IT项目风险管理研究(1)ppt课件

1、IT工程风险管理研讨 华中科技大学管理学院 张金隆 目 录一、问题的提出二、 IT工程特征三、 IT工程风险管理概念四、 IT运用工程风险分析五、 IT运用工程风险躲避1、湖北省企业信息化现状调查128家2、总体评价3、国外企业信息化情况4、我国100家企业信息化情况5、IT市场投资情况6、产生缘由一、问题的提出企业属性 国有及国有控股企业为73.44%，三资企业占3.91%，集体及集体 控股企业占5.47%，私营企业占10.94%1、湖北省企业信息化现状调查128家调查企业行业分布表1、湖北省企业信息化现状调查有较明确的目的1、湖北省企业信息化现状调查有较广泛的运用2、企业信息化现状总体评价

2、1企业对IT运用的需求正由被动变为自动，其中外资企业、国有大中型企业最为明显；28家企业开发了较完好的信息系统，企业“信息孤岛景象依然严重；3管理流程的优化、信息资源的开发和利用曾经引起注重；2、企业信息化现状总体评价4IT工程的开发和效力市场正在逐渐走向成熟，主要表达在工程的规划设计、招标招标、监理效力等正为人们接受；5企业对信息化的投入明显添加，信息化根底设备明显改善；6一些企业IT工程启动后难以进展下去，中途夭折；有的运转后因企业环境变化等缘由导致系统难以继续运转，等等。 3、美国SPR公司的调查 30以上的企业IT工程在中途放弃开发；60超出了原定的开发期限； 46的工程超出了原方案的

3、费用预算；52的工程没有到达预期的目的。 3、美国Standish Group信息咨询公司1995年资料美国公司每年大约要在17.5万个IT工程上破费2500多亿美圆，其中大型公司在一个IT工程上平均要投入230万美圆；中型公司要破费130万美圆以上；而小公司也要破费434万美圆以上。该公司在1998年的报告中显示，28%的没有胜利案例大约破费750万美圆，超出经费预算近220亿美圆；只需26%的IT工程胜利地实现了系统功能、开发时间和本钱目的；有约46%的IT工程超出费用预算和最后期限。 4、我国2001年IT方面投入最大的100家企业情况 97%的企业曾经部分或者全部实现了根本的管理信息系

4、统MIS、OA的运用；65%以上的企业曾经部分或者根本实现了综合性管理信息系统如ERP、CIMS等的运用；不到30的企业在实施信息化后到达了预期的目的 ；70的企业投入大于产出。 5、IT市场投资情况 据有关资料引见：1980年至1992年，美国在IT方面的投资从600亿美圆添加到1600亿美圆，企业在IT上的投资占到其收益的1.5% - 3%。 据称我国在十五期间，将在信息化方面的投资到达4万亿元人民币；而且，目前我国IT产业已到达1万亿元人民币的规模，约为国民消费总值的八分之一等等，一个宏大的IT市场曾经构成。6、产生缘由1IT工程开发时机不当，开发条件不成熟；2缺乏总体规划，需求不完好；

5、3设计开发人员或运用软件系统选择不当；4) 新技术与新设备的倍出，系统要不断晋级；5IT工程的实施过程管理不当；6外部环境和管理组织的不断变革，要求IT工程顺应其需求，因此维护任务永无尽头，维护费用亦不断上升，等等。二、 IT工程特征 1、IT工程的含义： IT工程是指运用信息技术按限定时间、限定费用和要求的质量规范，完成的一次性义务或管理对象。例如：通讯工程、网络工程、软件开发工程、信息效力工程和信息系统工程等。2、典型的企业IT运用工程可分为三类：(1) IT系统平台构建工程，主要指系统硬件配置、系统网络和系统集成等。(2) 运用软件开发工程，主要指信息系统开发与实施、门户网站、运用数据库

6、、以及辅助决策支持系统工程等。(3) IT咨询工程，主要指信息系统咨询规划工程、信息化人才培训工程等。3、IT工程特征具有普通工程工程所共有的特征 :一次性 ；有目的 ；整体性 ；寿命周期性 ；要运用资源 ；3、IT工程特征IT工程的个性特征 ：“知识资源型 ；不确定性 ；依赖于原管理系统 ；用户需求不断被激发 ；重维护任务 。3、IT工程特征IT工程与工程工程的主要区别 ：IT工程主要属“知识资源型，而工程工程主要属“物质资源型。IT工程的外部环境主要是原管理系统，而工程工程的外部环境主要是自然环境。 IT工程的目的存在不确定性，而工程工程的目的相对明确。IT工程的质量难以度量，工程工程的质

7、量通常是可检验、可度量的。 4、IT工程风险管理概念 丹.雷曼伊将IT工程未能胜利实施的主要景象归纳为六方面： 曾经开场的工程，在未终了之前便放弃；工程曾经开发完成，但从未运用；工程曾经开发完成并投入运用，但是在很短的时间内就放弃运用；所开发的工程并未到达预期的目的，无法完全提供设计的功能；工程开发时间比估计延伸较多；工程开发经费不断添加。三、IT工程风险管理概念1、含义：指在IT工程在开发过程中遇到的预算、进度、功能和质量要求等方面的问题，或者这些问题会对IT工程带来不利影响，使得工程不能胜利实施。即假设工程风险变成现实，就有能够会影响工程的进度，添加工程的本钱，甚至使IT工程不能实现。假设

8、对工程进展风险控制和管理，就可以最大限制的使得开发的工程得以胜利，即减少IT工程风险的发生。2、IT工程风险构成1业主风险：它是指业主对IT工程定位不明确，不了解IT工程实施的内涵，以及企业管理根底任务差而能够带来的风险。 需求定位风险；认识风险；环境风险等。2、IT工程风险构成2才干风险。它是指招标商开发该IT工程才干，未来参入该IT工程组人员评价，工程组的组织协调才干。开发商实力；人员构造；组织协调等。2、IT工程风险构成3业务风险。它是指招标商对该IT工程的管理业务流程的了解程度，引荐运用产品的成熟度或开发类似产品的阅历，以及工程的设计开发才干。业务了解；成熟产品阅历；应变才干等。 2、

9、IT工程风险构成4开发风险。它是指招标商的IT工程规划、工程组织方式和工程质量保证体系等。 工程方案；工程组织；质量控制等。2、IT工程风险构成5技术风险。它是指招标商对系统硬软件技术平台设计、开发工具选择和未来系统的效力才干。技术平台；开发工具；效力才干等。四、 IT工程风险分析 1、风险评价的常用方法：风险评价方法； 评分法及DELPHI法等风险图法； 层次分析法AHP成效实际方法； 保险单对照表法模糊数学方法； CIM模型蒙特卡罗模拟法；决策树法PERT模型； 多目的决策法敏感性分析法； 图形评审技术GERT影响图技术ID风险评审技术VERT综合应急评审与呼应技术SCERT2、三要素分析

10、法 “风险来源风险后果风险程度分析法:步骤1：构造风险来源要素表步骤2：确定对应风险后果值集 步骤3：评价风险影响程度 步骤4：基于灰关联分析的综合评价模型步骤1：构造风险来源要素表步骤2：确定对应风险后果值集步骤3：评价风险程度步骤4: 基于灰色关联分析IT工程风险评价决策模型1灰色关联分析邓聚龙，19902基于灰色关联分析的IT工程评标方法3案例分析： 设以下为评审专家对选定IT招标工程的风险要素的风险影响程度的评价植；运用灰色关联分析的风险评价方法对表4.7中的各个工程风险影响程度数据进展分析。表4.7 风险评价专家的风险影响程度数据表表4.8 归一化风险影响程度数据表 对表4.8中的风

11、险影响程度数据表进展分析；对选取6个工程的风险影响程度数据的归一化数据序列。 根据IT招标工程的风险要素的极小属性，显然可知称心标靶为：bit_r(0.75，0.615，0.667，0.571，0.625)各个工程的风险评价按影响程度排序为：bit_1bit_2bit_3bit_6bit_5bit_4；bit_1与称心标靶的灰色关联程度最大，风险影响程度评价最小。五、企业IT运用工程风险躲避1、在企业IT运用工程实施前，要搞好整体规划任务，进展可行性分析，并制定严厉的实施方案。 2、在企业IT工程实施过程中，要严厉按照IT工程的管理程序，选择好IT工程开发商或产品，最好引入IT工程的招标招标制， IT工程的监理制，确保工程的胜利率；五、企业IT运用工程风险躲避3、用户直接参与，构成“用户、开发商、监理三位一体的格局。4、企业IT工程的运用阶