论项目的风险管理02

（3）信息系统项目中常见的风险及应对方法。

       信息系统项目的风险从宏观上来看，可以分为项目风险，技术风险，和商业风险，从微观角度上看，信息系统面临的主要风险分类如下图：

	知识	基础	时间选择
组织	技术竞争力	开发平台	技术生命周期
开发	评估和计划	人员流动	开发工具
业务	理解	采供承诺	业务变化

 

在具体细节方面，对于不同的风险，要采用不同的应对方法，在信息系统开发项目中，常见的风险项，产生原因及应对措施如下表：

 

风险项	产生原因	应对措施
没有正确理解业务问题	项目干系人对业务问题的认识不足，计算起来过于复杂，不合理的业务压力，不现实的期限	用户培训，系统所有者和用户的承诺和参与，使用高水平的系统分析师
用户不能恰当的使用系统	信息系统没有与组织战略相结合，对用户没有做足够的解释，帮组手册编写的不好，用户培训工作做得不够	用户定期参与，项目的阶段交付，加强用户培训，完善信息系统文档
拒绝需求变化	固定的预算，固定的期限，决策者对市场和技术缺乏正确的理解	变更管理，应急措施
对工作的分析和评估不足	缺乏项目管理经验，工作压力过大，对项目工作不熟悉	采用标准技术，使用具有丰富项目经验的项目管理师
人员流动	不现实的工作条件，较差的工作关系，缺乏对职员的长期期望，行业发展不规范，企业规模较小	保持好的职员条件，确保人与工作匹配，保持候补，外聘，行业规范
缺乏合适的开发工具	技术经验不足，缺乏技术管理准则，技术人员的市场调研或对市场理解有误，研究预算不足，组织实力不够	预先测试，教育培训，选择替代工具，增强组织实力
缺乏合适的开发和实施人员	对组织架构缺乏认识，缺乏中长期的人力资源计划，组织不重视技术人才和技术工作，行业人才紧缺	外聘，招募，培训
使用了过时的技术	缺乏技术前瞻人才，轻视技术，缺乏预算	延迟项目，标准检测，前期研究，培训