管理信息系统课件第4章(确认)

管理系统

Management Information System

管理信息系统

管理系统

第 4 章 管理信息系统开发的 风险分析与管理

第1节 第2节 第3节

风险分析与管理概述 管理信息系统开发的风险分析 管理信息系统开发的风险管理

管理系统

4.1 风险分析与管理概述风险是与人类社会的生产和生活相伴产生的， 是与人类的经济生活密切相关的。18世纪，法国经 营管理理论的始祖法约尔第一次把对企业的风险管 理列为企业管理的职能之一。到了20世纪60年代， 风险管理形成了管理科学的一个重要分支，70年代 以后风险管理在世界范围内得到了传播与发展。 我国对于风险分析与管理的研究是从20世纪80 年代中期开始的。信息系统的开发是一个特殊的、 复杂的系统工程，它具有投入资金大、开发周期长、 技术要求高、影响因素多等特点。随着我国经济的 发展和21世纪信息化社会的形成，在对信息系统开 发投资日益增长的同时，也对信息系统开发的要求 越来越高，风险分析与管理已经成为保证信息系统 开发成功的重要环节之一。

管理系统

4.1 风险分析与管理概述4.1.1 风险分析与管理的概念

1.风险(Risk) 风险是现代社会中经常用到的一个术语。但是 由于人们站在不同的角度各有各自不同的解释，所 以若想对风险下一个确切的定义并非易事。这里给 出两种较为普遍的定义。 (1)按照字面通俗地解释：风险就是不幸事件 (生命与财产受到损失或损伤)发生的可能性，或 者说风险是一个事件产生人们不希望的后果的可能 性(概率)。这种解释强调了风险是某预期后果遇 到了不利的情况，而且这种不利的情况是可以用概 率去描述的。然而以上的解释对于社会问题，或大 的、复杂的经济系统是不完全的。

管理系统

4.1 风险分析与管理概述(2)美国Cooper D. F and C. B在《大项目风险分析》 一书中对风险给出了较为权威的定义：“风险，是 由于从事某项特定活动过程中存在的不确定性而产 生的经济或财务损失，自然破坏或损伤的可能性”。 这种解释强调了两点：一点是风险是由可确定因素 和不确定因素所产生的，对这一点美国水资源委员 会也曾定义可确定因素是可以用已知的或能得到专 家们一致估计的概率分布去描述各种可能的后果； 另一点是产生的后果具有损失或盈利的两种可能， 即风险是一种损失和盈利并存的机会。

管理系统

4.1 风险分析与管理概述总结以上的定义，风险可以归纳为：可以分析 的不确定性产生的损失或盈利的机会。有了以上风 险的定义，不难得到信息系统开发风险的定义：它 是指在信息系统开发的生命周期全过程中，影响系 统目标实现的不确定性产生积极或消极影响的事件 发生机会

。

管理系统

4.1 风险分析与管理概述2.风险分析(Risk Analysis) 关于风险分析美国Chapman C· B在1987年所著 的“Rsik Analysis for Projects”一书中作了如下定 义：风险分析是分析处理由不确定性产生的各种问 题的一套方法，包括风险的辨识、风险的估计和风 险的控制与管理。 这个定义指出了风险分析的工作对象是由不确 定性产生的各种问题，同时也指出了风险的辨识、 风险的估计和风险的评价是风险分析工作包括的主 要内容。

管理系统

4.1 风险分析与管理概述3.风险管理(Risk Management) 风险管理是指在风险分析的基础上，为了将风 险控制在最低限度而进行的各项管理工作的总称。 风险分析与管理的工作程序框架如图4-1所示。

管理系统

4.1 风险分析与管理概述开始 系统风险调查 风险的分类与因素的辨识 选择方法、定量风险的大小及影响 健全风险管理组织 确定风险管理策略 N

能否控制风险 Y 风险控制管理 风险评价、检查 N 效果满意否？ Y 停止

风险弥补管理

图4-1 风险分析与管理的工作程序框架

管理系统

4.1 风险分析与管理概述4.1.2风险的特征

风险的特征可以归纳为以下几点： 1.风险的客观必然性 事实和经验告诉人们：天有不测风云，人有旦 夕祸福。无论是自然界中的风暴、洪水、地震、雪 灾、海啸等天灾，还是人类社会领域中的战争、犯 罪、过失或意外事故等人祸，都是不以人的意志为 转移的客观存在。而且无论是过去、现在还是将来， 风险都是客观存在的必然现象。

管理系统

4.1 风险分析与管理概述2.风险的偶然性 风险的偶然性也称为不确定性。它是指风险的发 生和损失在时间、地点、种类和损失程度上，完全是 杂乱无章不确定的结果。例如：中国唐山1976年的大 地震、每年世界各地的旱、涝灾害等，都是偶然的、 不确定的。 3.风险的可变性 风险的可变性是指风险的产生及其后果在一定的 条件下是可以发生变化的。这是因为随着人类生活方 式的变化和科技水平的发展，风险因素的变化和人们 识别风险和抵御风险能力的提高而必然存在的特征。

管理系统

4.1 风险分析与管理概述4.风险的相对性 风险的相对性是指对于不同的主体风险的涵义 是不同的。例如：发生暴雨对于在地面和野外施工 的工程项目的风险很大，而对于在室内施工的工程 项目的风险就比较小；外币汇率的变化对于外向型 企业产生影响，而对于没有外贸业务的企业就没有 什么影响。因此风险的内涵是随着主体的不同在变 化的，在风险分析与管理工作中必须根据具体的情 况具体的分析。

管理系统

4.1 风险分析与管理概述5.风险的可测量性 风险的可测量性是指工程项目的某种风险发生 的频率以及造

成损害或收益的程度是可以通过过去 的历史数据资料来统计、测量、判断的。现代的计 量手段和技术为风险测量的实现提供了科学的基础 和保障。 6.风险与效益的共存性 风险与效益的共存性是指风险不仅可以给工程 项目造成损失，也可以带来效益。事实与经验证明， 工程项目中的很多风险不一定全是灾难性的，有一 些风险是可以通过合同谈判、工程索赔等措施来减 少损失，甚至取得一定收益的。风险与效益共存是 人们现代风险观念的重大转变。

管理系统

4.2 管理信息系统开发的风险分析风险分析风险识别风险估计风险评价哪里有风 险？风险类别、因素是什么？后果影响？概率大小 及分布？后果大小？风险、效益成本分析？风险对 策如何？ 风险分析是通过风险辨识、风险估计和风险评 价的工作对风险做出全面的、综合的分析。其主要 内容及任务如图4-2所示。

管理系统

4.2 管理信息系统开发的风险分析哪里有风险？风险识别 风险类别、因素是什么？ 后果影响？ 风 险 分 析 风险估计 概率大小及分布？ 后果大小？ 风险评价 图4.2 风险分析的内容及任务

风险、效益成本分析？风险对策如何？

管理系统

4.2 管理信息系统开发的风险分析4.2.1 风险的辨识

1. 风险辨识的工作内容和任务 风险的辨识是指在信息系统开发之前对可能 引起风险的因素和产生后果所进行的分析工作。它 包括以下两项具体工作。 (1) 风险的分类 风险的分类是按一定的原则对可能发生的风险 进行归类。按照研究风险的不同角度，大致有以下 几种风险分类的方法。