单击此处编辑母版标题样式,*,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,单击此处编辑母版标题样式,单击此处编辑母版文本样式,第二级,第三级,第四级,第五级,*,IT,项目风险管理研究,华中科技大学管理学院,张金隆,Fax:027-87556437,Email:jlzhangmail.hust.edu.,目 录,一、问题的提出,二、,IT,项目特征,三、,IT,项目风险管理概念,四、,IT,应用项目风险分析,五、,IT,应用项目风险规避,1、湖北省企业信息化现状调查(128家),2、总体评价,3、国外企业,信息化情况,4、,我国100家企业信息化情况,5、IT,市场投资情况,6、,产生原因,一、问题的提出,企业属性,国有及国有控股企业为,73.44%,,三资企业占,3.91%,,集体及集体 控股企业占,5.47%,,私营企业占,10.94%,1、湖北省企业信息化现状调查(128家),调查企业行业分布表,1、湖北省企业信息化现状调查,有较明确的目标,1、湖北省企业信息化现状调查,有较广泛的应用,2、企业信息化现状总体评价,1,)企业对,IT,应用的需求正由被动变为主动,其中外资企业、国有大中型企业最为明显;,2,)8家企业开发了较完整的信息系统,企业,“,信息孤岛,”,现象依然严重;,3)管理流程的优化、信息资源的开发和利用已经引起重视;,2、企业信息化现状总体评价,4,),IT,项目的开发和服务市场正在逐渐走向成熟,主要体现在项目的规划设计、招标投标、监理服务等正为人们接受;,5,)企业对信息化的投入明显增加,信息化基础设施明显改善;,6,)一些企业,IT,项目启动后难以进行下去,中途夭折;有的运行后因企业环境变化等原因导致系统难以继续运行,等等。,3、美国,SPR,公司的,调查,30以上的企业,IT,项目在中途放弃开发;,60超出了原定的开发期限;,46的项目超出了原计划的费用预算,;,52的项目没有达到预期的目标,。,3、美,国,国,StandishGroup,信息咨,询,询公司1995年资,料,料,美国公,司,司每年,大,大约要,在,在,17.5万,个,IT,项目上,花,花费,2500,多亿美,元,元,其,中,中大型,公,公司在,一,一个,IT,项目上,平,平均要,投,投入,230,万美元,;,;中型,公,公司要,花,花费,130,万美元,以,以上;,而,而小公,司,司也要,花,花费,43,4,万美元,以,以上。,该公司,在,在,1998,年的报,告,告中显,示,示,,28%,的没有,成,成功案,例,例大约,花,花费,750,万美元,,,,超出,经,经费预,算,算近,220,亿美元,;,;只有,26%,的,IT,项目成,功,功地实,现,现了系,统,统功能,、,、开发,时,时间和,成,成本目,标,标;有,约,约,46%,的,IT,项目超,出,出费用,预,预算和,最,最后期,限,限。,4、,我国2001年,IT,方面投入,最,最大的100家企,业,业情况,97%的,企,企业已经,部,部分或者,全,全部实现,了,了基本的,管,管理信息,系,系统(,MIS、OA),的应用;,65%以,上,上的企业,已,已经部分,或,或者基本,实,实现了综,合,合性管理,信,信息系统,(,(如,ERP、CIMS,等)的应,用,用;,不到30,的企业,在,在实施信,息,息化后达,到,到了预期,的,的目标,;,70的,企,企业投入,大,大于产出,。,5、IT,市场投资,情,情况,据有,关,关资料介,绍,绍:1980年至1992,年,年,美国,在,在,IT,方面的投,资,资从600亿美元,增,增加到1600亿,美,美元,企,业,业在,IT,上的投资,占,占到其收,益,益的1.5%-3%。,据称,我,我国在十,五,五期间,,将,将在信息,化,化方面的,投,投资达到4万亿元,人,人民币;,而,而且,目,前,前我国,IT,产业已达,到,到1万亿,元,元人民币,的,的规模,,约,约为国民,生,生产总值,的,的八分之,一,一等等,,一,一个巨大,的,的,IT,市场已经,形,形成。,6、,产生原因,1),IT,项目开发,时,时机不当,,,,开发条,件,件不成熟,;,;,2)缺乏,总,总体规划,,,,需求不,完,完整;,3)设计,开,开发人员,或,或应用软,件,件系统选,择,择不当;,4),新,新技术与,新,新设备的,倍,倍出,系,统,统要不断,升,升级;,5),IT,项目的实,施,施过程管,理,理不当;,6)外部,环,环境和管,理,理组织的,不,不断变革,,,,要求,IT,项目适应,其,其需求,,因,因而维护,工,工作永无,止,止境,维,护,护费用亦,不,不断上升,,,,等等。,二、,IT,项目特征,1、,IT,项目的含,义,义:,IT,项目是指,应,应用信息,技,技术按限,定,定时间、,限,限定费用,和,和要求的,质,质量标准,,,,完成的,一,一次性任,务,务或管理,对,对象。例,如,如:通信,工,工程、网,络,络项目、,软,软件开发,项,项目、信,息,息服务项,目,目和信息,系,系统项目,等,等。,2、典型,的,的企业,IT,应用项目,可,可分为三,类,类:,(1),IT,系统平台,构,构建项目,,,,主要指,系,系统硬件,配,配置、系,统,统网络和,系,系统集成,等,等。,(2)应用软件,开,开发项目,,,,主要指,信,信息系统,开,开发与实,施,施、门户,网,网站、应,用,用数据库,、,、以及辅,助,助决策支,持,持系统项,目,目等。,(3),IT,咨询项目,,,,主要指,信,信息系统,咨,咨询规划,项,项目、信,息,息化人才,培,培训项目,等,等。,3、,IT,项目特征,具有一般,工,工程项目,所,所共有的,特,特征,:,一次性,;,有目标,;,整体性,;,寿命周期,性,性,;,要使用资,源,源,;,3、,IT,项目特征,IT,项目的个,性,性特征,:,“,知识资源,型,型,”;,不确定性,;,依赖于原,管,管理系统,;,用户需求,不,不断被激,发,发,;,重维护工,作,作,。,3、,IT,项目特征,IT,项目与工,程,程项目的,主,主要区别,:,IT,项目主要,属,属,“,知识资源,型,型,”,,而工程,项,项目主要,属,属,“,物质资源,型,型,”,。,IT,项目的外,部,部环境主,要,要是原管,理,理系统,,而,而工程项,目,目的外部,环,环境主要,是,是自然环,境,境。,IT,项目的目,标,标存在不,确,确定性,,而,而工程项,目,目的目标,相,相对明确,。,。,IT,项目的质,量,量难以度,量,量,工程,项,项目的质,量,量通常是,可,可检验、,可,可度量的,。,。,4、IT,项目风险,管,管理概念,丹.雷曼,伊,伊将,IT,项目未能,成,成功实施,的,的主要现,象,象归纳为,六,六方面:,已经开始,的,的项目,,在,在未结束,之,之前便放,弃,弃;,项目已,经,经开发完,成,成,但从,未,未使用;,项目已,经,经开发完,成,成并投入,使,使用,但,是,是在很短,的,的时间内,就,就放弃使,用,用;,所开发,的,的项目并,未,未达到预,期,期的目标,,,,无法完,全,全提供设,计,计的功能,;,;,项目开,发,发时间比,预,预计延长,较,较多;,项目开,发,发经费不,断,断增加。,三、,IT,项目风险,管,管理概念,1、含义,:,:,指在,IT,项目在开,发,发过程中,遇,遇到的预,算,算、进度,、,、功能和,质,质量要求,等,等方面的,问,问题,或,者,者这些问,题,题会对,IT,项目带来,不,不利影响,,,,使得项,目,目不能成,功,功实施。,即如,果,果项目风,险,险变成现,实,实,就有,可,可能会影,响,响项目的,进,进度,增,加,加项目的,成,成本,甚,至,至使,IT,项目不能,实,实现。如,果,果对项目,进,进行风险,控,控制和管,理,理,就可,以,以最大限,度,度的使得,开,开发的项,目,目得以成,功,功,即减,少,少,IT,项目风险,的,的发生。,2、IT,项目风险,构,构成,(,1,)业主风,险,险:它是,指,指业主对,IT,项目定位,不,不明确,,不,不了解,IT,项目实施,的,的内涵,,以,以及企业,管,管理基础,工,工作差而,可,可能带来,的,的风险。,需求定,位,位风险;,认识风,险,险;,环境风,险,险等。,2、IT,项目风险,构,构成,(2)能,力,力风险。,它,它是指投,标,标商开发,该,该,IT,项目能力,,,,未来参,入,入该,IT,项目组人,员,员评价,,项,项目组的,组,组织协调,能,能力。,开发商,实,实力;,人员结,构,构;,组织协,调,调等。,2、IT,项目风险,构,构成,(,3,)业务风,险,险。它是,指,指投标商,对,对该,IT,项目的管,理,理业务流,程,程的理解,程,程度,推,荐,荐使用产,品,品的成熟,度,度或开发,类,类似产品,的,的经验,,以,以及项目,的,的设计开,发,发能力。,业务理,解,解;,成熟产,品,品(经验,),);,应变能,力,力等。,2、IT,项目风险,构,构成,(,4,)开发风,险,险。它是,指,指投标商,的,的,IT,项目规划,、,、项目组,织,织方式和,项,项目质量,保,保证体系,等,等。,项目计,划,划;,项目组,织,织;,质量控,制,制等。,2、IT,项目风险,构,构成,(5)技,术,术风险。,它,它是指投,标,标商对系,统,统硬软件,技,技术平台,设,设计、开,发,发工具选,择,择和未来,系,系统的服,务,务能力。,技术平,台,台;,开发工,具,具;,服务能,力,力等。,四、,IT,项目风险,分,分析,1、风险,评,评估的常,用,用方法:,风险评估,方,方法;,评,评,分,分法及,DELPHI,法,等风险图,法,法;,层,层次,分,分析法(,AHP),效用理论,方,方法;,保,保,险,险单对照,表,表法,模糊数学,方,方法;,CIM,模型,蒙特卡罗,模,模拟法;,决,决策树法,PERT,模型;,多,多目标,决,决策法,敏感性分,析,析法;,图,图,形,形评审技,术,术(,GERT,),),影响图技,术,术(,ID),风险评审,技,技术(,VERT,),),综合应急,评,评审与响,应,应技术(,SCERT),2、,三要素分,析,析法,“,风险来源,风险后,果,果风险,程,程度,”,分析法:,步骤,1,:构造风,险,险来源要,素,素表,步骤2:,确,确定对应,风,风险后果,值,值集,步骤3:,评,评价风险,影,影响程度,步骤4:,基,基于灰关,联,联分析的,综,综合评价,模,模型,步骤,1,:构造风,险,险来源要,素,素表,步骤2:,确,确定对应,风,风险后果,值,值集,步骤3:,评,评价风险,程,程度,步骤4:,基,基于灰,色,色关联分,析,析,IT,项目风险,评,评价决,策,策模型,1)灰色,关,关联分析,(,(邓聚龙,,,,1990),2)基于,灰,灰色关联,分,分析的,IT,项目评标,方,方法,3)案例,分,分析:,设以下为,评,评审专家,对,对选定,IT,招标项目,的,的风险因,素,素的风险,影,影响程度,的,的评价植,;,;应用灰,色,色关联分,析,析的风险,评,评价方法,对,对表4.7中的各,个,个项目风,险,险影响程,度,度数据进,行,行分析。,表4.7,风,风险,评,评价专家,的,的风险影,响,响程度数,据,据表,表4.8,归,归,一,一化风险,影,影响程度,数,数据表,对表4.8中的,风,风险影响,程,程度数据,表,表进行分,析,析;对选,取,取6个项,目,目的风险,影,影响程度,数,数据的归,一,一化数据,序,序列。,根据,IT,招标项目,的,的风险因,素,素的极小,属,属性,显,然,然可知满,意,意标靶为,:,:,b,it_r(0.75,0.615,0.667,0.571,0.625),各个项,目,目的风险,评,评价按影,响,响程度排,序,序为:,bit_1bit_2bit_3bit_6bit_5bit_