IT項目風險管理

申請免費試用、咨詢電話：400-8352-114

    IT項目風險管理：風險管理是企業(yè)成功實施it項目不可或缺的一種手段。通過it項目風險管理，對項目進行分析，從而發(fā)現(xiàn)潛在問題的可能性，減少項目危機，提高項目成功的機會。

一、IT項目風險管理定義

    it項目風險管理，主要是指由于IT項目所處環(huán)境和條件的不確定性,導致項目的最終結果與我們的期望產生背離,并給相關人帶來損失的可能性。IT項目風險管理是對項目中潛在的風險進行預測并實行有效的控制,從而可靠地實現(xiàn)項目的總體目標的一種管理IT項目管理與其他類型的項目管理一樣,其立項、設計與實施等都是基于正常的、理想的技術、管理和組織以及對將來情況(政治、經濟、社會等方面)的預測。

二、IT項目風險管理分類

    1、外部風險
    外部風險主要是指那些超出項目經理乃至整個項目組織控制范圍和影響力的干擾因素，主要體現(xiàn)在：
    1）自然災害的出現(xiàn)
    火災、洪水、地震等自然災害對IT項目的建設而言是不可忽視的客觀存在，其破壞力之大往往超出人們的想象，而自然災害的隨機性使得項目組織一般很難做出預測。
    2）市場和政策的變化
    一方面，市場需求的多變以及新產品、新服務的不斷更新替換可能導致IT項目建設方向的急劇改變，這對絕大多數(shù)的項目來說都是致命的；另一方面，與IT項目管理相關的政策從無到有不斷涌現(xiàn)，給實施項目的企業(yè)設置了越來越多的約束。比如金融項目的進行過程中的新金融政策的頒布就可能導致需求、設計及算法的徹底翻盤。
    3）相關法律問題
    市場經濟就是法治經濟，在市場經濟法治化的進程中，企業(yè)作為最重要亦為最活躍的市場主體，其經營管理、品牌戰(zhàn)略、招商引資、企業(yè)改制、對外投資、契約合同和生產營銷等等企業(yè)行為無一不與法律問題戚戚相連，利害攸關。
    4）威脅IT項目的安全因素
    電力短缺、安全漏洞和黑客攻擊等因素都會對IT項目管理造成重大的損失，這些因素一般也是危害嚴重而又很難事先控制的。

    2、IT項目成本風險管理
    成本風險指因項目或項目組織的變化或失誤從而影響項目成本控制的隱患，主要包括：
    1）項目范圍的改變導致成本上升
    客戶需求的反復變化和信息技術的不斷發(fā)展導致IT項目范圍的改變是項目經理經常遇到的現(xiàn)象，隨之而來的便是項目成本的不斷上升甚至成倍增長。
    2）項目運營成本溢出
    由于IT項目的人員組成復雜且流動性非常強，項目人員良莠不齊，既懂技術又懂業(yè)務的綜合素質人才缺乏，加上項目運營牽涉如客戶的干預、客戶溝通能力等不可控因素較多，因此運營成本溢出的可能性非常大。
    3）出現(xiàn)未估算的項目成本
    雖然IT項目在進行規(guī)劃時就應做出精確的成本估算，但成本估算畢竟是一項預測性的工作，在實際操作過程中難免會產生錯算、漏算從而導致未估算的成本項目的出現(xiàn)，因而影響整個項目管理的成本和績效。

    3、技術風險
    技術風險指干擾項目達到預期功能或性能目標或期望的不可靠因子，包括項目的技術結構、項目的規(guī)模以及項目實施的技術能力和經驗。項目的技術結構設計過于復雜，項目的信息處理結構化程度過低，都會直接影響項目實施中對技術的把握，從而影響項目的質量，以及用戶對技術的理解和消化。項目的規(guī)模過于龐大，則會造成資源配置和進度控制的困難。此外，項目實施的技術能力直接決定項目開發(fā)的水平。

    4、管理風險
    管理風險主要來自于項目人員的組織有效性，項目時間、資源的計劃確定性和可控性，以及項目質量監(jiān)控的力度和立場。管理風險因素主要包括：計劃和任務定義不夠充分、實際項目狀態(tài)、項目所有者和決策者分不清、不切實際的承諾、員工之間的沖突。

    5、進度風險
    進度風險指由于錯失或延誤IT項目產品或服務的市場機會而導致項目失敗的可能性，其直接表現(xiàn)：
    （一）項目進度估計不準確進度管理雖然是IT項目管理中非常重要的環(huán)節(jié)，但往往在進行項目進度估計時需求還沒搞清楚，因此出現(xiàn)項目進度估計不準也是項目管理中經常碰到的棘手問題。
    （二）資源短缺或變更導致項目進度拖延。
    （三）過多的技術、運營和外部問題牽扯項目進程。

三、it項目風險的相關策略

    1、改善IT環(huán)境
    隨著企業(yè)的不斷發(fā)展和壯大，企業(yè)對IT的依賴程度越來越高，對IT環(huán)境的要求也越來越高。如對網絡的要求，希望它更快速、更準確；對數(shù)據(jù)庫的要求，希望它存儲量更大，查找數(shù)據(jù)更方便、快捷；對信息系統(tǒng)的要求，希望它更加集成等等。這就要求企業(yè)不斷改善所處的IT環(huán)境，增強控制程度，確保內部控制的有效實施。保證公司運營信息的真實、帳務記錄的準確、管理效率的提高。同時在覆蓋公司經營過程的全面管理信息系統(tǒng)（ERP）的基礎上，建立涵蓋全面風險管理流程的風險預警分析系統(tǒng)。

    2、完善風險控制機制
    企業(yè)的風險管理應注意到各個層面權力配置是否合理、責任是否明確、運轉是否協(xié)調等關鍵問題，做好關鍵控制點的設立和控制，與整個監(jiān)控體系相協(xié)調一致。內部控制應主要側重于監(jiān)督、防范、制衡、激勵等措施，一方面關注企業(yè)經營管理活動的決策和執(zhí)行過程，以措施的實施效果為導向和標準對內部控制進行調整、評價和改進；另一方面堅持以人為本，使內部控制與企業(yè)人力資源管理充分結合起來，最大限度地避免制度、措施過于僵硬死板，缺乏人性化，以防止產生實施過程中的人為抵制、可操作性差等常見問題。

    3、引入第三方咨詢和監(jiān)理
    IT項目初期尤其是剛剛開展IT項目的企業(yè)，在IT項目實施中引入第三方咨詢和監(jiān)理，能夠利用第三方的專家優(yōu)勢和對項目實施的經驗來應對項目風險。

    綜上所述，即為it項目風險管理的相關介紹。企業(yè)在進行it項目風險管理的過程中，只有選擇適合本公司的風險管理方法，才能更好地降低風險，以促進項目的成功進行。