风险管理

聪明的经营者，绝对不会是技术方面的专家，因为越是技术专家，就越不能容忍技术方面的缺陷。而经营者所需要考虑的不是技术是否无可挑剔，而是在乎项目是不是赚钱，让别人去承担风险，让自己来享受利润，是聪明的经营者的决策指南。

IT项目管理需要不断更新观念来充实，没这些新的观念来帮助项目经理管理IT项目，光靠吃项目经理的知识老本，项目也不可能有创新之处。说到底，一个好的IT项目管理能够联合好公司相关部门、利用好公司现有资源、支撑好公司组织的管理活动。根据笔者的经验，IT项目经理需遵循如下8条生存法则。

越是风险高的项目，就越需要引入强有力的管理工具，提高管理力度和管理水平。加强科学管理是提高风险管理水平的唯一出路。

通过对企业风险管理的研究，我们发现在当前激烈的市场竞争环境下，许多企业昨天还风光无限，今天就可能面临破产。一个企业要获得可持续的发展，除了要有明确的战略方向、优秀的管理团队、合理的组织结构、适应市场要求的产品与技术外，还需要建立良好的治理结构，通过对权力的监督与平衡，就可把企业的战略风险与管理风险控制在一定范围内，那么无论由谁来领导，企业就不会大起大落。

项目风险度量包括对项目风险发生可能性大小（概率大小）的评价和估量，对项目风险后果严重程度的评价和估量，对项目风险影响范围的评价和估量以及对项目风险发生时间的评价和估量等方面。项目风险度量的主要作用是根据这种度量去制定项目风险的应对措施以及开展项目风险的控制。

CIO们经常问，“我们面临的IT风险是什么?”不幸的是，这个问题太笼统了，因为有如此多类型的风险。在开始任何风险评估之前，IT需要同时理解厉害关系导致需求的道理，以及哪些风险需要被评估。更重要的是，每个人都需要理解可能会影响IT企业全部业务的几乎所有的风险。风险可以分为四类，需要不同的缓解工具。

在全面分析评估风险因素的基础上，制定有效的管理方案是风险管理工作的成败之关键，它直接决定管理的效率和效果。因此，详实、全面、有效成为方案的基本要求，其内容应包括：风险管理方案的制定原则和框架、风险管理的措施、风险管理的工作程序等。

由于软件项目的研制需要开发新的技术，或使用许多已经过验证的技术和产品，但产品生产数目一般较少，这些技术和加工工艺不容易达到成熟或定型的程度。且大型项目的研制需要长时间大规模的组织、指挥协调工作，以及漫长的研制周期等，都会带来种种难以预见的不确定性因素。这些不确定因素的存在使得软件项目能否按照预定的计划－－费用、进度和性能完成研制任务往往难以预料，不可能做到研制完全成功，存在着失败的风险。所以在项目研制的可行性分析和方案认证时，加强方案风险分析是十分必要的。

当你意识到，公司丢失一小部分内部机密数据可能会带来多大的损失，你就能对几乎所有公司都面对的风险有一个总体认识。这也意味着，CIO们比过去的责任更大了。企业期望由CIO们来应对这些风险。CIO别无选择。对新型CIO而言，风险管理已经成为他们工作中不可或缺的一部分。

并非所有客户都是一样的, 客户有不同的需要。一些人知道他们需要什么；而另一些人知道他们不需要什么。一些客户希望进行详细讨论，而另一些客户则满足于模糊的承诺。

通常企业所进行的危机管理，某种意义上说，主要是着眼于突发事件之后的应对，这充其量只是一种传统的抗灾救灾观念

在软件项目开发实践中，任何项目都具有某些不确定性，从而也就面临各种各样的风险。特别是随着社会进步、科技的飞速发展及现代化程度的提高，项目的规模、复杂度显著膨胀。任何一个大型项目都是非常复杂的系统，在项目立项论证和项目方案选择时进行充分的风险判别已变得十分重要，也越来越引起项目决策者和管理者的重视。

在具体识别风险时，还可以利用一些具体的工具和技术包括德尔菲法、头脑风暴法和核对表法等，在本文中，我们介绍德尔菲法。

在本文中，我们介绍两个项目风险管理的方法，分别是头脑风暴法和核对表法。

项目是在复杂的自然和社会环境中进行的，受众多因素的影响。对于这些内外因素，从事项目活动的主体往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出人意料，有时不但未能达到项目主体预期的目的，反而使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目同其他的经济活动一样带有风险。要避免和减少损失，将危险化为机会，项目主体就必须了解和掌握项目风险的来源，性质和发生规律，进而实行有效的管理。

虽然风险是发包方和承包方在市场上博弈的结局，但承包方的弱势地位以及管理失控是其合同风险加大的主要原因。

风险管理是一个比较时髦的词，我们都在讲企业的风险管理，包括赖老师讲的SOX法，实际上就是控制企业的风险，引用一些控制措施，其中里面的控制措施里就有一个非常重要的内容就是IT的，IT如何去控制风险，IT如何为企业的风险做出应用的贡献，实际上这就是我们要研究的内容。实际上也是我们很多信息化管理者正在思考的问题，是到底是从哪里下手去做这个事情，这个事情的题目是一个很大的题目，到底从如何下手，那么我就结何我的实际经验和一些我研究的内容给大家做一些介绍。

马克.吐温曾经说过：世界第一击剑手并不害怕世界第二的击剑手，他害怕的是那些从未拿过剑的得未知的对手。在项目风险管理中，也一样，我们并不惧怕已经知道的风险，怕的是未被识别出来的风险。

风险管理一直是项目管理中的重点和难点问题。本文结合作者多年来从事项目管理的经验，对风险的定义、风险的特点、风险识别及方法、风险分析及方法、风险控制、风险因素指标体系进行了深入的研究，对项目管理过程中的风险问题做了全面的阐述，希望能对广大项目管理人员起到抛砖引玉的作用。

“2、3年后风险管理系统的实施才会在我国银行业中真正热起来。”这是业界专家对风险管理较为乐观的预测。自新巴塞尔协议后，“风险管理”引起了全球银行业的大讨论。特别是，近期我国银监会也发布了《商业银行资本充足率管理办法》，记者采访中发现，尽管一些大型银行已经制定了风险管理实施规划，但具体的实施步骤一般还没有排上日程；而一些风险管理的首尝螃蟹者在实施中也遭遇到数据、应用起点以及管理文化等三重门的障碍。