大量的調(diào)查研究顯示，IT軟件項目的失敗率一直較高。項目風險管理水平對IT軟件項目的成敗有著不可忽視的影響。IT軟件項目的開發(fā)是以信息技術(shù)為支撐，以業(yè)務活動為主體，以現(xiàn)代化管理為指導思想的一項全新的、復雜的系統(tǒng)化工程。要對此項工程進行系統(tǒng)化的風險管理，不僅僅要依靠成熟的技術(shù)和方法，并且還要結(jié)合此類項目工程的社會、經(jīng)濟和文化和背景才能使項目取得成功。
本文基于霍爾三維結(jié)構(gòu)模型的思想，分析了我國IT軟件項目的特征，在此基礎(chǔ)上提出了IT軟件項目風險管理的三維結(jié)構(gòu)模型，討論了項目開發(fā)階段主要風險的管理方法。
1、 IT軟件項目風險管理的研究進展
IT軟件項目風險管理在國外開展的比較早。一方面，在基于過程研究風險管理方面的模型，比較有名的是Boehm提出的Boehm模型。美國在卡內(nèi)基·梅隆大學設(shè)立的軟件工程研究所(Software Engineering Institute:SEI)提出的連續(xù)風險管理(Continuous Risk Management:CRM)，Microsoft公司提出的微軟解決框架(Microsoft Solutions Framework:MSF)，等。另一方面，突出風險管理中的核心風險的Elaine M.Hall提出的P2I2模式。
國內(nèi)學者在IT軟件項目風險管理方面也提出了許多有創(chuàng)建的研究成果。李清、薛四新依據(jù)項目管理知識體系和IT項目管理的特殊性，探討IT項目管理的體系結(jié)構(gòu)和模型驅(qū)動的集成技術(shù)與方法。方德英在在2003年從方法論角度闡明了風險管理的學科思想、學科體系設(shè)計機理和設(shè)計準則，構(gòu)建了全面IT項目風險管理體系。而后，在2006年又從組織保障、制度保障和機制保障三個方面,論述了組織類型的選擇原理、人力資源的配置方法、機制設(shè)計的優(yōu)化思路,并總結(jié)了現(xiàn)有的制度標準和度量體系。王寓辰、張金隆等借助粗集理論對IT項目風險評價方式進行研究。
由上可見，當前國外對IT軟件項目風險管理已經(jīng)形成一定的體系和方法。但是針對我國IT軟件項目的特征的風險管理過程還需要更深入的討論。項目管理是集成了眾多管理方法和技術(shù)的系統(tǒng)化管理，風險管理是其核心的管理要素。本文深入討論的問題是將IT軟件項目涉及的開發(fā)過程、風險管理過程、風險管理方法等納入到三維結(jié)構(gòu)之中進行系統(tǒng)分析。針對我國IT軟件項目整體規(guī)模較小，人力資源不足，資金缺乏等問題，通過分析項目開發(fā)每一階段的主要風險和應對方法，探討了我國IT軟件項目的風險管理。
2、我國IT軟件項目特點分析
IT軟件項目具有獨有的特征，使其區(qū)別于一般項目。而且，我國在IT軟件項目的發(fā)展上也具有一定的特殊性，所以使得我國的IT軟件項目風險管理同一般的項目風險管理有所差異。首先，從IT軟件項目的需求領(lǐng)域來看，我國國民經(jīng)濟生活的各個領(lǐng)域都能夠同信息技術(shù)相結(jié)合構(gòu)成信息化項目但是我國企業(yè)眾多，管理水平差異很大，普遍存在管理不規(guī)范，管理制度不健全的問題，使得IT軟件項目在開發(fā)和實施過程中難度較大。其次，在項目開發(fā)過程中，由于應用組織和個人在知識水平方面的差異很大，在軟件開發(fā)和應用方面存在大量問題。最后，我國軟件業(yè)人力資源嚴重不足，直接導致我國IT軟件項目開發(fā)的高風險。由此，使得我國IT軟件項目具有一些更為明顯的特征。
第一，項目需求的不確定和技術(shù)的不確定更為強烈。滿足用戶需求是項目開發(fā)的目的，用戶需求的不確定是項目風險的重要來源。項目需求的不確定來自于兩個方面：一是我國用戶自身素質(zhì)的原因。由于用戶對開發(fā)過程和使用的技術(shù)缺乏了解與開發(fā)人員的溝通存