IT项目风险控制与管理

IT项目风险控制与管理

作者：王学瑞

来源：《硅谷》2013年第03期

摘要经济发展和技术进步极大的促进了我国IT产业的扩大，为获得更高的收益，各企业、各领域都加大了IT项目的投入，但是项目所面临的复杂性和不确定性都影响了项目的成功率，因此进行全面控制，增加风险分析和风险管理对IT项目的成功与否显得尤为重要。本文就IT项目中存在的风险特征进行了分析，提出了几种用于进行风险控制和管理的解决方案。

关键词 IT项目；风险控制；风险管理

中图分类号：F224 文献标识码：A 文章编号：1671—7597（2013）021-123-01

随着信息技术（IT）的应用范围不断扩大，实现功能越来越丰富，应用IT对企业进行管理得到了广泛的认可和实施。在进行项目管理时，必然伴随着风险，对项目风险进行控制和管理可以有效利用信息技术推动企业发展，增强企业的竞争力。

IT项目风险是指IT项目开发过程中或者项目产品本身所具有的造成损失或者伤害的可能性。这种可能性具有不确定性，其是否出现是在决策者和开发者在进行沟通和选择时决定的。为应对这种风险，决策者或者管理者的行为会直接影响到项目的成败。

1 IT项目中存在的风险特征分析

IT项目的行业特性决定了项目的成功率相对较低，国际范围内，若按时按质对IT项目进行评判，则IT项目的成功率维持在百分之二十左右，若按照可使用情况对IT项目进行评判，成功率可以提高到百分之四十。具体到我国，因为我国的风险控制与管理体系起步较晚，还不够完善和成熟，成功率更低。综合分析IT项目的风险特点，主要分为以下几个方面：

1.1 项目的范围

项目所具有的风险的高低与项目所涉及的范围具有非常大的关联。通常项目所涉及的种类越多，所覆盖的范围越大，则该项目所面临的风险则越多。对于IT项目而言，企业对其所能实现的功能和要求很多，会涉及多个领域，因此在项目进行中常常会超出预期，这就大大提高了项目的风险度。此外，在项目应用中，对功能性和灵活性方面的需求则进一步增加了项目所面临的风险。

1.2 系统的变更

由于市场环境变化非常迅速，故其对项目系统的变更要求也更为突出。通常一个项目的实施过程会经历多次的系统变更，这种变需要保持现有的功能还要对未设计功能进行创造，这种变更要求所带来的风险很有可能导致项目失败。

1.3 需求缺乏稳定性

系统的变更主要体现为灵活性，但是系统的稳定性更应该得到重视。若系统的运行使用过程中总是出现问题或者故障，则很容易导致项目的失败。

1.4 管理的复杂性

一个完整的IT项目需要综合多个领域的内容或者需求，因而在系统设计和创造过程中会出现来自多个领域、具有不同技术背景、工作方式不尽相同的技术人员协调工作。这就使得项目结构和项目管理更加复杂，若得不到充分的重视，很容易阻碍项目的开展，导致项目失败。

1.5 新技术的应用

一个具有创新性的IT项目必然会涉及多种新技术和新思路，但是新技术和新思路的应用很有可能导致项目趋向于无法控制的状态。这主要是技术人员对新技术的掌握和应对相对薄弱，新技术在现有项目中可能无法兼容等引起的。这种新技术的应用为IT项目带来的风险也是非常大的。

2 IT项目的风险控制和管理策略

综合考虑上述风险因素，在IT项目的进行中必须进行风险控制，对可能带来风险的因素进行管理，提高项目成功的机会，减少不必要的损失。这种控制可以分为管理层面和技术层面两个部分。技术层面可以通过加强风险沟通、增强团队建设、制定风险管理流程等方面进行，技术层面则根据项目风险的特点进行控制和管理。

2.1 加强风险沟通

鉴于项目所面临的潜在风险在充分准备、合理应对时具有一定的可避免性，可以在认识和观念上对项目文化进行转变，加强项目管理人员和项目执行人员的风险沟通，将这种沟通和预防措施所产生的效果作为一种评价指标引入到考核中，提高项目涉及人员的规避风险意识。

2.2 增强团队建设

团结和谐的工作团队可以有效实现风险信息的共享，这种共享可以增强成员间的信任度，降低风险。在增强团队建设方面可以利用项目经理的领导指挥作用，对不同成员所承担的风险责任进行授权，增进彼此之间的交流和信任，减小因沟通不畅所带来的风险。

2.3 制定合理的风险管理流程

按照项目的进行流程可以针对不同阶段或者不同方面制定相应的风险管理流程，以减小风险损失。在项目的初始化阶段，需要对项目目标进行分析，收集相关资源，获得相关的技术和信息支持，制定完善的管理制度。在项目的诊断阶段，则可以对具体的目标进行风险分析，依据风险识别工具或者其他判定手段等对项目进行中所存在的风险进行分析，进而制定相应的基线计划。在项目的评估阶段则可以建立风险评估体系对现有状况进行风险评估，判断风险的显露水平，对极限计划的执行情况进行评估。在项目的行动阶段则按照风险管理策略对现存的、已知的风险提供解决方案，消除这些风险对项目的影响。最后在项目完成时，进入项目学习阶段，该阶段对现有风险控制和管理策略进行总结，纠正和吸收风险管理过程中所得到的经验教训，改进和优化风险控制和管理方案，以便于对下一项目施行更好的风险管理方案。

2.4 项目技术控制

综合分析IT项目中所存在的技术风险因素和特点，在项目进行中应该合理控制项目的范围，着重考虑项目系统的稳定性和工作效率，在保证系统正常运行的前提下增强系统的灵活性。对于较大的IT项目，可以进行模块化处理，在统一的框架和规范的业务接口范围内对项目进行分割。若项目出现变更，则需要针对性的对项目使用方进行培训，以加快变更功能的适用性，减少新功能的不适应性所带来的项目风险。此外，对于新技术的应用，则需要根据实际功能需求、技术兼容性等多方面因素进行确定和测试，保证新技术的应用不会为项目带来风险。

3 总结

IT项目的风险控制和管理是一项复杂的、整体性的工作。充分掌握项目风险的特征，建立完善的风险控制和管理机制可以有效提高项目的成功率。

参考文献

[1]陈建斌，武刚，路梅，方德英，王海.IT项目风险管理关键成功因素实证分析[J].安徽农业科学，2010，38（3）.

[2]欧阳明.IT项目中的风险管理研究[J].工会博览·理论研究，2009（5）.

[3]李默，王祖和，杨彬.IT项目组合管理研究综述[J].科技管理研究，2010，30（18）.

[4]李辉，张爽.IT项目管理者行为风险的四种情形及其应对研究[J].现代制造工程，2008（3）.