摘 要：IT项目相对于一般项目而言，风险管理更为重要。本文概述IT项目风险及我国IT项目风险管理现状，从风险识别、风险分析、风险对策等三个方面对IT项目风险管理进行研究，并结合具体案例分析风险管理在IT项目中的应用。
关键词：风险管理；IT项目；风险识别
随着目前世界范围内信息技术不断发展，信息时代也成为目前时代发展的主体方向，IT技术作为信息技术中的重要组成部分，在信息技术的自身发展过程中所占的比重也越来越大，但是随着而来的也给IT项目带来了更多风险。
一、 IT项目风险概述
所谓IT 项目所存在的风险，就是由于IT项目本身所存在的环境在条件上具备不确定性，从而有可能导致项目最终出现的结果跟原本的期望之间出现差距甚至是背离，并且给相关的项目人员带来一定损失的一种风险。而风险管理就要是用科学系统的手段对项目中所潜在的风险进行预测，并实行有效的管理和控制，最终实现IT项目整体目标的一种管理方式。
二、我国IT项目风险管理现状分析
风险管理产生于20世纪初的英国、德国,之后逐渐形成一种系统的科学方法。但是,风险管理真正在工商企业中引起足够重视而得到推广则始于20世纪50年代。对于新兴的IT产业,国内外项目管理专家和学者都从20世纪80年代就开始做了一些前瞻性的尝试和探索。但是,由于IT产业发展时间较短,研究和实践的基础较薄弱,IT项目管理本身存在着缺乏项目管理意识、没有精确的项目成本基础、项目管理制度不到位、缺乏专业服务组织、项目计划性差、项目风险意识淡薄以及业务参与意识薄弱的现状。近年来,随着IT项目的广泛实施,一方面为众多的企业带来了管理、经营方面的革新,而另一方面,夭折、中断、失败的项目也不在少数。
三、加强IT项目风险管理的策略性思考
（一）识别IT项目中的风险
对IT项目进行风险管理,首先要对存在的风险进行识别,以明确对项目构成威胁的因素,便于制定规避风险和降低风险的计划和策略。风险识别就是采用系统化的方法,识别出项目中已知的和可预测到的风险。风险识别是一项反复的过程,应该在IT项目的生命周期自始至终定期进行。风险识别包括确定风险来源、分析风险产生的条件、描述风险特征和确定风险的影响范围。风险的识别可以分为三步进行:收集资料、估计项目面临的风险形势、根据直接或间接症状将潜在的风险识别出来。
（二）分析风险
对IT项目的风险分析应从两方面进行,即:定性分析和定量分析。定性分析是指对已识别风险的可能性和影响性的评估;定量分析是在定性分析后进一步量化每一个风险的概率及其对项目目标造成的后果,也分析项目总体风险的程度。对IT项目风险进行定性分析,可以从宏观上对项目是否可行有一个初步的概括,可以加深项目管理人员对项目风险的认识与了解。
（三）制定IT风险应对规划
针对风险定性、定量分析的结果,制定风险应对规划,以降低IT项目的风险或减少项目风险的副作用。如果风险识别和分析的结果超出项目组织或项目用户能够接受的水平很多,应根据超出情况选择停止项目或取消项目。当风险识别和分析的结果少量超出项目组织或项目用户能够接受的水平时,应该制定各种项目风险应对措施,并通过开展项目风险控制来落实这些措施,从而避免或消减项目风险所带来的损失。
四、风险分析与应对实例
下面以某电子政务项目为例，说明风险识别、风险跟踪的具体应用。操作方法如下：第一，对影响项目的前10大风险源进行总结归纳，统计出每个风险条目现在和过去的排列等级；第二，统计出这些风险条目已经在该排列表中停留的月份数；第三，应对具体风险条目所取得的进展情况。如表1所示：
表1 风险识别与风险应对
风险事件本月排行上月排行在本表中停留的月份数应对风险进展情况计划不完善 1 2 4评审整个项目的管理计划成本估算失误 2 3 2审查成本预算资源短缺严重 3 1 2加强采购技术熟练不足 4 4 3加强岗位培训缺乏领导的支持 5 5 5辞退前项目经理，任命新项目经理对冲突理解有分歧 6 7 3召开扩大的调度会议，统一认识团队合作不够 7 8 3暂时无具体措施多项目管理协调不够 8 8 4召开中层领导会议商讨解决办法 分析表1可知，影响该企业IT项目目标实现的最主要风险是计划不完善、缺乏领导支持和多项目管理协调不够等三个条目。其次是技术不够熟练、对冲突理解有分歧、团队合作不足三个条目。在8个条目中牵涉到人际关系的就有4个条目，可见在此类项目中沟通协调的重要性。可以说，项目经理与团队的合作关系、各项目组之间的沟通协调是否融洽，是此类项目的最大风险。所以，此类项目中加强对项目经理的培训，制定良好的沟通协调机制是保证项目成功的重要手段之一。
参考文献：
[1]贾素玲,罗昌,郭涛.IT项目风险管理模式研究[J].计算机工程与应用, 2007, (04).
[2]李瑛.IT项目管理中的风险认识[J].科技资讯,2009,(31).
[3]王琳.IT项目风险管理分析[J].现代商贸工业,2009,(22).
