【正文】 t Risk is with people or anizations to pursue the goals, aspirations are closely linked. Goals of the process in the existence of visible and invisible risk behavior, or there is some uncertainty, which would achieve the objective of the factors that hinder the formation, and these possible risk behaviors and factors that constitute risk factors. There are all kinds of risks in the development of the IT information management system. Study of the risk in development is advantageous to risk management and control, thus reducing risk. According to current domestic and foreign research achievement of the risk in developing IT information management system, this paper analysis risk evaluation information system development research status and existing problems and summarizes types of risk, the factors influence risk and the key issue by analysis some examples. Also, this paper puts forward specific risk assessment methods and measures. Keywords: risk research。對本研究提供過幫助和做出過貢獻(xiàn)的個人或集體，均已在文中作了明確的說明并表示了謝意。對本文的研究做出重要貢獻(xiàn)的個人和集體，均已在文中以明確方式標(biāo)明。 涉密論文按學(xué)校規(guī)定處理。 只有對 系統(tǒng)的整個開發(fā)過程按照系統(tǒng)的觀點(diǎn)使用現(xiàn)代項(xiàng)目管理的科學(xué)理念和方法進(jìn)行 風(fēng)險分析和 控制，才可能 降低風(fēng)險 ， 以較小的投入，取得較為理想的效果。因此其重要性體現(xiàn)在： 1）辨識出潛在的風(fēng)險因素并在其成為風(fēng)險事件前采取相應(yīng)措施進(jìn)行處理。 信息系統(tǒng)開發(fā)風(fēng)險研究的國內(nèi)外現(xiàn)狀 國外 IT 項(xiàng)目風(fēng)險管理的系統(tǒng)性研究始于二十世紀(jì)八十年代末，美國在理論研究和實(shí)踐操作方面都處于領(lǐng)先位置，軟件工程研究所（ SEI）是理論與實(shí)踐的領(lǐng)跑者。微軟認(rèn)為，風(fēng)險管理可以分為五個步驟：風(fēng)險識別，風(fēng)險分析，風(fēng)險活動的規(guī)劃，風(fēng)險跟蹤和風(fēng)險控制。在 SEI 的軟件能力成熟度模型（ SW CMM 中）提出的能力成熟度模型為基礎(chǔ)的軟件模型，主要用于大型團(tuán)隊(duì)和復(fù)雜的項(xiàng)目。 IT 項(xiàng)目風(fēng)險管理的基本經(jīng)驗(yàn) 不夠 ，以基礎(chǔ)管理為 主要研究對象 ， 缺乏 先進(jìn)的理論指導(dǎo)，沒有形成風(fēng)險管理 的 規(guī)范性文件。 2） 培訓(xùn)是重要的，我國 IT 項(xiàng)目風(fēng)險管理水平低，與風(fēng)險管理人才缺乏有很大關(guān)系，國家應(yīng)該有意識地培養(yǎng) IT 項(xiàng)目風(fēng)險管理人才。 5） 風(fēng)險存在于 IT 項(xiàng)目開發(fā)的整個過程，安全解決方案的基礎(chǔ)是風(fēng)險分析，應(yīng)該根據(jù)風(fēng)險的變化，進(jìn)行動態(tài)調(diào)整，達(dá)到風(fēng)險預(yù)測、實(shí)時響應(yīng)、降低風(fēng)險的良性 循環(huán)能力，保證項(xiàng)目開發(fā)成功。主要表現(xiàn)為不能或者延遲完成技術(shù)的突破的風(fēng)險。 6) 環(huán)境風(fēng)險：開發(fā)環(huán)境風(fēng)險主要體現(xiàn)在項(xiàng)目的政治環(huán)境的變化以及外國際關(guān)系的微妙變化也將導(dǎo)致有些行業(yè)的系統(tǒng)開發(fā)的改變，導(dǎo)致開發(fā)風(fēng)險的發(fā)生 。他寫道“主動策略早在技術(shù)工作開始之前就已經(jīng)啟動了，通過標(biāo)識出潛在的風(fēng)險，評估它們出現(xiàn)的概率及產(chǎn)生的影響，對風(fēng)險按重要性進(jìn)行排序，然后，管理信息系統(tǒng)開發(fā)組建立一個計(jì)劃來管理風(fēng)險。應(yīng)用結(jié)果表明 ,該模型能夠區(qū)分風(fēng)險造成影響的顯著程度 ,從而為管理者提供對風(fēng)險進(jìn)行事前控制的有力依據(jù)。 信息管理系統(tǒng)開發(fā)中風(fēng)險主要有三種不同類型：管理風(fēng)險、技術(shù)風(fēng)險和產(chǎn)品質(zhì)量風(fēng)險。這三種風(fēng)險在實(shí)際項(xiàng)目開發(fā)過程中往往是有關(guān)聯(lián)的交織在一起。下面是針對系統(tǒng)開發(fā)的四個階段的風(fēng)險特征，列舉存在的風(fēng)險事件并預(yù)測它的 不良后果。這個階段相對起始階段 ,這些風(fēng)險的應(yīng)對比較明確 ,但需要更多的專業(yè)人員進(jìn)行 . 如進(jìn)行設(shè)計(jì)評審和確認(rèn) ,進(jìn)行變更控制等。如可進(jìn)行編碼培訓(xùn)防止編碼混亂帶來的風(fēng)險 ,召開溝通會議消除對設(shè)計(jì)的理解不一致等。 以上只是列舉了常見的風(fēng)險事件，對不同的管理信息系統(tǒng)應(yīng)該具體問題具體分析，識別出真正可能發(fā)生在該管理信息系統(tǒng)上的風(fēng)險事件。另外，還可以向公司之外的專家和咨詢機(jī)構(gòu)進(jìn)行咨詢。 對于向?qū)＜一蜃稍儥C(jī)構(gòu)進(jìn)行咨詢，最好事先給專家或咨詢機(jī)構(gòu)發(fā)送書面問卷，如果有必要再根據(jù)書面問卷中的相關(guān)問題進(jìn)行咨詢，因?yàn)閷＜液妥稍儥C(jī)構(gòu)的時間較為寶貴，所以要注意咨詢的效 率和效果。識別風(fēng)險主要找失敗的項(xiàng)目來分析原因，而制定計(jì)劃則要借鑒成功項(xiàng)目的經(jīng)驗(yàn)。 6 圖 1312 確定客戶需要的過程示意圖 從圖 1312 可以分析其中可能存在的風(fēng)險。 風(fēng)險估算 也叫風(fēng)險預(yù)測 ，它從兩方面評估一個風(fēng)險，即風(fēng)險發(fā)生的可能性或概率和風(fēng)險一旦發(fā)生所產(chǎn)生的后果。 在風(fēng)險評估中，應(yīng)當(dāng)注意一些方法及問題，以下是三條建議： 1) 不要固定地使用幾個方法來識別風(fēng)險，要用分析的方法判斷； 2) 可以使用在以往的項(xiàng)目風(fēng)險管理中積累的經(jīng)驗(yàn)； 3) 定義一條基準(zhǔn)線（也叫中止線），所有定義在該基準(zhǔn)線以上的風(fēng)險都必須管理。 風(fēng)險監(jiān)控主要靠管理者的經(jīng)驗(yàn)來實(shí)施 ,它是利用項(xiàng)目管理方法及其他技術(shù) ,如原型法、軟件心理學(xué)、可靠性等來設(shè)法避免風(fēng)險或轉(zhuǎn)移風(fēng)險。 風(fēng)險監(jiān)控依據(jù)包括風(fēng)險管理計(jì)劃、實(shí)際發(fā)生了的風(fēng)險時間和隨時進(jìn)行的風(fēng)險識別結(jié)果，主要內(nèi)容包括： 1) 風(fēng)險管理計(jì)劃； 2) 風(fēng)險應(yīng)對計(jì)劃； 3) 項(xiàng)目溝通。應(yīng)對這些風(fēng)險繼續(xù)執(zhí)行風(fēng)險識別、估計(jì)、量化和制訂應(yīng)對計(jì)劃； 5) 項(xiàng)目評審。 研究方法和手段 本部分的主要 通過查閱書籍以及相關(guān)論文收集資料， 并結(jié)合了研究的后期在軟件公司的實(shí)地實(shí)習(xí)經(jīng)驗(yàn)與調(diào)研。風(fēng)險管理的主要目的是識別和處理項(xiàng)目變動的不常見的原因。風(fēng)險是不確定性或者缺乏對 一些列可能性的完整認(rèn)識。 MIS 風(fēng)險管理可以分為風(fēng)險評估、風(fēng)險控制兩個階段 。 根據(jù)影響損 失產(chǎn)生的可能性和程度，風(fēng)險因素可分為有形風(fēng)險因素和無形風(fēng)險因素： 1. 有形風(fēng)險因素 ， 是指導(dǎo)致?lián)p失發(fā)生的物質(zhì)方面的因素。 文化、習(xí)俗和生活態(tài)度等一類非物資形態(tài)的因素也會影響損失發(fā)生的可能性和受損的程度。 風(fēng)險因素分析方法與原則 風(fēng)險因素分析方法 我們知道，對于風(fēng)險分析所作的工作大多局限于任務(wù)風(fēng)險分析當(dāng)中。 下面介紹一種定性分析的具體方法。 通過建立 概率 —— 后果風(fēng)險評價矩陣 可以直觀的看到各種可能存在的風(fēng)險發(fā)生 的概率與后果。它是基于定性風(fēng)險分析基礎(chǔ)上的數(shù)學(xué)處理過程。其分析步驟如下： 1) 識別項(xiàng)目研制過程中的困難環(huán)節(jié)，找出風(fēng)險源； 2) 對各風(fēng)險源考察其在項(xiàng)目研制中的地位，及相互邏輯關(guān)系，給出項(xiàng)目的風(fēng)險源樹； 3) 標(biāo)識各風(fēng)險源后果大小，及風(fēng)險概率； 4) 對風(fēng)險源通過邏輯及數(shù)學(xué)方法進(jìn)行組合，最后得到系統(tǒng)風(fēng)險的度量。網(wǎng)絡(luò)模型面向決策，統(tǒng)籌處理時間、費(fèi)用 、性能等風(fēng)險關(guān)鍵性參數(shù)，有效地解決多目標(biāo)最優(yōu)化問題，具有較大的實(shí)用價值。如果 網(wǎng)絡(luò)結(jié)構(gòu)合理，邏輯關(guān)系及數(shù)學(xué)關(guān)系正確，且數(shù)據(jù)準(zhǔn)確，我們可以較好地模擬實(shí)際系統(tǒng)研制時間、費(fèi)用及性能的分布，從而知道系統(tǒng)研制的風(fēng)險。 1. 產(chǎn)品規(guī)模風(fēng)險 因素： 項(xiàng)目的風(fēng)險是與產(chǎn)品的規(guī)模成正比的。當(dāng)在項(xiàng)目早期容忍了這些不確定性，并且在項(xiàng)目進(jìn)展過程當(dāng)中得不到解決，這些問題就會對項(xiàng)目的成功造成很大威脅。 3. 相關(guān)性風(fēng)險 因素 ： 許多風(fēng)險都是因?yàn)轫?xiàng)目的外部環(huán)境或因素的相關(guān)性產(chǎn)生的。在早期，識別風(fēng)險從而采取合適的預(yù)防措施是解決風(fēng)險領(lǐng)域問題的關(guān)鍵，比如：培訓(xùn)、聘請顧問以及為項(xiàng)目團(tuán)隊(duì)招聘合適的人才等。然而，像這些問題可能會使項(xiàng)目的成功變得更加困難。但一直以來，我們在軟件這方面的安全意識比較淡薄，對軟件產(chǎn)品的開發(fā) 主要注重技術(shù)本身，而忽略了專利的保護(hù)。 14 團(tuán)隊(duì)成員的缺勤率、技術(shù)人員和市場人員關(guān)系融洽程度能夠影響項(xiàng)目風(fēng)險程度。 團(tuán)隊(duì)成員的缺勤率、項(xiàng)目進(jìn)行過程中客戶需求的變動程度的提高，則會降低客戶對產(chǎn)品或技術(shù)功能的滿意度。其中客戶需求變動程度的增加會有利于項(xiàng)目進(jìn)度的控制，團(tuán)隊(duì)成員的缺勤率、市場規(guī)模的大小和項(xiàng)目團(tuán)隊(duì)技能的提高則會導(dǎo)致項(xiàng)目無法在預(yù)期進(jìn)度內(nèi)完成。在整個軟件開發(fā)過程中需求分析階段的風(fēng)險控制尤為重要，如果控制不好，對軟件開發(fā)項(xiàng)目影響巨大，甚至是失敗。它把一個復(fù)雜問題分解成組成因素 , 并按支配關(guān)系形成層次結(jié)構(gòu) , 然后應(yīng)用兩兩比較的方法確定決策方案的相對重要性。 2) 構(gòu)造判斷矩陣 判斷矩陣表示針對上一層次某因素而言 , 本層次與之有關(guān)的各因素之間的相對重要性。通過判斷矩陣 的特征根的求解 得到特征向量 W, 經(jīng)過歸一化后即為同一層次相應(yīng)因素對于上一層次某因素相對重要性的排序權(quán)值 , 這一過程稱為層次單排序。若上一層次 A 包含個 m 元素, , , ? , , 其 層 次 總 排 序 權(quán) 值 分 別 為, , , ? , , 下一層次 B 包含 n 個 因 素 , , ,? , ,它們對于因素 的層次單排序權(quán)值分別為 , ,? , ,(當(dāng)與 無聯(lián)系時 ,=0)此時 ,B 層次總排序權(quán)值由 下 表給出。 小結(jié) 本章節(jié)從整體上對信息系統(tǒng)開發(fā)中的風(fēng)險因素進(jìn)行了分析，并且介紹了風(fēng)險分析常用的方法與原則。在本章的第三部分介紹了 基于 AHP 和因果分析方法的風(fēng)險因素的評價模型 ，該模型將作為下一階段研究的主要工具。運(yùn)用現(xiàn)代項(xiàng)目管理理論，采用先進(jìn)管理手段提高自身的項(xiàng)目管理能力，尤其是項(xiàng)目投資分析和成本控制能力，同時運(yùn)用信息化手段進(jìn)行變革創(chuàng)新，結(jié)合優(yōu)秀的工程項(xiàng)目管理軟件，實(shí)現(xiàn)企業(yè)全面科學(xué)的項(xiàng)目管理，是解 決房地產(chǎn)企業(yè)各種管理難題的最有效途徑。 配合建設(shè)部房地產(chǎn)市場信息系統(tǒng)技術(shù)規(guī)范編制工作，整理、規(guī)范、完善我局房地產(chǎn)市場信息系統(tǒng)建設(shè)標(biāo)準(zhǔn)和規(guī)范。 杭州市數(shù)字房產(chǎn)管理信息系統(tǒng) 實(shí)現(xiàn)了以房產(chǎn)地理信息系統(tǒng)（ GIS）為核心的房產(chǎn)業(yè)務(wù)管理，實(shí)現(xiàn)了圖、屬、檔的一體化管理，建立了以圖管房的業(yè)務(wù)模式。該項(xiàng)目在充分考慮 “ 數(shù)字城市 ” 整體建設(shè)要求，特別是與相關(guān)單位實(shí)現(xiàn)信息共享的需要的基礎(chǔ)上 ，將協(xié)助杭州市實(shí)現(xiàn)更全面房產(chǎn)市場信息管理信息化與網(wǎng)絡(luò)化，進(jìn)一步促進(jìn)杭 州市房產(chǎn)政務(wù) “ 公開、公平、公正 ” ，促進(jìn)更加透明的房產(chǎn)市場不斷同前發(fā)展。 進(jìn)入公司后，我被分派到產(chǎn)品事業(yè)部，參與 杭州市數(shù)字房產(chǎn)管理信息系統(tǒng)的推廣 工作。下設(shè)辦公室，由我們房 管局 一把手擔(dān)任辦公室主任，具體負(fù)責(zé)房產(chǎn)信息系統(tǒng)建設(shè)日常工作。這屬于由于計(jì)劃倉促，帶來進(jìn)度方面風(fēng)險。而且沒有合理的測試計(jì)劃以及測試人員經(jīng)驗(yàn)。 面對海量的 房產(chǎn)信息， 員工的工作量非常大而且數(shù)據(jù)錄入工作十分枯燥，員工效率不高情緒煩躁，容易出現(xiàn)怠工現(xiàn)象， 系統(tǒng)的推廣過程緩慢， 經(jīng)常不能按時按量完成任務(wù)， 人力資源方面的風(fēng)險較大。系統(tǒng)內(nèi)外網(wǎng)采用 CISCO 防火墻隔離，補(bǔ)丁分發(fā)。 首先將 杭州市數(shù)字房產(chǎn)管理信息系統(tǒng) 開發(fā)中的風(fēng)險因素主要?dú)w納為：需求風(fēng)險、相關(guān)性風(fēng)險、管理風(fēng)險、技術(shù)風(fēng)險等。 表 331 AC 層判斷矩陣 排序權(quán)重經(jīng)過歸一化處理后 C1C4 的權(quán)重依次為： ， ， ， 。 表 333 CP 層判斷矩陣 2 24 最大特征根 ， ， ，基一致性 檢驗(yàn)結(jié)果為，通過一致性檢驗(yàn)。其相對重要程度依次為 , ， , 。管理 風(fēng)險在項(xiàng)目的風(fēng)險中也占有相當(dāng)大的比重 ,其原因主要是 與領(lǐng)導(dǎo)溝通不好 和評估不準(zhǔn)確 ,其比重分別為 和 。但是 ,這兩種風(fēng)險也可能造成項(xiàng)目的失敗 , 因此也不容忽視。 同時 , 技術(shù)風(fēng)險 和 相關(guān)性風(fēng)險 這兩個因素對項(xiàng)目實(shí)施的影響的重要程度也不容小覷 ,疏忽 了 從 起始階段，設(shè)計(jì)階段到實(shí)施階段， 收尾階段 過程中的任一環(huán)節(jié)都可能造成不可估量的損失 , 導(dǎo)致項(xiàng)目的失敗 , 所以不能對其置之不理 , 也應(yīng)采取相應(yīng)的控制措施 , 盡量避免項(xiàng)目開發(fā)及實(shí)施中可能出現(xiàn)的風(fēng)險 , 是由此造成的損失降至最低。 伴隨著軟件開發(fā)技術(shù)的不斷更新、軟件數(shù)量的增多、軟件復(fù)雜程度不斷加大、客戶對產(chǎn)品的要求也在不斷的提高，隨之而來的是軟件開發(fā)項(xiàng)目給軟件開發(fā)企業(yè)和需求企業(yè)帶來的巨大風(fēng)險。人們對軟件質(zhì)量和用途的期望大 幅度提高，對業(yè)務(wù)系統(tǒng)的要求也越來越挑剔。軟件項(xiàng)目風(fēng)險會影響項(xiàng)目計(jì)劃的實(shí)現(xiàn)，如果項(xiàng)目風(fēng)險變成現(xiàn)實(shí)，就有可能影響項(xiàng)目的進(jìn)度，增加項(xiàng)目的成本，甚至使軟件項(xiàng)目不能實(shí)現(xiàn)。因此任何一個系統(tǒng)開發(fā)項(xiàng)目都應(yīng)將風(fēng)險管理作為軟件項(xiàng)目管理的重要內(nèi)容。得出了 四個風(fēng)險因素的相對重要程度依次為： 需求風(fēng)險 、 管理風(fēng)險 、技術(shù)風(fēng)險、 相關(guān)性風(fēng)