管理信息系统开发的.ppt

* * 第六章 管理信息系统开发的 风险分析与管理 第一节 风险分析与管理概述 第二节 管理信息系统开发的风险分析 第三节 管理信息系统开发的风险管理 复习思考题六 第一节 风险分析与管理概述 风险是与人类社会的生产和生活相伴产生的，是与人类的经济生活密切相关的。随着我国经济的发展和21世纪信息化社会的形成，在对信息系统开发投资日益增长的同时，也对信息系统开发的要求越来越高，风险分析与管理已经成为保证信息系统开发成功的重要环节之一。 一、风险分析与管理的概念 1、风险（Risk） 风险是现代社会中经常用到的一个术语。但是由于人们站在不同的角度各有各自不同的解释 ： 按照字面通俗地解释：风险就是不幸事件（生命与财产受到损失或损伤）发生的可能性，或者说风险是一个事件产生人们不希望的后果的可能性（概率）。这种解释强调了风险是某预期后果遇到了不利的情况，而且这种不利的情况是可以用概率去描述的。 美国Cooper D. F and C. B在《大项目风险分析》一书中对风险给出了较为权威的定义：“风险，是由于从事某项特定活动过程中存在的不确定性而产生的经济或财务损失，自然破坏或损伤的可能性”。这种解释强调了两点：一点是风险是由可确定因素和不确定因素所产生的，可以用已知的或能得到专家们一致估计的概率分布去描述各种可能的后果；另一点是产生的后果具有损失或盈利的两种可能，即风险是一种损失和盈利并存的机会。 第一节 风险分析与管理概述 1、风险（Risk） 总结以上的定义，风险可以归纳为：可以分析的不确定性产生的损失或盈利的机会。 信息系统开发风险的定义：它是指在信息系统开发的生命周期全过程中，影响系统目标实现的不确定性产生积极或消极影响的事件发生机会。 2、风险分析（Risk Analysis） 美国Chapman C·B在1987年所著的“Rsik Analysis for Projects”一书中如下定义：风险分析是分析处理由不确定性产生的各种问题的一套方法，包括风险的辨识、风险的估计和风险的控制与管理。 这个定义指出了风险分析的工作对象是由不确定性产生的各种问题，同时也指出了风险的辨识、风险的估计和风险的评价是风险分析工作包括的主要内容。 第一节 风险分析与管理概述 3、风险管理（Risk Management） 风险管理是指在风险分析的基础上，为了将风险控制在最低限度而进行的各项管理工作的总称。 风险分析与管理的工作程序框架如图6--1所示。 N 开 始 停 止 系统风险调查 风险控制管理 能否控制风险 风险弥补管理 风险评价、检查 效果满意否？ 选择方法、定量风险的大小及影响 风险的分类与因素的辨识 健全风险管理组织 确定风险管理策略 Y N Y 二、风险的特征 事实和经验告诉人们：天有不测风云，人有旦夕祸福。无论是自然界中的风暴、洪水、地震、雪灾、海啸等天灾，还是人类社会领域中的战争、犯罪、过失或意外事故等人祸，都是不以人的意志为转移的客观存在。而且无论是过去、现在还是将来，风险都是客观存在的必然现象。 1、风险的客观必然性 2、风险的偶然性 风险的偶然性也称为不确定性。它是指风险的发生和损失在时间、地点、种类和损失程度上，完全是杂乱无章不确定的结果。例如：中国唐山1976年的大地震、每年世界各地的旱、涝灾害等，都是偶然的、不确定的。 第一节 风险分析与管理概述 3、风险的可变性 风险的可变性是指风险的产生及其后果在一定的条件下是可以发生变化的。这是因为随着人类生活方式的变化和科技水平的发展，风险因素的变化和人们识别风险和抵御风险能力的提高而必然存在的特征。 风险的相对性是指对于不同的主体风险的涵义是不同的。例如：发生暴雨对于在地面和野外施工的工程项目的风险很大，而对于在室内施工的工程项目的风险就比较小；因此风险的内涵是随着主体的不同在变化的，在风险分析与管理工作中必须根据具体的情况具体的分析。 4、风险的相对性 第一节 风险分析与管理概述 二、风险的特征 5、风险的可测量性 风险的可测量性是指工程项目的某种风险发生的频率以及造成损害或收益的程度是可以通过过去的历史数据资料来统计、测量、判断的。现代的计量手段和技术为风险测量的实现提供了科学的基础和保障。 6、风险与效益的共存性 风险与效益的共存性是指风险不仅可以给工程项目造成损失，也可以带来效益。事实与经验证明，工程项目中的很多风险不一定全是灾难性的，有一些