it項目風險管理論文
it項目風險管理論文
IT項目的風險管理既有的項目風險管理方法并不完全適合IT項目的風險管理。這是學習啦小編為大家整理的it項目風險管理論文，僅供參考!
it項目風險管理論文篇一
IT項目管理風險探討
【摘要】當前我國企業IT項目管理風險方面缺乏有效的控制手段，更多的時候是通過主觀臆斷和經驗來控制項目風險，傳統的項目風險控制方法顯得捉襟見肘。為此論文試圖探討適合我國企業的，有效IT項目管理中的風險管理方法，以期為同行提供借鑒和參考。
【關鍵詞】IT;項目管理;風險;探討
一、引言
雖然現實生活中，項目風險管理失誤而導致的IT項目失敗的現象較為普遍，但是在很長一段時間內一直未受到人們的重視。其主要原因在于IT行業平均利潤率遠遠高出傳統行業，即使IT行業內存在巨大問題，但是也能保證盈利，從而使很多企業迷惑，甚至忽視了風險管理的重要性。IT項目風險是指由于IT項目所處環境和條件的不確定性，導致項目的最終結果與我們的期望產生背離，并給相關人帶來損失的可能性。而所謂IT項目風險管理是對項目中潛在的風險進行預測并實行有效的控制，從而可靠地實現項目的總體目標的一種管理IT項目管理。
隨著科學技術的進步、經濟全球化進一步發展、IT行業的競爭日益激烈等等原因，使得企業不得不重視起IT項目的風險管理問題。
二、IT項目管理風險的來源分析
IT項目的風險越來越受到企業的重視，因此深入分析項目風險的來源，為采取有效措施控制項目風險奠定基礎顯得尤為重要。一般而言，IT項目風險主要來源于以下幾個方面：
(一)系統風險
IT 行業發展迅速，產品更新速度快。IT行業是未來的朝陽行業，根本原因在于這個行業出現的時間不長但它的發展卻非常迅速。所以IT項目必然會不斷遇到新標準和新的發展趨勢。并且同時，IT 行業內的競爭與合作也不斷改變著 IT 企業或企業聯盟的戰略和競爭優勢，從而影響 IT 項目的發展進程。
(二)技術風險
1、技術成熟度不夠
在一個項目里，使用的技術種類越少越好，因為這樣可以保證技術的穩定和成熟。無論如何，對我們來說，新的技術都是未知的，它們未必能像我們期望的那樣發揮作用。
2、開發與管理工具選擇不適合
開發和管理工具的選擇對于IT項目有著非常的意義。一方面，正確的選擇開發和管理工具有助于IT項目順利的推進，另一方面，選擇合適的開發和管理工具，可以減少再次開發同時縮短實施周期。
3、項目測試不縝密
在驗收性測試中，這卻是常常發生的事，因為一直到這個時刻，完整的方案才被集成在一起，實際的業務場景到了這個時候才第一次被放到方案里去執行。在測試里發現的堆積如山的問題中，其實很難把真正的缺陷找出來。當背負著這些包袱開始新的返工周期時，對抗的心態又會出現：方案供應商總是“帶罪羔羊”。然而，只有在詳盡的測試案例執行完成以后，功能修改的巨大任務負擔才會完整地呈現出來。
(三)成本風險
1、IT項目運營成本存在不可預知性
一個實施成功的IT項目就會有比較少的后期維護成本。但通常在IT項目實施過程中的干擾因素非常多，項目的變更也時常出現，使得項目的執行結果通常與預期有著較大的偏差，這樣就給后期的維護工作帶來很多麻煩.而且一些新型的項目在實際的使用過程中通常會出現預先沒有料到的問題，維護工作相當復雜，費用也就居高不下。
2、項目范圍的變更，導致成本上升
多數的 IT 項目通常只有開始具體實施時，才能夠通過詳細的調研發現客戶的真實需要，可能會出現與原先的設想出入很大的情況，因而項目就不得不進行變更。項目變更后，其成本范圍就超出了原先的項目計劃和預算，這樣很不利于項目的整體控制，因此而產生溝通、協調費用.甚至項目返工等風險，都給成本的控制增加了難度，從而大大增加了項目的總成本。
(四)進度風險
1、項目進度估計不精確
進度管理作為 IT 項目管理中及其重要的一環，但估計項目進度與估算項目成本同樣都是前瞻性的工作，所以出現估計項目進度不精確也是項目管理中經常碰到的難題。
2、資源短缺或變更導致項目進度拖延
資源，最主要的是人力資源。有時會出現某方面的人員不夠或者在多個項目的情況下某部門的人員中途被抽到其他項目或身兼多個項目的局面，而對進度造成影響;同時預算的變更會影響到某些資源的變更，也會對進度造成影響。
(五)運營風險
1、對項目認識和理解不充分
IT 項目開發者和項目業主之間溝通的一個要點就是要做出一份詳盡的計劃，從而避免在項目認識和觀點理解上的沖突，以較好地協調項目認識和沖突。
2、未合理授權
在 IT 項目開始之前，項目團隊的每一個角色都必須明確下來，并為每個角色找到最合適的人。要用既明確無誤又容易理解和接受的方式告訴每一個成員，他(她)擔當什么角色，這個角色的涵義是什么。非常重要角色同其他項目組成員之間的關系在團隊內部必須作出正式的說明。防止造成由于授權不合理造成管理模糊之處，而造成項目管理的混亂。
3、溝通不暢
IT 項目管理中，項目組內部需要以規范形式進行管理信息的溝通，因為這可使各個管理層能直接、有效地了解項目情況。在項目持續的過程里，規范的溝通確實非常重要。但是，我們還要明確，溝通并不是單向的，如果有新的信息出現，那么就應該讓全體成員及時了解，以免造成巨大的損失。
三、控制IT項目管理風險的對策
市場經濟環境下，各個行業都會遇到各種各樣的風險，對于IT項目而言也如此，如何在具體運營過程中，準確把握項目風險行動路徑，然后根據具體步驟，制定科學合理的方法減少和消除風險。此外我們還要考慮管理成本，防止避免風險產生的成本遠遠超過風險實際發生時的成本。我們可以通過以下途徑來控制應付各種IT項目風險，具體如下： (一)選擇適合的項目經理
在 IT 行業里面，隨著具有項目經理頭銜的人日益增加，取得 PMP(Project Management Professional，項目管理師)證書的人也逐步增多，但使得項目管理達到最終目標的人才卻非常稀少。所以選擇什么樣的項目經理更加適合于企業的真正需求就越加重要，同時對于一個 IT 項目的風險管理也日益突出。一般來說，從四個方面來進行考慮與評判：知識、經驗、能力和性格。在這里需要特別強調對行業的了解，不僅是對 IT 行業的深入了解，而且還需要對其他行業的經營理念也有所相關認識。知識掌握得是否牢固，是否全面，是否應用自如，最終決定著項目經理的水平和水準。在項目開發中，項目經理要對風險管理負責人闡述潛在風險和管理風險并起著重要的參謀作用，并且也要讓所有涉及到項目開發的人員關心和關注風險問題，所以選擇適合的項目經理是成功的關鍵因素之一。
(二)建立風險管理計劃
IT 項目的風險管理作為項目管理的一部分，需要形成一個完善的和全面的風險管理計劃。應包含四個階段：風險識別、建立風險物化結果、理解風險形成的驅動因素、以盡量減少風險，達成共識。按照上述的風險分類方式，運用聚焦的方法，提出相應的風險問題，進一步形成項目的風險評估問卷，這有利于幫助風險管理負責人考慮主要風險或目前存在的相關風險。然后進行檢查風險物化后的結果或問題，它為規避風險提供指導，其次要進行全面檢查風險的驅動因素。如果能理解好這些因素，那么在風險管理方面，風險管理負責人就可以能夠在預防和避免風險方面發揮出重要的作用，最后根據上述步驟建立和實施適當的行動方法和方案。在這個過程中，應注意避免風險而造成的成本不能超過解決風險物化后造成的結果成本。
(三)對項目參與人員進行業務培訓
由于參與者對相關業務不熟悉或不完全理解而構成業務風險中很大一部分，尤其是項目經理。因此，有必要在 IT 項目實施之前對他們進行必要的業務培訓，使參與者能夠對業務流程有充分的理解，并有必要安排考核的方式和方法，進而組成精干的開發團隊。
(四)建立定期風險審查的審計計劃
IT 項目的風險管理過程中會面對各種不同的風險管理環境。所以，除檢查風險管理計劃以外，定期檢查或審計風險水平也是非常重要的。在國外 IT 項目開發中普遍使用風險評估和審查技術來做此項工作，這樣便可以在進行項目風險分析時為項目管理人員提供一整套有效的方法和措施。
參考文獻：
[1] 禹莉.基于實物期權的BOT項目風險分析及管理研究[D].西南交通大學 2010
[2]呂斌.海洋工程項目的風險管理研究[J].中小企業管理與科技(上旬刊).2010(01)
[3]甘華鳴主編.項目管理[M].中國國際廣播出版社，2002
[4]李圣鳳，李新碗.IT新產品研發項目中的風險管理[J].項目管理技術.2009(05)
[5]李輝，張爽.IT項目管理者行為風險的四種情形及其應對研究[J].現代制造工程.2008(03)
it項目風險管理論文篇二
淺談我國企業IT外包的風險管理
【摘要】：IT外包作為一種資源戰略在企業信息化建設中所處的地位日益加強。隨著外包理念的不斷 發展和國內外外包 實踐的不斷深入，我國企業逐漸關注并重視外包活動中蘊含的巨大利益,紛紛利用IT外包來增強自身核心競爭力,降低成本，提高運營效率。然而IT外包活動自身的復雜性也致使信息技術外包整個過程充滿諸多風險。本文將對IT外包的風險進行分析，進而指出我國企業克服IT外包風險的方法。
【關鍵字】：外包 風險 管理 IT外包
一、外包與風險管理概述
外包是指企業利用外部的專業資源為己服務，從而達到降低成本、提高效率、充分發揮自身核心競爭力乃至增強自身應變能力的一種管理模式。這里，我們主要談及企業 軟件系統開發的外包管理。
風險管理是指 經濟單位對可能遇到的風險進行預測、識別、評估、分析并在此基礎上有效地處置風險，以最低成本實現最大安全保障的科學管理方法，主要包括風險管理 計劃編制、風險識別、定性風險分析、定量風險分析、風險應對計劃編制以及風險監督和控制六個過程,其目的可以說就是將風險“大事化小、小事化了”。
二、IT外包風險
1.IT外包風險產生的原因
IT外包風險，是由許多不確定因素造成的。有時候，公司要配合外包服務提供商的需求進行一些額外 工作，這其中的協調成本，可能會非常昂貴。除此之外，簽約金和監督外包廠商進展的支出，也可能遠高于預期支出。最糟糕的是，如果外包服務提供商開發出來的軟件不夠好，企業還得再次去委托其他廠商完成，這類似于要找別的廚師重新做菜。另外，還有一些 合同風險。在與外包服務提供商訂立合同時，一定要小心看清楚條約，否則就可能會讓公司遭遇極大的損失。萬幸的是，上述都是假設，是“可能性”。但是，如果這些風險真的發生，將會對公司 財政造成巨大破壞。
2.IT外包風險的種類
IT外包的風險歸納起來主要有以下幾種：①外包可能不會降低信息系統的成本，而導致費用更高的原因通常是那些沒有可預見性和未予說明的變化;②風險還來自特定外包服務提供商的本性及其行為。在外包中，公司依賴于承包商，但卻無法像控制公司自己職員的行為那樣對承包商進行控制;③外包可能導致公司喪失學習先進技術及其 應用的能力;④公司可能因為外包而失去三種靈活性：一是短期靈活性，即 組織重組資源的能力以及當經營 環境發生變化時的應變能力;二是適應能力，即在短期到中期的時間范圍內所需的靈活性，這是一種以新的方式進行變革從而重組業務流程和戰略的能力;三是進化性，其本質是中期到長期的靈活性。
IT外包服務風險系數有多大呢?大約50%的IT服務合同是以不能讓用戶滿意的方式提交的。
三、IT外包風險管理方法
1.界定外包業務，避免核心業務損失
規劃IT外包時，界定外包業務范圍是非常關鍵的一步。把非核心業務外包給外包供應商，可以達到降低人力成本，減少開支和提高服務水平。因此，應樹立IT外包是為了更好地把精力放在核心業務上，使IT技術人員的業務重心更加集中于公司的核心競爭力的業務上來。
專家建議CIO可以先梳理業務，分清IT業務屬于“企業運營三葉草理論”中的哪片葉子。也就是說，先分清哪些IT業務是核心業務、附加值高，哪些是非核心業務、低值服務，哪些是長期業務，哪些是臨時性、周期性、階段性或項目型的業務，哪些業務會隨著應用深化或時間推移發生什么變化。然后，CIO再仔細分析本企業IT人員的專業能力，IT人員與業務需要的匹配情況，結合外包市場的服務提供情況，相應地決定哪些業務自己內部做，哪些業務外包。
2.對外包商進行綜合評估
購買軟件、硬件產品，只需保證在交付后能夠正常運行即可，而IT外包服務則是一項長期的服務過程，需要IT外包服務提供商具有專業的技術服務能力，良好的運維、管理團隊，較高的服務水平保證和可持續發展能力。因此，對IT外包商的選擇和評估是決定IT外包能否成功的關鍵因素之一。部分企業在選擇IT服務提供商時往往采取低價策略，殊不知，“低價”往往意味著低服務質量和低服務保證。
因此，企業應了解、考核外包商的領導層結構、員工素質、客戶數量、 社會評價、項目管理水平、質量保證體系、成本控制能力、人員流動狀況、財務狀況、對行業了解程度、相關行業 經驗及客戶評價等。進而，從中選擇具有良好社會形象和 信譽保證，具有相關的行業實施、運維、管理服務外包經驗，能夠引領或緊跟信息技術發展，擁有良好的經營狀況、豐富的項目管理經驗、專業的管理團隊和可持續發展能力的外包商作為戰略合作伙伴。其中，國際、國內相關資質的通過是服務外包商選擇的重要參考。
3.加強對外包合同的管理
對于CIO來說，在簽署外包合同之前應該謹慎而細致的考慮到外包合同的方方面面，在項目實施過程中要積極制定計劃和處理隨時出現的問題，避免責任的扯皮現象，使得外包合同能夠不斷適應變化，實現一個雙贏的局面。對整個項目體系的規劃，CIO必須對公司自身需要什么、問題在哪里非常清楚，從而能夠協調好與外包服務商之間長期的合作關系。
通過IT監理進行質量評估。IT外包后，企業并非“高枕無憂”，企業必須對IT外包服務商和IT外包過程進行管理和監督，并對階段性和最終成果進行考評。但通常情況下，由于企業IT部門在專業技術、管理方面的知識儲備不足，往往是走“過場”。
因此，引入專業的IT監理機構對IT外包服務進行監督、考核是保證IT外包服務效果的重要舉措。IT監理方運用自己的高度專業化知識和技能，發揮監督、控制、協調和建議等方面的作用，可以確保實現質量、進度和成本方面的控制目標，從而確保IT外包項目的成功實施。
【參考文獻】
[1] 景鑫岡. IT外包的風險管理[J]. 中國 計算機用戶, 2003年13期
[2] 沈娟. 中國承接國際IT服務外包問題與對策研究[D]. 安徽大學, 2010年2期