改進(jìn)企業(yè)風(fēng)險(xiǎn)管理循環(huán)，提高項(xiàng)目質(zhì)量

　　風(fēng)險(xiǎn)管理是項(xiàng)目管理的主要部分，其目的是追求積極活動(dòng)的最大化和不利活動(dòng)的最小化。在現(xiàn)代項(xiàng)目管理中，強(qiáng)調(diào)對(duì)項(xiàng)目目標(biāo)的主動(dòng)控制，以對(duì)項(xiàng)目實(shí)現(xiàn)過(guò)程中遭遇的風(fēng)險(xiǎn)和干擾因素可以預(yù)防作用，從而減少損失。信息系統(tǒng)建設(shè)項(xiàng)目是一項(xiàng)風(fēng)險(xiǎn)的過(guò)程，風(fēng)險(xiǎn)管理貫穿信息系統(tǒng)項(xiàng)目的全系統(tǒng)生命周期。本文通過(guò)引用ISSE—CMM風(fēng)險(xiǎn)管理的基本原則，在IS09000：2000持續(xù)改進(jìn)的思想上，講述在信息系統(tǒng)項(xiàng)目管理中建立起一套規(guī)范化并且能夠持續(xù)改進(jìn)的風(fēng)險(xiǎn)過(guò)程管理循環(huán)，以不斷提高在信息系統(tǒng)項(xiàng)目中風(fēng)險(xiǎn)管理的質(zhì)量和效率。

　　1、風(fēng)險(xiǎn)及風(fēng)險(xiǎn)管理

　　1.1風(fēng)險(xiǎn)的定義及分類

　　“風(fēng)險(xiǎn)就是有害事件發(fā)生的可能性。”即所有有可能影響項(xiàng)目目標(biāo)實(shí)現(xiàn)的客觀不確定性事件或因素的集合。風(fēng)險(xiǎn)是在項(xiàng)目管理中不希望發(fā)生的，但是風(fēng)險(xiǎn)是客觀存在的。

　　風(fēng)險(xiǎn)包含三個(gè)要素：威脅、弱點(diǎn)、影響。如果不存在脆弱性和威脅則不存在有害事件，也就不存在風(fēng)險(xiǎn)；如果風(fēng)險(xiǎn)事件發(fā)生不產(chǎn)生影響，也就不是有害事件。風(fēng)險(xiǎn)管理的定義、要素及方法：

　　“管理風(fēng)險(xiǎn)的目的是標(biāo)識(shí)、評(píng)估、監(jiān)視和降低風(fēng)險(xiǎn)以便于系統(tǒng)工程活動(dòng)和全部技術(shù)活動(dòng)兩者都取得成功”。我認(rèn)為項(xiàng)目風(fēng)險(xiǎn)管理是在項(xiàng)目期間識(shí)別和控制能夠引起不希望變化的潛在領(lǐng)域、事件的形式和系統(tǒng)的方法。

　　風(fēng)險(xiǎn)管理的典型活動(dòng)包括：風(fēng)險(xiǎn)規(guī)劃、風(fēng)險(xiǎn)標(biāo)識(shí)、評(píng)估分析風(fēng)險(xiǎn)、復(fù)查風(fēng)險(xiǎn)評(píng)估、執(zhí)行風(fēng)險(xiǎn)降低活動(dòng)、跟蹤風(fēng)險(xiǎn)降低活動(dòng)、監(jiān)視風(fēng)險(xiǎn)等。

　　項(xiàng)目風(fēng)險(xiǎn)管理方法范例包括：

　�。�1）使用一個(gè)螺旋式的管理方法，即周期性的闡明和記載下一個(gè)周期的目標(biāo)和整個(gè)項(xiàng)目的目標(biāo)。

　�。�2）在每個(gè)周期的開(kāi)始和開(kāi)發(fā)降低風(fēng)險(xiǎn)方法時(shí)，格式化的標(biāo)識(shí)和檢查風(fēng)險(xiǎn)。

　　（3）在每個(gè)周期結(jié)束時(shí)，回顧減少每一個(gè)風(fēng)險(xiǎn)所取得的進(jìn)展。

　　1.2信息系統(tǒng)項(xiàng)目的生命周期和風(fēng)險(xiǎn)

　　1.2.1信息系統(tǒng)項(xiàng)目的生命周期

　　信息系統(tǒng)生命周期可以分為以下5個(gè)階段：

　�。�1）起始表述系統(tǒng)的需要并記錄應(yīng)用系統(tǒng)的目的。

　�。�2）開(kāi)發(fā)／采購(gòu)對(duì)信息系統(tǒng)進(jìn)行設(shè)計(jì)、購(gòu)買(mǎi)、編程、開(kāi)發(fā)、測(cè)試或其它形式的構(gòu)建j這個(gè)階段經(jīng)常包含所定義的其它周期，如應(yīng)用系統(tǒng)開(kāi)發(fā)或采購(gòu)、測(cè)試等。

　�。�3）實(shí)施經(jīng)過(guò)初期的系統(tǒng)測(cè)試后，系統(tǒng)被安裝到位。

　　（4）運(yùn)行和維護(hù)在這個(gè)階段應(yīng)用系統(tǒng)執(zhí)行其工作，幾乎總是要對(duì)應(yīng)用系統(tǒng)進(jìn)行修改，增加硬件、軟件或發(fā)生其他變更等。

　　（5）推出與廢棄新系統(tǒng)專一的工作完成后，原有的應(yīng)用系統(tǒng)被廢棄。每個(gè)應(yīng)用系統(tǒng)又可以分為若干子系統(tǒng)，也有自己的生命周期。

　　1.2.2信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)

　　目前應(yīng)用系統(tǒng)中主要面臨和經(jīng)常可能發(fā)生的風(fēng)險(xiǎn)主要有：

　�。�1）缺乏規(guī)劃或規(guī)劃不合理；

　　（2）項(xiàng)目預(yù)準(zhǔn)備不充分，如硬件及軟件選型錯(cuò)誤、合作伙伴能力不足等；

　�。�3）設(shè)計(jì)流程缺乏有效的控制環(huán)節(jié)；

　�。�4）系統(tǒng)內(nèi)各個(gè)子系統(tǒng)自建不能很好的銜接；

　�。�5）實(shí)施計(jì)劃不完善，過(guò)程控制不嚴(yán)格，階段成果未達(dá)標(biāo)；

　　（6）新系統(tǒng)和組織內(nèi)其他系統(tǒng)有沖突；

　　（7）實(shí)施效果未做評(píng)估或評(píng)估不合理；

　�。�8）系統(tǒng)安全設(shè)計(jì)不完善；

　�。�9）災(zāi)難防范措施不當(dāng)或不完整，容易造成系統(tǒng)崩潰；

　�。�10）系統(tǒng)退役后的處理不當(dāng)引起的泄密等。

　　2、項(xiàng)目風(fēng)險(xiǎn)過(guò)程管理循環(huán)的建立

　　2.1風(fēng)險(xiǎn)管理規(guī)劃

　　風(fēng)險(xiǎn)管理規(guī)劃是規(guī)劃和設(shè)計(jì)如何進(jìn)行項(xiàng)目風(fēng)險(xiǎn)管理的過(guò)程。該過(guò)程包括定義項(xiàng)目組織及成員風(fēng)險(xiǎn)管理的行動(dòng)方案及方式，選擇適合的風(fēng)險(xiǎn)管理方法，確定風(fēng)險(xiǎn)判斷的依據(jù)等。

　　2.2風(fēng)險(xiǎn)標(biāo)識(shí)

　　風(fēng)險(xiǎn)管理的第一步是系統(tǒng)的、連續(xù)的識(shí)別和評(píng)估潛在的風(fēng)險(xiǎn)領(lǐng)域，風(fēng)險(xiǎn)標(biāo)識(shí)實(shí)際上是對(duì)將來(lái)可能發(fā)生的風(fēng)險(xiǎn)事件的一種設(shè)想和猜測(cè)。因此，一般的風(fēng)險(xiǎn)標(biāo)識(shí)結(jié)果應(yīng)包括風(fēng)險(xiǎn)的分類、來(lái)源、表現(xiàn)及其后果、以及引發(fā)的相關(guān)項(xiàng)目管理要求。

　　2.3風(fēng)險(xiǎn)評(píng)估、分析

　　在進(jìn)行風(fēng)險(xiǎn)標(biāo)識(shí)并整理之后，必須就各項(xiàng)風(fēng)險(xiǎn)對(duì)整個(gè)項(xiàng)目的影響程度做一些分析和評(píng)價(jià)，通常這些評(píng)估建立在以特性為依據(jù)的判斷和以數(shù)據(jù)統(tǒng)計(jì)為依據(jù)的研究上。

　　2.3.1評(píng)估影響

　　評(píng)估影響的目的在于識(shí)別對(duì)該項(xiàng)目有關(guān)系的影響，并對(duì)發(fā)生影響的可能性進(jìn)行評(píng)估。影響可能是有形的或是無(wú)形的。影響是意外事件的后果，對(duì)項(xiàng)目資產(chǎn)產(chǎn)生影響，可由故意行為或偶然原因引起。這些后果可能直接毀滅某些資產(chǎn)，間接后果可以包括財(cái)政損失、市場(chǎng)份額或公司形象的損失。

　　2.3.2評(píng)估威脅

　　評(píng)估威脅的目的在于識(shí)別威脅及其性質(zhì)和特征，并對(duì)項(xiàng)目風(fēng)險(xiǎn)的威脅進(jìn)行標(biāo)識(shí)和特征化。

　　由于威脅可能發(fā)生變化，因此必須定期地對(duì)其進(jìn)行監(jiān)視，使項(xiàng)目的風(fēng)險(xiǎn)理解始終得到維持。評(píng)估威脅的實(shí)施清單：

　�。�1）識(shí)別由自然因素所引起的適當(dāng)威脅；

　�。�2）識(shí)別由人為因素所引起的適當(dāng)威脅，偶然的或故意的；

　　（3）識(shí)別在特定社會(huì)環(huán)境中的威脅因素；

　　（4）評(píng)估由人為因素引起的威脅影響的能力和動(dòng)機(jī)；

　　（5）評(píng)估威脅事件出現(xiàn)的可能性；

　　（6）監(jiān)視威脅頻譜的變化以及威脅特征的變化。

　　2.3.3評(píng)估脆弱性

　　評(píng)估項(xiàng)目的脆弱性環(huán)節(jié)的目的在于識(shí)別和特征化項(xiàng)目中的薄弱環(huán)節(jié)，包括分析項(xiàng)目資產(chǎn)、定義特殊的脆弱性環(huán)節(jié)以及提供對(duì)整個(gè)項(xiàng)目脆弱性環(huán)節(jié)的評(píng)估。

　　2.3.4評(píng)估暴露

　　當(dāng)風(fēng)險(xiǎn)暴露（威脅，弱點(diǎn)，影響三者的組合）時(shí)，應(yīng)當(dāng)及時(shí)進(jìn)行識(shí)別，識(shí)別該暴露的目的在于認(rèn)識(shí)這些威脅和脆弱性的利害關(guān)系，進(jìn)而識(shí)別出現(xiàn)威脅和脆弱性造成的影響。暴露決定今后采取的風(fēng)險(xiǎn)規(guī)避措施，并列出項(xiàng)目的暴露清單。

　　2.4復(fù)查風(fēng)險(xiǎn)評(píng)估

　　復(fù)查風(fēng)險(xiǎn)評(píng)估是為了獲得項(xiàng)目風(fēng)險(xiǎn)評(píng)估的正式認(rèn)可。復(fù)查風(fēng)險(xiǎn)評(píng)估的充分性，以決定是否進(jìn)行、修改或取消基于風(fēng)險(xiǎn)的活動(dòng)。這種復(fù)查應(yīng)包括潛在的降低風(fēng)險(xiǎn)的努力和成功的可能性。會(huì)議的方式方便交流控制風(fēng)險(xiǎn)的感覺(jué)，為每一種風(fēng)險(xiǎn)提出可能的降低風(fēng)險(xiǎn)策略，并取得與會(huì)者認(rèn)同，認(rèn)為風(fēng)險(xiǎn)估計(jì)是合理的，并且沒(méi)有遺漏明顯的降低風(fēng)險(xiǎn)的其它策略。

　　2.5執(zhí)行風(fēng)險(xiǎn)降低活動(dòng)

　　風(fēng)險(xiǎn)降低活動(dòng)可列出減少風(fēng)險(xiǎn)發(fā)生的可能性或減少風(fēng)險(xiǎn)發(fā)生時(shí)所造成損失的程度，對(duì)那些應(yīng)特別關(guān)注的風(fēng)險(xiǎn)，幾種降低風(fēng)險(xiǎn)的活動(dòng)可以同時(shí)開(kāi)始。降低風(fēng)險(xiǎn)的活動(dòng)示例如下：

　�。�1）建立一個(gè)可測(cè)試此活動(dòng)的模型。以驗(yàn)證這種風(fēng)險(xiǎn)降低策略可以減少風(fēng)險(xiǎn)發(fā)生的可能性；

　　（2）為有風(fēng)險(xiǎn)的活動(dòng)建立備選方案。一旦風(fēng)險(xiǎn)發(fā)生，采用備選方案可使該風(fēng)險(xiǎn)對(duì)項(xiàng)目整體進(jìn)度的影響降低。

　　2.6監(jiān)視風(fēng)險(xiǎn)及跟蹤風(fēng)險(xiǎn)降低活動(dòng)

　　監(jiān)視風(fēng)險(xiǎn)就是要跟蹤識(shí)別的風(fēng)險(xiǎn)，識(shí)別剩余風(fēng)險(xiǎn)和出現(xiàn)的風(fēng)險(xiǎn)，修改風(fēng)險(xiǎn)管理計(jì)劃，保證風(fēng)險(xiǎn)計(jì)劃的實(shí)施并評(píng)估消減風(fēng)險(xiǎn)的效果。監(jiān)視風(fēng)險(xiǎn)頻譜變化和風(fēng)險(xiǎn)特征的變化，由于任何位置和狀態(tài)的風(fēng)險(xiǎn)頻譜都是動(dòng)態(tài)的，新的風(fēng)險(xiǎn)可能關(guān)聯(lián)進(jìn)來(lái)，而現(xiàn)有風(fēng)險(xiǎn)也可能發(fā)生變化。因此，監(jiān)視現(xiàn)有風(fēng)險(xiǎn)及其特征，有規(guī)律的檢查新的風(fēng)險(xiǎn)是十分重要的。

　　2.7持續(xù)改進(jìn)

　　持續(xù)改進(jìn)過(guò)程的步驟是一種基于PDCA循環(huán)的系統(tǒng)化問(wèn)題解決方法，改進(jìn)通常是階段性的，要觀察每個(gè)階段各個(gè)過(guò)程的整體效果，而不是分散進(jìn)行。不然的話，分散優(yōu)化會(huì)降低整個(gè)項(xiàng)目的效率。具體步驟如下：

　�。�1）識(shí)別項(xiàng)目風(fēng)險(xiǎn)過(guò)程改進(jìn)機(jī)會(huì)這一階段的目標(biāo)是選擇適當(dāng)?shù)捻?xiàng)目風(fēng)險(xiǎn)過(guò)程用于改進(jìn)。

　�。�2）評(píng)價(jià)需改進(jìn)的風(fēng)險(xiǎn)過(guò)程這一階段的目標(biāo)是選擇有挑戰(zhàn)性的問(wèn)題及確定改進(jìn)的指標(biāo)。重點(diǎn)就是把需改進(jìn)的項(xiàng)目風(fēng)險(xiǎn)過(guò)程具體指標(biāo)細(xì)化，并確定改進(jìn)的具體目標(biāo)。

　�。�3）分析項(xiàng)目實(shí)施中存在的問(wèn)題這一階段目標(biāo)是識(shí)別目前風(fēng)險(xiǎn)管理中存在的原因，充分利用有關(guān)工具和方法找出原因。

　　（4）采取措施規(guī)劃并采取適當(dāng)措施改正不規(guī)范的做法，針對(duì)風(fēng)險(xiǎn)管理工作過(guò)程進(jìn)行改正。以達(dá)到目的，消除存在的問(wèn)題。

　�。�5）確認(rèn)改進(jìn)的結(jié)果評(píng)價(jià)采取的風(fēng)險(xiǎn)管理措施是否達(dá)到了目標(biāo)。

　�。�6）改進(jìn)方法標(biāo)準(zhǔn)化這一階段的主要目標(biāo)就是確保項(xiàng)目風(fēng)險(xiǎn)管理的水平得到維持，要確保已經(jīng)改進(jìn)的工作效果通過(guò)制定的管理流程圖、程序、制度、標(biāo)準(zhǔn)等已成為日常工作的一部分，并可以把這一階段的規(guī)范化管理成果推廣到其他過(guò)程或部門(mén)。

　�。�7）為下一階段或未來(lái)項(xiàng)目進(jìn)行計(jì)劃主要針對(duì)遺留問(wèn)題制定計(jì)劃并評(píng)價(jià)其效果，通過(guò)學(xué)習(xí)其他部門(mén)的經(jīng)驗(yàn)為下階段工作和未來(lái)項(xiàng)目提供規(guī)范化管理的知識(shí)。

　　3、信息系統(tǒng)項(xiàng)目生命周期的風(fēng)險(xiǎn)管理

　　3.1起始階段

　　在確定新的信息系統(tǒng)概念和早期設(shè)計(jì)過(guò)程中，風(fēng)險(xiǎn)管理的目標(biāo)是保證業(yè)務(wù)和信息技術(shù)系統(tǒng)的一致性，避免在項(xiàng)目啟動(dòng)初期出現(xiàn)不合理的行為導(dǎo)致返工。

　�。�1）系統(tǒng)規(guī)劃區(qū)分系統(tǒng)各部分交付的優(yōu)先次序，了解其內(nèi)部的相互依賴關(guān)系，明確交付系統(tǒng)的能力、容量和可能的制約因素，按照優(yōu)先級(jí)次序啟動(dòng)不同流程。

　�。�2）確認(rèn)系統(tǒng)方案的可行性對(duì)系統(tǒng)方案交付選項(xiàng)進(jìn)行有效的評(píng)估，保證業(yè)務(wù)和信息系統(tǒng)在理念上的一致性，確認(rèn)真正的需求范圍和交付內(nèi)容，保證預(yù)算在各個(gè)子目標(biāo)之間的合理分配，利用原型法把模擬的應(yīng)用轉(zhuǎn)換為實(shí)際的應(yīng)用。

　�。�3）評(píng)估影響考慮新的應(yīng)用系統(tǒng)對(duì)組織現(xiàn)有系統(tǒng)、流程和利益相關(guān)者的影響。

　�。�4）考慮所有可能的方案權(quán)衡是購(gòu)買(mǎi)還是自行開(kāi)發(fā)系統(tǒng)，考慮每種選擇所包含的風(fēng)險(xiǎn)并進(jìn)行分析，以利于持續(xù)改進(jìn)。

　　3.2開(kāi)發(fā)／采購(gòu)

　　對(duì)于大多數(shù)信息系統(tǒng)來(lái)說(shuō)，開(kāi)發(fā)／采購(gòu)階段比起始階段更復(fù)雜，可以分為以下三個(gè)子階段。

　　3.2.1需求和方案設(shè)計(jì)

　　在開(kāi)發(fā)，采購(gòu)階段的初期，系統(tǒng)計(jì)劃者定義系統(tǒng)的需求，風(fēng)險(xiǎn)管理的需求也應(yīng)該與此同時(shí)制定，風(fēng)險(xiǎn)管理的目標(biāo)是保證在系統(tǒng)解決方案開(kāi)始構(gòu)建之前，明確方案的優(yōu)缺點(diǎn)，避免返工。方案架構(gòu)設(shè)計(jì)過(guò)程應(yīng)該堅(jiān)持對(duì)方案進(jìn)行嚴(yán)格的質(zhì)量評(píng)估，同時(shí)要積極管理合作伙伴合同和技術(shù)采購(gòu)上可能出現(xiàn)的風(fēng)險(xiǎn)。

　　確定需求的優(yōu)先級(jí)在整個(gè)系統(tǒng)方案范圍內(nèi)，評(píng)估并確認(rèn)需求的優(yōu)先順序和組織的能力，哪些是必須做的，哪些是可以完成的，哪些是可能完成的，哪些是可能完不成的。

　　定義接口如果多個(gè)團(tuán)隊(duì)必須同步開(kāi)展系統(tǒng)開(kāi)發(fā)，應(yīng)該為最終集成在一起的多個(gè)子系統(tǒng)定義清晰的接口。

　　選擇技術(shù)組件挑選需要采購(gòu)、改造、修改的技術(shù)組件，確認(rèn)其來(lái)源的可靠性、質(zhì)量和持續(xù)支持的能力。

　　3.2.2系統(tǒng)構(gòu)建（開(kāi)發(fā)／采購(gòu)）

　　如果系統(tǒng)要自行開(kāi)發(fā)，編碼工作此時(shí)已經(jīng)開(kāi)始啟動(dòng)，對(duì)采購(gòu)軟件，則需要同步開(kāi)始進(jìn)行裁剪和配置工作，這個(gè)階段需要避免的風(fēng)險(xiǎn)主要和系統(tǒng)各個(gè)組成部分自身攜帶的缺陷有關(guān)，這些組件集成到整個(gè)系統(tǒng)中，也可能引入新的缺陷。

　　系統(tǒng)分割和合并系統(tǒng)設(shè)計(jì)一般都是分開(kāi)進(jìn)行。這樣便于多個(gè)團(tuán)隊(duì)并行工作，提高效率，最終要把這些工作集成到一起。尤其是需要多次發(fā)布的軟件，分割和合并的工作更為復(fù)雜。

　　3.2.3系統(tǒng)測(cè)試

　　系統(tǒng)測(cè)試階段主要的風(fēng)險(xiǎn)管理目標(biāo)是通過(guò)測(cè)試識(shí)別不可接受的缺陷，并確認(rèn)每個(gè)缺陷都得到了解決。

　　確認(rèn)系統(tǒng)的正確性和完整性依照系統(tǒng)規(guī)范和業(yè)務(wù)需求，按部就班地對(duì)系統(tǒng)實(shí)施“肯定性”和“否定性”測(cè)試，以保證系統(tǒng)能夠正常運(yùn)作。

　　增強(qiáng)信心對(duì)重要的業(yè)務(wù)流程，必須從端到端的角度來(lái)驗(yàn)證系統(tǒng)具備正確的功能。

　　獲得用戶認(rèn)可提供證據(jù)證明來(lái)自交付伙伴的方案組件和整體系統(tǒng)在業(yè)務(wù)上都是可以接受的。

　　3.3實(shí)施

　　在實(shí)施階段，系統(tǒng)主要的風(fēng)險(xiǎn)管理目標(biāo)是保持業(yè)務(wù)的持續(xù)運(yùn)行，避免業(yè)務(wù)中斷。

　　預(yù)演在系統(tǒng)投產(chǎn)前，組織用戶代表進(jìn)行技術(shù)演練，使用戶對(duì)系統(tǒng)在時(shí)問(wèn)、次序和可能造成的影響等方面都有一個(gè)清晰的了解。

　　投產(chǎn)動(dòng)員實(shí)施隊(duì)伍，按照計(jì)劃進(jìn)行應(yīng)用實(shí)施，并驗(yàn)證系統(tǒng)實(shí)施是否取得成功。

　　回退制定一套可以讓業(yè)務(wù)退回原有狀態(tài)的備用計(jì)劃，并在實(shí)施前進(jìn)行演練。

　　3.4運(yùn)行和維護(hù)

　　由于系統(tǒng)的復(fù)雜性和資源限制，測(cè)試階段很難對(duì)信息系統(tǒng)進(jìn)行窮盡測(cè)試，系統(tǒng)在運(yùn)行中總會(huì)出現(xiàn)新的缺陷，同時(shí)業(yè)務(wù)的發(fā)展變化也會(huì)對(duì)系統(tǒng)提出變更和改進(jìn)要求，此時(shí)風(fēng)險(xiǎn)管理的目標(biāo)是把系統(tǒng)從故障狀態(tài)中恢復(fù)正常運(yùn)行，避免系統(tǒng)改進(jìn)造成新的故障。

　　變更管理對(duì)必要的系統(tǒng)變更進(jìn)行系統(tǒng)管理。

　　定期安全檢查認(rèn)識(shí)系統(tǒng)安全的重要性，完善安全策略，定期進(jìn)行檢查審核。

　　災(zāi)難恢復(fù)計(jì)劃更新系統(tǒng)發(fā)生變更后及時(shí)更新災(zāi)難恢復(fù)計(jì)劃，并定期進(jìn)行演練。

　　3.5退出與廢棄

　　信息系統(tǒng)生命周期的退出和廢棄階段涉及到信息、硬件和軟件的處置。在理想情況下，舊應(yīng)用系統(tǒng)退出計(jì)劃應(yīng)該作為新應(yīng)用系統(tǒng)實(shí)施和切換的一部分。

　　信息可以轉(zhuǎn)移到其它系統(tǒng)、存檔、丟棄或銷毀，對(duì)信息存檔時(shí)應(yīng)該考慮未來(lái)能夠取回信息的方法。

　　硬件和軟件硬件和軟件可以被銷毀、出售、贈(zèng)送或丟棄。對(duì)包含保密信息的存儲(chǔ)介質(zhì)必須進(jìn)行銷毀，對(duì)軟件的處置應(yīng)遵循許可證和其它與開(kāi)發(fā)商的協(xié)議。

　　費(fèi)用用來(lái)清除一個(gè)過(guò)時(shí)的應(yīng)用系統(tǒng)的資金一般很難得到保證，因?yàn)橄到y(tǒng)的退出不能為組織帶來(lái)明顯的經(jīng)濟(jì)利益，要采取有效措施防止因處置費(fèi)用不足而引起的各種風(fēng)險(xiǎn)。

　　即使采用了全生命周期的風(fēng)險(xiǎn)管理，也不能保證完全去除信息系統(tǒng)中所有的風(fēng)險(xiǎn)，但引入全生命周期的風(fēng)險(xiǎn)管理方法為我們提供了很有益的一套流程，結(jié)合理解實(shí)際信息系統(tǒng)發(fā)展中的每一個(gè)步驟，可以幫助我們把注意力集中在如何應(yīng)對(duì)系統(tǒng)中的問(wèn)題上，并采取相應(yīng)的補(bǔ)救措施進(jìn)行持續(xù)改進(jìn)。

　　4、結(jié)束語(yǔ)

　　隨著IS09000：2000和CMM的大規(guī)模應(yīng)用，以及信息系統(tǒng)項(xiàng)目復(fù)雜性的增加，要想提高信息系統(tǒng)項(xiàng)目運(yùn)轉(zhuǎn)效率和可靠性，有效地降低風(fēng)險(xiǎn)，應(yīng)采用基于持續(xù)改進(jìn)的方法對(duì)信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)進(jìn)行管理。本文借助于ISSE—CMM的風(fēng)險(xiǎn)管理模式，分析了項(xiàng)目風(fēng)險(xiǎn)管理的內(nèi)涵、風(fēng)險(xiǎn)來(lái)源、特點(diǎn)及管理過(guò)程，詳細(xì)闡述了建立信息系統(tǒng)項(xiàng)目全生命周期風(fēng)險(xiǎn)過(guò)程管理循環(huán)的方法，對(duì)信息系統(tǒng)項(xiàng)目風(fēng)險(xiǎn)管理有一定的實(shí)際借鑒意義。