风险管理

伴随着从业人员的痛苦，软件工程、项目管理、过程控制、能力成熟度等知识开始被大家接受，这方面的书也出了很多。我们在理论和实践的碰撞中一步步成长，项目管理就有些模样，至少有了配置管理和版本控制，并引入了里程碑检查。按说理论增强了，控制能力提高了，工作就能更加游刃有余，可事情好像远没有想象的那样美好，生活还是一个字形容“忙”。其实，忙乱的原因，很大部分是由于项目风险控制出了问题。

项目是在复杂的自然和社会环境中进行的，受众多因素的影响。对于这些内外因素，从事项目活动的主体往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出人意料，有时不但未能达到项目主体预期的目的，反而使其蒙受各种各样的损失；而有时又会给他们带来很好的机会。项目同其他的经济活动一样带有风险。要避免和减少损失，将危险化为机会，项目主体就必须了解和掌握项目风险的来源，性质和发生规律，进而实行有效的管理。

风险失控表现在：服务不能及时到位以及质量无法保证；灵活性减弱，需求的变化及其满足必须与外包商协调后才能得到解决；成本攀升，外包商常常会要求支付一些附加费用；企业秘密和机密信息可能会泄露给外包商；企业内部的智力资产可能会受到侵犯等

现代项目管理，已经将“变革（Change）”作为项目生命周期的“常态”。在传统的计划、组织、实施、评估、财务控制等典型的项目管理职能中，风险管理作为一项核心职能之一，受到了越来越多的关注。

从宏观层面上看，各行各业在IT方面都进行了大量的投资，尤其是一些高技术和竞争比较激烈的行业，例如计算机、通讯等行业，但对于投资效果并不是特别乐观。

风险集中的项目管理起来是极为复杂的。要尽量在第一时间把事情考虑好，不能指望风险小的一方替风险大的一方承担很多责任。尤其是目前进入中国市场的国外企业很多，情况复杂，IT市场的变化有时很难预测，更应该注意风险带来的影响。

项目是一系列独特的、复杂的并相互关联的活动，这些活动具有一个明确目标并且必须在特定的时间、预算内，依据规范完成。项目风险是与可以实现的项目执行水平有关的，存在显著不确定性的影响。项目风险管理的主要目的是系统识别与项目有关的风险，评价和管理改善项目的执行效果。改善项目的执行效果意味着试图利用机会或有利的可能性，为此有必要把项目风险管理看成是常规项目规划的一种重要延伸。它有影响项目设计和项目基准计划的潜力。

软件系统往往体现一定的功能，这些功能要符合一定的使用目的。现实世界是在不断变化的，而且变化的速度是越来越快，唯一不变的就是“变化”的主题。这一现实也就直接影响到了实现实际功能的软件系统，体现在需求、技术实现手段、应用环境等多个方面，这些都直接影响到了软件系统自身的稳定性。同时，由于快速变化这一事实，人们对于以后的预测能力也越来越有限，有时根本难以明确未来的需求，只能是根据环境的变化而随时调整，因此直接导致了软件生命周期越来越短这一现实，特别是应用软件，直接与这种变化紧密相连。

风险管理一直是项目管理中的重点和难点问题。本文对风险的识别、衡量、管理、控制深入的研究，并有针对性的指出ERP项目实施的风险和相应的措施，以及风险控制在ERP中的具体运用。

风险评价是识别并分析潜在风险区域的过程。可以通过列举通常的软件项目风险因素以使风险识别更加明析。

在日常工作中，CIO们经常会做出一些非常冒险的行为和决定，譬如说当CIO决定使用SOA、虚拟技术、商业智能等先进的技术时，也许会被人称之为“技术的狂热之徒”。这样不仅会给CIO的工作带来影响和困扰，甚至会遭到领导层的排挤。为此CIO需要学会一些切实可行的避险招数。

介绍了项目风险管理的过程及常用的工具和方法，讨论了软件项目中经常面临的风险类型和经典的风险管理模型。

风险在所有的项目中都是存在的，在这些风险中有些是项目失败的罪魁祸首，下面列举五种最常见的，对项目的成败有着巨大影响的风险。

在全面分析评估风险因素的基础上，制定有效的管理方案是风险管理工作的成败之关键，它直接决定管理的效率和效果。因此，详实、全面、有效成为方案的基本要求，其内容应包括：风险管理方案的制定原则和框架、风险管理的措施、风险管理的工作程序等。

要将项目中的所有风险彻底消除是不可能的，但是我们可以努力降低这些风险发生的可能性，或者减弱它们带来的影响。项目风险管理的目标，就是确定主要的风险，估计它们的严重程度并对它们进行管理。

对于一向重视风险管理的中国光大银行而言，在经营中主要面临两大类风险：一是业务风险，即各类银行经营业务中的风险；二是IT风险，即支撑银行各类业务运行的关键是IT系统，IT系统的重大故障对银行日常经营构成了巨大威胁。两手抓，两手都要硬，才能做好银行的风险管理工作。

一个项目是否成功，要考察多项指标。至少要从费用、进度、范围和质量这几个方面综合衡量。无论从国际和国内项目管理的现状来看，能称得上是成功的项目并不占多数。因此，对项目的风险管理绝不可掉以轻心。

项目风险如影子般伴随着项目的始终，随时对项目构成威胁。能否及时发现、规避项目风险，体现了项目经理的项目风险管理能力。本期，将着重介绍IT项目风险的种类，以及对项目风险进行有效地管理的方法。

如果软件项目组对于风险采取主动的方法，则避免永远是最好的策略。这可以通过建立一个风险缓解计划来达到。例如，频繁的人员流动被标注为一个项目风险，基于以往的历史和管理经验，人员流动的概率为70％，而影响被预测为对于项目成本及进度有严重的影响。为了缓解这个风险，项目管理者必须建立一个策略来降低人员流动。

在信息化实施过程中，风险不仅仅来源于企业，信息系统的实施方也是导致风险产生的一个重要来源。在实施的不同阶段，从开始到结束，实施方的消极态度会直接导致项目的失败。