IT项目风险体系研究.docVIP

IT项目风险体系研究 　　摘要：本文明确了IT项目风险的内涵，以IT项目管理各阶段为导向，研究IT项目在项目启动期、建设期及运营期不同阶段所面临的内部风险，结合IT项目面临的六大外部风险，构建IT项目风险体系，旨在让IT项目组织对IT项目风险有全面清晰的认识。 　　关键词：IT项目；风险；风险体系 　　一、IT项目风险内涵 　　美国著名咨询机构Standish Group对信息技术项目的研究表明只有16%的项目实现其目标，50%的项目需要补救，34%的项目彻底失败。大多数项目失败的原因是对IT项目风险没有及早的识别，且没有相关的应对措施。 　　IT项目风险是指IT项目由于项目本身的复杂性以及项目外部环境的不确定性，对项目生命周期的不同阶段造成一定的影响，致使IT项目的特定目标没有按照要求实现或者不能实现的结果。对于一个IT项目来说，究竟存在什么样的风险，一方面取决于IT项目所处的外部环境，另一方面取决于IT项目本身的特点。这些风险会在一定程度上作用于IT项目的不同阶段，特别是在项目的建设期影响会更大。如果没有及早识别IT项目风险，就有可能延迟IT项目进度，增加IT项目成本，甚至使IT项目目标不能实现。 　　二、IT项目生命周期 　　IT项目在实施时，通常会被分解为几个阶段，以便更好的管理和控制项目。IT项目的各个阶段便构成了项目的生命周期。根据时间先后顺序，往往把IT项目生命周期分成三个阶段：从需求被提出开始到项目决策称为IT项目启动期；项目建设、项目验收称为IT项目建设期；项目运营和评价称为IT项目运营期。不同阶段需要完成的任务是不同的，所从事的活动也不一样，所以面临的风险也大不相同。 　　1.IT项目启动期 　　IT项目启动期主要是识别用户需求，明确项目的目标，并综合考虑内外环境，论证IT项目的可行性。主要工作内容是：需求分析、项目定义和可行性研究。在IT项目启动期存在着不确定因素，也是导致风险的相关因素。如：用户需求不清晰导致IT项目目标不明确；项目决策是否批准，能否立项，项目方案是否可行，团队是否配合等。 　　2.IT项目建设期 　　IT项目建设期主要是进行项目的总体设计和详细设计，付诸实施并进行测试验收。主要工作内容是：项目设计、研制开发和实施验收。整个IT项目建设期是IT项目生命周期至关重要的一个阶段，这个阶段出现问题，必然会导致项目目标的失败。这个阶段面临的主要问题有：技术十分复杂或者使用不成熟的技术；工期拖延；费用增加；质量不合格等。 　　3.IT项目运营期 　　IT项目运营期主要是对IT项目系统进行运营与维护，保证系统正常运行。主要工作是运营维护、项目后评价。在这个阶段，容易出现的问题有：系统升级困难；运行不畅；与客户沟通协商频繁，费用增加。 　　三、IT项目风险体系 　　在IT项目生命周期中，面临的风险各种各样，按照IT项目风险的来源，把IT项目风险划分为外部风险和内部风险。结合IT项目的特点以及生命周期的各个阶段，构建IT项目风险体系如图1所示。 　　1.外部风险 　　外部风险指那些项目组无法通过努力消除或者规避的、超出项目组管理范围的、阻碍项目目标实现的风险。常见的外部风险有以下六种： 　　（1）市场政策变化。据统计，在中国的与IT行业有关的企业早已超过5000家，规，竞争空前激烈。同时，盗版、侵权现象使得原本激烈的竞争变得更为复杂。同时企业必然会受到政策的影响。政策制度不断发展完善，对IT项目的约束也越来越多。 　　（2）行业自身发展。IT行业自身的发展可以用“日异月新”这个词语来表示。信息技术高度发展的今天，IT行业的发展更是迅猛的。原型软件（不更新的）使用寿命只有那么一两年。只有不断的研发创新才是IT行业的生存之道。 　　（3）自然灾害发生。自然灾害的发生属于一种不可抗力，它对任何企业造成的伤害都是不可小觑的，IT项目的建设也不例外。 　　（4）威胁安全因素。威胁安全因素是对IT项目构成潜在破坏能力的那些因素。如非人为的设备故障、断电、静电、灰尘等。恶意人为的计算机犯罪、黑客、商业间谍等。 　　（5）政治法律问题。这是一个容易被忽略的问题，如：版权问题，从业人员道德问题。而这些问题一旦忽略，对IT项目会造成不可逆转的损失。 　　（6）经济文化约束。经济环境对IT项目的影响体现在项目组织的运行机制、工作内容、方法体系等方面。文化对IT项目的约束主要反映在项目组织的价值观和行为准则上。一个开拓型的项目组织往往能接受高风险。 　　2.内部风险 　　内部风险指的是IT项目内部产生的，可以通过一定的机制消除或减少的风险。而在IT项目生命周期的不同阶段，内部风险是不同的。 　　启动期面临的风险主要有：需求变化风险、立项风险、计划风险和团队风险。 　　（1）