分布式IT项目的风险管理研究

0 引言

随着互联网的普及与全球化竞争的到来，分布式IT项目越来越常见，这类IT项目复杂且规模大。需结合不同行业和多学科知识，需购买、外包部分硬件、软件产品，需联合若干企业共同完成。由于合作团队组织分散、地理分布，项目在实施过程新增加了许多风险因素：比如更加突出的信息不对称风险、信息安全风险，有限的社会交往风险，项目利益相关者之间的政治文化差异冲突，语言障碍、时区差异等等。

分布式IT项目的成功率较低。在中国，企业资源规划ERP按时、按预算成功实施并实行系统集成的不足20%，实现部分集成的仅有30%，失败率超过50%。然而，现有文献中，缺乏对于该类IT项目风险管理系统深入的研究。因此，分布式IT项目的风险管理研究具有重要的理论价值和现实意义。本文将给出分布式IT项目的定义，并在文献分析的基础上，探讨项目特点、风险因素、风险分类。给出基于持续改进和共赢目标的分布式IT项目风险管理流程。

1 分布式IT项目及其特点

1.1 分布式IT项目定义

本研究将“分布式IT项目”定义为“由地理上分散的两个或更多的组织共同完成的IT项目，相关组织和人员，通过契约约束，跨越空间、时间和组织的界限，使用IT技术沟通和协作，共享项目目标和成果。”分布式IT项目促成了一个临时的项目合作联盟，也称为虚拟团队(virtual teams)、虚拟项目团队(virtual project teams)、虚拟组织(virtual organization)、国际虚拟团队(global virtual teams)，它伴随项目机会的产生而产生，伴随机会的消逝而消亡。IT项目的出资人(项目建设方)，也称为“项目发起人”。

1.2 分布式IT项目特点

分布式的IT项目复杂、规模大且技术密集，属于复杂产品系统CoPS(Complex Product Systems)，它具有以下特点：(1)任务分布性;(2)项目合作组织临时性、虚拟性、契约性;(3)合作伙伴地理位置分布性;(4)采用以互联网为平台的沟通协作管理工具;(5)迭代敏捷开发过程;(6)时间紧迫性;(7)项目独特性;(8)创造/创新性;(9)知识迁移性;(10)不确定性;(11)最终产品的难以预见性。

2 分布式IT项目风险

2.1 分布式IT项目风险分类

将风险按类别集结，有利于项目风险管理。IT项目通常包含软件开发项目，软件项目开发过程中巨大的不确定性是整个IT项目的主要风险来源;因此，大多数学者趋向于借助较成熟的软件工程理论和方法来探讨IT项目风险管理，有的将IT项目风险因素划分为规模、技术、需求、管理、人员、外包、安全类别，或者划分为信息系统的开发和信息系统的运行两类，或者归纳为业主风险、能力风险、开发风险、技术风险4类。

在分布式IT项目管理中，工作包与数据的集成是项目成败关键因素;因此，本文将沿用McFarlan风险分类法，在文献研究基础上，从集成的视角和项目管理理论出发，将分布式IT项目风险分为计划、控制、社会集成、技术集成4个类别，分别给出风险定义(见表1)。

表1 分布式IT项目风险分类表

微信扫一扫实时了解行业动态

微信扫一扫分享本文给好友