0 引言
風(fēng)險管理是項目管理的重要內(nèi)容。由于IT項目自身的特點,IT項目的風(fēng)險管理較其他項目顯得更為突出。本文首先介紹了企業(yè)全面風(fēng)險管理基本理論和工具,然后總結(jié)梳理了IT項目風(fēng)險的基本概念和類型,最后,在前面論述的基礎(chǔ)上,嘗試將企業(yè)全面風(fēng)險管理的方法和工具引入IT項目風(fēng)險管理,以實現(xiàn)加強IT項目風(fēng)險管理的目的。企業(yè)全面風(fēng)險管理(Comprehensive EnterprisesRisk Management,CERM),是指企業(yè)圍繞總體經(jīng)營目標,通過在企業(yè)管理的各個環(huán)節(jié)和經(jīng)營過程中執(zhí)行風(fēng)險管理的基本流程,培育良好的風(fēng)險管理文化,建立健全全面風(fēng)險管理體系,包括風(fēng)險管理策略、風(fēng)險理財措施、風(fēng)險管理的組織職能體系、風(fēng)險管理信息系統(tǒng)和內(nèi)部控制系統(tǒng),從而為實現(xiàn)風(fēng)險管理的總體目標提供合理保證的過程和方法。企業(yè)全面風(fēng)險管理強調(diào)量化分析支撐下的決策分析,通過企業(yè)整體層面上的風(fēng)險戰(zhàn)略來構(gòu)建內(nèi)控體系,完善風(fēng)險管理制度,優(yōu)化流程和組織職能,為企業(yè)構(gòu)建風(fēng)險管理的長效機制,從根本上提升風(fēng)險管理的效率和效果,最終幫助企業(yè)實現(xiàn)風(fēng)險管理的各項目標。企業(yè)全面風(fēng)險管理要求企業(yè)高度重視測度期內(nèi)的經(jīng)濟形勢對本企業(yè)的影響,要有針對性地制定企業(yè)所面臨風(fēng)險的識別、評估、控制及解決方案,確保企業(yè)持續(xù)穩(wěn)定健康發(fā)展。
1 項目風(fēng)險管理
項目風(fēng)險管理(Project Risk Management,PRM)是指通過風(fēng)險識別、風(fēng)險評估、風(fēng)險實行有效的控制,妥善處理風(fēng)險事件所造成的不利后果,以最少的成本保證項目總體目標實現(xiàn)的過程。
項目風(fēng)險管理的目標是使?jié)撛跈C會或回報最大化,使?jié)撛陲L(fēng)險最小化。風(fēng)險管理涉及的主要步驟包括:風(fēng)險識別,風(fēng)險量化,風(fēng)險應(yīng)對計劃的制定和風(fēng)險監(jiān)控。
2 IT項目風(fēng)險管理的內(nèi)涵與類別
IT項目風(fēng)險是指在軟件開發(fā)過程中遇到的預(yù)算和進度等方面的問題以及這些問題對IT項目的影響。IT項目風(fēng)險會影響項目計劃的實現(xiàn),如果項目風(fēng)險變成現(xiàn)實,就有可能影響項目的進度,增加項目的成本,甚至使IT項目不能實現(xiàn)。
如果對項目進行風(fēng)險管理,就可以最大限度的減少風(fēng)險的發(fā)生。但是,目前國內(nèi)的軟件企業(yè)不太關(guān)心IT項目的風(fēng)險管理,結(jié)果造成IT項目經(jīng)常性的延期、超過預(yù)算,甚至失敗。成功的項目管理一般都對項目風(fēng)險進行了良好的管理。
因此任何一個系統(tǒng)開發(fā)項目都應(yīng)將風(fēng)險管理作為IT項目管理的重要內(nèi)容。IT項目的風(fēng)險體現(xiàn)在以下四個方面:需求、技術(shù)、成本和進度。
3 IT項目全面風(fēng)險管理體系的模塊與框架
本文認為,IT項目全面風(fēng)險管理是由若干風(fēng)險管理要素組成的一個有機體系,這個體系可以將風(fēng)險和收益,風(fēng)險偏好和風(fēng)險策略緊密結(jié)合起來,增強風(fēng)險應(yīng)對能力,盡量減小風(fēng)險造成的損失;準確判斷和管理交叉風(fēng)險,提高對多種風(fēng)險的整體反應(yīng)能力;
最終能根據(jù)風(fēng)險科學(xué)分配經(jīng)濟資本,抓住商業(yè)機會,確保IT項目各環(huán)節(jié)持續(xù)健康發(fā)展。具體可以從以下幾個方面理解IT項目全面風(fēng)險管理:
(1)IT項目全面風(fēng)險管理是一個過程。風(fēng)險管理 絕不是一個獨立或新增加的一項管理活動,它是滲透到項目管理活動中的一系列行為,內(nèi)生于項目管理的流程之中,具有規(guī)范的管理流程。
(2)IT項目全面風(fēng)險管理必須依靠全體員工。全面風(fēng)險管理不僅意味著大量的風(fēng)險管理政策,正是IT項目的負責(zé)經(jīng)理、管理人員以及各參與人員決定了風(fēng)險管理文化、風(fēng)險偏好、風(fēng)險管理目標和政策,風(fēng)險管理流程也必須依靠全體員工才能運行,強調(diào)全員風(fēng)險管理至關(guān)重要。
(3)IT項目全面風(fēng)險管理涵蓋了IT項目各環(huán)節(jié)的各類風(fēng)險。IT項目各環(huán)節(jié)的各類風(fēng)險包括投資風(fēng)險、技術(shù)風(fēng)險、需求風(fēng)險等。全面風(fēng)險管理就是