0 引言
隨著互聯網的普及與全球化競爭的到來，分布式IT項目越來越常見，這類IT項目復雜且規模大。需結合不同行業和多學科知識，需購買、外包部分硬件、軟件產品，需聯合若干企業共同完成。由于合作團隊組織分散、地理分布，項目在實施過程新增加了許多風險因素：比如更加突出的信息不對稱風險、信息安全風險，有限的社會交往風險，項目利益相關者之間的政治文化差異沖突，語言障礙、時區差異等等。
分布式IT項目的成功率較低。在中國，企業資源規劃ERP按時、按預算成功實施并實行系統集成的不足20％，實現部分集成的僅有30％，失敗率超過50％。然而，現有文獻中，缺乏對于該類IT項目風險管理系統深入的研究。因此，分布式IT項目的風險管理研究具有重要的理論價值和現實意義。本文將給出分布式IT項目的定義，并在文獻分析的基礎上，探討項目特點、風險因素、風險分類。給出基于持續改進和共贏目標的分布式IT項目風險管理流程。
1 分布式IT項目及其特點
1.1 分布式IT項目定義
本研究將“分布式IT項目”定義為“由地理上分散的兩個或更多的組織共同完成的IT項目，相關組織和人員，通過契約約束，跨越空間、時間和組織的界限，使用IT技術溝通和協作，共享項目目標和成果。”分布式IT項目促成了一個臨時的項目合作聯盟，也稱為虛擬團隊(virtual teams)、虛擬項目團隊(virtual project teams)、虛擬組織(virtual organization)、國際虛擬團隊(global virtual teams)，它伴隨項目機會的產生而產生，伴隨機會的消逝而消亡。IT項目的出資人(項目建設方)，也稱為“項目發起人”。
1.2 分布式IT項目特點
分布式的IT項目復雜、規模大且技術密集，屬于復雜產品系統CoPS(Complex Product Systems)，它具有以下特點：(1)任務分布性；(2)項目合作組織臨時性、虛擬性、契約性；(3)合作伙伴地理位置分布性；(4)采用以互聯網為平臺的溝通協作管理工具；(5)迭代敏捷開發過程；(6)時間緊迫性；(7)項目獨特性；(8)創造/創新性；(9)知識遷移性；(10)不確定性；(11)最終產品的難以預見性。
2 分布式IT項目風險
2.1 分布式IT項目風險分類
將風險按類別集結，有利于項目風險管理。IT項目通常包含軟件開發項目，軟件項目開發過程中巨大的不確定性是整個IT項目的主要風險來源；因此，大多數學者趨向于借助較成熟的軟件工程理論和方法來探討IT項目風險管理，有的將IT項目風險因素劃分為規模、技術、需求、管理、人員、外包、安全類別，或者劃分為信息系統的開發和信息系統的運行兩類，或者歸納為業主風險、能力風險、開發風險、技術風險4類。
在分布式IT項目管理中，工作包與數據的集成是項目成敗關鍵因素；因此，本文將沿用McFarlan風險分類法，在文獻研究基礎上，從集成的視角和項目管理理論出發，將分布式IT項目風險分為計劃、控制、社會集成、技術集成4個類別，分別給出風險定義(見表1)。
表1 分布式IT項目風險分類表
2.2 分布式IT項目風險因素
Beise論證了在IT項目的虛擬團隊中存在政治、文化、知識、技能沖突以及通信技術、組織溝通障礙風險。IT項目成功的關鍵因素在于虛擬團隊的項目經理是否掌握了必要的通信技術和溝通協調技巧；研究了虛擬團隊里知識轉移與知識技能共享的重要性；Lu Xiangnan等通過調查上海、深圳等地的114個IT公司，證明了IT項目的主要風險因素是：項目目標和范圍定義、高層支持、客戶參與、計劃、控制以及項目的溝通管理。
Khalfan對科威特IT項目外包進行案例研究，論證了信息安全問題是最大的風險因素，它會導致企業商業機密泄露、核心能力喪失風險；麥卓成、彭建平認為：委托人與代理人的信息不對稱，會導致合作伙伴違約、弄虛作假等道德風險。
分布式IT項目風險，是指在IT項目的整個生命周期，各種不確定的因素對項目目標的影響：①由于任務的分布性，導致了任務描述的不確定風險、任務間高耦合度風險；②由于資源的分布性，導致了資源調度管理風險；③由于地理分布的時空差異，造成了伙伴間缺乏面對面交流風險；④由于社會文化、企業文化差異、語言障礙，造成了溝通協作不順暢風險以及知識管理風險；⑤由于組織分布性，導致了信息不對稱風險以及相互信任危機；⑥由于知識的分布性，導致了組織間知識共享的障礙或者核心知識的泄漏；⑦由于溝通機制不健全以及通訊設備、技術裝備不兼容，造成了技術銜接困難、項目集成風險和信息傳遞延遲、失真風險等，見表2所示。
表2 分布式IT項目風險因素表
3 分布式IT項目風險管理流程
IT項目重要的成功要素是擁有一個較小的范圍、明確的需求和可靠的估計。分布式IT項目規模大且復雜，項目發起人應逐層分解項目總任務，將其分解成為大小合適、可控的工作單元，并且采用階段式迭代增量的敏捷開發過程。這樣可降低系統的復雜性、提高可靠性和魯棒性，且有利于項目風險分析、控制、管理。
本文從項目發起人角度，在企業戰略目標的約束下，給出分布式IT項目的開發過程如下：
①項目啟動：組建項目領導小組，在風險管理小組和IT咨詢公司的參與下，對項目進行可行性研究、技術預研，明確目標及收益，將項目分解成若干迭代遞進的子項目，分階段進行子項目的開發；②子項目開發：分解子任務，選擇子任務的承接企業，建立項目虛擬組織；③子項目集結：所有子任務按約定時間表完成后，進行集結、驗收、評審；④子項目績效評估，然后決定是否繼續下級子項目的開發。如果繼續開發則重復過程②，否則進入項目的運行階段。
在網絡延伸、系統異構、人員分散、供求關系全球化的環境下，分布式IT項目要實現不同應用子系統的集成、不同組織和人員的協作，高效率地實現項目目標，其風險管理必須全面、系統、動態、持續改進，并具有分布式特點：
基于分布式IT項目的全生命周期，建立基于持續改進和共贏目標的風險管理流程見圖1。
圖1 分布式IT項目風險管理流程圖
3.1 采取自頂向下與自底向上結合的方式，分角色進行風險分解
采用項目管理的WBS(Work Breakdown Structure)深入IT項目生命周期的各個環節，將項目分解成若干迭代增量子項目，每個子項目分解成若干獨立的子任務，同時風險分解RBS(Risk Breakdown Structure)，清晰地界定風險的承擔者，使風險量化可控，易于管理，這是以項目目標為導向的風險分解、風險治理方法，項目發起人采用自頂向下的建模方法，對項目進行子項目級的WBS分解，并對該級進行風險分解RBS，選擇任務的承接商一風險承擔者，子項目的承接商在完成其任務內部流程模型的建立后，進行任務級的RBS分解，自底向上公開交互接口，最后實現將不同企業承擔的子項目集結。
表3 子任務Wij的WBS-RBS表
3.2 共贏目標
參與IT項目設計的團隊、人員來自不同的地理位置，可能具有不同的知識背景和技術組合，是一個由項目驅動的，從適當資源中選出的項目“臨時聯盟”，他們之間存在著利益分配的競爭，項目發起人必須充分考慮各成員“贏”的利益，風險共擔，利益分享，才能建立相互信任機制，整合組織為一個利益共同體，為項目的成功做一致性努力，最后達成“共贏”的結果。
3.3 引進第三方監理機制
分布式IT項目，由于涉及多方專業領域，大多數的項目發起人缺乏對項目整體的專業把握和客觀的分析能力。很難全面了解合作企業相關的業務能力，更難以承擔整個項目系統的全面管理；因此，引入第三方的IT咨詢公司和IT監理公司非常必要。它能轉移、分擔、降低分布式IT項目的合作伙伴選擇風險、溝通協調危機、項目集成風險、項目質量風險，以及由于合作伙伴間信息不對稱可能導致的道德風險、相互信任危機。
3.4 設置風險管理學習機制
分布式IT項目階段式迭代增量開發的過程，也是風險管理經驗學習和積累的過程。基于建構主義的學習理論。建立可重用的，迭代的風險知識學習數據庫，在項目風險管理過程學習并不斷更新之，有助于風險定性定量分析、跟蹤和預警。使組織的風險管理能力在項目的迭代開發過程中得到不斷加強。
4 結論
分布式IT項目越來越常見，十二五規劃中，廣西將大力推進以異地協同、動態聯盟、虛擬制造、集成建設為特征的制造業信息化建設。分布式IT項目的合作企業處于不同的地理位置，甚至分布在不同的國家，由于合作伙伴間存在利益博弈，在信息不對稱下容易導致道德風險以及信任危機；由于相互溝通不暢，導致項目需求變更延遲、理解差錯、集成風險，這些“分布式”風險因素放大了IT項目的不確定性，導致項目的進度失控，項目質量難以監控的危機；因此，科學的風險管理才是保證分布式IT項目成功的關鍵。在大量文獻研究的基礎上。本文分析了分布式IT項目的特點，清晰界定了分布式IT項目的風險類別、風險因素和風險問題；在企業戰略目標的約束下，為構建學習型組織以及合作共贏、持續改進的目標，建立了基于項目全生命周期的風險管理模型，在項目開發的每個階段，分角色(風險承擔者)進行風險預測、風險識別、風險處理以及風險管理績效評估。在此研究基礎上，分析風險演化過程、預警機制，將是今后的主要研究工作。
轉載請注明出處：拓步ERP資訊網http://www.guhuozai8.cn/
本文標題：分布式IT項目的風險管理研究
相關文章
