《企业全面风险管理理论在it项目风险管理中的应用》由会员分享，可在线阅读，更多相关《企业全面风险管理理论在it项目风险管理中的应用（60页珍藏版）》请在金锄头文库上搜索。
1、上海交通大学 硕士学位论文 企业全面风险管理理论在IT项目风险管理中的应用 姓名：钱巍 申请学位级别：硕士 专业：IT项目管理 指导教师：吉小军 20091201 上海交通大学工程硕士学位论文 摘 要 I 企业全面风险管理理论在企业全面风险管理理论在 IT 项目风险管理中的应用项目风险管理中的应用 摘摘 要要 风险管理是项目管理的重要内容。由于 IT 项目自身的特点，IT 项目的 风险管理较其他项目明显不同，既有的项目风险管理方法并不完全适合 IT 项目的风险管理。本文在介绍企业全面风险管理基本理论的基础上，总结 梳理了 IT 项目风险的基本概念和类型，尝试将企业全面风险管理的体系引 入 IT
2、 项目风险管理，初步建立 IT 项目全面风险管理的理论体系，以实现 加强 IT 项目风险管理的目的。同时，作者在对企业全面风险管理理论进行 深入研究的基础上，通过对 IT 项目风险管理的案例进行分析，全面论证了 企业全面风险管理在 IT 项目风险管理上应用途径，主要成果如下： 1）通过对企业全面风险管理的基本特征、基本要求和基本流程的理论 探讨，总结了企业全面风险管理的优势和内在价值，从而为建立 IT 项目全 面风险管理奠定理论基础。 2）结合 IT 项目的特点，阐述了 IT 项目风险管理的研究现状。并通过 与企业全面风险管理体系相结合，构建了 IT 项目全面风险管理的体系、模 块和框架，建立
3、了 IT 项目全面风险管理的基本流程和方法，提出了 IT 项 目全面风险管理的应对策略。 3）把 IT 项目全面风险管理体系应用在一个软件开发项目上，通过对 该项目风险的定性、定量分析，提出该项目风险的应对措施，达到了降低 该项目开发风险的目的，保障了项目的顺利完成，从而充分论证了 IT 项目 全面风险管理体系的可操作性。希望以此对国内从事 IT 项目风险管理的同 行有一定的借鉴作用。 上海交通大学工程硕士学位论文 摘 要 II 关键词：关键词：企业全面风险管理，IT 项目风险管理，IT 项目全面风险管理模块 与框架，应用 上海交通大学工程硕士学位论文 Abstract III ENTERPR
4、ISE-WIDE RISK MANAGEMENT THEORY IN IT PROJECT RISK MANAGEMENT Abstract Risk management is an important aspect of project management. Due to the characteristics of IT project, IT project risk management (IT PRM) is more especial than the other items all the round. The thesis considers that the existi
5、ng methods of project risk management are not entirely suitable for IT PRM. Base on introducing Enterprise-wide Risk Management (ERM) Theory and summing up the IT project risk concepts and types, the thesis tries to introduce the ERM system to IT PRM in order to establish the IT project comprehensiv
6、e risk management system (IT PCRM). The system can strengthen the IT PRM in purposes. At the same time, based on studding in ERM in-depth，the thesis analysis a case about IT PRM. Then through the case，the thesis find a way to achieve the ERM theory in IT PRM. The main results are as follows: First,
7、the thesis introduces the theory of ERM, include characteristics, requests and processes, and sums up the advantages of ERM, then establishes the groundwork of IT PCRM. Second, the thesis describes the research of IT PRM in society with combining the characteristics of IT projects. Then through comb
8、ining the theory of ERM, the thesis builds IT comprehensive risk management module and framework, establishes the processes and methods, and expatiates the measurements of risk control. Third, the thesis introduces an application of a software development project, and proof that the IT project compr
9、ehensive risk management system is operability through analyzing the data of the software project. And hoping to have some useful things in IT project risk management research. KEY WORDS: enterprise-wide risk management, IT project risk management, IT project comprehensive risk management system, ap
10、plication 上海交通大学上海交通大学 学位论文原创性声明学位论文原创性声明 本人郑重声明：所呈交的学位论文，是本人在导师的指导下，独立进行研究工作所取得的成果。 除文中已经注明引用的内容外，本论文不包含任何其他个人或集体已经发表或撰写过的作品成 果。对本文的研究做出重要贡献的个人和集体，均已在文中以明确方式标明。本人完全意识到 本声明的法律结果由本人承担。 学位论文作者签名： 日期： 年 月 日 上海交通大学上海交通大学 学位论文版权使用授权书学位论文版权使用授权书 本学位论文作者完全了解学校有关保留、使用学位论文的规定，同意学校保留并向国家有关部 门或机构送交论文的复印件和电子版，允
11、许论文被查阅和借阅。本人授权上海交通大学可以将 本学位论文的全部或部分内容编入有关数据库进行检索，可以采用影印、缩印或扫描等复制手 段保存和汇编本学位论文。 保密保密，在 年解密后适用本授权书。 本学位论文属于 不保密 不保密。 （请在以上方框内打“” ） 学位论文作者签名： 指导教师签名： 日期： 年 月 日 日期： 年 月 日 上海交通大学工程硕士学位论文 第一章 绪 论 1 第一章 绪 论 第一章 绪 论 随着社会的发展，人们的各种活动或项目的复杂性和不确定性日益增加，对其全面 进行考虑就显得尤为重要，风险分析和管理理论在此背景下迅速地发展起来。风险分析 与管理是一门涉及概率统计、技术经
12、济、财务管理、保险以及管理学等综合性的管理技 术学科。 我国对于风险管理问题的研究是从风险决策开始的，起步较晚。中国对于风险管理 的研究开始于 1980 年代1。至今，中国很多企业仍然缺乏对风险管理的认识，也没有建 立专门的风险管理机构。作为一门学科，风险管理学在中国仍旧处于起步阶段。1991 年，顾昌耀和邱苑华在航空学报上首次将嫡扩展到复数并且用于风险决策研究1。 十多年来，我国有关风险分析、风险决策的论著已经有一些；但是讨论 IT 项目风险管 理的著作并不多，从出版的著作和发表的论文方面看，我国的 IT 项目管理着重于 IT 项 目的范围定义、IT 项目进度控制、IT 项目的质量控制以及
13、IT 项目费用的控制。但是近 年来，随着我国的 IT 产业迅速扩大，新技术的层出不穷，IT 项目的大量投入，我们对 IT 项目的风险分析和管理研究领域开始了大量的研究， 并且也取得了一定的成绩。 但是 一个 IT 项目，无论其规模大小，必然会为被实用户在管理、业务经营等多方面带来变 革，这使 IT 项目必然具有高风险性的特点，因此研究 IT 项目的风险分析和管理理论与 应用在我们目前具有非常重要的现实意义。 1.1 IT 项目风险管理分析研究的背景与意义 1.1.1 IT 项目开发的背景 1.1 IT 项目风险管理分析研究的背景与意义 1.1.1 IT 项目开发的背景 从上世纪末开始，我国各行
14、各业在 IT 方面都进行了大量的投资，据称我国在十五 期间，在信息化方面的投资达到 4 万亿元人民币；而且，目前我国 IT 产业已达到 1 万 多亿元人民币的规模，一个巨大的 IT 市场已经形成。但是经根据有关方面调查，IT 项 目投资效果不是乐观。 1）我国 2001 年 IT 方面投入最大的 100 家企业的情况的调查发现：97%的企业已经 部分或者全部实现了基本的管理信息系统（MIS、OA）的应用；65%以上的企业已经部分 或者基本实现了综合性管理信息系统（如 ERP、CIMS 等）的应用；不到 30的企业在实 上海交通大学工程硕士学位论文 第一章 绪 论 2 施信息化后达到了预期的目标
15、；70的企业投入大于产出2。 2）在经历了 MIS 和 MRPII 两次管理信息化热潮之后，我国企业在应用 MRP II 系统 方面已投资过 100 亿元人民币，但是应用成功率不到 10%，达到预期目标的更是寥寥无 几。 3） 美国 SPR 公司的调查显示： 中国企业 80-90% 的信息技术投资并未达到预定目标； 80%到位迟或超过预算；40%以部分失败告终或最终放弃；不足 25%完全符合了企业和技 术的目标；只有 10-20%满足所有既定工作标准。 同样在国外，也面临着这样的困境：IT 投资效果并不是特别乐观。 1）根据美国的一项统计，在 80 年代，美国企业在 IT 应用上投资了 100
16、00 亿美元， 而与同期实际产出增长 15%相比，生产率下降了 6%。而据麦肯锡公司 2000 年公布的一 项研究报告称，在 1995 年到 2000 年期间，美国经济确实得到了提高，但促成这一转变 的能量主要来自少数几个商业领域，与人们普遍预料的相反，对 IT 行业的高额投资并 不是创造美国生产力增长“神话“的主要力量。更具有讽刺意味的是，在绝大部分经济领 域中，对 IT 方面的大幅投资没有起到任何帮助生产力增长的作用。 2）美国 Standish Group 信息咨询公司 2000 年资料披露：美国公司每年大约要在 20.5 万个 IT 项目上花费 3000 多亿美元， 其中大型公司在一个 IT 项目上平均要投入 280 万美元；中型公司要花费 160 万美元以上；而小公司
