基于货币价值的IT项目风险管理方法曹济1刘黎明2摘要IT项目的需求不明确、干系人众多、项目交付物不直观等特点决定了IT项目的开发与实施过程充满了不确定性，而这些不确定性往往会对IT项目的主要目标（范围、工期、成本与质量）造成负面影响。本文采用货币价值表示法描述IT项目面临的风险，从而可以在各种风险之间进行统一的比对分析，进而对IT项目所面临的风险进行有效管理。本文首先分析如何在IT项目前期给出相应的风险预算，然后描述如何对IT项目执行过程中面临的风险进行监控。关键词项目管理风险管理货币值法挣值管理组合管理1.背景相对于传统行业的项目而言，在IT项目中经常会发生工期拖延、费用超支、质量低下、用户不满意等负面情形[1]。原因是多方面的，用户的需求在前期不明确，客户甚至不能明确地描述出期望的项目结果是什么，而IT项目的开发商也缺乏相应的业务背景，不能对客户的业务做出正确的规划与预测，从而使得项目的源头（项目的需求）就不稳定。除了需求不易明确之外，IT项目本身的工作结果也缺乏直观性，很多软件项目到项目结束后客户才能看到交付给自己的最终项目成果。还有一方面的原因是IT项目往往涉及到众多类型的项目干系人，不同的业务人员、不同能力和知识层次的最终用户、不同企业文化和背景的供应商和分包商对于项目的目标实现都有着自己的理解和关注重点。正是因为以上三方面的原因，造成IT项目从项目开始起就充满了各种不确定性，而这些不确定性往往对IT项目最终的目标实现具有明显的负面影响。如何降低甚至消除这些IT项目中的风险，可以有多种应对方法，例如可以在项目前期采用更具备针对性的功能点方法、用例方法、产品需求差分或者数据流图方法等描述项目范围；采用原型或增量开发模式增强IT项目的可视性；采用项目干系人力场分析方法确保干系人的关注重点一致等。降低IT项目不确定性的方法有多种，但在我国IT行业中项目风险管理的实践主要还是根据人员的直觉和经验直接应对风险，而往往忽略了对风险的预防和分析，最后形成“兵来将挡、水来土堰”、“船到桥头自然直”的被动风险应付的局面。应对IT项目风险最主要的方式即是协调资源的投入，而在一个项目执行的固定时期内，可用资源的总量往往是相对固定的。当IT项目面临风险时需要判断如何在项目中进行资源调配，从而达到资源分配最佳的情形。对于项目中可用的资源可以方便地采用量化的方式进行描述，例如人员、设备和资金的投入都可以方便地被转换为钱数进行表示，而对于IT项目所面临的风险进行量化表示则相对困难。典型的风险量化方法就是同时评价风险发生的可能性和后果的严重性，然后再将结果相乘，最后得到风险的严重程度[2]。通过这类方法评价得到的IT项目风险量化值在实际工作缺乏明确的管理意义，不能和可供应的资源量进行直接比对。本文拟引入货币值表示IT项目风险的方法，建立对于IT项目直观的评价方法，丰富现有的IT项目风险量化评价体系。2.IT项目风险的货币值表示根据美国项目管理学会（ProjectManagementInstitute）对于项目风险管理的定义，“项目风险管理是识别、分析和应对项目风险的系统过程，包括强化能够正面促成项目目标的可能性事件的概率和后果以及弱化负面影响项目目标的可能性事件的概率和后果”[3]，IT项目对风险关注同1北京随济科技有限公司，邮编：100079首都经济贸易大学在职博士研究生2首都经济贸易大学统计学院，邮编：100026博导，教授样集中于风险的可能性和后果评价两方面。本文在分析IT项目风险的传统评价方法基础之上建议新的风险货币值评价方法。2.1.IT项目风险的传统评价法在IT行业中对于项目风险评价有定性评价和定量评价，而定量评价又可以区分为无量纲评价和有量纲评价。1.项目风险管理的定性评价，参见表一。定性评价分析风险发生的概率和影响，其取值范围则为高中低三档或五档（增加非常高、非常低两档）。因为定性评价没有量化，所以对于表中所列的风险“不可能得到领域专家”与“硬件进口过度延期”无法判断其优先级，不能为项目管理决策提供清晰的参考。因为缺乏明确性，定性评价分析在IT项目风险管理实践中有明显的不足。表一：定性风险评价表风险概率影响关键设计者转到另外项目中高在验收前用户改变高中不可能得到领域专家作分高高析平台（编译器，OS）有大非常低高量错误硬件进口过度地延期高高人员连续性低于平均水平高中开发过程不合适非常低低2.项目风险管理的定量评价（无量纲评价），参见表二。为了克服定性评价的不足，定量评价对于风险的后果和概率都用明确的数据表示。概率通常5级或10级，对应地，每个级别为概率区间[0，1]的五分