IT項目風險管理理論與方法研究.pdf

1、軟件項目風險管理研究在國外已有十多年的歷史,而中國尚未普遍開展IT項目風險管理的研究和實踐,總結(jié)前人的經(jīng)驗教訓、探討適合中國國情的風險管理體系是該項目的理論意義.IT項目的高風險特征和越來越大的社會需求,又賦予了該項目研究的現(xiàn)實意義.論文的主要內(nèi)容有:首先回顧和分析了國內(nèi)外研究現(xiàn)狀,指出了當前要解決的理論和實踐問題,提出了解決這些問題的7項研究目標;然后分析了該學科與風險管理、項目管理和軟件工程三大基礎(chǔ)學科的關(guān)系與差異,又根據(jù)學科內(nèi)涵給

2、出了嚴謹?shù)娘L險和風險管理的概念定義,比較與分析了常見的4種風險管理體系,討論了這些體系的優(yōu)勢和不足,并以方法論為指導、考慮到全面性、針對性和管理成本的均衡,構(gòu)建了IT項目風險管理體系框架;第三,從內(nèi)涵和外延兩個方面重新認識了各類風險辨識方法,以系統(tǒng)化的風險管理為思路提出了風險實體的概念,論證了該實體的屬性、結(jié)構(gòu)和與環(huán)境的關(guān)系,比較了復雜系統(tǒng)的描述方法,面向一般應(yīng)用環(huán)境設(shè)計出了基于影響圖(ID)的風險辨識方法,同時也解決了組合風險的辨識問

3、題,而后又針對網(wǎng)絡(luò)項目、企業(yè)級項目和低成熟度軟件開發(fā)組織分別提出了相應(yīng)的風險辨識步驟;第四,提出了風險評估的一般過程,總結(jié)與分析了現(xiàn)有的風險評估方法,給出了目標導向的ID風險評估方法,論述了PERT技術(shù)、貝葉斯置信網(wǎng)絡(luò)在面向活動風險評估中的應(yīng)用,改進了GERT方法,使之適用于IT項目的風險評估,同時面向中小企業(yè)提出了對技術(shù)、經(jīng)濟成本要求不高的風險評估方法和步驟,并進行了有效性驗證;第五,論證了概要風險計劃和詳細風險計劃的編制原則,提出了