风险管理浅析

(一)什么是风险管理
　　项目风险是指在开发过程中遇到的预算和进度等方面的问题以及这些问题对项目的影响。项目风险会影响项目计划的实现，如果项目风险变成现实，就有可能影响项目的进度，增加项目的成本，甚至使项目不能实现。如果对项目进行风险管理，就可以最大限度的减少风险的发生。
　　风险管理是指为了最好的达到项目的目标，识别、分配、应对项目生命周期内风险的科学与艺术。
　　风险管理的目标是使潜在机会或回报最大化，使潜在风险最小化。风险管理涉及的主要过程包括：风险识别，风险量化，风险应对计划制定，风险监控，风险规避和风险总结，风险识别在项目的开始时就要进行，并在项目执行中不断进行。
　　在项目的整个生命周期内，风险管理是一个持续的过程。
　　(二)论风险管理与项目管理的关系
　　风险管理是项目管理的一部分。风险管理与项目管理的关系是密不可分的。可以从以下几个方面进行分析：
　　1. 从项目成本、时间和质量目标来看，风险管理与项目管理目标一致。只有通过风险管理降低项目的风险成本，项目的总成本才能降低。项目风险管理把风险导致的各种不利后果减少到最低程度，正符合各项目关系人在时间和质量方面的要求；
　　2. 项目范围管理。项目范围管理主要内容之一是审查项目和项目变更的必要性。一个项目之所以必要。被批准并付诸实现，并非是市场和社会对项目的产品和服务的需求。风险管理通过风险分析，对这种需求进行预测，指出市场和社会需求的可能变动范围，并计算出需求变动时项目的盈亏大小。这就为项目的财务可行性研究提供了重要依据。项目在进行过程中，各种各样的变更不可避免。变更之后，会带来某项新的不确定性。风险管理正是通过风险来识别、估计和评价这些不确定性，向项目范围管理提出任务；
　　3. 从项目管理的计划职能来看，风险管理为项目计划的制定提供了依据。项目计划考虑的是未来，而未来充满着不确定因素。项目风险管理的职能之一恰恰是减少项目整过过程中的不确定性。这显然对提高项目计划的准确性和可能性有极大的帮助；
　　4. 从项目的成本管理职能来看，项目风险管理通过风险分析，指出有哪些可能的意外费用。对于不能避免但是能够接受的损失也计算出数量，列为一项成本。这就为在项目预算中列入必要的应急费用提供了重要依据。从而增强了项目成本预算的准确性和现实性，能够避免因项目超支而造成项目各有关方的不安。有利于坚定人们对项目的信心。因此，风险管理是项目成功管理的一部分。没有风险管理，项目成本管理则不完整。
　　5. 从项目的实现过程来看，许多风险都在项目实施过程中由潜在变成现实。无论是机会还是威胁，都在实施中见分晓。风险管理就是在认真的风险分析基础上，拟定出各种具体的风险应对措施，以备风险事件发生时采用。风险管理的另一内容是对风险实行有效的控制；
　　6. 项目可支配的所有资源中，人是最重要的。项目人力资源管理通过科学的方法激励项目组成员，调动项目有关方全体人员的积极性，推动项目的顺利进展。项目组成员的工资、奖金、养老、医疗以及其他福利是项目人力资源管理的重要内容，其中许多都要通过保险来解决，这些工作恰恰是项目风险管理的范畴。另外，项目风险管理还通过风险分析，指出哪些风险同人有关，项目组成员身心状态的哪些变化会影响到项目的实施。
　　(三)论IT项目引入风险管理的重要意义
　　项目作为一次性、独特性和有时限性的活动，在其生命周期中面临着多种因素的影响，风险无时不在。项目风险管理，结合了经济学、管理学、运筹学、概率统计、系统论、控制论等科学，逐步向系统化、专业化的方向发展，而我国目前对项目风险的管理仍是一个薄弱的环节，风险意识不强，风险管理制度不健全，因此，研究项目风险管理对于我国经济的持续稳定和安全发展有重大的现实意义。
　　从项目进度、质量和成本目标看，项目管理与风险管理的目标是一致的。通过风险管理以减少风险对项目进度、质量、成本的影响，最终实现项目目标。增加项目成功的机率，使项目达到预期的结果。从计划职能看，项目计划考虑的是未来，而未来存在不确定因素，风险管理的职能之一是减少项目整个过程中的不确定性，有利于计划的准确性。 从项目实施过程看，不少风险是在项目实施过程中由潜在变成现实的，风险管理就是在风险分析的基础上拟定具体措施来消除、缓和及转移风险，并避免产生新的风险，因此有利于项目的实施 。
　　IT类项目与一般项目相比，面临着更加复杂多变的环境、更多的不确定性因素、更难以界定的范围等情况；同时，因为对技术的高度依赖，及信息技术的快速发展，为IT类项目带来更大的风险。在IT技术快速发展和世界竞争不断加剧的今天，为有效利用信息技术和工具，发挥出信息系统提升企业核心竞争力的作用，要充分认识到加强对IT项目的风险管理的重要性和必要性。同时，更要不断研究和学习此类项目风险管理的特点和方法，通过不断实践应用加以总结和提升，减少项目风险带来的损失，实现IT系统对我国经济发展的贡献价值。
　　(四)历史上著名的IT项目风险管理体系
　　1.Boehm体系(勃姆体系).
　　Boehm(勃姆)于1991年详细描述了他的思想体系，其中把风险管理活动分成两大阶段，每一阶段含义三个步骤：
　　(1)风险评估阶段包含风险辨识、风险分析、风险排序三个步骤。
　　风险辨识是为找出项目特定的风险事件清单；
　　风险分析是评估风险事件的概率和后果，评估风险事件交互作用形成的组合风险；
　　风险排序是产生辨识出的并经过了分析的有序风险事件清单。
　　(2)风险控制包含编制风险管理计划、风险解决、风险监督是那个步骤。
　　编制风险管理计划是编制处理各个风险事件的计划，综合个别风险事件形成总体计划；
　　风险解决是确定化解和消除风险的环境和活动，跟踪风险解决过程；
　　风险监督是为进一步细化排序和 计划提供反馈信息。
　　2.Charette体系
　　1989年Charette设计了称为风险分析和管理的体系，两大阶段分别为分析阶段和管理阶段，每个阶段内都包含三个过程，每个阶段内的过程活动并不能完全分离，有相互重叠甚至交错反复的现象。Charette同时为各个过程提供了相应的战略思路、方法模型和技术手段，特别是在风险的辨识和估计过程中，其中大多数是运筹学、系统科学中的模型应用。
　　(1)风险分析包含辨识、估计、评价三个过程.
　　辨识是从风险分类结构入手辨识风险；
　　估计是确定辨识出风险的发生概率和发生后的后果，从信息的价值出发估计是否有必要确定风险当量，最后排序各个风险因素；
　　评价是从成对风险、组合风险到系统风险，综合度量各风险因素，与参照层次相比较确定风险当量，最后排序各个风险因素。
　　（2)风险管理包含计划、控制、监督桑过程.
　　计划是选择决策方案的行动路线，确保行动路线不影响其他决策，依据路线选择风险规避战略；
　　控制是计划的执行机制，涉及资源分配和必要时的计划变更；
　　监督是检查决策的后果，寻求改进行动计划的机会，反馈执行状态。
　　3.比较与分析.
　　Boehm先生一直关注软件项目的风险管理问题，曾提出了围绕风险管理开展软件开发的方法，即螺旋模型，还从经济学角度论证了软件开发问题，并引入了构造型成本模型(COCOMO)。他最突出的贡献之一是建立了软件风险管理研究领域，提出了十大风险清单的风险辨识思想，尽管有缺乏动态性的不足，但确实对后续研究产生了很大的影响，只是他的体系在计算风险当量时没有考虑效用因素。
　　Charette先生的体系从结构上看与Boehm体系只在用词不同，本质上区别不太(瓯者同在1989年独立提出软件风险管理体系)。Charette的体系中认识到了风险的投机性，也从步骤上强调了对组合风险的评价。但就如何获取单一风险估计值和组合风险分析效果，还缺乏可行的手段和措施，在风险的效用问题上只考虑了目标效用，而没有考虑到不同项目参与人的效用。另外，与Boehm一样，也没有考虑点概率值在实践应用中的不足。