F公司软件方案风险管理探讨.docVIP

　　F公司软件方案风险管理探讨 第一章 绪论 1.1 选题背景及意义 1.选题背景 当前，金融创新已成为中小金融机构的核心竞争力，其中 95%的金融业务创新的实现，都非常依赖于信息技术。另外，金融管理决策正向智能化方向逐渐发展，由信息科学技术构建的金融工具，能够实时对金融风险进行识别、分析、度量和控制，提高了金融管理决策的效率。并且信息技术还使得比较复杂的金融产品交易成为现实。因此，金融信息化正成为中小金融公司面临重要的研究课题，该课题需要从更广阔的角度研究中国金融体制变革和中国金融信息化的总体发展战略布局，实现金融信息化系统的整合，全方位提升中小金融公司金融竞争力，并且金融信息化也是促进金融行业快速发展和国民经济快速持续发展的需要。由于金融业对信息科技的高度依赖，使得信息技术系统的安全性、可靠性和有效性直接影响到整个银行业的安全和金融体系的稳定。自 2010 年以来，监管部门对信息科技风险管理高度重视，先后颁布了《商业银行科技风险管理指引》，《商业银行数据中心监管指引》，《商业银行业务连续行监管指引》等指引和规范性文件，并于 2011 年成立了银行业信息科技风险管理高层指导委员会，以全面风险管理为导向，以推动金融行业信息科技持续，健康发展为宗旨。由各金融机构投入大量人力加强信息安全体系建设，防范各种信息科技风险。汽车金融公司作为非银行业金融机构，向流通环节的汽车经销商提供采购融资支持，以及为终端机构客户和个人购车者提供购车贷款业务等专业化金融服务。其贷款业务量逐年攀升，为了支持业务的快速发展，大量的信息系统投入建设，系统之间以及项目之间需要有效配合。也就要求各个系统之间不能出现偏差，这给 IT 系统的建设和运营管理带来巨大的压力。如果在系统建设过程中管理控制能力不能及时跟上，势必降低软件产品质量，进而引发系统运行风险。在这种情况下，金融 IT 项目的风险管理就显得格外重要。如何识别、分析风险并采取应对策略，对项目的成功实施至关重要。本文着重从三方面入手： 一、在项目计划阶段要尽早进行风险规划，及早识别项目风险，对识别出来的风险进行定性分析，采用适当的方法进行定量分析，并根据风险的结果，并结合项目实际情况制定具体的风险应对策略；二、在整个项目执行阶段都需要对项目进行风险监控，关注风险变化情况随时采取适当的风险应对策略； 三、项目收尾阶段，项目组需要对项目风险进行总结分析，以丰富公司的风险数据库和组织过程资产[1]。全面化的、精细化风险管理既是项目经理(PM)的重要职责，也是项目全体成员共同参与的过程。 2.选题意义 软件项目风险管理就是对影响软件项目、实施过程或系统使用的风险进行评估和控制的实践过程。当前软件行业非常重视项目风险管理，从理论上对软件项目风险进行了分类，提出了项目风险管理的思路，在实践上也已经有定量管理风险的方法和项目风险管理的信息系统。然而，随着业务需求和计算机硬件资源的不断提升，软件系统的规模越来越大，复杂程度越来越高，并且项目周期越来越短、项目任务多、核心技术开发人员稀缺等等问题，都会给软件项目实施带来各种风险，项目实施成果不能满足业务的要求，项目成本超支、计划拖延厉害的现象非常普遍，对软件项目的这些灾难，进行事后调查分析发现，如果这些公司提前进行风险因素识别，并规避高风险因素，在项目实施过程中不断管理风险，这些因素是可以避免或减少其对项目的影响。因此，用户和 IT部门都非常关心哪些因素导致软件项目的失败？这些因素对项目的影响有多大？怎么样控制这些因素？这些问题都是软件项目风险管理问题。因此，本文研究 IT 项目的风险管理，将起到以下的积极作用： (1) 项目顺利完成的重要保障。由于金融公司各种信贷业务非常复杂，业务需求多种多样，风险管理稍有失误很可能导致整个 IT 项目失败，进而影响公司业务的开展，甚至失去业务部门对 IT 系统的信赖。 (2) 将理论与实践相结合，从信息化战略管理的角度来系统研究与企业信息化项目管理相配的风险管理模式，并建立相关的模型与框架，是对现有理论、企业生存与发展理论的一种深化。 (3) 对企业未来的发展影响深远。没有好的全面风险管理的实施方法和战略，再优秀的理论也只能在书本上存在，对企业没有任何实际的意义。通过好的实施方法和战略，尽快建立起完善的风险防范措施，是企业建立完善风险制度，规避项目风险，使项目顺利开展的重要保障。 第二章 项目风险管理模型 2.1 软件项目风险特点 中小金融公司作为非银行业金融机构，业务开展高度依赖 IT 系统，软件项目出现风险后，将导致系统不能按时上线，可能导致业务不能正常开展，容易产生金融业务风险，给客户不良的影响，因此软件项目风险管理显的尤其重要。此外，金融行业公司要受到人民银行和银监会的监管，业务操作风险和信息系统安全都要符合相关规定，特别是在近