项目如何进行风险防控

(一)IT项目如何进行风险评估.
　　IT 项目风险管理在项目管理过程中变得越来越重要，IT 项目的风险评估也成为了项目成功的关键因素。IT 项目中隐含了多种风险源，它们可能相互影响或制约，若将其逐一分割，独立评估其危险度，会导致缺乏“系统性”， 那么如何对综合风险作出一个适当的评估呢？由于从多风险对IT 项目进行评估难免带有模糊性和主观性，借用模糊数学的综合评判法可使量化分析尽量逼近客观并取得更好的实际效果。
　　现以S公司的航线风险控制项目项目为例，采用风险层次评估模型分别对机组人员(简称人)、航班飞机(简称机)、环境因素(简称环)进行风险评估，通过层次分析算法， 建立相应的多因素评估矩阵，可得综合风险因子的风险评估：
　　1.建立指标的两两重要性比较：
　　在矩阵原型输入值:
　　2.通过层次分析法生成权重
　　先求得矩阵相乘结果：
　　然后求得权重：
　　3.一致性指标进行检验求值
　　矩阵原型与求得的权重进行乘法运算:
　　(矩阵原型)                    (权重)          (风险指标值)
　　求得最大特征值, 风险指标值与权重的运算:
　　=  ( 0.7306 / 0.1015 + 1.3355 / 0.3031 + 2.2124 / 0.5954 ) / 3 = 5.1071
　　RI = 0.58
　　N = 3
　　CI = (  - N ) / (N-1) = 1.0535
　　运算求得风险值，：
　　CR = CI / RI = 1.0535 / 0.58 = 1.8164
　　4.得出最后风险评估结论:
　　风险评估临界值为0.1，如果风险值大于0.1，则该模型存在风险
　　结论：CR < 0.1 因此评估该模型存在风险。
　　使用上述给出的方法可以帮助管理者做出风险评估。该方法变与以往对IT 项目风险的被动控制为事先积极有效的预防，为管理者在项目计划阶段实施过程优化和制定有效的风险防范措施奠定了基础。
　　(二)IT项目管理有哪些风险防控策略.
　　在风险管理规划基础上进行风险控制，一旦监视到风险，就应采取合理措施进行风险规避，可以从改变风险性质、改变风险发生的概率、改变风险的影响大小等多方面着手。
　　风险规避的策略一般有缓解、转移、回避、接受、后备措施等几种方式。
　　其中，预防风险尤其不能忽视项目的培训和按流程办事两个方面。由于项目组成员的任何不当行为都会构成项目的风险因素，要减轻与之相应的影响，就必须对有关人员进行详细和有效的风险教育和项目培训，培训的内容应该包含项目相关的策略、计划、标准、规章规范、项目知识、业务知识等。
　　在项目活动中，应该严格执行项目计划，如进度、质量、配置管理、资源管理等。
　　1.缓解风险策略:
　　力图降低风险发生的概率和影响，谋求减低不利风险发生的可能性和影响程度。例如可以采用不那么复杂的流程，搭建不那么复杂的开发框架，采用不那么复杂的开发技术，进行更系统化的更彻底的测试，委任能力更强的项目经理，组建经验丰富和技术能力更好的开发团队，增加资源或时间等。
　　2.转移风险策略:
　　让其他方（客户、厂商、银行、其他主体等）承担该风险。把风险的影响和责任转嫁给第三方。但这种策略并不能从根本上消灭风险。无论是与其他方协同实施还是项目的外包，都能在人力资源、成本费用、项目进度等方面分散风险。但转移风险的同时也必然带来利润的一部分流失。但是这不是在消除风险！通常要为第三方付费用作为承担风险的报酬，采用合同形式。风险转移的例子如保险、业绩奖罚条款 、项目维护承诺等。
　　3.回避风险策略：
　　是指当项目风险潜在威胁的可能性极大，并会带来严重的后果，无法转移又不能承受时，通过改变项目来规避风险。通常会通过修改项目目标、项目范围、项目结构等方式来回避风险的威胁。例如：缩小范围、增加资源或延长工期、用熟悉的方法、使用成熟的项目开发商或外包商。
　　4.接受风险策略:
　　作为规避风险的常见方法，主要是指主动将风险事件的不利后果承担下来，这种后果通常主要反映在实施周期、成本费用的有限增加上，以牺牲项目收益而不影响项目整体。主动接受：事先制定应急计划，风险发生时实施。
　　对于高风险的事件可制定“退却计划”， 主要体现在后备费用（风险准备金）、预留进度时间、后备技术力量、改变工作范围四个方面，这些后备措施在项目计划中就应预留，保证在项目实施过程中，能充分调用后备力量解决问题。
　　最常用的措施是风险储备预留方案：费用、资源、时间。风险储备的多少取决于风险的概率、影响和可接受的风险损失。
　　(三)IT项目的风险识别和风险分析及评价.
　　IT项目管理者在风险评估得出评估结果的基础上，结合常用的风险防控策略，接下来探讨风险防控的后续步骤:风险识别、风险分析和评价。
　　1.如何进行风险识别
　　在对项目的基础的风险形势评估之上，就需要对各种显露的和潜在的风险进行识别。风险识别实际上是对将来可能发生的风险事件的一种设想和猜测。因此，一般的风险识别结果应包括风险的分类、来源、表现及其后果、以及引发的相关项目管理要求。在具体识别风险时，一方面可利用一些常识、经验和判断，通过以前经历的项目中积累起来的资料、数据、经验和教训，或者请教相关的专家和资深从业人员，采用集体讨论的方式。另一方面，可以通过分解项目的范围结构来识别风险，理清项目的组成和各个组成部分的性质、之间的关系、与外因的联系等内容，从而减少项目实施过程中的不确定性。除此之外，还可以利用一些技术和工具。比如，结合经验和教训，将项目成功和失败的原因罗列成一张核对表，或者是项目的实施范围、质量控制、项目进度、采购与合同管理、人力资源与沟通等。以上都是风险识别常用的一些手段和方法，当然还有其他更多的途径，因项目而异，灵活运用。
　　2.如何进行风险分析和评价
　　在进行风险识别并整理之后，必须就各项风险对整个项目的影响程度做一些分析和评价，通常这些评价建立在以特性为依据的判断和以数据统计为依据的研究上。风险分析的方法非常多，一般采用统计学范畴内的概率、分布频率、平均数众数等方法。但无论是哪一种工具，都各有长短，而且不可避免的会受到分析者的主观影响。可以通过多角度多人员的分析或者采取头脑风暴法等尽可能避免。此外，我们应当明确，风险是一种变化着的事物，基于这种易变条件上的预测和分析，是不可能做到十分的精确和可靠的。所有的风险分析都只有一个目的，即尽量避免项目的失控和为具体的项目实施中的突发问题预留足够的后备措施和缓冲空间。
　　风险评价之后，项目面临着两种选择，即面临着不可承受风险和可承受风险。对于前者，或者终止项目，或者采取补救措施，降低风险或改变项目；对于后者，则需要在项目之中进行风险控制。