ＩＴ項目管理中的風險研究

　　摘要：文章指出了影響IT項目管理成功實施的五個方面的風險——存在于IT項目管理過程中的外部風險、成本風險、進度風險、技術風險和運營風險。在此基礎上，提出了實施IT項目風險管理的模型并就風險的識別、評估、監測和相關管理計劃方案的制定展開了進一步的討論。
　　關鍵詞：IT項目；風險識別；風險評估；風險監測
　　
　　IT項目管理與其他類型的項目管理一樣，其立項、設計與實施等都是基于正常的、理想的技術、管理和組織以及對將來情況（政治、經濟、社會等方面）的預測。但是在實際運行的過程中，這些因素都可能產生變化，而這些變化將可能使原定的目標受到干擾甚至無法實現，因此我們將這些事先不能確定的內部和外部的干擾因素稱之為風險。簡言之，IT項目的風險就是項目中的不可靠因素，如果不能有效地規避風險就極有可能造成項目的失敗。因此，風險管理已成為IT項目管理中不可或缺的重要環節。
　　
　　一、引入IT項目管理風險研究的必要性和目標
　　
　　（一）必要性
　　IT項目管理的主要對象就是與信息技術緊密相關的各類IT項目，諸如軟件開發、組建計算機網絡和信息系統集成等。隨著建設環境的日趨復雜，IT項目的投資和建設規模急劇增加，然而IT項目固有的建設標準不統一、人員流動性強、技術發展迅猛等特點決定了它不但要考慮項目管理可能遭遇的一般風險，還面臨著其他類型項目所不具備的特殊風險。這些風險的存在很有可能會造成數據丟失、進度延遲、成本增加等不良后果，更為嚴重的可能會導致整個項目的失敗。因此，在IT項目管理中引入風險研究很有必要。
　　（二）目標
　　IT項目管理中風險研究的目標主要在于：識別可能影響IT項目成功的任何風險，提供識別和評估風險的標準過程和方法；通過適當的行動將風險產生的概率或后果壓至最低；實時監測和報告風險，為制定防范和應對風險的措施提供決策依據。
　　
　　二、IT項目管理中存在的風險
　　
　　Graham、Beenhakker和Chapman等學者早就在其著作中提出了項目管理的風險問題，在國內外學者研究的基礎上，單就IT項目管理這一特殊領域將影響IT項目的風險定義為以下五個方面：
　　（一）外部風險
　　外部風險主要是指那些超出IT項目經理乃至整個項目組織控制范圍的影響項目成功的干擾因素，主要體現在：
　　1、市場和政策的變化。一方面，市場需求的多變以及新產品、新服務的不斷更迭可能導致IT項目建設方向的急劇改變，這對絕大多數的項目來說都是致命的；另一方面，與IT項目管理相關的政策從無到有不斷涌現，給實施項目的企業設置了越來越多的約束。
　　2、IT行業的迅猛發展。IT行業被稱為朝陽行業的根本原因就在于這個領域出現的時間不長而發展又非常迅速，所以，IT項目必然面臨層出不窮的新標準和新趨勢。與此同時，IT業內的競爭與合作也不斷改變著IT企業或企業聯盟的戰略和競爭優勢，從而影響IT項目的發展進程。
　　3、自然災害的出現。火災、洪水、地震等自然災害對IT項目的建設而言是不可忽視的客觀存在，其破壞力之大往往超出人們的想象，而自然災害的隨機性使得項目組織一般很難做出預測。
　　4、威脅IT項目的安全因素。電力短缺、安全漏洞和黑客攻擊等因素都會對IT項目管理造成重大的損失，這些因素一般也是無法事先控制的。
　　5、相關法律問題。法律問題是外部風險中容易被忽視的一個重要方面，在IT項目管理中常見的法律問題主要包括項目成果的版權歸屬、從業人員的職業道德約束和項目后期維護的延續性等。
　　（二）成本風險
　　成本風險指因項目或項目組織的變化或失誤從而影響項目成本控制的隱患，主要包括：
　　1、項目運營成本溢出。項目運營成本主要是指由項目團隊、項目業主和項目顧問等涉及項目運營的組織或人員在項目建設過程中所引發的成本。由于IT項目的人員組成復雜且流動性非常強，加上項目運營牽涉的不可控因素較多，因此運營成本溢出的可能性非常大。
　　2、項目范圍的改變導致成本上升。業主需求的變化和信息技術的發展導致IT項目范圍的改變是項目經理經常遇到的現象，隨之而來的便是項目成本的不斷上升甚至成倍增長。
　　3、出現未估算的項目成本。雖然IT項目在進行規劃時就應做出精確的成本估算，但成本估算畢竟是一項預測性的工作，在實際操作過程中難免會產生錯算、漏算從而導致未估算的成本項目的出現，因而影響整個項目管理的成本和績效。
　　4、項目預算超支。雖然在IT項目管理中對于成本和費用有嚴格的控制，但人力成本變動、設備價格上漲、項目工期延誤等無法預期的特殊情況的出現仍然可能帶來項目預算的超支。
　　（三）進度風險
　　進度風險指由于錯失或延誤IT項目產品或服務的市場機會而導致項目失敗的可能性，其直接表現：
　　1、項目進度估計不準確。進度管理雖然是IT項目管理中非常重要的環節，但項目進度估計與項目成本估算一樣都是前瞻性的工作，因此出現項目進度估計不準也是項目管理中經常碰到的棘手問題。
　　2、過多的技術、運營和外部問題牽扯項目進程。在IT項目建設過程中可能出現諸如系統升級、人員變動和標準變更等各種各樣的技術、運營和外部的問題，而解決這些問題會牽扯項目組織的精力從而導致項目進度的延遲。
　　3、資源短缺或變更導致項目進度拖延。提供充足的資源保障是如期完成IT項目建設的必要條件，但實踐經驗證明幾乎所有項目都會遇到資源短缺或變更的限制。這里所講的資源不僅指設備、資金、材料，還包括人力、時間和信息等，諸如人員的調動、設備購置差錯和時間安排不當等都會影響項目的進程。
　　（四）技術風險
　　技術風險指干擾項目達到預期功能或性能目標或期望的不可靠因子，突出表現在：
　　1、技術成熟度不夠。無論是IT項目的業主還是項目組織都傾向于追求最新的技術，然而現實的情況是新技術往往不夠成熟，將不成熟的技術引入IT項目的建設是極易招致失敗的。
　　2、開發與管理工具選擇不當。“工欲善其事，必先利其器”凸現了IT項目管理中工具選擇的重要性，能否從眾多的開發和管理工具中做出正確的選擇與項目的成功也是息息相關的。
　　3、項目測試不嚴謹。測試是IT項目實施的重要環節，由于很多項目未經嚴格的測試就投入運行，以致無法提早發現和修正錯誤導致巨大的損失。此外，試運行環節作為連接測試階段與正式運行階段的重要手段也可能未得到重視。
　　4、軟硬件的集成矛盾。由于IT行業在很多方面缺乏統一的標準和尺度，致使IT項目中所采用的不同產商的軟件和硬件設備在集成到一起時可能產生無法預期的錯誤和沖突，進而影響IT項目的實施效果。
　　（五）運營風險
　　運營風險指項目無法達到預期收益目標或期望的可能性。
　　1、對優勢和沖突的理解不充分。IT項目組織和項目業主之間溝通的一個要點就是要確認項目的優勢和沖突，從而避免對項目認識和理解上的分歧，以較好地調和項目的優勢和沖突。
　　2、未指派合理的權限。在IT項目管理中經常強調的“一把手原則”經常在實際工作中被忽視，而不能給關鍵人物指派合理的權限的后果是項目管理的混亂。
　　3、溝通不善。在IT項目管理中，構建良好的溝通機制和渠道是項目經理的重要職責，但很多項目經理忽視了溝通的作用，甚至連基本的溝通計劃都沒有，這不能不說是一種極大的隱患。
　　
　　4、多項目管理。現代的項目管理型組織都是以項目為基礎，一般來說多個項目同時上馬是家常便飯，然而項目多、資源緊、任務重所帶來的全面鋪開但是全面滯后甚至全面失敗的結果也是極有可能發生的。
　　
　　三、加強IT項目風險管理的思考
　　
　　Richard Murch、Beenhakker和Chapman等學者的研究成果充分說明了只要遵循科學的項目管理原則，風險是可以控制的。筆者提出了對IT項目實施風險管理的模型，進而探討IT項目中的風險管理的幾個要素。
　　（一）IT項目風險管理模型
　　從圖1的模型來看，在IT項目管理中是完全有可能對風險進行管理的。
　　
　　（二）IT項目風險管理計劃的制定
　　風險管理計劃是所有IT項目都必不可少的，它應該作為一個獨立的部分納入項目的整體計劃。計劃的制定者可以是項目經理也可以是項目風險管理的負責人，在制定計劃時應該重點強調的幾個因素包括：風險的識別；確定風險管理的范圍；明確風險管理的時間要求和階段目標；配置用于風險管理的資源；制定風險管理應急預案。
　　（三）IT項目管理中風險的識別、評估和檢測
　　識別IT項目潛在的風險是一項非常關鍵的任務，一般來說，可以采用特爾斐法和頭腦風暴法識別可能威脅IT項目成功的絕大部分風險。在識別了風險以后，可以從風險的可能性、嚴重性和可控程度三個方面來評估IT項目管理中的風險，使用可能性量表、嚴重性量表和可控性量表工具對風險進行定量分析后，可以將其分為高、中、低三類并生成IT項目管理風險觀測表。接下來要做的工作便是利用此文件嚴密監測項目風險并定期召開通氣會或形成報告，一般來說至少每周一次，如果情況特殊，會議和報告的周期還可進一步縮短。
　　（四）IT項目風險管理資料的收集和整理
　　在實施IT項目風險管理的過程中收集和整理風險管理的資料不但有助于建立項目風險管理的知識庫和模型庫用于識別和評估風險，更重要的是能為項目風險管理計劃和項目風險應急預案提供反饋以促進其完善。在收集和整理資料時，總結成功經驗固然重要，但更為可貴的是那些失敗的例子和教訓。
　　（五）IT項目管理風險應急預案的設立
　　IT項目風險管理中的風險管理計劃以及風險的識別、評估和監測都不可能完全避免風險的產生，因此為那些暫時無法預料到的特殊風險設立緊急預案是完全必要的。好的項目管理風險應急預案除了應該明確風險產生后的處理步驟、工作清單和項目團隊所應提供的支持資源，還要經過徹底和嚴格的測試并確保定期更新。
　　
　　四、結論
　　
　　風險管理在IT項目管理中并沒有得到應有的重視，因此從事IT項目管理的專業人員必須通過學習或培訓了解風險管理的重要性并掌握風險管理的知識和防范風險的方法與手段，也只有將風險管理的內容納入正規培訓日程才能突顯其重要性。
　　風險在每個IT項目的建設和管理中都有可能發生，這與組織和項目規模大小、項目類型和項目工期都沒有必
　　然聯系，因此每個IT項目都必須實施風險管理，盡可能地規避風險的影響或者將風險產生的影響減至最低限度。
　　
　　參考文獻：
　　1、