IT項目風(fēng)險管理研究與實踐

摘要：伴隨著社會經(jīng)濟的快速發(fā)展，信息技術(shù)（Information Technology）成為了企業(yè)降低成本、提升效能的重要手段，信息技術(shù)的實現(xiàn)往往伴隨著一個個IT項目的實施。與傳統(tǒng)工程項目相比，IT項目有著更多的不確定因素，因此在項目管理中，實施針對性的風(fēng)險管理將會變得越來越重要，本文通過對IT項目風(fēng)險管理過程的梳理，并在數(shù)據(jù)系統(tǒng)開發(fā)項目中開展相關(guān)實踐，說明風(fēng)險管理在項目實施過程中的必要性以及可以使用的工具方法。

關(guān)鍵詞：信息技術(shù);IT項目;項目風(fēng)險管理

中圖分類號：TP38 文獻標識碼：A

引言：

IT項目通常定義成為，在給定的資源情況下，完成指定IT系統(tǒng)或功能，達成業(yè)務(wù)目標的活動，有著臨時性、獨特性、實施漸進性等特征。IT項目風(fēng)險管理的主要目的，是希望通過標準化的流程、科學(xué)的方法、務(wù)實的管理理念，減少項目所面臨的不確定因素，或者是當風(fēng)險因素發(fā)生時，能通過有效的手段降低對項目所造成的負面影響，提高項目的成功率。

第1章 IT項目風(fēng)險管理理論研究

1.1 風(fēng)險管理研究現(xiàn)狀

國外對于IT項目風(fēng)險管理的研究起步比較早，已經(jīng)取得了不少風(fēng)險管理方面的成果。人們一般認為最早是由Boehm在上20世紀90年代左右提出的，在他的著作《軟件風(fēng)險管理》中提出了在IT項目中，風(fēng)險管理的本質(zhì)和目標，確定了風(fēng)險管理在IT項目應(yīng)用中的理論基礎(chǔ)[1] 。后續(xù)有學(xué)者通過數(shù)據(jù)的方式，例如蒙特卡羅模擬進行項目風(fēng)險的評估[2]。在專業(yè)機構(gòu)方面，卡內(nèi)基梅隆大學(xué)的研究所，創(chuàng)建了連續(xù)風(fēng)險管理模型來開展IT項目的風(fēng)險管理[3]，隨后又提出使用軟件成熟度和成熟度等級的方式來評價大型IT項目實施者的能力[4]。

相比于國外關(guān)于，國內(nèi)相關(guān)研究開始的比較晚。在整體管控過程方面，袁智偉認為風(fēng)險管理的過程應(yīng)該涵蓋識別風(fēng)險因素、風(fēng)險預(yù)測、項目風(fēng)險處理和風(fēng)險監(jiān)控[5]。其他國內(nèi)學(xué)者嘗試通過金融行業(yè)中的實物期權(quán)思想[6]、模糊數(shù)學(xué)理論、博弈論以及網(wǎng)絡(luò)層次分析方法來建立風(fēng)險評價模型[7]，優(yōu)化風(fēng)險管理手段。

總的來看，國外學(xué)者研究的時間較長，已經(jīng)形成了比較成熟的理論方法，這些方法論給予國內(nèi)的研究有著很大的幫助，為了更加匹配我國的經(jīng)濟發(fā)展階段、基礎(chǔ)設(shè)施配套、人員素質(zhì)等基本因素，國內(nèi)專家們還是需要尋找并實踐出符合自身情況的理論及指導(dǎo)意見。

1.2 IT項目風(fēng)險管理分類

從日常的IT項目實施過程來看，面臨的風(fēng)險主要有管理風(fēng)險、需求風(fēng)險、技術(shù)風(fēng)險、人員風(fēng)險這幾大類。

第一，管理風(fēng)險。IT項目工程與傳統(tǒng)工程相比，本身更為復(fù)雜，從項目整體的啟動、規(guī)劃、執(zhí)行、監(jiān)控以及收尾過程組，這些階段的成敗都與實施方的項目管理技能和經(jīng)驗是否豐富密切相關(guān)。如果項目的管理者缺少任務(wù)所必需的相應(yīng)能力，則無法達到管理整個項目的要求，給予實施過程帶來巨大的困擾。

第二，需求風(fēng)險。由于IT項目的特殊性，用戶往往需要通過信息化、數(shù)字化的手段去實現(xiàn)業(yè)務(wù)目標，而在這個過程中，如何將業(yè)務(wù)目標轉(zhuǎn)換成定量、明確、標準化的內(nèi)容則是一項巨大的挑戰(zhàn)。

第三，技術(shù)風(fēng)險。IT項目有著智力密集型、專業(yè)技術(shù)要求高的特點，對于項目組的技術(shù)知識的儲備、相關(guān)專業(yè)技能的熟練程度以及項目具體的實踐經(jīng)驗都有著比較高的需求。如果相關(guān)知識技能匱乏，那么在實際的項目過程中將會產(chǎn)生較高的試錯成本，對于進度和成本管控帶來比較大的壓力，并且無法保障項目的質(zhì)量。

第四，人員風(fēng)險。IT項目需要靠擁有著專業(yè)計算機知識、掌握熟練專業(yè)技能的人員去落地實施，因此需要實施方有著比較豐富的工程落地經(jīng)驗，并且有著積極主動、認真負責(zé)的工作態(tài)度，這樣才能保證整體項目的工作效率，保障項目的進度和質(zhì)量。

1.3 IT項目風(fēng)險管理過程

在各種風(fēng)險管理模型中，適用范圍最廣以及最常被人們使用的模型，是連續(xù)風(fēng)險管理模型CRM（Continuous Risk Management），專家們將風(fēng)險管理所涉及的方面，分為四個主要階段：風(fēng)險識別，風(fēng)險評估，風(fēng)險應(yīng)對以及風(fēng)險監(jiān)視[8]。

1.3.1 風(fēng)險識別

風(fēng)險識別過程，主要是通過各種工具和技術(shù)，對項目中潛在的問題和不確定因素進行識別，并進行歸納、分類等操作最終提煉出項目的風(fēng)險因素。風(fēng)險識別過程是后續(xù)風(fēng)險管理過程的輸入，完善全面的風(fēng)險識別結(jié)果是好的風(fēng)險管理的基礎(chǔ)。

1.3.2 風(fēng)險評估

風(fēng)險評價就是使用各種定量或定性的方法，對風(fēng)險識別過程所得到的風(fēng)險清單進行分析和評價，確認各風(fēng)險因素發(fā)生的可能性和對項目可能產(chǎn)生的影響，并通過形成可量化的指標，對各風(fēng)險因素進行排序。

1.3.3 風(fēng)險應(yīng)對

風(fēng)險應(yīng)對過程是基于風(fēng)險識別和評估的成果，為各個風(fēng)險因素制定針對性的應(yīng)對策略，通過準備的風(fēng)險應(yīng)對措施，對風(fēng)險因素進行預(yù)防、減輕和轉(zhuǎn)移，降低風(fēng)險因素對項目產(chǎn)生的不利影響。

1.3.4 風(fēng)險監(jiān)控

風(fēng)險監(jiān)控是對風(fēng)險因素的具體發(fā)展情況進行跟蹤，并對風(fēng)險應(yīng)對措施的有效性進行監(jiān)控，是項目整體實施過程中的重要一環(huán)。主要目的是為了核實風(fēng)險因素和風(fēng)險應(yīng)對措施的發(fā)展是否與預(yù)計的保持一致，確認是否需要調(diào)整和優(yōu)化。

第2章 IT項目風(fēng)險管理實踐

2.1 項目概況

在企業(yè)發(fā)展初期，IT系統(tǒng)往往是緊貼業(yè)務(wù)發(fā)展而隨之建立的，缺少整體性的系統(tǒng)間架構(gòu)設(shè)計，產(chǎn)生的業(yè)務(wù)數(shù)據(jù)有著分散加工、冗余存儲和邏輯不一致的特點，嚴重影響企業(yè)對沉淀的業(yè)務(wù)數(shù)據(jù)，開展綜合性的使用。隨著數(shù)據(jù)驅(qū)動業(yè)務(wù)發(fā)展的思想逐漸成熟，建立一個統(tǒng)一的數(shù)據(jù)平臺將零散的數(shù)據(jù)進行整合，就成了有著數(shù)字化轉(zhuǎn)型目標的企業(yè)所必須做的IT項目。

統(tǒng)一數(shù)據(jù)平臺項目的項目目標是將高復(fù)用性的數(shù)據(jù)，進行整合加工和存儲，形成統(tǒng)一的數(shù)據(jù)加工口徑，提高各系統(tǒng)所使用的底層數(shù)據(jù)的一致性，降低數(shù)據(jù)在使用時的歧義，提升數(shù)據(jù)使用的效率。

2.2 風(fēng)險管理實踐

在項目實施中的風(fēng)險識別過程，使用頭腦風(fēng)暴法的方法來識別潛在不確定因素。頭腦風(fēng)暴法的過程，通過設(shè)計相應(yīng)的討論規(guī)則，在主持人的引導(dǎo)下，幫助參與者進行充分表達，使得參與討論的成員能夠從自身的專業(yè)角度出發(fā)，發(fā)散性地提出各種可能的潛在風(fēng)險因素，在對這些風(fēng)險因素進行歸類整理之后，最后形成完整的風(fēng)險因素清單。

有了風(fēng)險因素清單，就需要通過風(fēng)險評價過程來評估每個風(fēng)險因素綜合性的重要程度。在風(fēng)險評價的實施中，需要組織相應(yīng)的專家小組，明確每一項風(fēng)險因素發(fā)生概率的大小，以及發(fā)生以后可能對項目造成什么程度的影響。主觀評分法，是一個方便操作的風(fēng)險評價方法，可以在短時間內(nèi)根據(jù)專家的專業(yè)知識和經(jīng)驗，快速直觀的判斷每個風(fēng)險因素發(fā)生的概率，以及對項目的影響程度，將風(fēng)險概率與影響程度聯(lián)立成風(fēng)險影響矩陣，并根據(jù)制定的風(fēng)向程度標準，將計算得到的風(fēng)險程度與基準值進行比較，得到風(fēng)險的高、中、低的定性評價。

在開展完風(fēng)險因素識別和風(fēng)險因素評價之后，就需要針對各風(fēng)險因素制定風(fēng)險應(yīng)對策略。根據(jù)風(fēng)險影響程度的大小以及風(fēng)險本身的可預(yù)見性，分別采用不同的方法，風(fēng)險影響程度比較高并且能夠被預(yù)見的，則通過風(fēng)險減輕的策略進行應(yīng)對，盡量避免風(fēng)險的發(fā)生或者減少風(fēng)險發(fā)生之后所產(chǎn)生的的負面影響;風(fēng)險影響程度比較高但是比較難被預(yù)見的，則通過風(fēng)險規(guī)避的策略，回避風(fēng)險的發(fā)生;對于風(fēng)險影響程度不高的因素可以根據(jù)項目資源分別采取風(fēng)險轉(zhuǎn)移、風(fēng)險預(yù)防等策略。

項目中的風(fēng)險管理是一個持續(xù)性的管理過程，需要在項目全生命周期中，對相應(yīng)的風(fēng)險因素開展全面的監(jiān)控，監(jiān)控是否有新的風(fēng)險因素發(fā)生，風(fēng)險因素的影響程度是否發(fā)生變化，以及對應(yīng)的風(fēng)險應(yīng)對策略是否有效等。良好的計劃，需要堅定的執(zhí)行，更需要完整的監(jiān)控，這樣才能保證整個風(fēng)險管理過程的有效性。

2.3 風(fēng)險管理實踐效果評估

在經(jīng)過一系列的風(fēng)險管理過程實施后，統(tǒng)一數(shù)據(jù)平臺項目按期順利上線，在與之前類似規(guī)模的項目進行比較之后，項目在實施過程中，進度與成本績效指數(shù)都平穩(wěn)在基準值之上，項目上線后得到業(yè)務(wù)部門、數(shù)據(jù)使用方等一致好評，達成了業(yè)務(wù)目標，提升了數(shù)據(jù)共享效率，降低了數(shù)據(jù)使用門檻。說明了經(jīng)過合適的風(fēng)險管理之后，項目成功率是有著顯著提升的。

第3章 總結(jié)

降本增效是企業(yè)需要面對的課題，信息技術(shù)則是其中最重要的手段之一，是否能通過IT項目實現(xiàn)信息技術(shù)為企業(yè)賦能，將會成為企業(yè)的核心競爭力，其中好的風(fēng)險管理是保障IT項目質(zhì)量的重要一環(huán)。通過完整的風(fēng)險識別、風(fēng)險評價、風(fēng)險應(yīng)對、風(fēng)險監(jiān)控等過程，并合理應(yīng)用合適的工具方法，是能夠有效提升項目成功率，從而達成業(yè)務(wù)目標的。IT項目風(fēng)險管理理論與實踐是一種相伴相生的關(guān)系，需要持續(xù)的迭代優(yōu)化，形成更符合現(xiàn)實情況的方法論，進一步給予同業(yè)借鑒價值，共同提升我國整體的信息技術(shù)力量，這會是我們新時代追夢人永恒的追求。

參考文獻

[1]Boehm， B. W. Software risk management[M]. Washington D. C： IEEE Press， 1989.

[2]Fairley R. Risk management for software project[J]. IEEE Software， 1994， 11（3）： 57-67.

[3]Heng-Pao Shih， Ruey-Shiang Shaw， Ta-Yu Fu. A systematic study of change management during CMMI implementation： a modified activity theory[J]. Perspective， Proj Mgmt Jrml， 2013（04）： 66-68.

[4]Software Engineering Institute. The SEI approach to managing software technical risks[M]. Bridge： Software Engineering Institute， 1992.

[5]袁智偉. 論信息系統(tǒng)集成項目中的風(fēng)險管理[J]. 中國市場， 2010， （45）： 90-92.

[6]方德英， 寇紀淞， 李敏強. 基于實物期權(quán)的IT項目開發(fā)風(fēng)險決策方法[J]. 中國軟科學(xué)， 2004， （02）， 141-145.

[7]孫靖儂. 基于網(wǎng)絡(luò)層次分析（ANP）模型的海外石油EPC總承包項目風(fēng)險量化評價實證研究——以中石油委內(nèi)瑞拉油氣開發(fā)項目為例[J]. 項目管理技術(shù)， 2020， 18（12）： 59-64.

[8]陳亮亮， 李芳. 軟件風(fēng)險管理過程的研究與應(yīng)用[J]. 現(xiàn)代電子技術(shù)， 2006， （6）： 86-88.

作者簡介：王敏俊，1986年7月26日，男，大學(xué)本科，漢，上海浦東發(fā)展銀行總行信息科技部 IT開發(fā)維護 技術(shù)助理，中級經(jīng)濟師，研究方向：銀行軟件系統(tǒng)項目管理。