风险管理 的特性 并 以房产 频道软件 开发为例来进行研 究 以期给 it 项 11风险管理提供一些有建设性 的意 见 防 比和减少项 目失败 的可 能性 当风险来 临时 快速做 出反应 减小风 险对 整个项 口的影 响 对促进 我 国 lt 项 目管理水 平的提 高具有 实际意义和现 实意 义 通过对 it 项 目风险的识别 风 险计量和风 险评估 去认识 it 项 目风险管理 本文旨在从理论上对风险管理 的方法进行 定性和 定量分析 建立适合 it 项 目风 广 汽 lt项 目风险管理研究 险管理的模型 并提 出 it 项 目风险管理应对措施和手段对 1t 项 目的风险实行有 效 的控制 确保风险成本 与风险收益之间的综合平衡 力求实现 it 项 目风险相 对较低 从而以最低的风险成本实现最大的风险收益 it 项 目风险管理的意义在于 为了使 lt 项 目能够按照预定的成本 进度和 质量顺利地 完成 对 成本 人员 进度和质量等进行风险分析和管理 增强lt 项 目管理人 员的项 目风险意 识 真 正的区分项 目实施和项 j 管理的工作任 务 并 旨在解 决 国内的 i1 项 目风险管理 方面的诸多弊病 缺乏项 口管理意 识 没有精 确 的项 目成本基础 缺乏 专业服 务组织 项 目计划性差 项 目风险意识淡薄 业 务参 j意 识薄 弱 2 文 献 综 述 项 目风 险管 理最 先起源 j几 第一 次 世界大战后 的德 国 20 世纪 30 年代 在美 国 得 到 了发展 从 20 it l 纪 60 年代起 风 险竹理研 究逐 步趋 向系统化 专业化 使 风 险管 理 成 为管理领域 中一 门独立 的学利专 业和一项特 殊职 能 在 20世纪 60 年代到 70 年代 美国许多 大学的一 i 商管理学院开 设了风险管理课程 传统的保 险 系 也将 教 学 重点转 移 到风险管理 方面 有 的工商竹理学 院把保 险系改名 为风险 管理和保 险系 越来越 多的大学开设有关风险管理的主修 课程及相关 的利 目 在 20 世纪 70 年 代 风险管理 的概念 原理和 实践 己传播 到加拿 大和 欧洲 亚洲 拉丁 美洲 的一些 国家 在欧洲 日内瓦协会 又名保险经济学 国际 协会 协助建立 了 欧洲风 险和保 险经济学 家 团体 该学术 团体的会 员都是英 国和其 他 欧洲 国家 大 学 的教授 英 国大学 开 设风 险管理课程 己有 20 多年历 史 口本 的 一些 大学 也开 设 了风 险管 理课程 国外对 于项 目风险管理评估 的指标早在 上个世纪 60 年代就 己开始研究 而 早期所作研 究过 于偏 重财 务方面的考虑 忽略 了技术 市场等多方面存在 的不确 定性 比如 moriarty 和 k snik 认为风险分为两大类 市场风险和技术风险 souder 和 3ethay 认为应 分为商业 市场和技 术三类风险 而 be ev 则将 高科技 风 险分 为六 类 技 术 资 金 设 计 支撑体 系 成本 与进度和外部 因素 由于研 发项 目必然涉 及一项或 多项新技术 所 以 目前的研究普遍强调技术风 险的重要 性 g lasse 认 为技 术风 险 的概念 是 高科技 市场风险的一个重要组成部分 robert po lka 等人 设计 了一 个 具有 58 个变 量 的指 标 体 系 通 过对 斗 06 个工业 新产 品的 成功 案例和 失败 案例 的统 计研 究发现 单独进行技术风险 评价对预测 高科 技新产 品 的成败 十分 重要 市场 风 险是除技术风险外 另一个受到普遍重视 的因素 由于 高科 技产 品 的 市场 一般 不是现 成 的 而是 需要进行 开发和培育 因此理 论上 说 高 科技产 品的市场风险较普通商 品更大 国外有许多人建立过用于高科技投资及新 it项 目风险管理研究 产品开发评估 的指标体系 但 由于对高科技投资不同阶段 的研 究重点不 同 其指 标的体系也不 同 此外 又鉴于在检验指标有效程度的实证研 究结论中 各指标 的重要性程度依样本的不 同 指标体系的组成因素也不同 比如 co叩er zirger 和 mai d 1 que 着重于新产 品投 资项 目的实证研 究 co叩er 发现 与新产 品投 资成 功相关 的因素有 四个 产 品差别化优势 项 目资源相容性 市场 需求 增 长和规 模和对用户 的经济效益 而 21 rger 和 mai dique 通过 设计 调 查发现影响 电 子千 了 业新产 品成败的关键 因素包括 r文亚栋探讨 厂风 险管理 的主 要内容和 方法 2 3 年 罗荣桂针对小企业 给 出了 计算软件项 目 开发成功 率 的模 型 张洛玲 提 出信息管理系统风险管理的优化和集成 思路 方德 英 回顾与分析 了boehm charett 和 se工 等 3 种典型软件项 目风险管理体系 构 建 it 项 目全 面风险管理框 架 黄蒙提 出了基 于用户需求的软件项 目风险管理模 型 提 出 以 贝叶斯网络作 为实现模型的技术 2004 年 青琳给 出了一个定 量的 三级风险评估模型 方德英总结 了国内外软件项 目风险管理的研究成果 此外 我 国台湾 中文人学李惠 明提 出了群决策环境下用模糊集理论评估 软件 开发 中聚 合风险率的算法 之后 台湾科技大学的陈世明对算法进行 了改进 上述 多位学者 的研究侧重单个技术在软件风 险管理的应用 还没有形成系统 的方法体 系 总体 来看 国内对研发项 目风 险评价方面的专业研 究还不充分 3 体 系结构 本 文共 分六章 第 一章 是绪 论 对 本文 写作 的背景和 目的进 行 了阐述 然后 分别对 国 内外 的相关研 究状 况进行 了概述 对 文章 的体系结构 研 究方法 以及 可 能的创新之 处进 行 了概括 的描述 本 文 的第二 至第 四章 是 文章 的核心部分 对本 文的理 论基 础 以及研 究 方法 进行 了详尽 的分析和 阐释 第 二 章对 it 项 目风 险管理进行 了概述 分别从 项 目 风险 的基 本特 征 以及管 理流 程 l f 项 目风 险管理 的基本特 点 以及 必要性 l f 项 目风险管理 的理论基础等三个 方面进行 了理论性的阐述 本文第三章 为 it 项 目 lt项 目风险管理研究 风险管理的识别与评估 在本章中 主要围绕着风险识别和风险评估进行了系统 的研究 第四章为 it 项 目风险应对和风险监控 在本章里 对风险应对 的涵义 依据 策略以及项 目风险的监控进行 了理论性 的分析 第五章是案例分析 运用 前面的理论基础 以及提供 的研 究方法 对现实中的 tt 项 目风险管理进行 了实例分析 得 出了一个较好 的结 论 文章的最后一章是结论和展望部分 通过前面文章 的分析 得 出了本文可能 的创新之处以及不足 并对 l r项 目风险管理 的未来进千 了了一个展 望 4 研究方法 本文通过对风 险管理 中存在 的 问题进于 了 理 论分析和 实证研究 成 功地将风险 管理 的方法融入到 it 项 目管理 中 按照风险识别 风 险 评估 风险应对 以及风 险监控 的逻辑顺序操作 r项 l 一 i 文章的研究方法在 通过 事故树 方法对项 目风险管理进行风险识别 建 认风 险指标体系 通 过 多层 次灰色理 论 歹 网络 分析法相 结 合 的 方法 建立 综 合评价模 型 对风险因素进行定性和定量分析 并且这部分 也是 文章分析的重点 然后根 据 项 目中存在风险的性质和对风险的承受程度能力制 定好 风险应对措 施 采取积 极 的风险监控措施 为 it 项 目的风险管理建立一个参考模型 并通过对某具体 的案例进行详细 的研究 实战经验 与理论有机 的结合 全 面分析 lt 项 目风险管 理 的操作流程 指导实践的软件项 目开发 5 文章可能的创新之处 本文通过对 叮 项 目风险的识别 风险计量和风 险评估 去认 识 it 项 目风险管 理 从理 论上对风 险管理 的方法进行定性和 定量分析 建立 了适合 it 项 目风险 管理 的模型 并提 出了 it 项 目风险管理应对措施和手段对 工 t 项 目的风 险实行有 效 的控制 确保风险成本 与风险收益之 间的综合平衡 力求实现 l r 项 目风险相 对较低 从而 以最低 的风险成本实现最 大的风险收益 对于本文可 能的创新之处 进行如下 归结 1 总结了 it 项 目风险管理具有 的项 目风险管理及 软件开发的双 面特征 旨 在挖掘 h项 目风 险管理 的独特 规律 2 采用事故树 方法 使 风险识别变得简 单易行 有 利 于发现项 目中存在 的关 键 问题 3 对风险评估采用 了多层次灰色理论及层次分析法 anp 相结合 建立 评价模 型 采用 了较少的数据 并积极减少定性分析再评价模 型 里的应用 使模型分析 更 具有 定量性 客观 性 对项 目风险做 出了客观 的 评分 lt项 目风险管理研究 4 通过对某房产频道 的事例 实证 具体讲解 了 it 项 目风 险管理 的应用 步骤 以本身的实战经验 挖掘 it 项 目风险管理 的 内在规律 t 项 目风险管理研究 zit 项 目风 险管理概述 2 1 项 目风险的基本特征与管理流程 2 1 1 项 目风 险 的基本特征 项 目风险的特 征是风险的本质及 其发生规律的外在表现 项 目风险的全面特 征 可 归为 如下 八资点 1 客观性和普遍性 作为损 失发生的不确定性 风险是不 以人 的意志为转 移 并超越人们 毛观意 识的客观存在 而 l上 在项 目的全寿 命周期 内 风 险是无处不 在 无时不有 的 这些都说 明为什 么虽然人类一 饭 希 望认 识和控制风险 但 直到 现 在 也只能在有 限的空间和时间 内改变风险存在和发生的条件 降低其发生的频 率 减少损 失程度 而不能 也不可 能完全消除风险 2 不确定性 不确 定性是风险最本质的特征 由 j几 客观条件 的不断变化 以及 人们对 未来环境 认 识的不充分性 导致人们对 事件未来 的结果不能完全确定 风 险是 各种不确定 因素综合的产物 这些不确定性就 目前来 说具有五种墓本类型 即随机性 模 糊性 灰性 未确 知性和泛灰性 3 潜在性 尽 管风 险是一 种 客观存在 但它的不确定性决定 了它 的一种特定 出现 只是一种可 能 这种可能要变 为现实还有一段距离 还有赖 于其它相关条件 这 一特 性就是风 险 的潜在性 正是风 险的潜在性使人类可 以利用科学 的方法 正 确 鉴别风险 改变风 险发生的环境条件 从而达到减小风险 控 制风险的 目的 4 可测性 不确 定性是风险 的本质 但这种不确 定性 并不是指对 客观事物变 化 的全然不知 人们可 以根据 以往发 生的一系列类似 事件 的统计资料 经过分析 研 究 对风 险发生 的频率及其造 成 的损 失程度做 出统计分析和 主观判 断或估计 从 而对可 能发 生 的风 险进行 预测 与衡 量 5 双 重性 风 险的双重性是指 由风险所 引发的结果可能是损 失也可 能是收 益 传统 上都把风 险作为损失来看待 因此风险的双 重性 也指风 险 与收益机 会共 存 损 失和收益是一对孪生子 风 险结果的双 重性应使我们认 识到 对待风险不 应 只是消极对待其损 失一面 还应将风险当作是一种机会 通过风险管理尽量获 得 风 险收 益 6 行为相关性 行 为相关性 是指 决策者面临的风险 与其 决策行 为是 紧密关联 的 不 同的决策者对 同一风险事件会有不同的决策行为 具体反映在其采取 的不 同策略和不同的管理 方法上 因此 也会面临不同的风险结果 风险的行 为相关 性 表 明 任何一种风 险实质上都是 由决策行为与风险状态结合而成的 是风险状态 lt项 目风险管理研究 与决策行 为的统一 风险状态是客观的 但其结果会因不 同的风险态度和 决策行 为 而不 同 7 可变性 这是指在项 目实施 的整个过程 中各种风险在质和 量上会 发 生变 化 随着项 目的进行 有些风险得到控制 有些风险会发生并得 到处理 同时在 项 目的每一阶段都可 能产生新的风险 8 多样性和 多层次性 这一特征主要体现在大型项 目中 因重大项 目周 期长 规模 大 涉及范围广 风险因素数量多 且种类繁杂致使其在全寿命周期 内面临的 风险 多种 多样 而且大量风险因素之 间的内在关系错综复杂 各风 险因素 与外界 交叉影 响又使风险显示 出多层次性 2 1 2 项 目风险管理的基本流程 项 目风险管理发展 的一个主要标志是建立 了风险管理的系统过程 从 系统 的 角度来 认识和理解项 目风险 从系统过程 的角度来管理风险 项 目风险管理 的过 程 一般 由若干个 主要阶段构成 这些阶段不仅其 间相 互作用 而且 与项 目管理 其他管理区域也相互影 响 每个风险管理阶段的完成都可能需要项 目风 险管理人 员的努 力 本文按照我国毕星主编的 项 目管理 一书把项 目风险管理 的阶段划 分为风 险识别 风险分析 与评估 风险处理 风险监视 四个阶段 并对风 险进行 了总结 风 险识别 识别风险因素和风险来源 风 险估计 对 己识别 的风险要进行 估 计和 评价 风 险估计的主 要任 务是确定 风险发生 的概率与后 果 并确定该风 险的经济意义 以及进行风 险管理 的 费 效 分析 风 险跟踪 监视 计划 的起 点和风 险 的状态 获得 编辑和汇 报 风 险状 态信 息 的过程 风 险控制 对风 险触发事件 的通知做 出反应 执行风险行动计划 并报 告风 险应对措施 的实施结果 直到风险降到可接受范围 如 图所 示 it项 目风险管理研 究 风 风 险识别 一风险评估一风 险应对 一风 险监控 控 风险识别询 问法 财务报表法 流程分析法 现场勘察法 相 关部 门配 合法 索赔统 计记录法 环境分析法 风险的概率分布 历 史资料 统计 理 论分布分析 外推 方法 项 日风 险 量确 走 风险费用 分析 j 火 气 险评价准 则 sa v 方法 a h p 方法 风险控制与对策 回避 损 失控 制 分 离 分 散 转 移 风 险财 务对策 l1留 保 险 保 险经 纪人 项 日风险经理 项 j 风 险机构 风 险管理 制度 图 2 1 项 目风险 的基本流程 2 2 it 项 目风险管理 的基本特 点及必要性 2 2 1 it 风 险管理 的基本特点 利 用信 息 技 术 inf rma ti n technol ogic l f 建 设的 系 统 简 称 信 息 系统 informa tion sys t绷 15 ls 建设作为一类项 目 以下称 为 lt 项 目 具有 以下 几个鲜 明特 点 1 目标不 明确 任 务边界模糊 在 is 开发 中 客户 常常在项 目开始时只有 一些初步的功能要求 没有 明确 的想法 也提不 出确切 的要求 因此 lt 项 目的 任 务范围很大程度 上取决于项 目组所作 的系统规划和 需求分析 由于客户方对信 息技术的各种性能指标并不熟悉 所 以 it 项 目所应达到 的质量要求 也更多地 山 项 目组定义 客户则担负起审查任务 为 了更好地定义或审查 工 t 项 目的任务范 围和质量要求 客户方可 以聘请 it 项 目监理或 咨询机构来监督项 目的实施情况 2 客户需求变更频繁 导致项 目开发周期延长 费用增加 尽管 己经做好 了 系统规划 可行 性研 究 签 订了较 明确 的技 术合 同 然 而 随着 系统 分析 系统 设 计和系统实施 的进 展 客户的需求不断地被激 发 导致程 序 界面 以及相关文档 需要经常修改 而且在修改过程 中有可 能产 生新 的 问题 这 些 问题很可 能经过相 当 长的时间后才会被 发现 这 就要求项 目经 理不 断地 监控 和 调 整项 目的 计划执 行 情 况 3 it 项 目是智力密集 劳动 密集 型项 目 受人力 资源 影 响最 大 项 目成 员 lt项 目风险管理研究 的结构 责任心 能力和稳定性对 工 s 项 目的质量 以及是否成功有决定性的影响 it 项 目工作的技术性很强 需要大量高强度 的脑力劳动 尽管近年来信息系统 辅助开发工具的应用越来越 多 但是项 目各阶段还是需要大量的手工劳动 这些 劳动十分细致 复杂和容易出错 因而 it 项 目既是智力密集型项 目 又是劳动 密集型项 目 4 it 项 目工程管理 比其他管理更为特殊 首先 lt 项 目多为知识产品 进 度和质量都难 以度量 生产效率也难 以保证 其次 工 t 系统 的复杂程度超乎人 们的想象 此外 由于 is 开发 的核心成果 即应用软件是不可见的逻辑实体 如果人 员发生流动 对 于没有深入掌握软件知识或缺乏 ls 开发实践经验的人来 说 很难在短时间里做到无缝承接 ts 的后续开发工作 5 lr项 目的开发 特别是软件开发 渗透 了人的因素 带有较强的个人风 格 为高质量地完成项 目 必须充分发掘项 目成员的智 力才能和创造精神 不仅 要求他们具有一定 的技术水 平和工作经验 而且还要求他们具有 良好的心理素质 和责任心 与其他行业相 比 在信息系统开发中 人力资源的作用更为突出 必 须在人才一 激励和 团队管理 问题上给 与早够 的重视 2 2 2 it 项 目风 险管理 的必要 性 风 险管理一 自以来 都是 it 项 目开发 中的一部分 但 是并没有得到充分 的重 视 1989 年 barry boehm 编 写 的 software risk management 可 以算是第一 本 比较 专门深入探讨it 项 目风险管理 的书籍 从此 国外才开始重视关 于 i丁 项 目风险管理的研 究和分析 美国卡 内基梅隆大学 的软件上程研究所 sei 于 1 990 年也开始启动风险研 究活动 并多次组织专 门的 it 项 目风险管理研 究年会 近年来 不少学者先后对 it 项 日做 了深入的研究 所有研 究表 明 风险管 理的努力可 以减 少甚至规避 it 项 目风 险 从而提 高 it 项 目质量 学 术 界对 it 项 目风险管理也表现 了极大的兴趣 做 出了不少努力 但在实际中并没有将风险 管理作为整个 叮 项 目管理体系的关键部分 真 正使用风险管理方法 的也很少 1995 年 斯坦迪什 standish gr up 咨询公司 的调查显示 1 只有 20 的被调查 者表示他们 的公司 广泛地 应用 了软件 项 目风 险管理 而 40 的被调查者则承 认他们 从来没有使用过风险管理 的技术或方法 2 it 项 目实施 的效果很不 理想 工 t 项 目的真 正成功 的只有 16 2 几乎有 30 的项 目在未完成前就被放弃 45 的 i f 项 目超 出了原始估算 的 175 或 更多 仅仅只有 25w 0 的 l r 项 目能在预算 内按时完成 令人欣喜的是 现在 的情况有所改观 成立 于 1995 年 专门为美国高科技 产业提供软件项 目管理 咨询 的 klc工组织 在 200 1 年对加 拿大 澳 大利 亚 法国 印度 美 国 英 国等 国家超 过 250 多个软件组织展开 了调 查 其 中包 括 motorola lt项 目风险管理研究 xer x usna vy 和 nava 等 80 的认为风险管理最大的好处是可 以预测和避免风 险 的发生 97 的参与者表示正在采取识别和评估风险的活动 88 的参与者表 示 至少使用 了一种 方法或工具来识别 预测和控制风险 不足之处是 18 的参与 者只是在风险 出现 时才进行识别和管理 37 的组织会在项 目成 员之 间讨 论风 险 并对 风险进行 文档化 28哄 的组织使用一些可重复性的方法 只有 14 的组织会安 排 与项 目独立 的人深 入地对风险进行正式的评估 2000 年 斯坦迪什 公司再次 对 l r 项 目做 了详细 的调 杳报告 如表 11 11 1 9 9 5 5519 9 6 6619 9 8 882 0 0 0 00 成 成 功 功16叹 27帆 26叹 28喂 失 失 败 败 3 iw 4 4 28 23 不 不 完全 失败 败53 3 玉 46叹 49 表 2 1 j 实施结果统计表 许 多项 日的 失败 并不 是因 为缺乏 资金或技术 大 部分是因为缺乏 成熟 的项 目 风 险管理 方法 低估项 目的复杂度 忽视客观存在的风险因素所带来 的严重后果 从调 查的实际结果来看 项 日成功率从 1995 年的 16 提 高到 2000 年 的 28 这 说明 有效 的 j f项 目风险管理 能在一 定程度 上降低 规避风险 从而提 高 f 项 目成功的机会 2 3lt 项 目风 险管理 的相 关理论基础 工 t 项 目属于一种新型的技术密集型行业 其独有 的特征决定 了对 工 t 项 目的 风 险管理研 究必须建立一套完整的体系结构 it 项 目的风险管理在 国外是从 20 世纪 70 年代开始 的 经过 30 多年 的发展 目前在 国外有很 多 lt 项 目风险管理 方面 的专著和 论文 并形成 了一套较为完整的管理体系 而从系统和过程 的角度 来 看 it 项 目风险管理是一种系统过程活动 是项 目管理中的有机组成部分 口前 国内外 主要有 以 下几种 it 项 目风险管理 的研 究体系 1 boehm 体系 1989 年 boehm 提 出软件风险管理体系后 又于 1991 年详细描述 了他 的思想 体系 他把风险管理活动分成风险估计和风险控制两大阶段 风险估 计阶段包括 风 险辨 识 风 险分析和风 险排序 3 项活动 风险控制阶段包括风 险管理计划 风 险处理和风 险监 督 3 项活动 boehm 为每项活动 都提供 了不少 的相关实现技术 例 如 风险辨 识 中给 出 了 10 种 软件风 险 因素清 单 同时还推荐 了各因素 的相关处理意见及 方法 从 该清 单 出发 管理人 员和 技术人 员能够进一 步细化风 险因素 并给 予 评估和化解 2 cha ette 体系 it项 目风险管理研 究 1989 年 charette 设计了风险分析和管理体系 由分析和管理两大阶段组成 分析阶段包括辨识 估计和评价 3 个过程 管理阶段包括计划 控制和监督三个 过程 并且允许各项过程活动之 间有相互重叠甚至交错 反复的现象 charette 同 时为各个过程提供 了相应 的战略思路 方法模型和 技术手段 3 se工体系 sei 在软件风险管理方面作 了大量的工作 1999 年 前后分别 以技术报告和手 册 等形式公布 了基于分类的风险辨识 tbq 连续风险管理 c明 软件风险评估 s尺 e 软件采购风险管理成熟度模型 rm一 cmm 和 团队风险管理 trm 整体思想 是想 以 trw 为框架和 以 tbq 等为基本手段 依托 sre 过程及贯彻 crm 思想 配合软 件能力成熟度模 型 sw一 cmm 和软件采购成熟度模型 sa一 cmm 从而完成 软件 的风 险管理 上述3 种 典型风 险管 理 体 系各 有特 色 较 早 出现 的 2 套 体 系 boehm 和 charette 偏重于理论结构的完善 不妨称为理论体系 后 1 套体系偏 重 于实践应 用 不妨称 为实践体系 总 体而言 理 论体系注重清晰 的结构和 与之 配套 的 方法和 技术 体系构建 者 旁征博引 阐明了从其它学科 如运 筹学 决策理论等 中借用 思想 方法和工具 的道理 但研 究范围局限于软件项 目的核心风 险管理 研究对象主要是 开发技术 风 险 很少论及 实现体系思想所 需要 的保 障措施 基本 上只站在开发商一 方一 讨 论 风险管理 问题 所 以整体上思想性大于技术性 对 实施过程和实施 过程 中人所起 的作用 论述 不足 从一定程度 上说有理想化 的成分 boehm 先生 曾提 出了围绕风 险管理开展软件 开发 的方法 即螺旋模 型 他最 突 出的贡献之一是建立 了软件风险管理研究领域 其 中不少思想对后续研 究产生 了较大的影响 但是他 的体系在计算风险当量时没有考虑效用 因素 char ette 先 生 的 体 系 从 结 构 上 看 与 boehm体 系 类 似 只 是 用 词 不 同 charette 体系中认识到 了风险的投机性 也从步骤上强调 了对组合风 险的评价 但就如何获得 单一风 险估计值和组合风险分析效果 还缺乏可行 的手段和措施 同时 虽然考虑 了风险的效用 问题 但只考虑 目标效用 没有考虑不 同项 目参与人 的效用 se i 体系最 明显 的特点是可操作性 注 重 了与软件 开发过程 的紧 密 结合 明 确提 出了软件采购方在项 目风险管理 中的地位和作用 体 系 中的理性 思考 都 以指 导实践步骤 为主要 目的 基本上摒 弃 了复杂 的数学运 算 体 系 中组织 了 194 个揭 示风 险的 问题 详细设 计了各项 实施措施 的场 景 有些 活动 甚至规定 需要 在 多少 时 间 内完成 se 工体系 的管理步骤 多于技术 方法和 工 具 可 以看 出主 体思想 是 以简 单的学术背景要求和方便 的 日常事务应用 加 上严格 的管理 规 定达 成工 t 项 目风 险管理效果 所 以尽管技术要求 不高 但 实施成本 不低 目前基 本 上应 用 于大 it 项 目风险管理研究 型公司或开发大型项 目 另外 为保持较 为烦琐体系的一致 实施 或者 出于本公司 业务需要的 目的 sei 要求实施人员应该经过他们 的专业化培训 lt项 目风险管理研究 3it 项 目风 险识 别 与风 险评估 按照我 国著名学者毕星主编 的 项 目管理 一书把项 目风险管理的阶段划分 为风险识别 风险分析 与评估 风险处理 风险监视 四个阶段 接下来会按照这 个顺序依次做 出介绍 3 1 风 险识 别 3 1 1 风 险识 别过程定 义 项 目风险管理 的前提和基础是有效的识别项 目风险管理 风险 识别是风险 管理过程 的第一 步 是将项 目中的不确定书 几 及 问题转换为具体的可 以被描述和估 狱的风险 使 团队可 以在风 险影 响项 目之 前将 主要风险揭示 出来 风险只有被 识 另 lj 并被李 青 晰地 明确地表述 出来 项 目团队才能最终达成一致意见并进 而进行风 险的分析和 计划风险 识别过程 的 目标就是利用 多种手段 识别出尽可能多的潜在 威胁 为 团队创建一个 面临风 险的详细列表 该列表应是全面的 能覆 盖项 目的 所有领域 的 并通过提供足够信 息使风险分析更具效果及效率的一个文档 风险过程定义是如 下图所示 的数据流程 图表 流程 图通过控 制 输入 输 出 和控 制描述 了风险 识别 的过程 控制决定过程何时和 如何执行 输入就是一 个过 程转变所 需的项 它必须满足过程入 口标准 输 出是过程转变的结果 这一 结果 己经通过 了过程 出口标准 的评审 机制决定过程所用 的方法 风险识别过程定义 为 l 丁项 目风险管理研究 风 风 险识别 别 风险核对幸 青单 风险评估 风险管理 表 单 风 险数据库 风险来源列表 风险 征兆 风 险 类别 风险场 景 风险陈述 图 3 1 风险识别过程 1 过程输入 风 险识别过程 的输入包括不确定性 知 识 顾虑和 问题 不确 定性 是我们 不 知道 的事 是我们假定和怀疑的一部分 2 过程输 出 风 险 识别过程 的输 出是风险陈述和与之相关 的风险场 景 风险陈述 是用 标准 的表 示法对风险进行简要的说明 3 过程机 制 风 险核对清单 风险评估 风险管理表和风 险数据库构成 了风 险 识别过程 的 机 制 机 制可 以是方法 技巧 工具或其他为过程活动提供结构 的仪器 风险核对清 单包括 与风险核对主题相关的典型风险区域 风险核对清 单能通 过各种形式组织风险 如合同类型 成熟度级别 生命周期模型 开发阶段 组 织 结构 项 目大小 应用域或技术 它们帮助在指定区域里完全识别风 险 风险评估是风险识别的一种严格方法 它在类似面试性质的会议上使用结构 化 的风险核对清单 风 险管理表 单是一个通过填空的模板系统地处理风 险的机 制 风 险数据库是一个 已知风险和相关信息的仓库 它将风险输 入 计算机 并分 配 下 一 个连续 的号码给这个风险 同时维持所有 已识别风 险的历 史记录 3 1 2 it 项 目风 险种类 软件 项 目一般有 如下六 类风 险 1 资源风 险 许 多资源都是有 限的 一 旦其 中的某项 资源 发生变 动 将 导致 lt项 目风险管理研究 很多变数 在其资源 中 人的因素 占第一位 因此在项 目风 险控制 时间进度控 制过程 中如何考虑人员因素 进行人员控制和管理显得尤 为重要 与人力资源相 关的常见风险因素有 人 员配备不合理 团队成员缺乏合作精神 缺少富有经验的资深开发人 员 软件 人 员水平不足 人事缺 日 缺乏后援人 员力量 2 产 品规模风险 有经验 的项 目经理都知道 项 目的风 险是直接 与产 品的规 模成正 比的 与软件规模相关的常见风险因素有 估算产品规模的方法 loc 或代码行 即 或功能点 程序或文件 的数 目 产品规模估算的可信任度 产 品规模 与以前产品规模 平均值 的偏差 产 品的用户数 可复用 的软件资源有 多少 产 品的需求改变幅度 3 需求风险 很多项 目在确定需求时都面临着一些不确 定性和混乱 当在项 目早期容忍 了这些不确定性 并且在项 目进展过程 中得不到解 决 那么这些 问题 就 会对项 目的成功造成很大威胁 如果不控 制 与需求相关 的风 险因素 就很有 可 能产生错误的产品或者拙劣地建造 正确 的产 品 每一种情 况都将使人不愉快 与 需求相关 的风险因素有 对产 品缺少清晰的认识 对 产 品需求缺少认 同 在需求调查的过程 中客户 参与不够 没有优先需求或 由于不确定的需要导致新的市场 不断变化 的需求 缺少有效的需求变化管理过程 对 需求的变化缺少相关分析 4 相关性风险 许多风 险都是 因为项 目的外部环 境或 因素 的相关性产 生的 我们常常不能很好地控制外部 的相关性 因此缓解策 略应 该包 括可 能性计划 以 便从第二资源或协同工作资源 中取得必要的组成部分 并 且觉察潜在 的问题 与 外 部环 境相 关 的因素有 分承包商 的技术能力低 于期望值 内部或外部转包商的关系 对交互成 员或交互团体依赖性 lt项 目风险管理研究 5 管理风险 尽管管理 问题制约 了很多项 目的成功 但是不要因为风险管理计 划 中没有包括所有管理活动而感到惊奇 如果项 目管理者不正视管理过程 中的棘 手 问题 它们就很有可能在项 目进行 的某个阶段影响项 目 当我们定义了项 目追 踪过程并且明确项 目的角色和责任 就能处理这些风险因索 计划和任 务定义不够充分 项 目所有 者和决策者分不清 不 切实际的承 诺 员工之 间的冲 突 项 目报 告 不真 实或 重点不 突 出 竹理 制度 不落 实 6 技术风险 软件技术的飞速发展 新技术的不断出现 以及经验 仁富 员工的 缺乏 意味着项 i团队可 能会 因为技术的原因影响项 目的成功 在 旱期 识别风 险从 而采取合适 的预防措施是解 决风 险领域 问题 的关键 比如 合理选择技术方 向 培训 雇佣顾 问以及 为项 l i团队招聘合适 的人才等 飞 毛 要有 下面这些风险因 素 与现有技术衔接缺乏支持 缺乏系统的技术培训 对方法 工 具和技术理解 的不充分 应用领域 的经验 不够 使用新的技术和开发方法 不能采取 正确工作 方式 新技术学 习 掌握 需要过 长的时间 技术实现方法不一致 3 1 3 风 险识 别 的方 法 在项 目风险识别过程 中 一般要借助于技术和 工具 不但 识别风 险 的效率高 而 且操作规范 不容易产生遗漏 在 具体的应用过程 中要结合项 目的具体情况 组合起来应用这些工 具 常用 的风 险 识别方法 主要有 项 目工作分解 结构 故障树 德 尔菲法 头脑 风暴法 情 景分析法 流程 图分析法 财 务报 表分析法 保 险调 查法 保 单对照 法 现场视 察法均能为识别风 险提供 系统 的方法 通 过评审项 目的关键成功 因素 就 可 以列 出进 度 控 制关键 路 径 的所 有 重要项 目和 风 险 因素 逐 条列 出项 目接 口 包括 内部和外部的 各种 方法 的详细过程 如下 1 分解 原则 就是将项 目管理过程 中复杂 的难 于理解 的事物分解成 比较简单 的容易被认识的事物 将大系统 分解 成小系统 这 也是人们在分析 问题 时常用 的 it项 目风险管理研 究 方法 如项 目工作分解结构 wbs 2 事故树 fau it trees 法 就 是利用 图解 的形式将 大 的风 险分解 成各 种 小 的风险 或对各种 引起风险的原 因进行分解 这是风险识别的有用工 具 该法 是 利用树状 图将项 目风险由粗到细 由大到小 分层排列 的方法 这样 容易找出所 有 的风险因素 关系 明确 与故障树相似的还有概 率树 决策树 等 在可靠性工程 中常常利用 事故树进行系统的风险分析 事故树 由结 点和连 接 结点的线组成 结点表示事件 而连线则表示事件之 间的关系 事故树分析是 从 结果出发 通过演绎推理找原因的一种过程 在风险识别 中 事故树 分析不但 能够 查明项 目的风险因素 求 出风险事故发生的概 率 还 能提 出各种控 制风险因 索 的方案 既可做定性分析 也可做定理分析 事故树分析一般用 于技术性强 较 为复杂的项 目 对 于使用者的要求也比较高 3 德尔菲法 de 1 ph 1 method 又称专家调查法 主要依靠专家的 直观 能力对 风险进行识别 即通过调查意见逐步集 中 直至在某种程度上达到一致 故又称 专家意见集 中法 它是美国著名咨询机构兰德公司于五十年代初发 明的 其基本 步骤 为 l 由项 目风 险管理人 员提 出风险 问题调 查方案 制定 专家调 查 表 2 请若干专家阅读有关背 景资料和项 目方案设计资料 填 写调 查表 3 风险管理人员收集整理专家意见 并把汇 总结果反馈给各位 专家 4 请 专家进行下一轮 咨询填表 直 至专家 意 见趋 于集 中 4 头脑风暴法 brain storming 也称集体思考法 是 以专家的创造性思维 来索取未来信息的一种直观预测和识别方法 此法 由美 国人奥斯本 于 1939 年首 创 从 50 年代起就得到 了广泛应用 头脑风暴法 以 宏观智能结构 为基础 通过专家会议 激起专家们 的思维 灵感 诱发 思维共振 以达到互相补充 并产 生 组合效应 发挥专家 的创造性思维来获取未来信息 我 国 70 年代末开 始 引人头脑风暴 法 很快就受到有 关方面 的重视和采用 5 情 景分析法 scene ana lysis 是通过对系统 内外相 关 问题 的系 统 分析 设 计 出多种可 能的未来前景 对系统发展态势做 出 自始至终 的情景和 画面 的描述 用 来 预测和 识别其关键风险 因素及其影 响程度 它是 由美 国科研 人 员 p ier war k 于 1972 年提 出的 情 景分析法对 以下情 况是特 别有用 的 提 醒 决策者注 意 某种措 施 或 政策可 能 引起 的风 险或危机 性 的后 果 建议 需要进 行 监 视 的风 险 范 围 研 究 某些关键性 因素对未来过程 的影响 提醒人们注意某种技术 的发展 会给 人们带来 哪些 风险 情 景分析法在 国外广泛应用 中产 生 了一些 具体 的方法 如 目标 展 开法 空 隙填 补法 未来 分析法等 因其操作过程 比较 复杂 目前此 法在 我 国的具 体应 用 还 不 多见 6 流程 图分 析法 flow一 chart method 是 一种 识 别 公 司所 面 临潜 在 风 险 的 lt项 目风险管理研究 动态分析法 首先根据企业 的开发经营情况 建立反映企业开发经营过程的流程 图 而后通过对流程 图的分析 有 效地揭示 开发经营 过程 中的 瓶颈 分布及其 影响 找出影响全局 的 瓶颈 并识别可能存在的风险 流程 图类型很多 有 反映整个开发过程 的总流程 图 有 专 门反映某一阶段特 别是瓶颈阶 段的分支流程 图 也有反映某一特定业 务和部 门活动的流程 图 在风险识别时 可根据特定需 要建 立流程 图 7 财务报表分析法 financial statement 胡 thod 风险造成的损失以及进 行风险管理的各种 费用都会在财务报 表上表现 出来 财 务报表分析法就 是基 于这 一点用来 识别和分析 各处风 险的 财 务报 表 主要包括资产 负债表 损益表 财 务 状况变动表和利润分配表等