1、信息化項目風險管理攀鋼 托日信息 工程公司 張中元2 00 5 年 2 月摘要：本文從國外企業信息化統計資料出發，簡要敘述了國內冶金企業信息化項目發展情況。 根據信息化項目特征，敘述了信息化項目風險構成、管理及一種簡單的分析評估的方法，并 給出了分析實例。關鍵 字：企業信息 化 風 險管理一、 問題 的提出1、國外 企業信息化情況1）美國SPR公司的調查30 %以上的企業IT項目在中途放棄開發；60超出了原定的開發期限；46%的項目超出了原計劃的費用預算；52%的項目沒有達到預期的目 標2）美國 Standish Group 信息咨詢公司 1995 年資料美國公司每年大約要在 17.5萬個 I

2、T項目上花費 2500 多億美元，其中大型公司在一個信息化項目上平均要投入 230 萬美元； 中型公司要花費130 萬美元以上； 而小公司也要花費434萬美元以 上。該公司在1998 年的報告中顯示，28%的沒有成功案例大約花費 750 萬美元，超 出經費預算近 220 億美元； 只有 26%的信息化項目 成功地實現了系統功能、開 發時間和成本目標；有約46%的信息化項目超出費用預算和最后期限。2、我國 34 家 冶金企業信息化情況1）第一輪（88 年到 98 年）信息化項目大多數投資未達到應有的效果。 比如攀鋼投入 約 800萬建立的PM IS,寶鋼投入約2個億建立的第一代信息系統就是例子。

3、2）信息技術、網絡技術及數據處理技術有了長足的發展， 為新一輪企業信息化項目的實 施創造了有利條件。3）第二輪（89 年到 04 年）信息化項目正在蓬勃開展。 據 34 家冶金企業信息化情況統 計， 8家企業開發了較完整的信息系統， 6 家企業取得階段成果， 7家企業正在實施， 13 家 企業正在規劃或有實施意向。4）新一輪信息化熱潮具有以下特點：企業對信息化的 需求正由被動變為主動，其中外資企業、國有大中型企業最為 明 顯。管理流程的優化、信息資源的開發和利用再一次引起重視， 企業信息化投入變得 更加理性。企業對信息化的 投入明顯增加， 信息化基礎設施明顯改善。 信息化項目的開發和服務市場正

4、在逐漸走向成熟，主要體現在項目的規劃設計、 招標投標、監理服務等正為人們接受。5）由于傳統束縛、理念守舊， 組織不利、產品選擇等原因， 企業信息化項目仍然存在較 大風險。一些企業信息化項目啟動后難以進行下去，中途夭折；有的運行后因企業環境變化 等原因導致系統難以繼續運行，等等。信息化項目的實施及實現過程重存在著很大的不確定性，這些不確定性導致信息化項 目管理過程重存在各種各樣的風險，如果不能管理和控制這些風險，就會給信息化項目帶來 很大的損失，因此必須了解信息化項目的各種不確定性，對風險進行控制和管理，以使信息 化項目獲得成功。、 信息 化項目特征1、信息化項目的含義：信息化項目是指應用信息技

5、術按限定時間、限定費用和要求的質量標準，完成的一次性 任務或管理對象。例如：通信工程、網絡項目、軟件開發項目、信息服務項目和信息系統項 目等。2、典型的企業信息化應用項目可分為三類：1）信息化系統平臺構建項目，主要指系統硬件配置、系統網絡和系統集成等。2）應用軟件開發項目，主要指信息系統開發與實施、門戶網站、應用數據庫、以及輔助決 策支持系統項目等。3）信息化咨詢項目，主要指信息系統咨詢規劃項目、信息化人才培訓項目等。3、信息化 項目特征1）具有一般工程項目所共 有的特征 :一次性；有目標；整體性；壽命周期性；要使用資源；2）信息化 項目的個性特征 ：“知識資源型”；不確定性；依賴于原管理系統

6、；用戶需求不斷被激發； 重維護工作。3）信息化項目與工程項目的主要區別：信息化項目主要屬“知識資源型”，而工程項目主要屬“物質資源型”。 信息化項目的外部環境主要是原管理系統，而工程項目的外部環境主要是自然環 境。信息化項目的目標存在不確定性，而工程項目的目標相對明確。 信息化項目的質量難以度量，工程項目的質量通常是可檢驗、可度量的。、 信息化項目風險管理 概念1、信息化項目風險信息化項目風險是指在信息化項目開發過程中遇到的預算、進度、組織協調、需求變化、 功能缺失、技術選擇和質量要求等方面的問題，而這些問題對信息化項目會帶來不利影響， 使得項目成功實施隱含大量未知因素。也就是說如果信息化項目

7、的這些風險變成現實，就有 可能會影響項目的進度，增加項目的成本，使信息化項目達不到預期目標，甚至流產。信息化項目未能成功的主要表象是：已經開始的項目，在未結束之前便放棄；項目已經開發完成，但從未使用；項目已經開發完成并投入使用，但是在很短的時間內就放棄使用；所開發的項目并未達到預期的目標，無法完全提供設計的功能；項目開發時間比預計延長較多；項目開發經費不斷增加。2、信息化項目風險管理信息化項目風險管理就是對項目的風險因素進行預測、分析、評估、控制和管理，最大限度的減少信息化項目風險的發生，使得開發的項目得以成功。3、信息化項目失 敗或達不到目標產生的原因 1）信息化 項目開發時機不當，開發條件

8、不 成 熟；2）缺乏總體規劃，需求不完整；3）設計開發人員或應用軟件系統選擇不當；4）新技術與新設備的倍出，系 統要不斷升級 ；5）信息化項目的實施過程管理不當；6）外部環境和管理組織的不斷變革，要求信息化項目適應其需求，因而系統永遠處于 修改之中。7）缺乏信息化系統的后期維護，致使功能丟失，運行不暢。四、信息 化應用項目風險分析1、 風險 評估的常用方法：風險評估方法； 評分法及 D ELPHI 法等風險圖法；層次分析法（AHP）效用理論方法；保險單對照表法模糊數學方法；CIM 模型2、簡單三要素分析法評估信息化項目風險所謂三要素是指：“風險來源、風險后果、風險程度”。用三要素分析法評估信息

9、化項 目風險的步驟如下：1）構造風險來源要素表2）確定對應風險后果值集3）專家評 價4) 綜合評價風險影響程度3、信息化項目風險評估示例：現就某公司企業信息化項目為例，說明三要素分析法評估信息化項目風險是如何進行的。1) 構造風險來源要素和對應的風險后果值集如表1 :2) 專家評價制定專家風險評價評分表如表2，由于專家對該項目各方面了解程度有差異，在此增加了專家對該項評分的自信系數，以避免隨意評分產生的對該項目風險評價的準 確性。聘請若干專家獨立評分，收集評價評分表，準備進行數據處理。風險來源風險后果1業主風險1需求定位風險需求不清楚、反復、延誤、失敗2認識風險一把手不重視、中層沒感覺、不配合

10、、難實現3環境風險條件不具備、降低目標2能力風險1開發商實力缺乏企業經驗、無法完成項目2人員結構層次不合理、項目缺陷3組織協調項目失調、延誤工期3業務風險1業務理解流程失誤、資源和機會錯誤匹配2成熟產品與實際不符、無法使用、孤立3應變能力不適應變化、很快放棄4開發風險1項目計劃超時、不信任2項目組織不熟悉、管理不力3質量控制措施不力、質量不保證5技術風險1技術平臺選擇不當、不穩定、覆蓋不充分2開發工具工具不當、效率低、質量差3維護能力可維護性差、效率低、間斷運行風險來源風險后果風險程度（0-2為輕度、2-4為不嚴重、4-6為較嚴重、6-8為嚴重、8-10為很嚴重）自信度（01）0-22-44-

11、66-88-101業主風險1需求定位風險需求不清楚、反復、延誤、失敗2認識風險一把手不重視、中層沒感覺、不配合、難實現3環境風險條件不具備、降低目標2能力風險1開發商實力缺乏企業經驗、無法完成項目2人員結構層次不合理、項目缺陷3組織協調項目失調、延誤工期3業務風險1業務理解流程失誤、資源和機會錯誤匹配2成熟產品與實際不符、無法使用、孤立3應變能力不適應變化、很快放棄4開發風險1項目計劃超時、不信任2項目組織不熟悉、管理不力3質量控制措施不力、質量不保證5技術風險1技術平臺選擇不當、不穩定、覆蓋不充分2開發工具工具不當、效率低、質量差3維護能力可維護性差、效率低、間斷運行3）進行數據分析處理，進

12、行風險評價本例共聘請9位專家進行項目風險評分，專家評分經自信系數加權處理后得出的 各項分值如表3。險風險來源風險后果專家1專家2專家3專家4專家5專家6專家7專家8專家91需求定位風需求不清楚、反復、延誤、失敗3.3.3.6.4.2.3.4.2.1業主222408248風險2認識風險一把手不重視、中層沒感覺、不1.2.3.7.3.2.6.3.0.配合、難實現2822054893環境風險條件不具備、降低目標3.2.2.6.1.2.1.1.1.0884848841開發商實力缺乏企業經驗、無法完成項目0.223.2.2.0.1.1.2能力6044912風險2人員結構層次不合理、項目缺陷4.2227.

13、21.61.82.41.81.83組織協調項目失調、延誤工期3.33.82.14.2.2.5575881業務理解流程失誤、資源和機會錯誤匹配2.2.2.92.2.3.1.2.3業務01181285風險2成熟產品與實際不符、無法使用、孤立1.152.0.1.10.1.5586823應變能力不適應變化、很快放棄3.5.5.3.0.1.3.1.2.0555960811項目計劃超時、不信任2.334.210.1.2.4開發00888風險2項目組織不熟悉、管理不力2.334.212.2.1.007843質量控制措施不力、質量不保證3.337.31.2.1.2.526783技術1技術平臺選擇不當、不穩定、

14、覆蓋不充分1.332.0010.1.5風險64822開發工具工具不當、效率低、質量差2.3.44.01.1.0.2.42088853維護能力可維護性差、效率低、間斷運行1.3.3.0.0.0.2.1.2.855899482從表3數據可以看出，4號專家認為該項目風險很大，而其他專家認為項目風險不嚴 重；同時專家們比較一致的認為技術風險很小，業主風險較大。采用簡單平均處理方法可得 出各項風險來源的風險后果評分和總的風險后果評分如表4。由于風險評價采用10分制， 可以認為：項目的成功率=(12.61/10) 100/10073.9%表4風險來源風險后果評分總風險后果評分1業主風險3. 272. 61

15、2能力風險2. 673業務風險2. 594開發風險2. 615技術風險1. 90必須強調數據處理方法將影響評價結果。在上例中如把4號專家的評分作為個例不予考 慮，總的風險會下降，成功率將提高。這種簡單的信息化項目風險評價方法必須注意選擇好 專家、 處理好原始數據、 采用更好的加權 （但要確定好合適的權重）平均方法進行計算等才 能使信息化項目風險評估更切合實際、更準確。五、信息 化應用項目風險規避1、企業信息化 項目的實施 和應用，是企業實施管理變革、實現管理創新、 增強企業核 心競爭力的過程，必須取得企業管理層，特別是企業最高領導的首肯。2、在企業信息化 應用項目實施前，要搞好整體規劃工作，進行可行性分析，并制定嚴 格的實施方案。3、在企業信息化 項目實施過程中，要嚴格按照信息化 項目的管理程序，選擇好信息化 項目開發商或產品，最好引入信息化 項目的招標投標制，信息化 項目的