一、IT項(xiàng)目風(fēng)險(xiǎn)管理的意義和常見(jiàn)的風(fēng)險(xiǎn)源
（一）IT項(xiàng)目風(fēng)險(xiǎn)管理的意義
從一般情況來(lái)講，所謂項(xiàng)目（Project）是指為了創(chuàng)造一件獨(dú)特的產(chǎn)品、一項(xiàng)服務(wù)或者一種結(jié)果而進(jìn)行的臨時(shí)性努力。IT項(xiàng)目與傳統(tǒng)項(xiàng)目的不同之處在于，其生命周期中最長(zhǎng)的一個(gè)階段不是開(kāi)發(fā)而是維護(hù)。它需要通過(guò)識(shí)別、分析和應(yīng)對(duì)整個(gè)項(xiàng)目生命周期中的風(fēng)險(xiǎn)來(lái)最大限度地滿足項(xiàng)目目標(biāo)。項(xiàng)目風(fēng)險(xiǎn)管理對(duì)項(xiàng)目的選擇、項(xiàng)目范圍的確定、制定現(xiàn)實(shí)可行的進(jìn)度和成本估計(jì)都有著積極的作用。它可以幫助項(xiàng)目利益相關(guān)者更好地理解項(xiàng)目的性質(zhì)，讓所有的團(tuán)隊(duì)成員都參與到辨別優(yōu)勢(shì)和劣勢(shì)之中，并且可以把其他項(xiàng)目管理的知識(shí)結(jié)合到風(fēng)險(xiǎn)管理當(dāng)中來(lái)，以便將IT項(xiàng)目的風(fēng)險(xiǎn)減輕到最小程度，將其經(jīng)濟(jì)效益提升到最高程度。
（二）IT項(xiàng)目中常見(jiàn)的風(fēng)險(xiǎn)源
美國(guó)項(xiàng)目管理專家凱西·施瓦爾貝在他的《IT項(xiàng)目管理》一書(shū)中對(duì)IT項(xiàng)目的風(fēng)險(xiǎn)是這樣定義的：它是一種不確定性，會(huì)對(duì)項(xiàng)目目標(biāo)的實(shí)現(xiàn)產(chǎn)生消極和積極的影響。可見(jiàn)，我們?cè)谟懻揑T項(xiàng)目風(fēng)險(xiǎn)管理的時(shí)候，不僅僅要看到項(xiàng)目的消極影響的可能性，也要看到其積極影響的可能性。許多IT企業(yè)能夠持續(xù)經(jīng)營(yíng)，正是因?yàn)樗麄児芾砗昧四切┠軌驇?lái)機(jī)會(huì)的風(fēng)險(xiǎn)。
1.市場(chǎng)風(fēng)險(xiǎn)。
市場(chǎng)問(wèn)題無(wú)非是競(jìng)爭(zhēng)對(duì)手、供應(yīng)商和客戶這三個(gè)方面的博弈。IT項(xiàng)目的市場(chǎng)風(fēng)險(xiǎn)主要是產(chǎn)品或者服務(wù)能否滿足用戶的需要，市場(chǎng)上有沒(méi)有其他競(jìng)爭(zhēng)者，用戶是否接受該產(chǎn)品或服務(wù)，國(guó)家對(duì)IT市場(chǎng)有什么樣的調(diào)控政策等等。在我國(guó)主要考慮以下幾個(gè)方面：
（1）對(duì)IT產(chǎn)品的市場(chǎng)方面，我們需要弄清楚的問(wèn)題是：公司擁有正確的客戶嗎？公司和客戶的關(guān)系良好嗎？公司了解客戶的需求并能提供便捷的服務(wù)嗎？公司對(duì)市場(chǎng)需求的多變以及新產(chǎn)品、新服務(wù)的不斷更迭可能導(dǎo)致IT項(xiàng)目建設(shè)方向的急劇改變有充分的準(zhǔn)備嗎？
（2）對(duì)國(guó)家相關(guān)政策法律方面，我們要弄清與IT項(xiàng)目管理相關(guān)的政策從無(wú)到有不斷涌現(xiàn)，給我們實(shí)施項(xiàng)目的公司設(shè)置了那些約束？公司應(yīng)該如何針對(duì)這些政策制定出項(xiàng)目投資的方案？在IT項(xiàng)目管理中常見(jiàn)的法律問(wèn)題主要包括項(xiàng)目成果的版權(quán)歸屬、項(xiàng)目后期維護(hù)的延續(xù)性以及從業(yè)人員的職業(yè)道德等。
（3）對(duì)國(guó)內(nèi)IT行業(yè)發(fā)展方面，我們應(yīng)該認(rèn)識(shí)到IT行業(yè)之所以被稱為朝陽(yáng)行業(yè)的根本原因就在于這個(gè)領(lǐng)域出現(xiàn)的時(shí)間不長(zhǎng)而發(fā)展又非常迅速，IT項(xiàng)目必然面臨層出不窮的新標(biāo)準(zhǔn)和新趨勢(shì)。
（4）對(duì)威脅IT項(xiàng)目的安全因素方面，主要是安全漏洞和黑客攻擊等因素都會(huì)對(duì)IT項(xiàng)目管理造成重大的損失，這些因素一般也是很難事先控制的。
2.財(cái)務(wù)成本風(fēng)險(xiǎn)。
研究IT項(xiàng)目的財(cái)務(wù)成本風(fēng)險(xiǎn)應(yīng)該分別從財(cái)務(wù)和成本兩方面加以考慮。主要有：IT項(xiàng)目所需要的全部資金落實(shí)了嗎？與項(xiàng)目有直接關(guān)系的各個(gè)方面在資金預(yù)算方面有足夠的信用嗎？是否存在現(xiàn)金性籌集資金的風(fēng)險(xiǎn)？該項(xiàng)目是否能滿足NPV、ROI和投資回收期的要求？投資這個(gè)項(xiàng)目是公司資金使用的最佳選擇嗎？因項(xiàng)目或項(xiàng)目組織的變化或失誤從而影響項(xiàng)目成本控制的隱患有哪些？具體問(wèn)題如下：
（1）項(xiàng)目運(yùn)營(yíng)成本是否溢出。由于IT項(xiàng)目的人員組成復(fù)雜且流動(dòng)性非常強(qiáng)，項(xiàng)目運(yùn)營(yíng)牽涉的不可控因素較多，因此運(yùn)營(yíng)成本溢出的可能性非常大。
（2）項(xiàng)目范圍的改變是否導(dǎo)致了成本上升。業(yè)主需求的變化和信息技術(shù)的發(fā)展導(dǎo)致IT項(xiàng)目范圍的改變是項(xiàng)目經(jīng)理經(jīng)常遇到的現(xiàn)象，隨之而來(lái)的便是項(xiàng)目成本的不斷上升甚至成倍增長(zhǎng)。
（3）是否出現(xiàn)未估算的項(xiàng)目成本。雖然IT項(xiàng)目在進(jìn)行規(guī)劃時(shí)就應(yīng)做出精確的成本估算，但成本估算畢竟是一項(xiàng)預(yù)測(cè)性的工作，產(chǎn)生錯(cuò)算、漏算從而導(dǎo)致未估算的成本項(xiàng)目出現(xiàn)的可能性很大。
（4）是否項(xiàng)目預(yù)算超支。由于人力成本變動(dòng)、設(shè)備價(jià)格上漲、項(xiàng)目工期延誤等無(wú)