IT的项目风险分析及管理.docVIP

IT的项目风险分析及管理 　　摘要:目前国内许多IT公司对每个项目的风险分析、管理不够,直到发生了错误才赶_紧采取行动,但往往效果不好,极有可能造成项目失败。这些IT项目没有按时完成或无法结项,其中一个原因就在于没有很好的进行风险分析和管理造成的:本文就如何对IT项目进行项目的风险分析、管理进行分析。探讨如何在项目开始之前标识出潜在地风险,评估它们出现的概率及产生的影响,对风险按重要性进行排序,然后由项目组建立一个计划来预防风险、管理风险,保证项目的完成。 　　关键词:IT;项目风险:管理 　　 　　1　IT项目风险分类 　　 　　1.1　IT项目风险有两个特征 　　不确定性――风险的事件可能发生也可能不发生,没有100%发生的风险。 　　损失――如果风险变成了现实,就会产生恶性后果或损失。 　　1.2按风险类型来说,IT项目有以下几种不同类型的风险: 　　项目风险:项目风险是指潜在的预算、进度、人力、资源、客户、需求等方面的问题以及它们对项目的影响。 　　技术风险:是指潜在地设计、实现、接口、验证和维护等方面的问题。包括技术的不确定性、陈旧的技术、以及“过于先进“的技术。 　　商业风险: 　　几个主要的商业风险是:市场风险、策略风险、销售风险、管理风险、预算风险。 　　 　　1.3按风险方式来说,IT项目风险分为以下方式 　　已知风险:不现实的交付时间,没有需求或软件范围的文档、恶劣的开发环境等。 　　可预测风险:人员调整,与客户之间无法沟通等。 　　不可预测风险:政策风险等。 　　 　　2　软件项目的风险分析及风险管理 　　 　　下面以软件项目为例,探讨IT项目中的风险分析及风险管理方法。对于软件项目主要存在以下风险。 　　 　　2.1产品规模风险 　　产品规模的可信程度如何;产品规模平均值的偏差百分比是多少;产品的数据库大小如何;产品的用户数有多少;产品的需求改变有多少;复用的软件有多少。 　　 　　2.2商业影响风险 　　对公司的收入有何影响;是否得到公司高级管理层的重视;交付期限的合理性如何;是否与用户的需要相符合;最终用户的水平如何;用户对本产品开发的约束;延迟交付所造成的成本消耗是多少;产品缺陷所造成的成本消耗是多少;如果出现了较大的百分比偏差则风险较高。 　　 　　2.3客户相关风险 　　以前是否曾与这个客户合作过;该客户是否很清楚需要什么;该客户是否已确定项目范围;该客户是否愿意建立与开发者之间的快速通信渠道;该客户是否愿意参加复审工作;该客户是否具有改产品的技术索养;该客户是否愿意你的人来做他们的工作;该客户是否了解软件过程; 　　 　　2.4软件开发产品的过程风险 　　是否已经拟定了一份软件过程说明;开发人员是否同意按照文档所写的软件过程进行开发工作;该软件过程是否可以用于其它项目;人员是否接受过一系列的软件工程培训;是否提供了确定的软件工程标准;是否为作为软件过程一部分而定义的所有交付物建立了文档概要及示例;是否定期对需求规约、设计和编码进行正式的技术复审;是否定期对测试过程和测试情况进行复审;是否对每一次正式技术复审的结果建立了文档; 　　有什么机制来保证按照软件工程标准来指导工作;是否使用配置管理来维护系统/软件需求、设计、编码、测试用例之间的一致性;是否使用一个机制来控制用户需求的变化及其对软件的影响;对于每一个承包出去的子合同,是否有一份文档化的工作说明、一份软件需求规约和一份软件开发计划; 　　 　　2.5技术风脸 　　该技术对于公司而言是新的吗;客户的需求是否需要创建新的技术;产品的需求是否要求采用特定的用户界面;产品的需求中是否要求开发某些程序构件;需求中是否要求采用新的分析、设计、测试方法;需求中是否要求使用非传统的软件开发方法;需求中是否有过分的对产品的性能约束;客户能确定所要求的功能是可行的吗。 　　 　　2.6开发环境风险 　　是否有可用的项目管理工具;是否有可用的分析及设计及测试工具;是否有可用的软件配置管理工具;项目组的成员是否接受过每个所使用工具的培训;是否有专家能够回答有关工具的问题。 　　 　　2.7与人员数目及经验相关的风险 　　人员在技术上是否配套;是否有足够的人员可用;开发人员对自己的工作是否有正确的期望;开发人员是否接受过必要的培训。 　　 　　3　软件风险因素 　　 　　为了识别和控制软件风险,可以标识影响软件风险因素,包括:性能、成本、支持和进度,包括:性能风险、成本风险、支持风险、进度风险。每一个风险因素的影响均可分为四个影响类别一可忽略的、轻微的、严重的、灾难性的。下表列出由于错误而产生的潜在影响或没有达到预期的结果所产生的潜在影响。 　　 　　4　风险预