第六章管理信息系統(tǒng)開發(fā)的風險分析與管理

1、第六章第六章 管理信息系統(tǒng)開發(fā)的管理信息系統(tǒng)開發(fā)的 風險分析與管理風險分析與管理 第一節(jié)第一節(jié) 風險分析與管理概述風險分析與管理概述第二節(jié)第二節(jié) 管理信息系統(tǒng)開發(fā)的風險分析管理信息系統(tǒng)開發(fā)的風險分析第三節(jié)第三節(jié) 管理信息系統(tǒng)開發(fā)的風險管理管理信息系統(tǒng)開發(fā)的風險管理復(fù)習思考題六復(fù)習思考題六 第一節(jié)第一節(jié) 風險分析與管理概述風險分析與管理概述 風險是與人類社會的生產(chǎn)和生活相伴產(chǎn)生的，是與人類的經(jīng)風險是與人類社會的生產(chǎn)和生活相伴產(chǎn)生的，是與人類的經(jīng)濟生活密切相關(guān)的。隨著我國經(jīng)濟的發(fā)展和濟生活密切相關(guān)的。隨著我國經(jīng)濟的發(fā)展和21世紀信息化社會的世紀信息化社會的形成，在對信息系統(tǒng)開發(fā)投資日益增長的同時，

2、也對信息系統(tǒng)開形成，在對信息系統(tǒng)開發(fā)投資日益增長的同時，也對信息系統(tǒng)開發(fā)的要求越來越高，風險分析與管理已經(jīng)成為保證信息系統(tǒng)開發(fā)發(fā)的要求越來越高，風險分析與管理已經(jīng)成為保證信息系統(tǒng)開發(fā)成功的重要環(huán)節(jié)之一。成功的重要環(huán)節(jié)之一。一、風險分析與管理的概念一、風險分析與管理的概念 1、風險（、風險（Risk） 風險是現(xiàn)代社會中經(jīng)常用到的一個術(shù)語。但是由于人們站風險是現(xiàn)代社會中經(jīng)常用到的一個術(shù)語。但是由于人們站在不同的角度各有各自不同的解釋在不同的角度各有各自不同的解釋 ： 按照字面通俗地解釋：風險就是不幸事件（生命與財按照字面通俗地解釋：風險就是不幸事件（生命與財產(chǎn)受到損失或損傷）發(fā)生的可能性，或者說風

3、險是一個事件產(chǎn)受到損失或損傷）發(fā)生的可能性，或者說風險是一個事件產(chǎn)生人們不希望的后果的可能性（概率）。這種解釋強調(diào)了產(chǎn)生人們不希望的后果的可能性（概率）。這種解釋強調(diào)了風險是某預(yù)期后果遇到了不利的情況，而且這種不利的情況風險是某預(yù)期后果遇到了不利的情況，而且這種不利的情況是可以用概率去描述的。是可以用概率去描述的。 美國美國Cooper D. F and C. B在在大項目風險分析大項目風險分析一書中一書中對風險給出了較為權(quán)威的定義：對風險給出了較為權(quán)威的定義：“風險，是由于從事某項特風險，是由于從事某項特定活動過程中存在的不確定性而產(chǎn)生的經(jīng)濟或財務(wù)損失，自定活動過程中存在的不確定性而產(chǎn)生的經(jīng)

4、濟或財務(wù)損失，自然破壞或損傷的可能性然破壞或損傷的可能性”。這種解釋強調(diào)了兩點：一點是風。這種解釋強調(diào)了兩點：一點是風險是由可確定因素和不確定因素所產(chǎn)生的，可以用已知的或險是由可確定因素和不確定因素所產(chǎn)生的，可以用已知的或能得到專家們一致估計的概率分布去描述各種可能的后果；能得到專家們一致估計的概率分布去描述各種可能的后果；另一點是產(chǎn)生的后果具有損失或盈利的兩種可能，即風險是另一點是產(chǎn)生的后果具有損失或盈利的兩種可能，即風險是一種損失和盈利并存的機會。一種損失和盈利并存的機會。第一節(jié)第一節(jié) 風險分析與管理概述風險分析與管理概述 1、風險（、風險（Risk） 總結(jié)以上的定義，風險可以歸納為：可以

5、分析的不確定總結(jié)以上的定義，風險可以歸納為：可以分析的不確定性產(chǎn)生的損失或盈利的機會。性產(chǎn)生的損失或盈利的機會。 信息系統(tǒng)開發(fā)風險的定義：它是指在信息系統(tǒng)開發(fā)的生信息系統(tǒng)開發(fā)風險的定義：它是指在信息系統(tǒng)開發(fā)的生命周期全過程中，影響系統(tǒng)目標實現(xiàn)的不確定性產(chǎn)生積極或命周期全過程中，影響系統(tǒng)目標實現(xiàn)的不確定性產(chǎn)生積極或消極影響的事件發(fā)生機會。消極影響的事件發(fā)生機會。2、風險分析（、風險分析（Risk Analysis） 美國美國Chapman CB在在1987年所著的年所著的“Rsik Analysis for Projects”一書中如下定義：風險分析是分析處理由不確定性一書中如下定義：風險分析是

6、分析處理由不確定性產(chǎn)生的各種問題的一套方法，包括風險的辨識、風險的估計產(chǎn)生的各種問題的一套方法，包括風險的辨識、風險的估計和風險的控制與管理。和風險的控制與管理。 這個定義指出了風險分析的工作對象是由不確定性產(chǎn)生這個定義指出了風險分析的工作對象是由不確定性產(chǎn)生的各種問題，同時也指出了風險的辨識、風險的估計和風險的各種問題，同時也指出了風險的辨識、風險的估計和風險的評價是風險分析工作包括的主要內(nèi)容。的評價是風險分析工作包括的主要內(nèi)容。第一節(jié)第一節(jié) 風險分析與管理概述風險分析與管理概述 3、風險管理（、風險管理（Risk Management） 風險管理是指在風險分析的基礎(chǔ)上，為了將風險控制在風險

7、管理是指在風險分析的基礎(chǔ)上，為了將風險控制在最低限度而進行的各項管理工作的總稱。最低限度而進行的各項管理工作的總稱。 風險分析與管理的工作程序框架如圖風險分析與管理的工作程序框架如圖6-1所示。所示。N開開 始始停停 止止系統(tǒng)風險調(diào)查系統(tǒng)風險調(diào)查風險控制管理風險控制管理能否控制風險能否控制風險風險彌補管理風險彌補管理風險評價、檢查風險評價、檢查效果滿意否？效果滿意否？選擇方法、定量風險的大小及影響選擇方法、定量風險的大小及影響風險的分類與因素的辨識風險的分類與因素的辨識健全風險管理組織健全風險管理組織確定風險管理策略確定風險管理策略YNY二、風險的特征二、風險的特征 事實和經(jīng)驗告訴人們：天有不

8、測風云，人有旦夕禍福。事實和經(jīng)驗告訴人們：天有不測風云，人有旦夕禍福。無論是自然界中的風暴、洪水、地震、雪災(zāi)、海嘯等天災(zāi)，無論是自然界中的風暴、洪水、地震、雪災(zāi)、海嘯等天災(zāi)，還是人類社會領(lǐng)域中的戰(zhàn)爭、犯罪、過失或意外事故等人禍，還是人類社會領(lǐng)域中的戰(zhàn)爭、犯罪、過失或意外事故等人禍，都是不以人的意志為轉(zhuǎn)移的客觀存在。而且無論是過去、現(xiàn)都是不以人的意志為轉(zhuǎn)移的客觀存在。而且無論是過去、現(xiàn)在還是將來，風險都是客觀存在的必然現(xiàn)象。在還是將來，風險都是客觀存在的必然現(xiàn)象。1、風險的客觀必然性、風險的客觀必然性2、風險的偶然性、風險的偶然性 風險的偶然性也稱為不確定性。它是指風險的發(fā)生和損風險的偶然性也稱

9、為不確定性。它是指風險的發(fā)生和損失在時間、地點、種類和損失程度上，完全是雜亂無章不確失在時間、地點、種類和損失程度上，完全是雜亂無章不確定的結(jié)果。例如：中國唐山定的結(jié)果。例如：中國唐山1976年的大地震、每年世界各地年的大地震、每年世界各地的旱、澇災(zāi)害等，都是偶然的、不確定的。的旱、澇災(zāi)害等，都是偶然的、不確定的。第一節(jié)第一節(jié) 風險分析與管理概述風險分析與管理概述 3、風險的可變性、風險的可變性 風險的可變性是指風險的產(chǎn)生及其后果在一定的條件下風險的可變性是指風險的產(chǎn)生及其后果在一定的條件下是可以發(fā)生變化的。這是因為隨著人類生活方式的變化和科是可以發(fā)生變化的。這是因為隨著人類生活方式的變化和科

10、技水平的發(fā)展，風險因素的變化和人們識別風險和抵御風險技水平的發(fā)展，風險因素的變化和人們識別風險和抵御風險能力的提高而必然存在的特征。能力的提高而必然存在的特征。 風險的相對性是指對于不同的主體風險的涵義是不同的。風險的相對性是指對于不同的主體風險的涵義是不同的。例如：發(fā)生暴雨對于在地面和野外施工的工程項目的風險很例如：發(fā)生暴雨對于在地面和野外施工的工程項目的風險很大，而對于在室內(nèi)施工的工程項目的風險就比較?。灰虼孙L大，而對于在室內(nèi)施工的工程項目的風險就比較小；因此風險的內(nèi)涵是隨著主體的不同在變化的，在風險分析與管理工險的內(nèi)涵是隨著主體的不同在變化的，在風險分析與管理工作中必須根據(jù)具體的情況具體

11、的分析。作中必須根據(jù)具體的情況具體的分析。4、風險的相對性、風險的相對性第一節(jié)第一節(jié) 風險分析與管理概述風險分析與管理概述 二、風險的特征二、風險的特征 5、風險的可測量性、風險的可測量性 風險的可測量性是指工程項目的某種風險發(fā)生的頻率風險的可測量性是指工程項目的某種風險發(fā)生的頻率以及造成損害或收益的程度是可以通過過去的歷史數(shù)據(jù)資以及造成損害或收益的程度是可以通過過去的歷史數(shù)據(jù)資料來統(tǒng)計、測量、判斷的。現(xiàn)代的計量手段和技術(shù)為風險料來統(tǒng)計、測量、判斷的?，F(xiàn)代的計量手段和技術(shù)為風險測量的實現(xiàn)提供了科學的基礎(chǔ)和保障。測量的實現(xiàn)提供了科學的基礎(chǔ)和保障。 6、風險與效益的共存性、風險與效益的共存性 風險

12、與效益的共存性是指風險不僅可以給工程項目造風險與效益的共存性是指風險不僅可以給工程項目造成損失，也可以帶來效益。事實與經(jīng)驗證明，工程項目中成損失，也可以帶來效益。事實與經(jīng)驗證明，工程項目中的很多風險不一定全是災(zāi)難性的，有一些風險是可以通過的很多風險不一定全是災(zāi)難性的，有一些風險是可以通過合同談判、工程索賠等措施來減少損失，甚至取得一定收合同談判、工程索賠等措施來減少損失，甚至取得一定收益的。風險與效益共存是人們現(xiàn)代風險觀念的重大轉(zhuǎn)變。益的。風險與效益共存是人們現(xiàn)代風險觀念的重大轉(zhuǎn)變。 第一節(jié)第一節(jié) 風險分析與管理概述風險分析與管理概述 二、風險的特征二、風險的特征 第二節(jié)第二節(jié) 管理信息系統(tǒng)開

13、發(fā)的風險分析管理信息系統(tǒng)開發(fā)的風險分析 風險分析是通過風險辨識、風險估計和風險評價的工作風險分析是通過風險辨識、風險估計和風險評價的工作對風險做出全面的、綜合的分析。其主要內(nèi)容及任務(wù)如圖對風險做出全面的、綜合的分析。其主要內(nèi)容及任務(wù)如圖6.2所示。所示。風險分析風險識別風險估計風險評價哪里有風險？風險類別、因素是什么？后果影響？概率大小及分布？后果大小？風險、效益成本分析？風險對策如何？圖6.2 風險分析的內(nèi)容及任務(wù)一、風險的辨識一、風險的辨識 風險的辨識是指在信息系統(tǒng)開發(fā)之前對可能引起風險的風險的辨識是指在信息系統(tǒng)開發(fā)之前對可能引起風險的因素和產(chǎn)生后果所進行的分析工作。因素和產(chǎn)生后果所進行的

14、分析工作。 （一）風險的分類（一）風險的分類 風險的分類是按一定的原則對可能發(fā)生的風險進行歸類。風險的分類是按一定的原則對可能發(fā)生的風險進行歸類。按照研究風險的不同角度，大致有以下幾種風險分類的方法。按照研究風險的不同角度，大致有以下幾種風險分類的方法。第二節(jié)第二節(jié) 管理信息系統(tǒng)開發(fā)的風險分析管理信息系統(tǒng)開發(fā)的風險分析（1）按風險的嚴峻程度可以分為兩類。）按風險的嚴峻程度可以分為兩類。 特殊風險，也稱為非常風險。這類風險主要指由于戰(zhàn)爭、特殊風險，也稱為非常風險。這類風險主要指由于戰(zhàn)爭、政變等政治原因引起的政權(quán)更迭，導(dǎo)致項目合同作廢，沒政變等政治原因引起的政權(quán)更迭，導(dǎo)致項目合同作廢，沒收承包商財

15、產(chǎn)等后果的政治風險，以及由于地震、洪水、收承包商財產(chǎn)等后果的政治風險，以及由于地震、洪水、火災(zāi)等導(dǎo)致工程項目無法進行，財產(chǎn)遭受損失的自然風險。火災(zāi)等導(dǎo)致工程項目無法進行，財產(chǎn)遭受損失的自然風險。這種風險一般是致命的幾乎無法彌補的風險。這種風險一般是致命的幾乎無法彌補的風險。 非特殊風險，泛指特殊風險以外的風險。這類風險一非特殊風險，泛指特殊風險以外的風險。這類風險一般通過必要的防范措施是可以轉(zhuǎn)移或者避免的。般通過必要的防范措施是可以轉(zhuǎn)移或者避免的。（2）按風險來源的性質(zhì)可分為五類。）按風險來源的性質(zhì)可分為五類。 社會環(huán)境風險，是指由于國際、國內(nèi)的政治、經(jīng)濟政策社會環(huán)境風險，是指由于國際、國內(nèi)的

16、政治、經(jīng)濟政策的波動，或者由于自然界產(chǎn)生的災(zāi)害而給信息系統(tǒng)開發(fā)的雙的波動，或者由于自然界產(chǎn)生的災(zāi)害而給信息系統(tǒng)開發(fā)的雙方帶來的后果。例如政策變化、外匯匯率的漲落，以及各種方帶來的后果。例如政策變化、外匯匯率的漲落，以及各種自然災(zāi)害等。這種風險是屬于大環(huán)境下因素變化造成的，它自然災(zāi)害等。這種風險是屬于大環(huán)境下因素變化造成的，它所帶來的后果是泛指處在這一環(huán)境變化中的所有項目，而不所帶來的后果是泛指處在這一環(huán)境變化中的所有項目，而不是某一個具體項目的承包商，這類風險造成損失的大小主要是某一個具體項目的承包商，這類風險造成損失的大小主要取決于承包商調(diào)整承包戰(zhàn)略的能力。取決于承包商調(diào)整承包戰(zhàn)略的能力。

17、經(jīng)濟風險，是指由于與信息系統(tǒng)開發(fā)相關(guān)的經(jīng)濟因素變經(jīng)濟風險，是指由于與信息系統(tǒng)開發(fā)相關(guān)的經(jīng)濟因素變化，而給項目開發(fā)雙方帶來的可能后果。例如價格、稅收、化，而給項目開發(fā)雙方帶來的可能后果。例如價格、稅收、工資等因素的變化。工資等因素的變化。第二節(jié)第二節(jié) 管理信息系統(tǒng)開發(fā)的風險分析管理信息系統(tǒng)開發(fā)的風險分析 技術(shù)風險，是指由于與信息系統(tǒng)開發(fā)相關(guān)的技術(shù)因素的技術(shù)風險，是指由于與信息系統(tǒng)開發(fā)相關(guān)的技術(shù)因素的變化，而給開發(fā)雙方帶來的可能后果。如系統(tǒng)開發(fā)各階段的變化，而給開發(fā)雙方帶來的可能后果。如系統(tǒng)開發(fā)各階段的設(shè)計質(zhì)量水平，設(shè)備的功能指標等因素的變化。設(shè)計質(zhì)量水平，設(shè)備的功能指標等因素的變化。 公共關(guān)系風

18、險，是指由于與信息系統(tǒng)開發(fā)相關(guān)的各種內(nèi)公共關(guān)系風險，是指由于與信息系統(tǒng)開發(fā)相關(guān)的各種內(nèi)部、外部的關(guān)系因素的變化，而給項目開發(fā)雙方帶來的可能部、外部的關(guān)系因素的變化，而給項目開發(fā)雙方帶來的可能后果。如信息系統(tǒng)開發(fā)部門內(nèi)部各個階段，各個層次人員之后果。如信息系統(tǒng)開發(fā)部門內(nèi)部各個階段，各個層次人員之間的關(guān)系，與外部各主要部門之間的關(guān)系，以及與開發(fā)商、間的關(guān)系，與外部各主要部門之間的關(guān)系，以及與開發(fā)商、同行業(yè)之間的關(guān)系等因素的變化。同行業(yè)之間的關(guān)系等因素的變化。 管理風險，是指由于與信息系統(tǒng)開發(fā)的管理職能與管理管理風險，是指由于與信息系統(tǒng)開發(fā)的管理職能與管理對象等因素的變化，而給開發(fā)雙方帶來的可能后果

19、。如管理對象等因素的變化，而給開發(fā)雙方帶來的可能后果。如管理組織，領(lǐng)導(dǎo)素質(zhì)，各階段開發(fā)監(jiān)督、協(xié)調(diào)等因素的變化。組織，領(lǐng)導(dǎo)素質(zhì)，各階段開發(fā)監(jiān)督、協(xié)調(diào)等因素的變化。第二節(jié)第二節(jié) 管理信息系統(tǒng)開發(fā)的風險分析管理信息系統(tǒng)開發(fā)的風險分析（2）按風險來源的性質(zhì)可分為五類。）按風險來源的性質(zhì)可分為五類。 （二）風險因素的辨識（二）風險因素的辨識 風險因素的辨識實際上是以風險分類為基礎(chǔ)，對各種風風險因素的辨識實際上是以風險分類為基礎(chǔ)，對各種風險因素的細劃與歸類，也就是要找出該項目將遇到的風險因險因素的細劃與歸類，也就是要找出該項目將遇到的風險因素是什么？若按信息系統(tǒng)開發(fā)的風險來源性質(zhì)進行各類子風素是什么？若按

20、信息系統(tǒng)開發(fā)的風險來源性質(zhì)進行各類子風險的因素辨識，如圖險的因素辨識，如圖6.3所示。所示。信信 息息 系系 統(tǒng)統(tǒng) 開開 發(fā)發(fā) 的的 風風 險險社會風險社會風險經(jīng)濟風險經(jīng)濟風險技術(shù)風險技術(shù)風險公共關(guān)系風險公共關(guān)系風險管理風險管理風險戰(zhàn)爭和內(nèi)亂戰(zhàn)爭和內(nèi)亂國際關(guān)系國際關(guān)系國家政策國家政策外匯匯率外匯匯率通貨膨脹通貨膨脹新技術(shù)發(fā)展新技術(shù)發(fā)展同行業(yè)競爭同行業(yè)競爭設(shè)備價格設(shè)備價格稅收變動稅收變動工資變動工資變動人員的增加人員的增加減少減少工期變化工期變化系統(tǒng)規(guī)劃系統(tǒng)規(guī)劃系統(tǒng)分析系統(tǒng)分析系統(tǒng)設(shè)計系統(tǒng)設(shè)計系統(tǒng)實施系統(tǒng)實施系統(tǒng)運行系統(tǒng)運行系統(tǒng)保護系統(tǒng)保護系統(tǒng)各項系統(tǒng)各項文件編制文件編制設(shè)備功能設(shè)備功能機房設(shè)施

21、機房設(shè)施與立項單位與立項單位關(guān)系關(guān)系與主管部門與主管部門關(guān)系關(guān)系開發(fā)單位內(nèi)開發(fā)單位內(nèi)部各方的關(guān)部各方的關(guān)系系計算機人員計算機人員與管理人員與管理人員關(guān)系關(guān)系開發(fā)方同行開發(fā)方同行業(yè)之間的關(guān)業(yè)之間的關(guān)系系領(lǐng)導(dǎo)素質(zhì)領(lǐng)導(dǎo)素質(zhì)組織機構(gòu)組織機構(gòu)計劃計劃開發(fā)各項目開發(fā)各項目組成員素質(zhì)組成員素質(zhì)開工準備開工準備各階段的協(xié)各階段的協(xié)調(diào)調(diào) 圖圖6.3 信息系統(tǒng)開發(fā)風險分類及因素識別信息系統(tǒng)開發(fā)風險分類及因素識別 第二節(jié)第二節(jié) 管理信息系統(tǒng)開發(fā)的風險分析管理信息系統(tǒng)開發(fā)的風險分析（二）風險因素的辨識（二）風險因素的辨識（三）風險辨識的方法（三）風險辨識的方法 由于風險辨識工作一般不要求對風險及其后果作出定由于風險辨

22、識工作一般不要求對風險及其后果作出定量的估計，并且有些風險很難在短時間內(nèi)用數(shù)學模型精確量的估計，并且有些風險很難在短時間內(nèi)用數(shù)學模型精確計算或用實驗手段得到證實，所以風險辨識工作經(jīng)常運用計算或用實驗手段得到證實，所以風險辨識工作經(jīng)常運用定性分析的方法。常用的有以下兩種方法：定性分析的方法。常用的有以下兩種方法： 1、智暴法（、智暴法（Brainstorming） 這種方法一般采用專家小組會議的形式進行。專家們這種方法一般采用專家小組會議的形式進行。專家們在一起對某一項具體工程項目可能發(fā)生的風險廣泛發(fā)表個在一起對某一項具體工程項目可能發(fā)生的風險廣泛發(fā)表個人意見，暢所欲言，想說什么說什么，新思想、

23、新看法越人意見，暢所欲言，想說什么說什么，新思想、新看法越多越好。這種方法適用于問題單純、目標明確的情況，并多越好。這種方法適用于問題單純、目標明確的情況，并且要求會議的組織者具有廣泛的知識和極強的組織能力，且要求會議的組織者具有廣泛的知識和極強的組織能力，善于提出問題，引導(dǎo)大家不斷地產(chǎn)生發(fā)表新的思想。善于提出問題，引導(dǎo)大家不斷地產(chǎn)生發(fā)表新的思想。第二節(jié)第二節(jié) 管理信息系統(tǒng)開發(fā)的風險分析管理信息系統(tǒng)開發(fā)的風險分析 2、特爾斐法（、特爾斐法（Delphi） 這種方法又稱為專家咨詢法，它一般是以定期向有關(guān)專家這種方法又稱為專家咨詢法，它一般是以定期向有關(guān)專家發(fā)放調(diào)查表，并且對調(diào)查數(shù)據(jù)進行數(shù)理統(tǒng)計的

24、形式進行。這種發(fā)放調(diào)查表，并且對調(diào)查數(shù)據(jù)進行數(shù)理統(tǒng)計的形式進行。這種方法比較接近客觀實際，適用于那些很難在短時間內(nèi)用數(shù)理統(tǒng)方法比較接近客觀實際，適用于那些很難在短時間內(nèi)用數(shù)理統(tǒng)計、實驗分析等方法得到確切的風險因素估計的工程項目，尤計、實驗分析等方法得到確切的風險因素估計的工程項目，尤其是適用于比較大的信息系統(tǒng)開發(fā)的風險辨識工作。其是適用于比較大的信息系統(tǒng)開發(fā)的風險辨識工作。 風險的估計是指對風險辨識得到的各種風險要素進行風險的估計是指對風險辨識得到的各種風險要素進行測量，得到工程項目的某一風險要素發(fā)生的概率以及導(dǎo)致測量，得到工程項目的某一風險要素發(fā)生的概率以及導(dǎo)致后果的性質(zhì)大小和概率。如果說風

25、險辨識回答的是要遇到后果的性質(zhì)大小和概率。如果說風險辨識回答的是要遇到的風險是什么？風險估計則回答的是這種風險有多大？的風險是什么？風險估計則回答的是這種風險有多大？二、風險的估計二、風險的估計（一）風險估計工作的內(nèi)容與任務(wù)（一）風險估計工作的內(nèi)容與任務(wù)第二節(jié)第二節(jié) 管理信息系統(tǒng)開發(fā)的風險分析管理信息系統(tǒng)開發(fā)的風險分析（三）風險辨識的方法（三）風險辨識的方法 風險的估計是對未來風險不確定因素的測量，它是一風險的估計是對未來風險不確定因素的測量，它是一種定量的估計，估計的結(jié)果具有一定的近似性。風險估計種定量的估計，估計的結(jié)果具有一定的近似性。風險估計方法有很多，常用的方法包括以下幾種：方法有很多

26、，常用的方法包括以下幾種： （二）風險估計的方法（二）風險估計的方法 1、概率與數(shù)理統(tǒng)計法、概率與數(shù)理統(tǒng)計法 這種方法是運用三點估計的模型和概率分布與計算去估這種方法是運用三點估計的模型和概率分布與計算去估計、分析工程項目風險程度的一種方法。計、分析工程項目風險程度的一種方法。第二節(jié)第二節(jié) 管理信息系統(tǒng)開發(fā)的風險分析管理信息系統(tǒng)開發(fā)的風險分析（1）三點估計法是依靠歷史發(fā)生的數(shù)據(jù)資料以及專家的個人）三點估計法是依靠歷史發(fā)生的數(shù)據(jù)資料以及專家的個人經(jīng)驗、對于工程項目的每一個可能出現(xiàn)的風險因素給出三種經(jīng)驗、對于工程項目的每一個可能出現(xiàn)的風險因素給出三種估計值，運用以下公式計算出確切的估計值的方法：估

27、計值，運用以下公式計算出確切的估計值的方法： 式中：式中： 是某工程項目風險第是某工程項目風險第i個因素的估計；個因素的估計； 是某工是某工程項目風險第程項目風險第i 個因素最樂觀的估計；個因素最樂觀的估計； 是某工程項目風險第是某工程項目風險第i 個因素最悲觀的估計；個因素最悲觀的估計； 是某工程項目風險第是某工程項目風險第i 個因素最可個因素最可能的估計。能的估計。第二節(jié)第二節(jié) 管理信息系統(tǒng)開發(fā)的風險分析管理信息系統(tǒng)開發(fā)的風險分析 1 1、概率與數(shù)理統(tǒng)計法、概率與數(shù)理統(tǒng)計法64iiiibmaX 然后運用數(shù)理統(tǒng)計模型計算風險因素的方差、期望值、然后運用數(shù)理統(tǒng)計模型計算風險因素的方差、期望值、

28、標準差和風險度等參數(shù)。標準差和風險度等參數(shù)。iXiaibimim（2）概率分布法是通過對風險的概率分布的分析得到風險變）概率分布法是通過對風險的概率分布的分析得到風險變化規(guī)律的方法。主要的概率分布有均勻分布、梯形分布、三化規(guī)律的方法。主要的概率分布有均勻分布、梯形分布、三角分布、偽正態(tài)分布等形式，其主要概率分布的形式和期望角分布、偽正態(tài)分布等形式，其主要概率分布的形式和期望值、方差的計算如表值、方差的計算如表6.1所示。所示。 表表.1幾種概率分布形式的期望值和方差表幾種概率分布形式的期望值和方差表 第二節(jié)第二節(jié) 管理信息系統(tǒng)開發(fā)的風險分析管理信息系統(tǒng)開發(fā)的風險分析 概率數(shù)理統(tǒng)計的方法計算簡單

29、、確切，但對于專家估計概率數(shù)理統(tǒng)計的方法計算簡單、確切，但對于專家估計的客觀性和權(quán)威性要求較高。的客觀性和權(quán)威性要求較高。 估計點估計點兩兩 點點三三 點點四四 點點分布分布均勻分布均勻分布偽正態(tài)分布偽正態(tài)分布三角分布三角分布梯形分布梯形分布圖形圖形p 0 a b 0 a b xp0 a b x p 0 a b x期望值期望值E(x)1/2(a+b)1/2(a+b)1/3(a+b+c)1/3(a+b+c+d)+(ac-bd)/(d+b-a-c)方差方差D(x)1/12(b-a)21/36(b-a)21/18(b-a)21(c-a)(c-b)1/6(d+b-a-c)(b+d)(b2+d2)-(a

30、-c)(a2+c2)-E(x)2 它是基于對歷史發(fā)生的事實或大量假定的數(shù)據(jù)進行反復(fù)它是基于對歷史發(fā)生的事實或大量假定的數(shù)據(jù)進行反復(fù)實驗，估計工程項目風險程度的方法。這種方法簡單，能夠?qū)嶒?，估計工程項目風險程度的方法。這種方法簡單，能夠借助計算機軟件的快速運算，適用于包含隨機變量較多的工借助計算機軟件的快速運算，適用于包含隨機變量較多的工程項目風險辨識的估計。程項目風險辨識的估計。2 2、蒙特卡羅模擬法、蒙特卡羅模擬法第二節(jié)第二節(jié) 管理信息系統(tǒng)開發(fā)的風險分析管理信息系統(tǒng)開發(fā)的風險分析 除了以上方法以外，還有很多的風險估計的方法，如外推除了以上方法以外，還有很多的風險估計的方法，如外推法、數(shù)字仿真

31、法、邏輯樹法和敏感性分析法等。這些方法各有法、數(shù)字仿真法、邏輯樹法和敏感性分析法等。這些方法各有各自的特點，需要根據(jù)具體情況靈活運用。各自的特點，需要根據(jù)具體情況靈活運用。 風險的評價是對各種風險要素發(fā)生的概率以及對后果產(chǎn)風險的評價是對各種風險要素發(fā)生的概率以及對后果產(chǎn)生的影響進行的分析、比較、論證、選出最優(yōu)方案的工作。生的影響進行的分析、比較、論證、選出最優(yōu)方案的工作。也就是要回答各種風險因素的影響是什么？對待這些風險因也就是要回答各種風險因素的影響是什么？對待這些風險因素的方法是什么？最優(yōu)的方案是什么？素的方法是什么？最優(yōu)的方案是什么？ 風險評價的方法很多，最常用的包括專家打分法、費用風險

32、評價的方法很多，最常用的包括專家打分法、費用-概率曲線法等。概率曲線法等。三、風險的評價三、風險的評價第三節(jié)第三節(jié) 管理信息系統(tǒng)開發(fā)的風險管理管理信息系統(tǒng)開發(fā)的風險管理一、系統(tǒng)的風險管理思想一、系統(tǒng)的風險管理思想 系統(tǒng)的風險管理就是指貫穿于信息系統(tǒng)開發(fā)全過程的風系統(tǒng)的風險管理就是指貫穿于信息系統(tǒng)開發(fā)全過程的風險管理。信息系統(tǒng)開發(fā)過程的風險管理應(yīng)該分為三個主要環(huán)險管理。信息系統(tǒng)開發(fā)過程的風險管理應(yīng)該分為三個主要環(huán)節(jié)，如圖節(jié)，如圖6.4所示。所示。 立項過程的風險管理立項過程的風險管理準備準備 投標投標 簽訂合同簽訂合同開發(fā)過程的風險管理開發(fā)過程的風險管理總結(jié)過程的風險管理總結(jié)過程的風險管理系統(tǒng)評

33、價系統(tǒng)評價 文件規(guī)范文件規(guī)范總總 系系 系系 系系體體 統(tǒng)統(tǒng) 統(tǒng)統(tǒng) 統(tǒng)統(tǒng)規(guī)規(guī) 分分 設(shè)設(shè) 實實劃劃 析析 計計 施施 圖6.4 信息系統(tǒng)風險管理的過程 （2）簽訂合同是經(jīng)過合同的談判最后簽訂合同文件的工作。）簽訂合同是經(jīng)過合同的談判最后簽訂合同文件的工作。這一工作應(yīng)該根據(jù)對等的權(quán)力和義務(wù)的原則，力求分清責任，這一工作應(yīng)該根據(jù)對等的權(quán)力和義務(wù)的原則，力求分清責任，盡可能的增加一些有關(guān)保險的條款等，力爭在項目開工前將盡可能的增加一些有關(guān)保險的條款等，力爭在項目開工前將風險發(fā)生的可能性考慮全面。風險發(fā)生的可能性考慮全面。 1、立項過程的風險管理、立項過程的風險管理立項過程主要是指投標與簽訂合同二部分

34、：立項過程主要是指投標與簽訂合同二部分：（1）投標是指從資格預(yù)審?fù)稑藴蕚渲吝f交投標文件的工作。）投標是指從資格預(yù)審?fù)稑藴蕚渲吝f交投標文件的工作。投標是取得項目開發(fā)權(quán)的前提。這一階段應(yīng)在充分廣泛地調(diào)投標是取得項目開發(fā)權(quán)的前提。這一階段應(yīng)在充分廣泛地調(diào)查分析有關(guān)項目的法律、法規(guī)、政策、市場競爭對手以及自查分析有關(guān)項目的法律、法規(guī)、政策、市場競爭對手以及自身的技術(shù)經(jīng)濟條件等信息資料的基礎(chǔ)上，基本確定了各種可身的技術(shù)經(jīng)濟條件等信息資料的基礎(chǔ)上，基本確定了各種可能預(yù)見的風險、風險因素及其后果的前提之后，再來決定投能預(yù)見的風險、風險因素及其后果的前提之后，再來決定投標的總報價，遞交投標文件。標的總報價，遞

35、交投標文件。第三節(jié)第三節(jié) 管理信息系統(tǒng)開發(fā)的風險管理管理信息系統(tǒng)開發(fā)的風險管理 這一過程的風險管理主要是指在信息系統(tǒng)開發(fā)過程的各這一過程的風險管理主要是指在信息系統(tǒng)開發(fā)過程的各階段中，充分考慮各種人力、物力、資金、技術(shù)等資源投入階段中，充分考慮各種人力、物力、資金、技術(shù)等資源投入時可能發(fā)生的風險因素，使其總投入控制在項目開發(fā)總成本時可能發(fā)生的風險因素，使其總投入控制在項目開發(fā)總成本之內(nèi)。之內(nèi)。2、信息系統(tǒng)開發(fā)過程的風險管理、信息系統(tǒng)開發(fā)過程的風險管理3、信息系統(tǒng)開發(fā)過程結(jié)束的風險管理、信息系統(tǒng)開發(fā)過程結(jié)束的風險管理 這一過程是指對某一信息系統(tǒng)開發(fā)風險管理工作的總結(jié)。這一過程是指對某一信息系統(tǒng)開

36、發(fā)風險管理工作的總結(jié)。這一總結(jié)應(yīng)該將風險管理過程中風險辨識的風險因素清單、使這一總結(jié)應(yīng)該將風險管理過程中風險辨識的風險因素清單、使用的技術(shù)方法以及實際風險控制的情況，詳細整理為規(guī)范化的用的技術(shù)方法以及實際風險控制的情況，詳細整理為規(guī)范化的文件。以利于今后在其它項目的風險管理中借鑒，不斷提高本文件。以利于今后在其它項目的風險管理中借鑒，不斷提高本公司的風險分析與管理水平。公司的風險分析與管理水平。第三節(jié)第三節(jié) 管理信息系統(tǒng)開發(fā)的風險管理管理信息系統(tǒng)開發(fā)的風險管理 風險管理包括建立健全職能管理的組織；確定風險管理風險管理包括建立健全職能管理的組織；確定風險管理的策略；風險管理的評價與反饋三項工作。

37、的策略；風險管理的評價與反饋三項工作。二、風險管理的內(nèi)容二、風險管理的內(nèi)容（一）建立健全管理組織（一）建立健全管理組織 是指將一個項目看做一個整體，在信息系統(tǒng)開發(fā)的整個生是指將一個項目看做一個整體，在信息系統(tǒng)開發(fā)的整個生命周期中建立相應(yīng)的風險管理部門。這里的風險管理部門根據(jù)命周期中建立相應(yīng)的風險管理部門。這里的風險管理部門根據(jù)項目的大小和需要，可以獨立的組成，也可以由原項目管理部項目的大小和需要，可以獨立的組成，也可以由原項目管理部門兼做風險管理的工作。風險管理的組織負責制定具體的風險門兼做風險管理的工作。風險管理的組織負責制定具體的風險管理政策、步驟、目的以及責任。管理政策、步驟、目的以及責

38、任。第三節(jié)第三節(jié) 管理信息系統(tǒng)開發(fā)的風險管理管理信息系統(tǒng)開發(fā)的風險管理（二）確定風險管理策略（二）確定風險管理策略 對風險分析做出的各種風險評價，制定出合適的管理方對風險分析做出的各種風險評價，制定出合適的管理方法。風險管理策略分為兩大類：一類是采取旨在避免或降低法。風險管理策略分為兩大類：一類是采取旨在避免或降低風險發(fā)生的可能以及造成危害的策略，也稱作風險控制策略；風險發(fā)生的可能以及造成危害的策略，也稱作風險控制策略；一類是采取旨在彌補風險可能產(chǎn)生的損失的策略，也稱為風一類是采取旨在彌補風險可能產(chǎn)生的損失的策略，也稱為風險融通策略。具體的風險管理策略有以下四種方法。險融通策略。具體的風險管理

39、策略有以下四種方法。 （二）、確定風險管理策略（二）、確定風險管理策略1、風險的回避、風險的回避 風險的回避是指充分利用合同的條款而回避減少風險的風險的回避是指充分利用合同的條款而回避減少風險的方法。它一般包括采取增設(shè)保險的條款；選擇合適的外匯計方法。它一般包括采取增設(shè)保險的條款；選擇合適的外匯計價結(jié)算方式和減少予付、墊付資金數(shù)額等策略。價結(jié)算方式和減少予付、墊付資金數(shù)額等策略。第三節(jié)第三節(jié) 管理信息系統(tǒng)開發(fā)的風險管理管理信息系統(tǒng)開發(fā)的風險管理2、風險的分散與轉(zhuǎn)移、風險的分散與轉(zhuǎn)移 這是一種將風險向其它部門分散、轉(zhuǎn)移而減少項目風險這是一種將風險向其它部門分散、轉(zhuǎn)移而減少項目風險的方法。風險轉(zhuǎn)移

40、的方向有以下兩個方面。的方法。風險轉(zhuǎn)移的方向有以下兩個方面。 向保險公司投保轉(zhuǎn)移風險向保險公司投保轉(zhuǎn)移風險 這是將一部分不可抗拒的特殊風險，（如戰(zhàn)爭、自然災(zāi)這是將一部分不可抗拒的特殊風險，（如戰(zhàn)爭、自然災(zāi)害、意外事故等造成的風險）通過投保轉(zhuǎn)移給保險公司來承害、意外事故等造成的風險）通過投保轉(zhuǎn)移給保險公司來承擔的方法。如人身事故險、機械安全險、貨物運輸險、以及擔的方法。如人身事故險、機械安全險、貨物運輸險、以及戰(zhàn)爭保險等。這種方法雖然要支付一定的保險費用，但相對戰(zhàn)爭保險等。這種方法雖然要支付一定的保險費用，但相對于風險損失而言要小得多，況且保險費用是可以計入工程項于風險損失而言要小得多，況且保險

41、費用是可以計入工程項目成本的。目成本的。 在是否參加保險的決策時，可以引入生存風險度的概念：在是否參加保險的決策時，可以引入生存風險度的概念：致命損失失決策可能帶來的最大損生存風險度SD 式中決策可能帶來的損失有兩種可能：一種是當前決策式中決策可能帶來的損失有兩種可能：一種是當前決策投保時，所支付保險費的損失；一種是指致命損失（投保的投保時，所支付保險費的損失；一種是指致命損失（投保的資產(chǎn)金額）。資產(chǎn)金額）。 當生存風險度當生存風險度SD1時就應(yīng)該投保，所以對一些工程項時就應(yīng)該投保，所以對一些工程項目資產(chǎn)較大，且存在風險的因素應(yīng)該通過投保向保險公司轉(zhuǎn)目資產(chǎn)較大，且存在風險的因素應(yīng)該通過投保向保

42、險公司轉(zhuǎn)移風險。移風險。第三節(jié)第三節(jié) 管理信息系統(tǒng)開發(fā)的風險管理管理信息系統(tǒng)開發(fā)的風險管理2、風險的分散與轉(zhuǎn)移、風險的分散與轉(zhuǎn)移 向子項分包商轉(zhuǎn)移風險向子項分包商轉(zhuǎn)移風險 這是指在簽訂子項目分包合同時，要求分包商接受合同這是指在簽訂子項目分包合同時，要求分包商接受合同文件中的各項條件，使得分包商分擔風險的方法。這是一種文件中的各項條件，使得分包商分擔風險的方法。這是一種國際承包商常用的風險轉(zhuǎn)移的方法，一般在國際通用的分包國際承包商常用的風險轉(zhuǎn)移的方法，一般在國際通用的分包合同范本中有明確的規(guī)定，分包商也是能夠接受的。合同范本中有明確的規(guī)定，分包商也是能夠接受的。 3、風險損失的控制、風險損失的控制 風險損失的控制是指通過工程項目內(nèi)部的經(jīng)營與管理對風險損失的控制是指通過工程項目內(nèi)部的經(jīng)營與管理對風險的控制而達到減少經(jīng)濟損失的方法。這種方法包括控制風險的控制而達到減少經(jīng)濟損失的方法。這種方法包括控制成本和提出索賠兩個方面：成本和提出索賠兩個方面： 第三節(jié)第三節(jié) 管理信息系統(tǒng)開