一种实用的建立与更新信息化项目首要风险表的方法.docVIP

一种实用的建立与更新信息化项目首要风险表的方法 一种实用的建立与更新信息化项目首要风险表的方法 李 欢 甘仞初(北京理工大学管理与经济学院，北京，100081)1 引言随着信息技术的发展和管理理念的进步，各种各样的企业信息系统集成项目接踵而来，国内各种企业争相花巨资对企业进行信息化改造，仿佛搭上信息化快车，企业便可以高枕无忧地进入新经济时代了。然而有专家调查发现，国内按期按预算成功实施实现系统集成的企业只占到了总数的10%-20%，没有实现的或部分实现的占30%-40%，而失败的却占50%［１］。国外数字也表明企业信息化投资成功率很低。一方面是巨额的不惜代价的投入，一方面是不能令人满意的产出效果，这让企业的CIO们感到极大的压力，要求加强信息化项目管理的呼声越来越高。然而，究其根源，造成项目管理困难的一个主要的原因是对软件项目的不确定性认识不够，其中很大程度上说是风险管理的不力。于是，风险管理被提上议程，并成为信息化项目管理中研究的一个热点。2 建立和更新首要风险表时存在的问题项目的风险管理包括风险管理规划、风险识别、风险评估、应对措施的确定和风险监控等几个环节［２］。其中，风险识别和评估是之后的一系列环节的基础，只有正确的识别出一定阶段项目的风险，并对其进行合理的排序或划分等级，才有可能对应的计划风险措施，控制风险对项目的影响。项目的风险识别具有如下的几个特点：（1）全员性：项目风险的识别不仅仅是项目经理或风险管理小组成员的工作，因为项目组中每个人都会遇到不同的风险，每个项目成员都会有自己的经历和项目管理的经验。（2）动态性：项目的风险识别不是一次就能完成的。在项目生命周期的各个阶段各种情况都有可能发生变化，因此，风险的识别也需要贯穿于整个项目中定期的进行。（3）信息性：信息的全面性、及时性、准确性和动态性决定了项目风险识别工作的质量和结果的可靠性和精确性，项目风险识别具有信息依赖性。（4）综合性：项目的风险识别无论是人员参与、信息收集还是工具和技术的利用上都具有很强的综合性，可以说，这是一项综合性的工作。在实际的工作中，项目的首要风险表是IT项目风险管理运用最多的一种工具，在很多时候它被称为十项首要风险清单，即top 10 risks list，然而实际上这张表上的风险数并非一定总是10种。首要风险表指明了项目在工作分解结构（Work Breakdown Structure, WBS）中各个阶段对于项目来说最大的风险。定期的更新和回顾项目首要风险表，有助于项目有关人员对风险的变化程度以及严重性保持警惕，是进行进一步的风险分析和风险计划的主要依据。这些工作都应该被放入计划进度表中，使之得到充分的重视和切实的执行。然而，我们想要利用首要风险表，首先就应该考虑建立它并及时对它进行更新。首要风险表的建立和更新的过程，实际上就是风险识别和初步的风险评估工作。首要风险表表示的是一系列有可能对项目在该阶段来说最大的风险。而“最大的风险”这一概念本身就有很大的模糊性。就风险的两个最主要的属性——影响的严重性和发生的可能性来说，也是很难确切的衡量的。实际上哪怕是经验再丰富的项目管理人员，也很难精确估计出某一种风险会到底对项目造成多么严重的影响，难以说出这段时间这种风险发生的可能性会是百分之几，更无法肯定某一风险就是项目最大的风险，这导致了难以找到一种切合实际的、简单快速的方法使之运用于首要风险表的建立和更新中。甚至在不少项目中，项目首要风险表往往只是由风险管理小组的成员通过以往的经验或自己的感觉罗列出几条风险，缺乏客观的定性分析，更没有任何定量化的分析，既损失了很多有用的资源，没有充分利用信息，不符合信息性，也没有反应出项目组各个方面的成员的想法，可能项目组的其他成员中有人持的是相反的意见，而这种意见却没有被考虑进来，缺乏全员性。这样建立的首要风险表无法客观、充分反映实际情况，使得项目小组无法对各种相继而来的风险进行计划和管理，有可能导致进一步的项目管理工作难以进行，造成项目的超支、延期甚至最终失败。因此，对于首要风险表的建立和更新，应当重点考虑以下几个方面；（1）采用自底向上的方法。同一个项目中不同的工作可能遇到不同的问题，要将这些问题充分考虑进来，进而形成整个项目组的首要风险。（2）给予项目组中各个层面上的人员发表意见的机会。项目小组成员应负责将这些意见整理并利用，而不是直接选择首要项目风险表上的风险。（3）要充分利用各方面的信息。除了考虑肯定的方面，也要考虑反对的意见，即除了考虑“会对项目造成影响”的方面，也应考虑它的反对面——“不会对项目造成影响”的方面；除了考虑多少人认为该风险“会发生”，也应该考虑多少人认为该风险“不会发生”。（4）综合采用定性分析的方法和合理的定量分析方法。针对这一过程的模糊性，我们可以先不要确定风险具体的严重