第六章 管理信息系统开发的风险分析与管理

5、风险的可测量性
风险的可测量性是指工程项目的某种风险发生的频率 以及造成损害或收益的程度是可以通过过去的历史数据资 料来统计、测量、判断的。现代的计量手段和技术为风险 测量的实现提供了科学的基础和保障。
6、风险与效益的共存性
风险与效益的共存性是指风险不仅可以给工程项目造 成损失，也可以带来效益。事实与经验证明，工程项目中 的很多风险不一定全是灾难性的，有一些风险是可以通过 合同谈判、工程索赔等措施来减少损失，甚至取得一定收 益的。风险与效益共存是人们现代风险观念的重大转变。
第二节ห้องสมุดไป่ตู้管理信息系统开发的风险分析
一、风险的辨识
风险的辨识是指在信息系统开发之前对可能引起风险的 因素和产生后果所进行的分析工作。
（一）风险的分类
风险的分类是按一定的原则对可能发生的风险进行归类。 按照研究风险的不同角度，大致有以下几种风险分类的方法。
（1）按风险的严峻程度可以分为两类。 特殊风险，也称为非常风险。这类风险主要指由于战争、 政变等政治原因引起的政权更迭，导致项目合同作废，没 收承包商财产等后果的政治风险，以及由于地震、洪水、 火灾等导致工程项目无法进行，财产遭受损失的自然风险。 这种风险一般是致命的几乎无法弥补的风险。
第一节 风险分析与管理概述
2、风险分析（Risk Analysis）
美国Chapman C· B在1987年所著的“Rsik Analysis for Projects”一书中如下定义：风险分析是分析处理由不确定性 产生的各种问题的一套方法，包括风险的辨识、风险的估计 和风险的控制与管理。 这个定义指出了风险分析的工作对象是由不确定性产生 的各种问题，同时也指出了风险的辨识、风险的估计和风险 的评价是风险分析工作包括的主要内容。
表６.1几种概率分布形式的期望值和方差表
估计点 分布 均匀分布 两 点 伪正态分布 三 点 三角分布 四 点 梯形分布
p
p
p p
图形
0
a
bｘ
0 a
b x
0
a
b
x
0 a
b x
期望值 E(x)
方差 D(x)
1/2(a+b)
1/2(a+b)
1/3(a+b+c) 1/18(b-a)^2 1(c-a)(c-b)
非特殊风险，泛指特殊风险以外的风险。这类风险一 般通过必要的防范措施是可以转移或者避免的。
第二节 管理信息系统开发的风险分析
（2）按风险来源的性质可分为五类。
社会环境风险，是指由于国际、国内的政治、经济政策 的波动，或者由于自然界产生的灾害而给信息系统开发的双 方带来的后果。例如政策变化、外汇汇率的涨落，以及各种 自然灾害等。这种风险是属于大环境下因素变化造成的，它 所带来的后果是泛指处在这一环境变化中的所有项目，而不 是某一个具体项目的承包商，这类风险造成损失的大小主要 取决于承包商调整承包战略的能力。
二、风险的估计
（一）风险估计工作的内容与任务
风险的估计是指对风险辨识得到的各种风险要素进行 测量，得到工程项目的某一风险要素发生的概率以及导致 后果的性质大小和概率。如果说风险辨识回答的是要遇到 的风险是什么？风险估计则回答的是这种风险有多大？
第二节 管理信息系统开发的风险分析
（二）风险估计的方法
风险的估计是对未来风险不确定因素的测量，它是一 种定量的估计，估计的结果具有一定的近似性。风险估计 方法有很多，常用的方法包括以下几种：
1、概率与数理统计法 这种方法是运用三点估计的模型和概率分布与计算去估 计、分析工程项目风险程度的一种方法。 （1）三点估计法是依靠历史发生的数据资料以及专家的个人 经验、对于工程项目的每一个可能出现的风险因素给出三种 估计值，运用以下公式计算出确切的估计值的方法：
（2）按风险来源的性质可分为五类。
公共关系风险，是指由于与信息系统开发相关的各种内 部、外部的关系因素的变化，而给项目开发双方带来的可能 后果。如信息系统开发部门内部各个阶段，各个层次人员之 间的关系，与外部各主要部门之间的关系，以及与开发商、 同行业之间的关系等因素的变化。
管理风险，是指由于与信息系统开发的管理职能与管理 对象等因素的变化，而给开发双方带来的可能后果。如管理 组织，领导素质，各阶段开发监督、协调等因素的变化。
第二节 管理信息系统开发的风险分析
（三）风险辨识的方法
2、特尔斐法（Delphi） 这种方法又称为专家咨询法，它一般是以定期向有关专家 发放调查表，并且对调查数据进行数理统计的形式进行。这种 方法比较接近客观实际，适用于那些很难在短时间内用数理统 计、实验分析等方法得到确切的风险因素估计的工程项目，尤 其是适用于比较大的信息系统开发的风险辨识工作。
3、风险管理（Risk Management）
风险管理是指在风险分析的基础上，为了将风险控制在 最低限度而进行的各项管理工作的总称。 风险分析与管理的工作程序框架如图6--1所示。
开始 系统风险调查 风险的分类与因素的辨识
选择方法、定量风险的大小及影响
健全风险管理组织
确定风险管理策略
能否控制风险 Y 风险控制管理
2、风险的偶然性
风险的偶然性也称为不确定性。它是指风险的发生和损 失在时间、地点、种类和损失程度上，完全是杂乱无章不确 定的结果。例如：中国唐山1976年的大地震、每年世界各地 的旱、涝灾害等，都是偶然的、不确定的。
第一节 风险分析与管理概述
二、风险的特征
3、风险的可变性
风险的可变性是指风险的产生及其后果在一定的条件下 是可以发生变化的。这是因为随着人类生活方式的变化和科 技水平的发展，风险因素的变化和人们识别风险和抵御风险 能力的提高而必然存在的特征。
第一节 风险分析与管理概述
1、风险（Risk）
美国Cooper D. F and C. B在《大项目风险分析》一书中 对风险给出了较为权威的定义：“风险，是由于从事某项特 定活动过程中存在的不确定性而产生的经济或财务损失，自 然破坏或损伤的可能性”。这种解释强调了两点：一点是风 险是由可确定因素和不确定因素所产生的，可以用已知的或 能得到专家们一致估计的概率分布去描述各种可能的后果； 另一点是产生的后果具有损失或盈利的两种可能，即风险是 一种损失和盈利并存的机会。 总结以上的定义，风险可以归纳为：可以分析的不确定 性产生的损失或盈利的机会。 信息系统开发风险的定义：它是指在信息系统开发的生 命周期全过程中，影响系统目标实现的不确定性产生积极或 消极影响的事件发生机会。
经济风险，是指由于与信息系统开发相关的经济因素变 化，而给项目开发双方带来的可能后果。例如价格、税收、 工资等因素的变化。
技术风险，是指由于与信息系统开发相关的技术因素的 变化，而给开发双方带来的可能后果。如系统开发各阶段的 设计质量水平，设备的功能指标等因素的变化。
第二节 管理信息系统开发的风险分析
经济风险
设备价格 税收变动 工资变动 人员的增加 减少 工期变化
技术风险
系统规划 系统分析 系统设计 系统实施 系统运行 系统保护 系统各项 文件编制 设备功能 机房设施
公共关系风险
与立项单位 关系 与主管部门 关系 开发单位内 部各方的关 系 计算机人员 与管理人员 关系 开发方同行 业之间的关 系
2、蒙特卡罗模拟法 它是基于对历史发生的事实或大量假定的数据进行反复实 验，估计工程项目风险程度的方法。这种方法简单，能够借助 计算机软件的快速运算，适用于包含随机变量较多的工程项目 风险辨识的估计。 除了以上方法以外，还有很多的风险估计的方法，如外推 法、数字仿真法、逻辑树法和敏感性分析法等。这些方法各有 各自的特点，需要根据具体情况灵活运用。
4、风险的相对性
风险的相对性是指对于不同的主体风险的涵义是不同的。 例如：发生暴雨对于在地面和野外施工的工程项目的风险很 大，而对于在室内施工的工程项目的风险就比较小；因此风 险的内涵是随着主体的不同在变化的，在风险分析与管理工 作中必须根据具体的情况具体的分析。
第一节 风险分析与管理概述
二、风险的特征
第二节 管理信息系统开发的风险分析
风险分析是通过风险辨识、风险估计和风险评价的工作 对风险做出全面的、综合的分析。其主要内容及任务如图6.2 所示。
哪里有风险？
风险识别
风险类别、因素是什么？ 后果影响？
风 险 分 析
风险估计
概率大小及分布？ 后果大小？
风险评价
图6.2 风险分析的内容及任务
风险、效益成本分析？ 风险对策如何？
管理风险
领导素质 组织机构 计划 开发各项目 组成员素质 开工准备 各阶段的协 调
图6.3 信息系统开发风险分类及因素识别
第二节 管理信息系统开发的风险分析
（三）风险辨识的方法
由于风险辨识工作一般不要求对风险及其后果作出定 量的估计，并且有些风险很难在短时间内用数学模型精确 计算或用实验手段得到证实，所以风险辨识工作经常运用 定性分析的方法。常用的有以下两种方法：
1、智暴法（Brainstorming） 这种方法一般采用专家小组会议的形式进行。专家们 在一起对某一项具体工程项目可能发生的风险广泛发表个 人意见，畅所欲言，想说什么说什么，新思想、新看法越 多越好。这种方法适用于问题单纯、目标明确的情况，并 且要求会议的组织者具有广泛的知识和极强的组织能力， 善于提出问题，引导大家不断地产生发表新的思想。
（二）风险因素的辨识
风险因素的辨识实际上是以风险分类为基础，对各种风 险因素的细划与归类，也就是要找出该项目将遇到的风险因 素是什么？若按信息系统开发的风险来源性质进行各类子风 险的因素辨识，如图6.3所示。
第二节 管理信息系统开发的风险分析
（二）风险因素的辨识
信息系统开发的风险
社会风险
战争和内乱 国际关系 国家政策 外汇汇率 通货膨胀 新技术发展 同行业竞争