主要风险来源：

①需求风险；②技术风险；③团队风险；④关键人员风险；⑤预算风险；⑥范围风险。

常见风险及应对措施

风险项

产生原因

应对措施

没有正确理 解业务问题

项目干系人对业务问题的认识不足、计算起来 过于复杂、不合理的业务压力、不现实的期限

用户培训、系统所有者和用户的承若 与参与、使用高水平的系统分析师

用户不能恰当 的使用系统

信息系统没有与组合战略相结合、对用户没有 做足够的解释、帮助手册编写的不好、用户培 训工作做的不够

用户的定期参与、项目的阶段交付、 加强用户培训、完善信息系统文档

拒绝需求变 更

固定的预算、固定的期限、决策者对市场和技 术缺乏正确的理解

变更管理、应急措施

对工作的分析 和评估不足

缺乏项目管理经验、工作压力过大、对项目工 作不满意

釆用标准技术、使用具有丰富经验的 项目管理师

人员流动

不现实的工作条件、较差的工作关系、缺乏对职 员的长远期望、行业发展不规范、企业规模较小

保持好的职员条件、确保人与工作匹 配、保持候补、外聘、行业规范

缺乏合适的 开发工具

技术经验不足、缺乏技术管理准则、技术人员 的市场调研或对市场理解有误、研究预算不足、 组织实力不够

预先测试、教育培训、选择替代工具、 增强组织实力

缺乏合适的 开发与实施 人员

对组织架构缺乏认识、缺乏中长期的人力资源 计划、组织不重视技术人才的技术工作、行业 人才紧缺

外聘、招募、培训

缺乏适合的 开发平台

缺乏远见、没有市场和技术研究、团队庞大陈 旧难以转型、缺乏预算

全面评估、推迟决策

使用了过时 的技术

缺乏技术前瞻人才、轻视技术、缺乏预算

延迟项目、标准检测、前期研究、培


训

可能案例模式：


 

①注意决策树，以及风险发生概率的计算题目，风险概率#风险概率 三点估算，6西格玛的计算

②企业信息化风险规划，出题模式：企业II规划阶段信息主管需要考虑的 问题，问题应对措施以及注意的问题。

答题要点：

信息化规划，作为企业应该考虑下列问题企业战略的明细与明确

生产运营管理模式对企业发展战略发展的支持

哪些业务通过信息化的支撑会为企业带来价值，能否明确企业的信息化需

求。

哪些是主要需求与目标？实现这些需求需要什么样的功能与软件目前企业的信息化处于何种状态？要实现这些需求有哪些差距？需要何 种II治理结构？

信息化的过程中存在哪些风险？采用哪种风险控制策略？

信息化的预期投资与预期的收益如何？

 

考虑到企业的实际情况以及目前大得II应用环境，应该如何进一步实施？ 每一步的目标，预期的收益是什么？

企业的领导层是否理解并认同信息化需求以及将来所带来的价值？

应对措施很好答：通过II咨询规划的方式来进行。然后把风险的过程罗列出来，并用文字串联起来。

注意问题：

技术方面必须满足需求，应尽量釆用商品化技术，降低系统开发的风险

开销应尽量控制在预算范围之内

开发进度应尽量控制在计划之内

应尽量与用户沟通，不要做用户不知道的事情

充分估计到可能出现的风险，注意倾听其他开发人员的意见。

及时釆纳减少风险的建议。

③除以上两案例外，还有不少案例考察输入输出以及工具技术的定义，例如 风险清单定义，权变措施等，要注意概念理解。

另外注意理解常见风险以及应对措施