单博

摘 要：在信息技术的带动下，IT项目逐渐增多，同时也带来了一些风险，因此，怎样做好IT项目开发风险管理就成为现阶段最重要的工作。基于此，本文将从IT项目及其风险类型入手，结合IT项目开发中风险管理流程，重点研究IT项目开发中做好风险管理的措施。

关键词：IT项目；信息技术；开发风险；风险管理

1 IT项目及其风险类型分析

1.1 IT项目

所谓的IT项目实际上就是以电子技术为基础而开展的工作项目。IT项目中无论是项目目标还是项目时间都带有明显的不确定性，而需求也始终处于变化中。它是一个对技术与知识要求较高的项目，尤其是对参与者综合素质有着较高要求。

通过对我国IT项目的研究可以发现，客户不明确、缺少行之有效的实施方案是导致IT项目风险不断出现的主要因素，而促使这些问题产生的关键要素在于缺乏精英人才，由于人才的缺失无法为IT项目开发的顺利推进提供有价值意见，进而导致风险不断出现，且造成一定损失。

1.2 IT项目风险类型

通过对IT项目风险类型的研究可以发现，常见风险类型主要有以下几种：

第一，技术风险。现阶段我国正处于市场经济体制下，淘汰率极高，IT项目要想在市场经济体制下生存下去，就需要注意当前市场的需求，结合实际情况完成项目更新等。然而，现代IT项目在技术上还存在一些风险，尤其是相关机制不健全、内部存在冲突等问题屡见不鲜，同时，部分IT项目开发人员在项目发展定位中还存在精准度不正确的情况，这在一定程度上也为项目发展带来了风险[1]。

第二，成本风险。IT项目与其他项目不同，它所关注并不是当下社会情况，而是未来社会需求，同时，IT项目的开发需要花费大量资金，如果在开发运营中出现成本预算错误，不仅会导致超支，还可能会让项目发生变更等情况，给IT项目开发带来不必要风险。而导致成本风险产生的主要因素与相关技术人员未能做好预算有直接关系，再加上轻视了成本管理，进而导致成本风险在项目开发中产生。

第三，进度与运营风险。由于IT项目开发所需资金较多，如果在开发中遇到资金短缺的情况就会严重将开发进度拉低，项目能否按时完成也成为未知数。同时，如果在IT项目开发中没有全面透彻的了解项目实质，且缺少与相关部门的沟通与联系，便很容易让IT项目开发陷入僵局，更会带来不必要风险，影响IT项目开发的顺利进行。

2 IT项目开发中风险管理流程

任何项目的正式投入生产或开发以前都要有一定的计划，但这些计划在制定中却很容易受到外界因素的影响，尤其是IT项目计划，风险易在计划制定中产生，由于风险存在于IT项目整个开发过程中，因此，要做好IT项目风险防范就要从以下几方面入手：

2.1 事前管理

如果不能在项目开发以前就做好风险管理，那么在IT项目开发的过程中势必会产生大量风险。所以，在IT项目正式开发以前，相关部门应做好风险形式评估，了解在IT项目开发中可能出现哪些风险，做好风险识别，且结合实际情况采取多种行之有效的风险防范措施[2]。在事前管理中应认识到风险具有明显的流动性，存在一定的变动因素，这也就决定了风险评估不能一次完成，而是要多进行几次，只有这样才能确保风险评估正确。同时，在了解到IT项目可能出现的风险以后，结合实际情况采取恰当的应对措施，尽可能将风险降到最低。此外，在事前管理中项目负责人应从多方面多角度研究风险，找出最有效解决风险的措施，并应用到项目中，只有这样才能有效避免不良风险的出现。

2.2 事中管理

事中管理是整个IT项目开发中风险管理最重要的阶段，如果该阶段风险管理出现问题，尤其是发生事先未预见的风险，势必会影响IT项目的开发进程，甚至造成经济损失。对于事中风险管理来说，其重点在于风险控制，其原因在于风险是不可避免的，且带有明显的连续性与重复性，多数情况下是原有风险还未消除，新风险便产生，一旦出现这种情况很容易给IT项目开发造成致命打击。这时就需要相关工作人员尽可能预防风险，并采取一定的应对措施，只有这样才能有效减少不良风险的出现。同时，在预防风险的过程中应尽量减少接受风险者的损失，将损失降到最低，保证项目开发的顺利推进。

2.3 事后管理

事后管理并不是在IT项目全部开发完成以后再管理，而是在项目即将结束的时候管理与评估。在事后管理中应全面了解项目开发中所遇到的风险及其对应处理措施，同时分析与评价在风险处理中所产生的成本等，且为项目的实施提供有价值参考与科学有效管理措施，只有这样才能保证项目开发得以顺利进行，还能有效提升项目开发成功几率。此外，在项目全部完成以后，项目负责人应将所有参与者组织在一起，共同对本次项目开发及其风险管理进行研究，总结经验，指出不足，为下一阶段的项目开发奠定基础，避免相同的错误在下一次的项目开发中再次出现，这也是做好风险管理的重要举措。

3 IT项目开发中做好风险管理的措施

3.1 重视精英团队建设

任何项目的开发都离不开高素质人才的参与，IT项目开发风险管理也是如此。对于IT项目开发来说，它不仅需要大量的资金注入，还需要参与者有良好的知识水平，只有高素质高技能精英人才才能保证开发的顺利完成，在風险管理中亦然。

为保证IT项目开发风险管理工作顺利完成，首先，应挑选人才，不仅要求他们有良好的专业素养，还要有较高的素质，能够认真的履行自身职责，同时将工作划分到具体人员身上，推行责任机制，保证每项管理工作都有专人负责。其次，遇到对参与者有较高知识与能力要求的工作，则要选择相应的人才参与其中，这样可以有效避免参与者因不了解相应技术而引发不必要风险。所以，在每次IT项目正式开始以前，应加大对技术人员的培训，不断提升他们的综合能力，确保所有参与项目开发的人员都具备风险管理能力，且对项目有足够多的了解，可以为项目的顺利开发与完成提供有效意见。

3.2 重视风险管理机制建设

风险管理机制建设是IT项目开发中不可缺少的一部分，如果缺少了风险管理机制，势必会影响整个项目的顺利完成，所以，在制定风险管理机制的过程中应重视事前管理、事中管理以及事后管理三个部分，并且关注各种类型的风险，结合实际情况做好风险识别，避免因风险识别错误导致不良问题的出现。同时，在风险管理机制建设的过程中还要将未来可能出现的新风险管理纳入其中，即指出在遇到新风险以后应采取怎样的措施，了解新风险可能会带来怎样的麻烦。在风险识别的过程中应全面分析与了解以前保存下来的资料与数据，并将所有参与者组织在一起，共同研究与讨论风险管理机制内容，多听取项目开发者所提出的意见与建议，将有价值内容引入进来。

在IT项目开发的风险管理中，常见的风险形式有两种，一种是可以承受的风险，另一种是不可承受的风险，对于前一种风险来说应结合实际情况做好风险管理，了解采取怎样的措施能够预防风险或将风险及时转移出去；对于后一种风险来说，由于它已经超出了IT项目可承受范围，就需要它们结合实际情况做好分析，如果发现风险不能预防与转移，且继续进行会给项目开发造成不可挽回损失，可以考虑终止项目开发，这样不仅可以有效降低风险发生几率，还能减少损失[3]。

3.3 重视定期风险审查与应急计划制定

在IT项目开发风险管理中，常用的风险管理方法有两种，一种是风险监视，另一种是风险转移，前一种方法多应用于风险还未出现以前，通过风险监视了解风险发生时间；后一种方法多应用于风险发生以后，由于风险发生会不利于项目开发，更会造成损失，再加上风险具有不可消除性，为减少风险所带来的不良影响，只能将风险转移出去，如果不能将风险转移，可能会导致项目开发失败。在风险发生以后及时采取措施消除风险，还能有效规避成本风险，避免项目在开发中产生不必要风险。同时，为最大程度的减少不良风险给项目开发带来影响，还要重视风险应急计划建设，保证在风险发生的第一时间有良好的应对措施，及时将问题解决。此外，在风险审查与应急计划制定的过程中，还要做到计划具有预见性，确保该计划在未来一段时间内也可以发挥应有作用，只有这样的计划才能得到社会认可，才能真正做好风险管理工作。

通过以上研究得知，在IT项目开发中会遇到各种各样的风险，如果不能及时将这些风险规避或转移出去，不仅会影响项目开发的顺利推进，还会造成不必要的经济损失。由于我国对IT项目的开发还处于摸索阶段，在开发中难免会遇到各种风险，为降低风险产生带来的不良影响，文章分析了IT项目及其类型，并且指出了在风险管理中应开展的流程，最后提出了在风险管理中应通过哪些措施才能减少风险所带来的不良影响，希望能为相关人士带来有效参考。

参考文献

[1]周华，张明，俞时权. IT项目开发的风险管理研究[J]. 特区经济，2006，11：222-224.

[2]周曉光，李莉，高学东. 基于解释结构模型和AHP的IT项目开发风险管理[J]. 科技管理研究，2013，22：185-189.

[3]杨晓杰. IT项目开发中的风险管理探析[J]. 中国市场，2015，22：114-115.