信息系統(tǒng)的建設(shè)過程實(shí)際上充滿了風(fēng)險(xiǎn)。“過去我們總認(rèn)為是技術(shù)風(fēng)險(xiǎn)，總設(shè)想能通過‘合理選型、合理開發(fā)’來把這個(gè)風(fēng)險(xiǎn)小化”，盧經(jīng)理認(rèn)為，“現(xiàn)在我們公司的業(yè)務(wù)和戰(zhàn)略變革過程，提出了一個(gè)更深層次的問題：如何面對(duì)變革的風(fēng)險(xiǎn)。” 

　　“一勞永逸的思想，多少年不落后的思想，其實(shí)是不現(xiàn)實(shí)的”，H公司的信息化之旅，真切地揭示了這樣的觀點(diǎn)。“對(duì)于‘變革是常態(tài)’的現(xiàn)代企業(yè)生存環(huán)境，信息系統(tǒng)的規(guī)劃、開發(fā)實(shí)施、維護(hù)、控制和管理，必須樹立‘變革管理’、‘風(fēng)險(xiǎn)管理’的意識(shí)。” 

　　實(shí)際上這種觀點(diǎn)也正是現(xiàn)在IT業(yè)界出現(xiàn)正視“風(fēng)險(xiǎn)”，加強(qiáng)“風(fēng)險(xiǎn)管理”的深刻背景。 

　　風(fēng)險(xiǎn)管理，需要以動(dòng)態(tài)的觀點(diǎn)看待企業(yè)的經(jīng)營活動(dòng)和經(jīng)營環(huán)境的變遷，同樣需要以動(dòng)態(tài)的觀點(diǎn)看待信息系統(tǒng)的更新、整合和完善。盧經(jīng)理今年的任務(wù)，可以說有一個(gè)新的變化，是更加貼近企業(yè)“變革”的實(shí)際，從反映企業(yè)變革
的需求出發(fā)，從服從企業(yè)戰(zhàn)略需要出發(fā)，看待信息系統(tǒng)建設(shè)的“下一步”。 

　　風(fēng)險(xiǎn)管理是IT項(xiàng)目管理的“常態(tài)” 

　　曾任職IBM、埃森哲咨詢公司，有30余年項(xiàng)目管理經(jīng)驗(yàn)的Richard Murch先生，現(xiàn)在是美國Columbus公司的咨詢顧問和項(xiàng)目經(jīng)理。在他2001年出版的《IT項(xiàng)目經(jīng)理實(shí)踐入門（Project Management：Best Practices For IT Professionals）》一書中，著重強(qiáng)調(diào)了IT項(xiàng)目的風(fēng)險(xiǎn)管理問題。 

　　1995年跨掉的倫敦歷史悠久的巴林銀行，成立于1765年。該銀行設(shè)在新加坡分支機(jī)構(gòu)的職員Nicholas Leeson（里森）的違規(guī)操作，導(dǎo)致已經(jīng)運(yùn)轉(zhuǎn)了230年的巴林銀行幾乎一夜間灰飛湮滅。事后人們的分析指出，沒有足夠的風(fēng)險(xiǎn)防范措施，特別是涉及網(wǎng)絡(luò)交易的風(fēng)險(xiǎn)防范，導(dǎo)致數(shù)十億美元的非法交易在人們的眼皮下逃脫了監(jiān)管，是毀滅巴林銀行的主要原因。 

　　Murch把IT項(xiàng)目管理中的風(fēng)險(xiǎn)劃分為5類：外部風(fēng)險(xiǎn)，如市場變化、新的行業(yè)標(biāo)準(zhǔn)、合并與收購事件、政策法規(guī)、網(wǎng)絡(luò)故障和災(zāi)難、自然災(zāi)害等；成本風(fēng)險(xiǎn)，如未能預(yù)見的項(xiàng)目范圍偏離、擴(kuò)展和變更，對(duì)項(xiàng)目成本的估計(jì)出現(xiàn)差錯(cuò)，預(yù)算和進(jìn)度超計(jì)劃等；進(jìn)度風(fēng)險(xiǎn)，如技術(shù)和內(nèi)部溝通出現(xiàn)障礙，資源缺乏和資源不恰當(dāng)?shù)恼{(diào)度等；技術(shù)風(fēng)險(xiǎn)，缺乏有效的軟件測試和系統(tǒng)測試，未能預(yù)見技術(shù)與系統(tǒng)的復(fù)雜性，技術(shù)與業(yè)務(wù)的整合缺陷等；執(zhí)行風(fēng)險(xiǎn)，如未能給關(guān)鍵人物授權(quán)，系統(tǒng)發(fā)布時(shí)機(jī)出現(xiàn)判斷錯(cuò)誤等。 

　　以上風(fēng)險(xiǎn)類型中有3個(gè)關(guān)鍵因素值得注意：第一是識(shí)別風(fēng)險(xiǎn)存在的關(guān)鍵控制點(diǎn)；其二是對(duì)風(fēng)險(xiǎn)進(jìn)行評(píng)估；其三是對(duì)風(fēng)險(xiǎn)控制進(jìn)行規(guī)劃與管理。 

　　Murch的觀點(diǎn)是，風(fēng)險(xiǎn)管理是項(xiàng)目管理中的“常規(guī)內(nèi)容”。這個(gè)觀點(diǎn)值得IT項(xiàng)目經(jīng)理認(rèn)真思考。很多項(xiàng)目經(jīng)理將項(xiàng)目風(fēng)險(xiǎn)列為“意外事件”，只是在“出現(xiàn)了‘意外事件’之后，再考慮如何消除事件的影響”，這種意識(shí)對(duì)項(xiàng)目風(fēng)險(xiǎn)管理是十分有害的。  
 
　　當(dāng)然，考慮風(fēng)險(xiǎn)控制將會(huì)在預(yù)算裕量、備擇計(jì)劃、資源儲(chǔ)備和進(jìn)度調(diào)整方面，要求項(xiàng)目經(jīng)理擁有一定的自主權(quán)并得到授權(quán)。在某種程度上，會(huì)增加項(xiàng)目的成本。但是，防范風(fēng)險(xiǎn)的投入對(duì)公司來說，是必要的。 

　　IT項(xiàng)目雖然是一個(gè)基于智力活動(dòng)的項(xiàng)目構(gòu)造過程，其間所使用的項(xiàng)目控制方法和系統(tǒng)開發(fā)方法，表面上看具有很強(qiáng)的確定性；但是，由于現(xiàn)實(shí)世界的復(fù)雜性、環(huán)境的變化和IT項(xiàng)目并非能完整表達(dá)用戶的實(shí)際需求，風(fēng)險(xiǎn)和變更在IT項(xiàng)目中無所不在。 

　　現(xiàn)代項(xiàng)目管理，已經(jīng)將“變革（Change）”作為項(xiàng)目生命周期的“常態(tài)”。在傳統(tǒng)的計(jì)劃、組織、實(shí)施、評(píng)估、財(cái)務(wù)控制等典型的項(xiàng)目管理職能中，風(fēng)險(xiǎn)管理作為一項(xiàng)核心職能之一，受到了越來越多的關(guān)注。