IT项目风险管理技术.docx

?

?

IT项目风险管理技术

?

?

姜华

摘要：二十一世纪是以IT技术为基础的信息时代，IT项目在实际设计、开发过程中总是面临着不确定事项，项目经理必须寻找方法消除这些不确定事项，确保项目的成本、进度和质量达到预期标准。因此在项目管理中，风险管理显得尤为重要。本文主要论述项目管理过程中的风险管理技术，持续有效的管理和控制风险。

关键词：IT项目风险管理风险识别风险评估

1、项目风险管理现状

新世纪以来，中国IT信息产业增速飞快，IT项目广泛应用于各行各业，在为众多企业带来经营管理革新的同时，夭折、中断、失败的现象也广泛存在于IT项目实施过程中。因此，在项目管理过程中，采用何种方式识别风险，如何分配有限的资源最大限度的降低风险总值，以及采取何种措施将风险减小到可接受范围内，是项目实施必须要考虑的因素。

2、项目风险管理目的

风险管理在项目管理中占有非常重要的地位。项目风险管理的目的主要包括以下几点：

1）帮助项目组成员认清各种开发方法的优势和劣势，选择最优项目开发方案，降低项目失败的概率；

2）有利于项目经理抓住工作重点，将有限的资源应用到重大风险的预防工作中，采取主动防范的工作方式，使得潜在机会最大化，潜在风险最小化；

3）为以后的规划和实际工作提供反馈，以便在规划和设计阶段采取措施防止和避免风险损失。

3、项目风险管理流程

项目风险管理指在产品整个生命周期过程中，以过程方法为重点，运用统筹、科学的方法，整合企业资源，识别、评价、应对、控制潜在风险的动态过程。流程图如图1所示：

3.1成立风险管理小组

项目风险管理开始于风险分析阶段，贯穿项目始终。同时项目风险管理是一项团体活动，应成立项目风险管理小组，明确小组成员任职条件和职责。

3.2制定风险管理计划

在项目开始阶段，项目经理组织会议，召集项目各小组的负责人、SQA、风险管理小组成员、必要的相关方成员参加会议，通过交流、讨论的方式制定风险管理计划。

3.3风险识别

风险识别是采用事先预防的理念，运用一定的方法，系统的、全面的分析整个项目的流程和细节，排查风险发生的隐患，找出可能存在的风险，形成风险清单。

风险识别应由风险管理小组组织项目经理、项目组成员、风险管理小组成员、专家、客户方代表等不同的人多次进行风险识别活动，风险识别的方法有：

1）信息收集法：头脑风暴法、SWOT法等。

2）检查表法：风险管理小组根据项目特点以表格的形式列出项目各阶段可能存在的风险因素，由风险评估人员逐一评估。

3）假设条件分析法：对于项目计划制定过程中设定的主要假设条件进行评估，找出存在的风险因素。

3.4风险评估

对已识别的风险的发生频率、严重度、探测度进行分析，确定风险系数，采取相应的措施。风险发生频率指潜在风险出现的频率，风险严重度指潜在风险可能造成的损害程度，风险探测度指风险能够被感知、识别的程度。风险系数=风险频度等级*风险严重度等级*风险探测度等级，通过风险系数对风险进行量化和排序，结合企业内部可承受的水平，确定风险系数承受值，以此来划分风险等级，优先对风险等级高的风险进行预防和规避。对于严重度很高的风险，不论风险等级高低，均应采取风险应对措施。

3.5风险应对

风险应对方式应考虑方案的可行性、安全性、可靠性和经济性。根据风险等级，可采取四种基本方法：风险规避、风险转移、风险减轻和风险承担。

3.5.1风险规避

风险规避通过消除风险或风险发生的条件，保护项目实施免受风险的影响，通常采用改变项目战略计划、过程、补充资源等手段来达到这一目的。风险规避一般不能够完全消除风险，而是通过事先控制降低损失发生几率，或者通过事先控制、事后补救两方面降低风险造成的损失程度。

3.5.2风险转移

风险转移适用于财务或商务风险，将风险转移到第三方或者相关方，通常伴随利润损失。

3.5.3风险减轻

通过借助资源或其他辅助手段降低风险，适用于无法转移和消除的风险。

3.5.4风险承担

面对损失承担较小，发生频率较高的风险，比如自留风险，企业主动承担风险造成的损失，这就是风险承担。对于这种风险，项目风险管理小组应制定项目应急计划，降低风险带来的损失。

3.5.5风险监控

在项目实施过程中，风险管理活动本身也会带来新的风险，项目风险管理小组必须对上述行动过程中可能产生的新风险再次进行识别、评价，确保在此过程中产生的新风险同样被识别和评价。

风险监控的工作存在于项目整个生命周期中，定期评审风险管理活动的有效性，保留评审的记录以及评审所确定的决议，包括后续的改善机会。

4、总结分析

面对激烈的市场竞争压力，日益提升的客户需求及不断涌现的新技术，企业必须要做好项目风险管理工作，努力提高企业的市场竞争力，促进企业持续发展。对于企业来說，项目风险管理是企业项目管理的核心，需要在企业价值观、员工