（上海交通大學(xué)信息安全工程學(xué)院上海 200030）

美國項目管理協(xié)會在相關(guān)體系指南中提道：項目管理主要指的是將專業(yè)知識、技能、工具等結(jié)合在一起的事物，進而滿足個體的項目需求。實現(xiàn)項目目標(biāo)并非十分容易，并且在這些過程中會形成封閉模式，按照制定、實施、完成的順序進行實現(xiàn)。在項目管理設(shè)置中分為五步，一是確立項目；二是設(shè)計方案；三是實施項目；四是控制管理；五是評估[1]。在項目運行時，要根據(jù)內(nèi)部變化進行調(diào)整，要求管理者能夠適應(yīng)項目。相比于常規(guī)項目，IT項目的不確定性更加突出，在具體運行時可能會遇到以下風(fēng)險，具體有：（1）項目需求與目標(biāo)二者不統(tǒng)一；（2）各方利益不一致；（3）技術(shù)的發(fā)展與變革；（4）技術(shù)路線風(fēng)險；（5）系統(tǒng)部署風(fēng)險；（6）流程構(gòu)建風(fēng)險；（7）人力資源風(fēng)險；（8）商業(yè)模式風(fēng)險；（9）自主與外包的抉擇；（10）合作風(fēng)險。

1 項目風(fēng)險管理過程與方法

1.1 IT項目風(fēng)險規(guī)劃

在項目開始之前，對項目進行風(fēng)險管理的首個階段是風(fēng)險規(guī)劃。風(fēng)險規(guī)劃是采用專家座談方式進行研究，在相關(guān)信息系統(tǒng)上面能夠看到針對風(fēng)險管理的判斷包括方式、范圍、人員和經(jīng)費等等，能夠在一定基礎(chǔ)上形成階段性的風(fēng)險管理計劃[2]。在風(fēng)險管理規(guī)劃階段主要包括：項目特性的了解、獲取風(fēng)險管理需求、合理規(guī)劃風(fēng)險管理相關(guān)成員、編制科學(xué)合理的風(fēng)險管理計劃。

1.2 IT項目風(fēng)險識別

選擇合適的風(fēng)險管理方法是在風(fēng)險識別過程中提高識別效率和規(guī)范性的關(guān)鍵[3]。通常情況下，廣泛使用的風(fēng)險識別有很多，如：德爾菲法、頭腦風(fēng)暴法等，本文主要描述了以下七種方法[4]，具體論述如下：

（1）頭腦風(fēng)暴法

這一方法主要指的是在項目運行時，收集全體參與人員的想法和建議，在沒有具體決定前都按照新方法的提出和建議實施，沒有批判性的存在，最終在風(fēng)暴式的交流產(chǎn)生新思維的共享中獲取更多知識和信息，能夠使得決策以后獲得更好的結(jié)果[3]。

（2）德爾菲法

在搜集專家不同意見的時候充分發(fā)揮團隊的優(yōu)勢，這樣能夠避免當(dāng)面商議的偏見。在實際操作過程當(dāng)中，對專家很少進行多次詢問，因為采用這種方法容易產(chǎn)生成本上的超額，決策者和中層決策者需要有一個良好的把握。

（3）核對表法

在項目風(fēng)險發(fā)生時，根據(jù)以前相關(guān)項目類似的做法進行編制和核對，在以前項目的編制表上進行實際實施，方便判斷某一個項目的具體存在或者類似項目的風(fēng)險性，能夠更加有效地幫助管理人員啟發(fā)和聯(lián)想。

（4）流程分析法

這個方法需要對整體的流程圖有一個總體和分體的表示，一定程度上可以將所有的活動展示出來。在描述和分析項目整體流程的基礎(chǔ)上確定項目風(fēng)險的位置和步驟，以及相關(guān)環(huán)節(jié)能夠影響的程度和范圍，在很多研究當(dāng)中流程分析法都能夠準(zhǔn)確地運用到實際生活和項目當(dāng)中。

（5）現(xiàn)場視察法

對于項目經(jīng)理而言，需要針對項目現(xiàn)場開展實際勘查工作，以此來識別項目可能會存在的潛在風(fēng)險，這一方法廣泛使用于項目部署階段[5]。

（6）相關(guān)部門配合法

在使用這一方法時，需要各個部門進行配合，其中包括部門經(jīng)理在不同場合進行隨時的活動了解，以及課程的收聽，定期時間內(nèi)進行業(yè)內(nèi)的組織和規(guī)劃，對于各個部門的風(fēng)險具有一定識別作用。

（7）詢問法

這一方法主要指的是借助郵件、通話等形式，搜集相關(guān)信息并對預(yù)測結(jié)果進行討論，其對詢問者的項目經(jīng)驗提出了較高要求，廣泛應(yīng)用在項目需求確認(rèn)等階段[5-11]。

1.3 IT項目風(fēng)險評估

通常情況下，項目風(fēng)險評估主要指的是對項目進行一定程度的定義與描述，在某些方面能夠?qū)︼L(fēng)險發(fā)生的可能性大小和風(fēng)險程度進行判斷，了解其在項目中的實際影響程度。風(fēng)險評估主要指的是針對識別出來的風(fēng)險進行量化評估和排序進而制定合理的應(yīng)對措施。項目風(fēng)險評估一般有定性和定量兩種方法。

1.4 IT項目風(fēng)險應(yīng)對

1.4.1 風(fēng)險應(yīng)對的基本概念

為了降低風(fēng)險發(fā)生帶來的不利影響，就需要制定合理的應(yīng)對策略，這一過程就是風(fēng)險應(yīng)對。通常情況下，最常用的風(fēng)險處理對策有以下三個，一是風(fēng)險自留；二是風(fēng)險轉(zhuǎn)移；三是風(fēng)險控制。風(fēng)險應(yīng)對的參考依據(jù)有五個，一是風(fēng)險排序結(jié)果；二是編制的風(fēng)險管理計劃；三是風(fēng)險主體；四是風(fēng)險認(rèn)知；五是一般風(fēng)險應(yīng)對[12-13]。

1.4.2 IT項目風(fēng)險應(yīng)對方法

通常情況下，IT項目風(fēng)險應(yīng)對方法包含以下六種[10]，具體論述如下：

（1）風(fēng)險預(yù)防

從根本上對風(fēng)險進行審核是項目控制效果最優(yōu)的方法，這種審核方式主要是有形和無形兩種。有形當(dāng)中的工程法是被利用最多的一種，按照工程技術(shù)手段，對項目進行實際的規(guī)避[12-14]。在無形手段當(dāng)中教育法和程序法是運用最為廣泛的一種，教育能夠讓項目人員從實際項目當(dāng)中學(xué)習(xí)到新的知識，能夠?qū)嶋H掌握相應(yīng)的風(fēng)險應(yīng)對方法；后者主要是從流程方面出發(fā)規(guī)避損失。

（2）風(fēng)險回避

這是一種比較消極的風(fēng)險控制方法，主要應(yīng)用在風(fēng)險發(fā)生后果難以承受、沒有其他可行性應(yīng)對策略的時候，在使用這一方法之前，需要全面把握風(fēng)險威脅和產(chǎn)生的后果[15]。在項目運行后期使用這一策略會付出較多的成本，在項目活動沒有全面開展的時候可以使用風(fēng)險回避法。

（3）風(fēng)險減輕

一定程度上，風(fēng)險的降低可以減少負(fù)面影響。在策略實施的過程當(dāng)中，對項目能夠有一個良好的規(guī)劃和接收。風(fēng)險減輕在一定程度上面指的是可預(yù)測的風(fēng)險，在不可預(yù)測的風(fēng)險當(dāng)中，能夠?qū)L(fēng)險減輕的概率很小，由此就可以有效控制那些不可預(yù)測的風(fēng)險。

（4）風(fēng)險轉(zhuǎn)移

這一方法也被稱之為合伙分擔(dān)風(fēng)險，主要指的是通過合同、協(xié)議等手段，將風(fēng)險可能會帶來的損失轉(zhuǎn)移給第三方，但是項目整體風(fēng)險所發(fā)生的可能性和帶來的不利后果并沒有減弱[16]。主要存在以下四種轉(zhuǎn)移方式，一是外包；二是開脫責(zé)任合同；三是出售；四是保險與擔(dān)保[17]。

（5）風(fēng)險自留

這一方法主要指的是結(jié)合財務(wù)風(fēng)險規(guī)劃，在企業(yè)風(fēng)險的項目本身當(dāng)中能夠利用企業(yè)本身的資金對項目風(fēng)險做出一個保障。主要包含以下兩種形式，一是主動形式，以企業(yè)為主，企業(yè)能夠有規(guī)劃和有意識地對風(fēng)險進行保留[18]；二是被動形式，主要指的是風(fēng)險對某一種項目的費用進行沒有大影響的規(guī)劃。

（6）風(fēng)險后備

風(fēng)險后備是對風(fēng)險的一種積極處理手段，在后備當(dāng)中，有一些第三方轉(zhuǎn)嫁的積極意義，這是一種能夠有著獨特風(fēng)險的對應(yīng)方法，在這種方法當(dāng)中一般包括三種方案，分別是預(yù)控、應(yīng)急和挽救方案，他們在一定程度上能夠有效控制著方案的變化和延伸，能夠在一定程度上維護方案的原來目標(biāo)，在基本方案的基礎(chǔ)上進行方案優(yōu)化，確保項目的具體實施[19-22]。

2 結(jié)束語

本文在項目管理當(dāng)中，筆者對于風(fēng)險管理部分有著一定的理論基礎(chǔ)和實踐經(jīng)驗，首先界定了項目風(fēng)險的概念，隨后整合了IT項目在運行的過程中可能會遇到的風(fēng)險，詳細介紹了項目風(fēng)險管理方法，如：風(fēng)險轉(zhuǎn)移等，為實際的項目管理提供了實際有效的理論依據(jù)。