摘 要 软件项目风险管理研究在国外已有十多年的历史，而我国尚未普遍开展IT项目风险管理的研究和实践，总结前人的经验教训、探讨适合我国国情的风险管理体系是本项目的理论意义。IT项目的高风险特征和越来越大的社会需求，又赋予了本项目研究的现实意义。 IT项目相对于一般项目而言,风险管理更为重要。本文从IT项目的风险识别、风险分析、风险对策等方面对IT项目风险管理进行研究,并结合具体案例分析风险管理在IT项目中的应用。 本文通过研究IT软件公司在实施IT应用系统项目过程中，在项目启动、项目计划、项目实施项目监控、项目收尾各个阶段所存在的风险特点，综合现代项目风险管理理论、企业管理理论和IT项目管理等理论知识，提出了实施IT系统项目的风险管理模型；探讨IT项目阶段划分和各阶段风险特征，以及如何设计风险管理计划；阐述了IT项目风险识别和分析的若干方法，以及在不同阶段时对各种方法的选择。 本文以实践佐证理论的方法，以S公司为航空公司开发的飞行签派系统为例，提出IT项目分为试点和推广两个主要阶段，两个阶段的风险模型和管理重点均有不同。着重给出如何设计跨国企业IT项目的全局风险管理计划和局部风险管理计划；不同阶段的风险识别要素和风险等级划分办法；IT项目风险的控制手段和措施；关键阶段的风险决策和风险应对方法：建立风险保障体系可以有效实现对风险的预防和管控。并总结了该案例的一些重要经验教训。 关键词：工商管理；IT项目管理；风险管理； ABSTRACT Software project risk management research has a history of more than ten years abroad, but our country has not yet universal in IT project risk management research and practice, summing up the experience of the predecessors, to investigate the risk management system suitable for China's national conditions is the theoretical significance of this project. IT project high risk characteristic and increasing social demand, and gives the practical significance of the project research. IT projects, compared to the general project risk management is more important. This article from the IT project risk identification, risk analysis, risk countermeasure study of IT project risk management, and connecting with the concrete case analysis in the application of IT project risk management. This article through studies the IT software company in the process of implementation of the IT application system project, the project launch, project plans, project implementation, project monitoring, project ending, there exists the risk characteristics of each stage, the integrated modern project risk management theory, enterprise management theory, and IT project management theory knowledge, puts forward the implementation of IT system project risk management model; Discuss IT project phases and risk characteristics in each stage, and how to design risk management plan; Expounds several methods of IT project risk identification and analysis, as well as the various methods in different stage; Based on the practice of the method of evidence theory, developed in S company for airline flight dispatch system as an example, the proposed pilot and promote IT project is divided into two main stages, two phases have different risk models and focal point. Given emphatically how to design the global multinational enterprise IT project risk management plan and local risk management plan; Different stages of risk identification and risk factors of hierarchy; IT project risk control methods and measures; Key stage of the risk decision and risk response: build risk safeguard system can effectively realize the risk prevention and control. And summarizes the case of some important lessons. Keywords: industrial and commercial administration; IT project management; Risk management. 目 录 一、前言1 二、浅析IT项目管理存在的风险1 (一)从IT项目谈起.1 (二)浅析IT项目管理流程的各个阶段及其风险.2 1. 项目计划2 2. 项目实施3 3. 项目监控，3 4. 项目收尾3 三、风险管理浅析3 (一)什么是风险管理3 (二)论风险管理与项目管理的关系4 (三)论IT项目引入风险管理的重要意义4 (四)历史上著名的IT项目风险管理体系5 1.Boehm体系(勃姆体系).5 2.Charette体系5 3.比较与分析.6 四、IT项目如何进行风险防控.6 (一)IT项目如何进行风险评估.6 1.建立指标的两两重要性比较：6 2.通过层次分析法生成权重7 3.一致性指标进行检验求值7 4.得出最后风险评估结论:8 (二)IT项目管理有哪些风险防控策略.8 1.缓解风险策略:8 2.转移风险策略:8 3.回避风险策略：9 4.接受风险策略:9 (三)IT项目的风险识别和风险分析及评价.9 1.如何进行风险识别9 2.如何进行风险分析和评价9 (四)浅析IT项目开发进程中如何进行风险防控.10 1.S公司飞行签派项目概述和开发目标.10 2.S公司飞行签派项目的项目特点和风险构成10 3.S公司飞行签派项目的风险管理过程.12 结论15 致谢16 参考文献17
