1 IT項目管理中存在的風險種類及原因
1．1外部風險
外部風險主要是指那些超出項目經理乃至整個項目組織控制范圍和影響力的干擾因素，主要體現在：(1)市場和政策的變化；一方面，市場需求的多變以及新產品、新服務的不斷更新替換可能導致IT項目建設方向的急劇改變，這對絕大多數的項lE來說都是致命的；另一方面，與IT項El管理相關的政策從無到有不斷涌現，給實施項lE的企業設置了越來越多的約束。比如金融項目的進行過程中的新金融政策的頒布可能導致需求、設計及算法的徹底翻盤。(2)IT行業的迅猛發展；IT行業被稱為朝陽行業的根本原因在于這個領域出現的時間不長而發展又非常迅速，所以，IT項目必然面臨層出不窮的新標準和新趨勢。(3)自然災害的出現；火災、洪水、地震等自然災害對IT項目的建設而言是不可忽視的客觀存在，其破壞力之大往往超出人們的想象，而自然災害的隨機性使得項目組織一股很難做出預測。(4)威脅IT項目的安全因素；電力短缺、安全漏洞和黑客攻擊等因素都會對IT項目管理造成重大的損失，這些因素一般也是危害嚴重而又很難事先控制的。(5)相關法律問題。
1．2成本風險
成本風險指因項目或項目組織的變化或失誤從而影響項目成本控制的隱患，主要包括：(1)項目運營成本溢出；由于IT項目的人員組成復雜且流動性非常強，項目人員良莠不齊，既懂技術又懂業務的綜合素質人才缺乏，加上項目運營牽涉如客戶的干預、客戶溝通能力等不可控因素較多，因此運營成本溢出的可能性非常大。(2)項目范圍的改變導致成本上升；客戶需求的反復變化和信息技術的不斷發展導致IT項目范圍的改變是項目經理經常遇到的現象，隨之而來的便是項目成本的不斷上升甚至成倍增長。(3)出現未估算的項目成本；雖然IT項目在進行規劃時應做出精確的成本估算，但成本估算畢竟是一項預測性的工作，在實際操作過程中難免會產生錯算、漏算從而導致未估算的成本項lE的出現，因而影響整個項lE管理的成本和績效。(4)項lE預算超支。
1．3進度風險
進度風險指由于錯失或延誤IT項目產品或服務的市場機會而導致項目失敗的可能性，其直接表現：(I)項目進度估計不準確進度管理雖然是IT項目管理中非常重要的環節，但往往在進行項目進度估計時需求還沒搞清楚，因此出現項目進度估計不準也是項目管理中經常碰到的棘手問題。(2)過多的技術、運營和外部問題牽扯項目進程。(3)資源短缺或變更導致項目進度拖延。
1．4技術風險
技術風險指干擾項目達到預期功能或性能目標或期望的不可靠因子，突出表現在：(1)技術成熟度不夠。(2)開發與管理工具選擇不當。(3)項目測試不充分或不嚴謹。(4)軟硬件的集成矛盾。
1．5運營風險
運營風險指項目無法達到預期收益目標或期望的可能性。(1)對優勢和沖突的理解不充分。IT項目組織和客戶之間溝通的一個要點是要確認項目的優勢和沖突，從而避免對項目認識和理解上的分歧，以較好地調和項目的優勢和沖突。(2)未指派合理的權限。在IT項目管理中經常強調的“一把手原則”經常在實際工作中被忽視，而不能給關鍵人物指派合理的權限的后果是項lE管理的混亂。(3)溝通不善。在IT項目管理中，構建良好的溝通機制和渠道是項目經理的重要職責，但很多項目經理忽視了溝通的作用，甚至連基本的溝通計劃都沒有，這不能不說是一種極大的隱患。(4)多項目管理現代的項目管理型組織都是以項目為基礎，一般來說組織級別同時運行多個項目，然而項目多、資源緊、任務重所帶來的全面鋪開但是全面滯后甚至全面失敗的結果也是極有可能發生的。
2加強IT項目風險管理的對策
2．1IT項目風險管理計劃的制定
風險管理計劃是所有IT項目都必不可少的，它應該作為一個獨立的部分納入項目的整體計劃。計劃的制定者可以是項目經理也可以是項目風險管理的負責人，在制定計劃時應該重點強調的幾個因素包括：風險的識別、確定風險管理的范圍、量化風險明確風險管理的時間要求和階段目標、配置和計劃用于風險管理的資源、制定風險管理應對措施和應急預案。
2．2項目管理中風險的識別、評估和檢測
識別IT項目潛在的風險是一項非常關鍵的任務，一般來說，可以采用特爾斐法和頭腦風暴法識別可能威脅IT項目成功的絕大部分風險。在識別了風險以后，可以從風險的可能性、嚴重性和可控程度三個方面來評估IT風險的破壞力，使用可能性量表、嚴重性量表和可控性量表工具對風險進行定量分析后，可以將其分為高、中、低三類并生成項目管理風險觀測表。接下來要做的工作便是在整個項目管理過程中利用此文件對項目風險進行監控并定期召開例會或形成報告，一般來說至少每周一次，如果情況特殊，會議和報告的周期還可進一步縮短。
2．3項目風險管理資料的收集和整理
在實施IT項目風險管理的過程中收集和整理風險管理的資料和數據，總結成功經驗固然重要，但更為可貴的是那些失敗的例子和教訓。收集風險管理的資料和數據不但有助于建立項目風險管理的知識庫和模型庫用于識別和評估風險，更重要的是能為項目風險管理計劃和項目風險應急預案提供反饋以促進其完善。
3持續風險管理的步驟
3．1識別項目風險流程改進機會
這一階段的lE標是選擇適當的項目風險流程用于改進。例如，工程實施中土地使用權獲取、建筑設計、融資分析的關鍵環節和過程，對整個項lE前期工作的效果和lE標影響重大，因此作為關鍵的風險流程用于改進。
3．2評價需改進的風險流程
這一階段目標是選擇有挑戰性的問題及確定改進的指標。重點是把需改進的項目風險流程的具體指標細化，并確定改進的具體目標。
3．3分析項目實施中存在的問題
這一階段目標是識別目前風險管理中存在的原因，充分利用有關工具和方法找出原因。
3．4采取措施
計劃并采取適當措施改正不規范的做法，針對風險管理工作流程進行改正，以達到目的，消除存在的問題。
3．5確認改進的結果
評價采取的風險管理措施是否達到了目標。
3．6改進方法標準化
這一階段主要目標是確保項目風險管理的水平得到維持，要確保已經改進的工作效果通過制定的管理流程圖、程序、制度、標準等已成為日常工作的一部分，并可以把這一階段的規范化管理成果推廣到其他過程或部門。
3．7為下一階段或未來項目進行計劃
主要針對遺留問題制定計劃并評價其效果，通過學習其他部門的經驗為下階段工作和未來項目提供規范化管理的知識。總之，前風險管理在IT項目管理中并沒有得到應有的重視，因此從事IT項目管理的專業人員必須通過學習或培訓了解風險管理的重要性并掌握風險管理的知識和防范風險的方法與手段，也只有將風險管理的內容納入正規培訓日程才能突顯其重要性。
