IT项目风险管理研究与实践

摘要：伴随着社会经济的快速发展，信息技术（Information Technology）成为了企业降低成本、提升效能的重要手段，信息技术的实现往往伴随着一个个IT项目的实施。与传统工程项目相比，IT项目有着更多的不确定因素，因此在项目管理中，实施针对性的风险管理将会变得越来越重要，本文通过对IT项目风险管理过程的梳理，并在数据系统开发项目中开展相关实践，说明风险管理在项目实施过程中的必要性以及可以使用的工具方法。

关键词：信息技术;IT项目;项目风险管理

中图分类号：TP38 文献标识码：A

引言：

IT项目通常定义成为，在给定的资源情况下，完成指定IT系统或功能，达成业务目标的活动，有着临时性、独特性、实施渐进性等特征。IT项目风险管理的主要目的，是希望通过标准化的流程、科学的方法、务实的管理理念，减少项目所面临的不确定因素，或者是当风险因素发生时，能通过有效的手段降低对项目所造成的负面影响，提高项目的成功率。

第1章 IT项目风险管理理论研究

1.1 风险管理研究现状

国外对于IT项目风险管理的研究起步比较早，已经取得了不少风险管理方面的成果。人们一般认为最早是由Boehm在上20世纪90年代左右提出的，在他的著作《软件风险管理》中提出了在IT项目中，风险管理的本质和目标，确定了风险管理在IT项目应用中的理论基础[1] 。后续有学者通过数据的方式，例如蒙特卡罗模拟进行项目风险的评估[2]。在专业机构方面，卡内基梅隆大学的研究所，创建了连续风险管理模型来开展IT项目的风险管理[3]，随后又提出使用软件成熟度和成熟度等级的方式来评价大型IT项目实施者的能力[4]。……