IT項目開發(fā)風險管理：理論與方法

第1章　問題的提出　1
1.1 研究意義　2
1.1.1 現實意義　2
1.1.2 理論意義　4
1.2 研究對象界定　6
1.2.1 IT項目的結構　6
1.2.2 對象界定　6
1.3 國內外研究現狀　8
1.3.1 我國研究現狀　8
1.3.2 國外研究現狀　9
1.3.3 比較與分析　10
1.4 當前要解決的主要問題　13
1.4.1 實踐問題　13
1.4.2 理論問題　14
1.5 本書的基本結構和內容　15
第2章 IT項目風險管理理論基礎　17
2.1 知識體系與學科定位　17
2.1.1 與風險概率有關的理論　17
2.1.2 與風險后果有關的理論　19
2.1.3 與管理體系有關的理論　23
2.2 概念定義　23
2.2.1 風險相關概念比較　23
2.2.2 風險的定義　25
2.2.3 風險管理相關學科比較　27
2.2.4 風險管理定義　29
2.3 典型風險管理體系介紹　31
2.3.1 Boehm體系　31
2.3.2 Charette體系　32
2.3.3 SEI體系　33
2.3.4 Hall體系　35
2.3.5 比較與分析　36
2.4 全面風險管理體系框架構建　37
2.4.1 方法論思考　37
2.4.2 全面風險管理體系框架　39
2.4.3 本書假定　41
2.5 小結　42
第3章 風險辨識　43
3.1 風險辨識歷史回顧　43
3.1.1 風險辨識思想的演變　43
3.1.2 風險辨識方法、工具的發(fā)展　45
3.2 風險的實體性　48
3.2.1 風險的屬性　49
3.2.2 風險的結構　50
3.2.3 風險實體與環(huán)境的關系　52
3.3 目標導向的風險辨識　52
3.3.1 風險辨識的基本原則　53
3.3.2 復雜系統(tǒng)描述方法比較　54
3.3.3 影響圖的基本概念　56
3.3.4 目標導向的IT項目風險影響圖結構設計　56
3.3.5 實施步驟　58
3.4 特定主體和環(huán)境下的風險辨識　61
3.4.1 低成熟度軟件組織風險辨識方法　61
3.4.2 網絡項目的風險特征　66
3.4.3 企業(yè)級項目的風險特征　68
3.5 小結　71
第4章 風險評估　73
4.1 評估的概念　73
4.1.1 評估目的　73
4.1.2 一般評估過程　74
4.1.3 評估與度量的關系　76
4.2 評估方法回顧與評價　78
4.2.1 評估方法回顧　78
4.2.2 評估工具總結　80
4.2.3 對現有方法和工具的思考　80
4.3 目標導向的風險評估　81
4.3.1 影響圖變換原理　82
4.3.2 影響圖風險評估　83
4.4 面向活動的風險評估　85
4.4.1 PERT技術　86
4.4.2 改進的GERT技術　88
4.4.3 BBNs方法　91
4.5 低成熟度企業(yè)風險評估　96
4.5.1 兼有數據采集功能的風險評估　96
4.5.2 配套措施　97
4.5.3 有效性驗證　98
4.6 小結　99
第5章 風險管理計劃、監(jiān)督與控制　101
5.1 風險管理計劃編制　101
5.1.1 風險管理計劃概念　101
5.1.2 風險管理計劃內容和編制　102
5.2 風險監(jiān)督機制與方法　106
5.2.1 風險監(jiān)督機制　106
5.2.2 觸發(fā)器機理　108
5.3 風險控制　109
5.3.1 風險控制戰(zhàn)略分析　110
5.3.2 風險應對方法　111
5.3.3 基于實物期權的風險控制決策分析　116
5.4 小結　122
第6章 風險管理保障體系設計與分析　125
6.1 組織保障　125
6.1.1 組織結構　126
6.1.2 人力資源管理　131
6.2 制度保障　136
6.2.1 相關標準及比較　136
6.2.2 風險度量體系　141
6.3 機制保障　150
6.3.1 機制的作用　151
6.3.2 合同管理機制　151
6.3.3 監(jiān)理機制　156
6.4 小結　161
第7章 總結與展望　163
7.1 主要內容回顧　163
7.2 實踐現狀及局限性　164
7.3 思考和建議　165