第六章管理信息系统开发的风险分析与管理

1、第六章第六章 管理信息系统开发的管理信息系统开发的 风险分析与管理风险分析与管理 第一节第一节 风险分析与管理概述风险分析与管理概述第二节第二节 管理信息系统开发的风险分析管理信息系统开发的风险分析第三节第三节 管理信息系统开发的风险管理管理信息系统开发的风险管理复习思考题六复习思考题六 第一节第一节 风险分析与管理概述风险分析与管理概述 风险是与人类社会的生产和生活相伴产生的，是与人类的经风险是与人类社会的生产和生活相伴产生的，是与人类的经济生活密切相关的。随着我国经济的发展和济生活密切相关的。随着我国经济的发展和21世纪信息化社会的世纪信息化社会的形成，在对信息系统开发投资日益增长的同时，

2、也对信息系统开形成，在对信息系统开发投资日益增长的同时，也对信息系统开发的要求越来越高，风险分析与管理已经成为保证信息系统开发发的要求越来越高，风险分析与管理已经成为保证信息系统开发成功的重要环节之一。成功的重要环节之一。一、风险分析与管理的概念一、风险分析与管理的概念 1、风险（、风险（Risk） 风险是现代社会中经常用到的一个术语。但是由于人们站风险是现代社会中经常用到的一个术语。但是由于人们站在不同的角度各有各自不同的解释在不同的角度各有各自不同的解释 ： 按照字面通俗地解释：风险就是不幸事件（生命与财按照字面通俗地解释：风险就是不幸事件（生命与财产受到损失或损伤）发生的可能性，或者说风

3、险是一个事件产受到损失或损伤）发生的可能性，或者说风险是一个事件产生人们不希望的后果的可能性（概率）。这种解释强调了产生人们不希望的后果的可能性（概率）。这种解释强调了风险是某预期后果遇到了不利的情况，而且这种不利的情况风险是某预期后果遇到了不利的情况，而且这种不利的情况是可以用概率去描述的。是可以用概率去描述的。 美国美国Cooper D. F and C. B在在大项目风险分析大项目风险分析一书中一书中对风险给出了较为权威的定义：对风险给出了较为权威的定义：“风险，是由于从事某项特风险，是由于从事某项特定活动过程中存在的不确定性而产生的经济或财务损失，自定活动过程中存在的不确定性而产生的经

4、济或财务损失，自然破坏或损伤的可能性然破坏或损伤的可能性”。这种解释强调了两点：一点是风。这种解释强调了两点：一点是风险是由可确定因素和不确定因素所产生的，可以用已知的或险是由可确定因素和不确定因素所产生的，可以用已知的或能得到专家们一致估计的概率分布去描述各种可能的后果；能得到专家们一致估计的概率分布去描述各种可能的后果；另一点是产生的后果具有损失或盈利的两种可能，即风险是另一点是产生的后果具有损失或盈利的两种可能，即风险是一种损失和盈利并存的机会。一种损失和盈利并存的机会。第一节第一节 风险分析与管理概述风险分析与管理概述 1、风险（、风险（Risk） 总结以上的定义，风险可以归纳为：可以

5、分析的不确定总结以上的定义，风险可以归纳为：可以分析的不确定性产生的损失或盈利的机会。性产生的损失或盈利的机会。 信息系统开发风险的定义：它是指在信息系统开发的生信息系统开发风险的定义：它是指在信息系统开发的生命周期全过程中，影响系统目标实现的不确定性产生积极或命周期全过程中，影响系统目标实现的不确定性产生积极或消极影响的事件发生机会。消极影响的事件发生机会。2、风险分析（、风险分析（Risk Analysis） 美国美国Chapman CB在在1987年所著的年所著的“Rsik Analysis for Projects”一书中如下定义：风险分析是分析处理由不确定性一书中如下定义：风险分析是

6、分析处理由不确定性产生的各种问题的一套方法，包括风险的辨识、风险的估计产生的各种问题的一套方法，包括风险的辨识、风险的估计和风险的控制与管理。和风险的控制与管理。 这个定义指出了风险分析的工作对象是由不确定性产生这个定义指出了风险分析的工作对象是由不确定性产生的各种问题，同时也指出了风险的辨识、风险的估计和风险的各种问题，同时也指出了风险的辨识、风险的估计和风险的评价是风险分析工作包括的主要内容。的评价是风险分析工作包括的主要内容。第一节第一节 风险分析与管理概述风险分析与管理概述 3、风险管理（、风险管理（Risk Management） 风险管理是指在风险分析的基础上，为了将风险控制在风险

7、管理是指在风险分析的基础上，为了将风险控制在最低限度而进行的各项管理工作的总称。最低限度而进行的各项管理工作的总称。 风险分析与管理的工作程序框架如图风险分析与管理的工作程序框架如图6-1所示。所示。N开开 始始停停 止止系统风险调查系统风险调查风险控制管理风险控制管理能否控制风险能否控制风险风险弥补管理风险弥补管理风险评价、检查风险评价、检查效果满意否？效果满意否？选择方法、定量风险的大小及影响选择方法、定量风险的大小及影响风险的分类与因素的辨识风险的分类与因素的辨识健全风险管理组织健全风险管理组织确定风险管理策略确定风险管理策略YNY二、风险的特征二、风险的特征 事实和经验告诉人们：天有不

8、测风云，人有旦夕祸福。事实和经验告诉人们：天有不测风云，人有旦夕祸福。无论是自然界中的风暴、洪水、地震、雪灾、海啸等天灾，无论是自然界中的风暴、洪水、地震、雪灾、海啸等天灾，还是人类社会领域中的战争、犯罪、过失或意外事故等人祸，还是人类社会领域中的战争、犯罪、过失或意外事故等人祸，都是不以人的意志为转移的客观存在。而且无论是过去、现都是不以人的意志为转移的客观存在。而且无论是过去、现在还是将来，风险都是客观存在的必然现象。在还是将来，风险都是客观存在的必然现象。1、风险的客观必然性、风险的客观必然性2、风险的偶然性、风险的偶然性 风险的偶然性也称为不确定性。它是指风险的发生和损风险的偶然性也称

9、为不确定性。它是指风险的发生和损失在时间、地点、种类和损失程度上，完全是杂乱无章不确失在时间、地点、种类和损失程度上，完全是杂乱无章不确定的结果。例如：中国唐山定的结果。例如：中国唐山1976年的大地震、每年世界各地年的大地震、每年世界各地的旱、涝灾害等，都是偶然的、不确定的。的旱、涝灾害等，都是偶然的、不确定的。第一节第一节 风险分析与管理概述风险分析与管理概述 3、风险的可变性、风险的可变性 风险的可变性是指风险的产生及其后果在一定的条件下风险的可变性是指风险的产生及其后果在一定的条件下是可以发生变化的。这是因为随着人类生活方式的变化和科是可以发生变化的。这是因为随着人类生活方式的变化和科

10、技水平的发展，风险因素的变化和人们识别风险和抵御风险技水平的发展，风险因素的变化和人们识别风险和抵御风险能力的提高而必然存在的特征。能力的提高而必然存在的特征。 风险的相对性是指对于不同的主体风险的涵义是不同的。风险的相对性是指对于不同的主体风险的涵义是不同的。例如：发生暴雨对于在地面和野外施工的工程项目的风险很例如：发生暴雨对于在地面和野外施工的工程项目的风险很大，而对于在室内施工的工程项目的风险就比较小；因此风大，而对于在室内施工的工程项目的风险就比较小；因此风险的内涵是随着主体的不同在变化的，在风险分析与管理工险的内涵是随着主体的不同在变化的，在风险分析与管理工作中必须根据具体的情况具体

11、的分析。作中必须根据具体的情况具体的分析。4、风险的相对性、风险的相对性第一节第一节 风险分析与管理概述风险分析与管理概述 二、风险的特征二、风险的特征 5、风险的可测量性、风险的可测量性 风险的可测量性是指工程项目的某种风险发生的频率风险的可测量性是指工程项目的某种风险发生的频率以及造成损害或收益的程度是可以通过过去的历史数据资以及造成损害或收益的程度是可以通过过去的历史数据资料来统计、测量、判断的。现代的计量手段和技术为风险料来统计、测量、判断的。现代的计量手段和技术为风险测量的实现提供了科学的基础和保障。测量的实现提供了科学的基础和保障。 6、风险与效益的共存性、风险与效益的共存性 风险

12、与效益的共存性是指风险不仅可以给工程项目造风险与效益的共存性是指风险不仅可以给工程项目造成损失，也可以带来效益。事实与经验证明，工程项目中成损失，也可以带来效益。事实与经验证明，工程项目中的很多风险不一定全是灾难性的，有一些风险是可以通过的很多风险不一定全是灾难性的，有一些风险是可以通过合同谈判、工程索赔等措施来减少损失，甚至取得一定收合同谈判、工程索赔等措施来减少损失，甚至取得一定收益的。风险与效益共存是人们现代风险观念的重大转变。益的。风险与效益共存是人们现代风险观念的重大转变。 第一节第一节 风险分析与管理概述风险分析与管理概述 二、风险的特征二、风险的特征 第二节第二节 管理信息系统开

13、发的风险分析管理信息系统开发的风险分析 风险分析是通过风险辨识、风险估计和风险评价的工作风险分析是通过风险辨识、风险估计和风险评价的工作对风险做出全面的、综合的分析。其主要内容及任务如图对风险做出全面的、综合的分析。其主要内容及任务如图6.2所示。所示。风险分析风险识别风险估计风险评价哪里有风险？风险类别、因素是什么？后果影响？概率大小及分布？后果大小？风险、效益成本分析？风险对策如何？图6.2 风险分析的内容及任务一、风险的辨识一、风险的辨识 风险的辨识是指在信息系统开发之前对可能引起风险的风险的辨识是指在信息系统开发之前对可能引起风险的因素和产生后果所进行的分析工作。因素和产生后果所进行的

14、分析工作。 （一）风险的分类（一）风险的分类 风险的分类是按一定的原则对可能发生的风险进行归类。风险的分类是按一定的原则对可能发生的风险进行归类。按照研究风险的不同角度，大致有以下几种风险分类的方法。按照研究风险的不同角度，大致有以下几种风险分类的方法。第二节第二节 管理信息系统开发的风险分析管理信息系统开发的风险分析（1）按风险的严峻程度可以分为两类。）按风险的严峻程度可以分为两类。 特殊风险，也称为非常风险。这类风险主要指由于战争、特殊风险，也称为非常风险。这类风险主要指由于战争、政变等政治原因引起的政权更迭，导致项目合同作废，没政变等政治原因引起的政权更迭，导致项目合同作废，没收承包商财

15、产等后果的政治风险，以及由于地震、洪水、收承包商财产等后果的政治风险，以及由于地震、洪水、火灾等导致工程项目无法进行，财产遭受损失的自然风险。火灾等导致工程项目无法进行，财产遭受损失的自然风险。这种风险一般是致命的几乎无法弥补的风险。这种风险一般是致命的几乎无法弥补的风险。 非特殊风险，泛指特殊风险以外的风险。这类风险一非特殊风险，泛指特殊风险以外的风险。这类风险一般通过必要的防范措施是可以转移或者避免的。般通过必要的防范措施是可以转移或者避免的。（2）按风险来源的性质可分为五类。）按风险来源的性质可分为五类。 社会环境风险，是指由于国际、国内的政治、经济政策社会环境风险，是指由于国际、国内的

16、政治、经济政策的波动，或者由于自然界产生的灾害而给信息系统开发的双的波动，或者由于自然界产生的灾害而给信息系统开发的双方带来的后果。例如政策变化、外汇汇率的涨落，以及各种方带来的后果。例如政策变化、外汇汇率的涨落，以及各种自然灾害等。这种风险是属于大环境下因素变化造成的，它自然灾害等。这种风险是属于大环境下因素变化造成的，它所带来的后果是泛指处在这一环境变化中的所有项目，而不所带来的后果是泛指处在这一环境变化中的所有项目，而不是某一个具体项目的承包商，这类风险造成损失的大小主要是某一个具体项目的承包商，这类风险造成损失的大小主要取决于承包商调整承包战略的能力。取决于承包商调整承包战略的能力。

17、经济风险，是指由于与信息系统开发相关的经济因素变经济风险，是指由于与信息系统开发相关的经济因素变化，而给项目开发双方带来的可能后果。例如价格、税收、化，而给项目开发双方带来的可能后果。例如价格、税收、工资等因素的变化。工资等因素的变化。第二节第二节 管理信息系统开发的风险分析管理信息系统开发的风险分析 技术风险，是指由于与信息系统开发相关的技术因素的技术风险，是指由于与信息系统开发相关的技术因素的变化，而给开发双方带来的可能后果。如系统开发各阶段的变化，而给开发双方带来的可能后果。如系统开发各阶段的设计质量水平，设备的功能指标等因素的变化。设计质量水平，设备的功能指标等因素的变化。 公共关系风

18、险，是指由于与信息系统开发相关的各种内公共关系风险，是指由于与信息系统开发相关的各种内部、外部的关系因素的变化，而给项目开发双方带来的可能部、外部的关系因素的变化，而给项目开发双方带来的可能后果。如信息系统开发部门内部各个阶段，各个层次人员之后果。如信息系统开发部门内部各个阶段，各个层次人员之间的关系，与外部各主要部门之间的关系，以及与开发商、间的关系，与外部各主要部门之间的关系，以及与开发商、同行业之间的关系等因素的变化。同行业之间的关系等因素的变化。 管理风险，是指由于与信息系统开发的管理职能与管理管理风险，是指由于与信息系统开发的管理职能与管理对象等因素的变化，而给开发双方带来的可能后果

19、。如管理对象等因素的变化，而给开发双方带来的可能后果。如管理组织，领导素质，各阶段开发监督、协调等因素的变化。组织，领导素质，各阶段开发监督、协调等因素的变化。第二节第二节 管理信息系统开发的风险分析管理信息系统开发的风险分析（2）按风险来源的性质可分为五类。）按风险来源的性质可分为五类。 （二）风险因素的辨识（二）风险因素的辨识 风险因素的辨识实际上是以风险分类为基础，对各种风风险因素的辨识实际上是以风险分类为基础，对各种风险因素的细划与归类，也就是要找出该项目将遇到的风险因险因素的细划与归类，也就是要找出该项目将遇到的风险因素是什么？若按信息系统开发的风险来源性质进行各类子风素是什么？若按

20、信息系统开发的风险来源性质进行各类子风险的因素辨识，如图险的因素辨识，如图6.3所示。所示。信信 息息 系系 统统 开开 发发 的的 风风 险险社会风险社会风险经济风险经济风险技术风险技术风险公共关系风险公共关系风险管理风险管理风险战争和内乱战争和内乱国际关系国际关系国家政策国家政策外汇汇率外汇汇率通货膨胀通货膨胀新技术发展新技术发展同行业竞争同行业竞争设备价格设备价格税收变动税收变动工资变动工资变动人员的增加人员的增加减少减少工期变化工期变化系统规划系统规划系统分析系统分析系统设计系统设计系统实施系统实施系统运行系统运行系统保护系统保护系统各项系统各项文件编制文件编制设备功能设备功能机房设施

21、机房设施与立项单位与立项单位关系关系与主管部门与主管部门关系关系开发单位内开发单位内部各方的关部各方的关系系计算机人员计算机人员与管理人员与管理人员关系关系开发方同行开发方同行业之间的关业之间的关系系领导素质领导素质组织机构组织机构计划计划开发各项目开发各项目组成员素质组成员素质开工准备开工准备各阶段的协各阶段的协调调 图图6.3 信息系统开发风险分类及因素识别信息系统开发风险分类及因素识别 第二节第二节 管理信息系统开发的风险分析管理信息系统开发的风险分析（二）风险因素的辨识（二）风险因素的辨识（三）风险辨识的方法（三）风险辨识的方法 由于风险辨识工作一般不要求对风险及其后果作出定由于风险辨

22、识工作一般不要求对风险及其后果作出定量的估计，并且有些风险很难在短时间内用数学模型精确量的估计，并且有些风险很难在短时间内用数学模型精确计算或用实验手段得到证实，所以风险辨识工作经常运用计算或用实验手段得到证实，所以风险辨识工作经常运用定性分析的方法。常用的有以下两种方法：定性分析的方法。常用的有以下两种方法： 1、智暴法（、智暴法（Brainstorming） 这种方法一般采用专家小组会议的形式进行。专家们这种方法一般采用专家小组会议的形式进行。专家们在一起对某一项具体工程项目可能发生的风险广泛发表个在一起对某一项具体工程项目可能发生的风险广泛发表个人意见，畅所欲言，想说什么说什么，新思想、

23、新看法越人意见，畅所欲言，想说什么说什么，新思想、新看法越多越好。这种方法适用于问题单纯、目标明确的情况，并多越好。这种方法适用于问题单纯、目标明确的情况，并且要求会议的组织者具有广泛的知识和极强的组织能力，且要求会议的组织者具有广泛的知识和极强的组织能力，善于提出问题，引导大家不断地产生发表新的思想。善于提出问题，引导大家不断地产生发表新的思想。第二节第二节 管理信息系统开发的风险分析管理信息系统开发的风险分析 2、特尔斐法（、特尔斐法（Delphi） 这种方法又称为专家咨询法，它一般是以定期向有关专家这种方法又称为专家咨询法，它一般是以定期向有关专家发放调查表，并且对调查数据进行数理统计的

24、形式进行。这种发放调查表，并且对调查数据进行数理统计的形式进行。这种方法比较接近客观实际，适用于那些很难在短时间内用数理统方法比较接近客观实际，适用于那些很难在短时间内用数理统计、实验分析等方法得到确切的风险因素估计的工程项目，尤计、实验分析等方法得到确切的风险因素估计的工程项目，尤其是适用于比较大的信息系统开发的风险辨识工作。其是适用于比较大的信息系统开发的风险辨识工作。 风险的估计是指对风险辨识得到的各种风险要素进行风险的估计是指对风险辨识得到的各种风险要素进行测量，得到工程项目的某一风险要素发生的概率以及导致测量，得到工程项目的某一风险要素发生的概率以及导致后果的性质大小和概率。如果说风

25、险辨识回答的是要遇到后果的性质大小和概率。如果说风险辨识回答的是要遇到的风险是什么？风险估计则回答的是这种风险有多大？的风险是什么？风险估计则回答的是这种风险有多大？二、风险的估计二、风险的估计（一）风险估计工作的内容与任务（一）风险估计工作的内容与任务第二节第二节 管理信息系统开发的风险分析管理信息系统开发的风险分析（三）风险辨识的方法（三）风险辨识的方法 风险的估计是对未来风险不确定因素的测量，它是一风险的估计是对未来风险不确定因素的测量，它是一种定量的估计，估计的结果具有一定的近似性。风险估计种定量的估计，估计的结果具有一定的近似性。风险估计方法有很多，常用的方法包括以下几种：方法有很多

26、，常用的方法包括以下几种： （二）风险估计的方法（二）风险估计的方法 1、概率与数理统计法、概率与数理统计法 这种方法是运用三点估计的模型和概率分布与计算去估这种方法是运用三点估计的模型和概率分布与计算去估计、分析工程项目风险程度的一种方法。计、分析工程项目风险程度的一种方法。第二节第二节 管理信息系统开发的风险分析管理信息系统开发的风险分析（1）三点估计法是依靠历史发生的数据资料以及专家的个人）三点估计法是依靠历史发生的数据资料以及专家的个人经验、对于工程项目的每一个可能出现的风险因素给出三种经验、对于工程项目的每一个可能出现的风险因素给出三种估计值，运用以下公式计算出确切的估计值的方法：估

27、计值，运用以下公式计算出确切的估计值的方法： 式中：式中： 是某工程项目风险第是某工程项目风险第i个因素的估计；个因素的估计； 是某工是某工程项目风险第程项目风险第i 个因素最乐观的估计；个因素最乐观的估计； 是某工程项目风险第是某工程项目风险第i 个因素最悲观的估计；个因素最悲观的估计； 是某工程项目风险第是某工程项目风险第i 个因素最可个因素最可能的估计。能的估计。第二节第二节 管理信息系统开发的风险分析管理信息系统开发的风险分析 1 1、概率与数理统计法、概率与数理统计法64iiiibmaX 然后运用数理统计模型计算风险因素的方差、期望值、然后运用数理统计模型计算风险因素的方差、期望值、

28、标准差和风险度等参数。标准差和风险度等参数。iXiaibimim（2）概率分布法是通过对风险的概率分布的分析得到风险变）概率分布法是通过对风险的概率分布的分析得到风险变化规律的方法。主要的概率分布有均匀分布、梯形分布、三化规律的方法。主要的概率分布有均匀分布、梯形分布、三角分布、伪正态分布等形式，其主要概率分布的形式和期望角分布、伪正态分布等形式，其主要概率分布的形式和期望值、方差的计算如表值、方差的计算如表6.1所示。所示。 表表.1几种概率分布形式的期望值和方差表几种概率分布形式的期望值和方差表 第二节第二节 管理信息系统开发的风险分析管理信息系统开发的风险分析 概率数理统计的方法计算简单

29、、确切，但对于专家估计概率数理统计的方法计算简单、确切，但对于专家估计的客观性和权威性要求较高。的客观性和权威性要求较高。 估计点估计点两两 点点三三 点点四四 点点分布分布均匀分布均匀分布伪正态分布伪正态分布三角分布三角分布梯形分布梯形分布图形图形p 0 a b 0 a b xp0 a b x p 0 a b x期望值期望值E(x)1/2(a+b)1/2(a+b)1/3(a+b+c)1/3(a+b+c+d)+(ac-bd)/(d+b-a-c)方差方差D(x)1/12(b-a)21/36(b-a)21/18(b-a)21(c-a)(c-b)1/6(d+b-a-c)(b+d)(b2+d2)-(a

30、-c)(a2+c2)-E(x)2 它是基于对历史发生的事实或大量假定的数据进行反复它是基于对历史发生的事实或大量假定的数据进行反复实验，估计工程项目风险程度的方法。这种方法简单，能够实验，估计工程项目风险程度的方法。这种方法简单，能够借助计算机软件的快速运算，适用于包含随机变量较多的工借助计算机软件的快速运算，适用于包含随机变量较多的工程项目风险辨识的估计。程项目风险辨识的估计。2 2、蒙特卡罗模拟法、蒙特卡罗模拟法第二节第二节 管理信息系统开发的风险分析管理信息系统开发的风险分析 除了以上方法以外，还有很多的风险估计的方法，如外推除了以上方法以外，还有很多的风险估计的方法，如外推法、数字仿真

31、法、逻辑树法和敏感性分析法等。这些方法各有法、数字仿真法、逻辑树法和敏感性分析法等。这些方法各有各自的特点，需要根据具体情况灵活运用。各自的特点，需要根据具体情况灵活运用。 风险的评价是对各种风险要素发生的概率以及对后果产风险的评价是对各种风险要素发生的概率以及对后果产生的影响进行的分析、比较、论证、选出最优方案的工作。生的影响进行的分析、比较、论证、选出最优方案的工作。也就是要回答各种风险因素的影响是什么？对待这些风险因也就是要回答各种风险因素的影响是什么？对待这些风险因素的方法是什么？最优的方案是什么？素的方法是什么？最优的方案是什么？ 风险评价的方法很多，最常用的包括专家打分法、费用风险

32、评价的方法很多，最常用的包括专家打分法、费用-概率曲线法等。概率曲线法等。三、风险的评价三、风险的评价第三节第三节 管理信息系统开发的风险管理管理信息系统开发的风险管理一、系统的风险管理思想一、系统的风险管理思想 系统的风险管理就是指贯穿于信息系统开发全过程的风系统的风险管理就是指贯穿于信息系统开发全过程的风险管理。信息系统开发过程的风险管理应该分为三个主要环险管理。信息系统开发过程的风险管理应该分为三个主要环节，如图节，如图6.4所示。所示。 立项过程的风险管理立项过程的风险管理准备准备 投标投标 签订合同签订合同开发过程的风险管理开发过程的风险管理总结过程的风险管理总结过程的风险管理系统评

33、价系统评价 文件规范文件规范总总 系系 系系 系系体体 统统 统统 统统规规 分分 设设 实实划划 析析 计计 施施 图6.4 信息系统风险管理的过程 （2）签订合同是经过合同的谈判最后签订合同文件的工作。）签订合同是经过合同的谈判最后签订合同文件的工作。这一工作应该根据对等的权力和义务的原则，力求分清责任，这一工作应该根据对等的权力和义务的原则，力求分清责任，尽可能的增加一些有关保险的条款等，力争在项目开工前将尽可能的增加一些有关保险的条款等，力争在项目开工前将风险发生的可能性考虑全面。风险发生的可能性考虑全面。 1、立项过程的风险管理、立项过程的风险管理立项过程主要是指投标与签订合同二部分

34、：立项过程主要是指投标与签订合同二部分：（1）投标是指从资格预审投标准备至递交投标文件的工作。）投标是指从资格预审投标准备至递交投标文件的工作。投标是取得项目开发权的前提。这一阶段应在充分广泛地调投标是取得项目开发权的前提。这一阶段应在充分广泛地调查分析有关项目的法律、法规、政策、市场竞争对手以及自查分析有关项目的法律、法规、政策、市场竞争对手以及自身的技术经济条件等信息资料的基础上，基本确定了各种可身的技术经济条件等信息资料的基础上，基本确定了各种可能预见的风险、风险因素及其后果的前提之后，再来决定投能预见的风险、风险因素及其后果的前提之后，再来决定投标的总报价，递交投标文件。标的总报价，递

35、交投标文件。第三节第三节 管理信息系统开发的风险管理管理信息系统开发的风险管理 这一过程的风险管理主要是指在信息系统开发过程的各这一过程的风险管理主要是指在信息系统开发过程的各阶段中，充分考虑各种人力、物力、资金、技术等资源投入阶段中，充分考虑各种人力、物力、资金、技术等资源投入时可能发生的风险因素，使其总投入控制在项目开发总成本时可能发生的风险因素，使其总投入控制在项目开发总成本之内。之内。2、信息系统开发过程的风险管理、信息系统开发过程的风险管理3、信息系统开发过程结束的风险管理、信息系统开发过程结束的风险管理 这一过程是指对某一信息系统开发风险管理工作的总结。这一过程是指对某一信息系统开

36、发风险管理工作的总结。这一总结应该将风险管理过程中风险辨识的风险因素清单、使这一总结应该将风险管理过程中风险辨识的风险因素清单、使用的技术方法以及实际风险控制的情况，详细整理为规范化的用的技术方法以及实际风险控制的情况，详细整理为规范化的文件。以利于今后在其它项目的风险管理中借鉴，不断提高本文件。以利于今后在其它项目的风险管理中借鉴，不断提高本公司的风险分析与管理水平。公司的风险分析与管理水平。第三节第三节 管理信息系统开发的风险管理管理信息系统开发的风险管理 风险管理包括建立健全职能管理的组织；确定风险管理风险管理包括建立健全职能管理的组织；确定风险管理的策略；风险管理的评价与反馈三项工作。

37、的策略；风险管理的评价与反馈三项工作。二、风险管理的内容二、风险管理的内容（一）建立健全管理组织（一）建立健全管理组织 是指将一个项目看做一个整体，在信息系统开发的整个生是指将一个项目看做一个整体，在信息系统开发的整个生命周期中建立相应的风险管理部门。这里的风险管理部门根据命周期中建立相应的风险管理部门。这里的风险管理部门根据项目的大小和需要，可以独立的组成，也可以由原项目管理部项目的大小和需要，可以独立的组成，也可以由原项目管理部门兼做风险管理的工作。风险管理的组织负责制定具体的风险门兼做风险管理的工作。风险管理的组织负责制定具体的风险管理政策、步骤、目的以及责任。管理政策、步骤、目的以及责

38、任。第三节第三节 管理信息系统开发的风险管理管理信息系统开发的风险管理（二）确定风险管理策略（二）确定风险管理策略 对风险分析做出的各种风险评价，制定出合适的管理方对风险分析做出的各种风险评价，制定出合适的管理方法。风险管理策略分为两大类：一类是采取旨在避免或降低法。风险管理策略分为两大类：一类是采取旨在避免或降低风险发生的可能以及造成危害的策略，也称作风险控制策略；风险发生的可能以及造成危害的策略，也称作风险控制策略；一类是采取旨在弥补风险可能产生的损失的策略，也称为风一类是采取旨在弥补风险可能产生的损失的策略，也称为风险融通策略。具体的风险管理策略有以下四种方法。险融通策略。具体的风险管理

39、策略有以下四种方法。 （二）、确定风险管理策略（二）、确定风险管理策略1、风险的回避、风险的回避 风险的回避是指充分利用合同的条款而回避减少风险的风险的回避是指充分利用合同的条款而回避减少风险的方法。它一般包括采取增设保险的条款；选择合适的外汇计方法。它一般包括采取增设保险的条款；选择合适的外汇计价结算方式和减少予付、垫付资金数额等策略。价结算方式和减少予付、垫付资金数额等策略。第三节第三节 管理信息系统开发的风险管理管理信息系统开发的风险管理2、风险的分散与转移、风险的分散与转移 这是一种将风险向其它部门分散、转移而减少项目风险这是一种将风险向其它部门分散、转移而减少项目风险的方法。风险转移

40、的方向有以下两个方面。的方法。风险转移的方向有以下两个方面。 向保险公司投保转移风险向保险公司投保转移风险 这是将一部分不可抗拒的特殊风险，（如战争、自然灾这是将一部分不可抗拒的特殊风险，（如战争、自然灾害、意外事故等造成的风险）通过投保转移给保险公司来承害、意外事故等造成的风险）通过投保转移给保险公司来承担的方法。如人身事故险、机械安全险、货物运输险、以及担的方法。如人身事故险、机械安全险、货物运输险、以及战争保险等。这种方法虽然要支付一定的保险费用，但相对战争保险等。这种方法虽然要支付一定的保险费用，但相对于风险损失而言要小得多，况且保险费用是可以计入工程项于风险损失而言要小得多，况且保险

41、费用是可以计入工程项目成本的。目成本的。 在是否参加保险的决策时，可以引入生存风险度的概念：在是否参加保险的决策时，可以引入生存风险度的概念：致命损失失决策可能带来的最大损生存风险度SD 式中决策可能带来的损失有两种可能：一种是当前决策式中决策可能带来的损失有两种可能：一种是当前决策投保时，所支付保险费的损失；一种是指致命损失（投保的投保时，所支付保险费的损失；一种是指致命损失（投保的资产金额）。资产金额）。 当生存风险度当生存风险度SD1时就应该投保，所以对一些工程项时就应该投保，所以对一些工程项目资产较大，且存在风险的因素应该通过投保向保险公司转目资产较大，且存在风险的因素应该通过投保向保

42、险公司转移风险。移风险。第三节第三节 管理信息系统开发的风险管理管理信息系统开发的风险管理2、风险的分散与转移、风险的分散与转移 向子项分包商转移风险向子项分包商转移风险 这是指在签订子项目分包合同时，要求分包商接受合同这是指在签订子项目分包合同时，要求分包商接受合同文件中的各项条件，使得分包商分担风险的方法。这是一种文件中的各项条件，使得分包商分担风险的方法。这是一种国际承包商常用的风险转移的方法，一般在国际通用的分包国际承包商常用的风险转移的方法，一般在国际通用的分包合同范本中有明确的规定，分包商也是能够接受的。合同范本中有明确的规定，分包商也是能够接受的。 3、风险损失的控制、风险损失的控制 风险损失的控制是指通过工程项目内部的经营与管理对风险损失的控制是指通过工程项目内部的经营与管理对风险的控制而达到减少经济损失的方法。这种方法包括控制风险的控制而达到减少经济损失的方法。这种方法包括控制成本和提出索赔两个方面：成本和提出索赔两个方面： 第三节第三节 管理信息系统开