企业信息化项目的风险管理.pdf

《企业信息化项目的风险管理.pdf》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、管控一体化《微计算机信息}2012年第28卷第2期文章编号：1008—0570(2012)02—0088—03企业信息化项目的风险管理RiskManagementofEnterprises’ITProjects，2．中国石油勘探开发研究院；3．北京航墨空航天大辇学)靖月小J’伟I-侯梅1±2-Jz}-5梅1z杨I’，／J蔼。Ij两萱旦JINGXiao-weiHOUMei-fangFENGMeiYANGAi-xuan摘要：信息化项目的风险管理决定了整个项目甚至整个企业信息化建设的成败．本文对信息化项目所面临的风险进行分析调研，并提

2、出行之有效的风险管理措施，旨在帮助企业正确合理地应对信息化项目所面临的风险，从而保障企业信息化建设的顺利开展。关键词：风险；风险管理；风险控制中图分类号：TP309文献标识码：AAbstract：RiskmanagementofanITprojectlargelyaffectstheachievementoftheprojecteventhewholeinformatizationconstructionoftheenterprise．ThispaperdiscussesthecommonrisksduringITproject

3、s，andproposesaseriesofactionstomanagetheserisksinordertohelpenterprisescorrectlyandefectivelycopewiththerisksofITprojects，toensurethewell—ofinformatizationconstrue—tion．．Keywords：risk；Hskmanagement；riskcontrol伴随着全球信息化的浪潮，信息技术和信息系统几乎渗透股东、客户等不满；经济危机时期，企业遭遇资金困难等。到了每一个企业

4、的经营管理活动中，对企业的各个业务领域都1．2内部风险产生了不可忽视的影响，信息化建设已成为企业得以生存和发内部风险是企业可控的风险，主要包括：展的重要保障。然而，信息化项目是高风险、高投资的项目，成>规划和方案风险。企业信息化规划是否合理，是否与企功与否取决于众多因素，整个项目过程中存在着各种各样的风业整体战略规划一致，项目设计方案是否恰当，等等。险。因此企业必须充分认识到所存在的风险，并建立行之有效>软硬件风险。信息化项目中的软件和硬件本身可能存在的风险管理机制，从而提高信息化项目的成功率，为企业信息的功能不足或潜在缺陷，将

5、引入“功能风险”，同时，企业在选择化建设保驾护航。软硬件设备的过程中又会引入“选择风险”：企业能否准确定义自身的需求，企业如何将自身需求与设备进行匹配，等等。1认识风险>实施风险。实施风险包括实施信息化项目过程中可能遇风险是指遭受损害或损失的可能性。在信息化项目中，风到的各种风险：实施团队的组织、项目进度的控制、实施成本的险是指一种特定的威胁利用一种或一组脆弱性对企业资产造控制、实施质量的控制和实施效果的评价，等等。成损失或损害的可能性。>转变和调整的风险。实施信息化必然会引起管理观念的国外学者总结了信息化项目的十大风险：抵抗变

6、革(resis—转变和组织架构的调整，如果不能妥当处理这些转变和调整，tancetochange)、领导支持不够(inadequatesponsorship)、变革必然会导致信息化项目的失败。原因不清caseforchangenotcompelling)、不实际的期待unre—2风险管理的概念alisticexpectation)、项目管理差(poorprojectmanagement)、低能项目团队(projectteamlackskills)、范围失控(scopeexpansion／信息化项目风险管理主要是针对内部风险，依据

7、等级保护uncertainty)、缺乏变更管理计划(nochartgemanagementpro—的思想和适度安全的原则，平衡成本与效益，合理部署和利用gram)、不以流程为本(nothorizontalprocessview)以及无信息集信息系统的信任体系、监控体系和应急处理等重要基础设施，成概念(ITDerspectivenotintegrated)等。确定合适的安全措施，从而确保企业具有其所需的安全保障能本文将从外部风险和内部风险的角度来识别信息化项目力。中存在的风险。对一个信息化项目进行风险管理，首先要对项目本身有清1．

8、1外部风险晰深刻的认识，识别各种潜在风险，然后对这些风险进行评估，外部风险指环境因素带来的风险，如国家政策调整、经济确定风险的潜在后果及相互作用，同时还要确定风险的危害程周期等。企业信息化项目可能会涉及如下外在风险：不符合国度，从而确定处理风险的优先次序，然后对