浅析信息系统开发的项目风险管理

    高清阔 张永淼

    【摘? 要】近年来，信息技术不断创新，信息化正以更快的速度推进生产力的发展。作为信息化主体的计算机信息系统无论是内容、规模、深度和广度，还是技术、工具、业务和流程都在不断地发展和创新。信息系统项目开发的复杂程度也是与日俱增，风险管理变得愈加重要，项目风险管理在整个项目管理中起着至关重要的作用。基于此，论文针对风险管理在信息系统项目开发中的作用进行了研究，分析了信息系统开发的主要风险因素，并从信息系统项目管理的角度介绍了风险管理过程，包括风险管理规划、风险识别、风险分析、风险应对以及风险监测和控制。

    【Abstract】In recent years， with the continuous innovation of information technology， informatization is promoting the development of productivity at a faster speed. As the main body of informatization， computer information system is constantly developing and innovating in terms of content， scale， depth and breadth， as well as technology， tools， business and process. The complexity of information system project development is increasing day by day. Risk management becomes more and more important. Project risk management plays an important role in the whole project management. Based on this， this paper studies the role of risk management in information system project development， analyzes the main risk factors of information system development， and introduces the risk management process from the perspective of information system project management， including risk management planning， risk identification， risk analysis， risk response， risk monitoring and control.

    【關键词】信息系统;风险;风险管理

    【Keywords】information system; risk; risk management

    【中图分类号】F284? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文献标志码】A? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?【文章编号】1673-1069（2020）07-0045-02

    1 风险、风险管理和项目风险管理

    “风险”一词的由来，既有来源于古代渔民认为“风”给他们带来无法预测无法确定的危险的传说，也有风险（Risk）一词是舶来品，来自西班牙语、拉丁语或来源于意大利语的考据说法。当代意义上的风险之含义，已经远远超出了“遭遇危险”的狭义本义，“风险”概念越来越抽象化，并在复杂的人类活动中逐步深化，更被赋予了哲学、经济学、社会学、管理学等诸多领域的深层次的含义，越来越紧密地与决策、行为、后果等相联系起来。无论风险一词的含义如何变化，其基本的核心含义还是“未来结果出现收益或损失的不确定性”。在遭遇风险之时，采取适当措施降低损失的概率，或者采取及时而有效的防范措施，那么风险带来的就是机会和收益，正所谓高风险高收益高回报。

    风险管理（Risk Management）是指如何在项目中识别和管理未被其他管理过程所管理的风险并把风险降至最低的管理过程。风险管理包括规划风险管理、风险识别、分析、应对和监控的过程，通过提高正面风险的概率和（或）影响，降低负面风险的概率和（或）影响，主动地、有目的地处理风险，从而提高项目成功的可能性。

    项目的开发与实施是一个复杂的、创新的独特性工作，是一个存在许多变数和不确定性的过程，也是一个各式各样风险交织的过程。如果没有有效措施来管理、控制这些风险，项目就会遭受各种不同程度的损失。项目管理中比较重要的一项工作就是对风险性事件和问题的处理。为了减少和避免损失，化威胁为机会，就必须了解和掌握项目风险的来源、性质和发生规律，进而进行有效的管理。信息系统项目开发的风险主要是指受内外部环境及客观因素的影响，在项目实施的过程中存在较多的不可预见因素，使项目的最终结果与预期结果不符，给项目目标带来不利影响。如果不加防范，就会影响项目的顺利进行。项目风险管理需要防范这些风险和干扰因素，保障项目的最终实施，降低或减少损失，争取项目利益最大化。在风险管理过程中如何识别、分析、应对、控制和监督风险才能在项目管理中有目的地以可控的方式去冒项目风险，以便平衡风险与回报，并创造价值。对于项目开发风险管理的研究显得尤为重要。因此，在项目实施过程中，针对不同风险需要采取针对性的管理方法，合理地应用不同的风险应对措施、管理方法技术和手段，及时有效地跟踪和控制风险，尽可能最大化正面风险或影响带来的机会以及最小化负面风险或影响产生的损失。