Management of risk in IT projectsEv

Management of risk in IT projects
Every human endeavour involves risk (Wider and
Davis, 1998). Projects are unique undertakings
which involve a degree of uncertainty and are
inherently risky (Chapman, 1998; Conroy and
Soltan, 1998; Mak et al., 1998; PMI, 2000;
Czuchry and Yasin, 2003). Risk in projects can be
defined as the chance of an event occurring that is
likely to have a negative impact on project
objectives and is measured in terms of likelihood
and consequence (Wideman, 1992; Carter et al.,
1993; Chapman, 1998). Risk management is an
essential practice in achieving the successful
delivery of IT projects (Tuman, 1993; Remenyi,
1999). More specifically, it consists of the
following processes (Standards Australia, 1999):
(1) establish the context;
(2) identify risks;
(3) analyse risks;
(4) evaluate risks;
(5) treat risks;
(6) monitor and review; and
(7) communicate and consult.
The treatment of risk involves the determination of
the most appropriate strategies for dealing with its
occurrence (Standards Australia, 1999).
According to Zhi (1994), there are four main
strategies for responding to project risks:
(1) Avoidance – not undertaking the activity that
gives rise to risk.
(2) Reduction – reduce the probability of a risk
event occurring, and/or the impact of that
event. Risk reduction is the most common of
all risk-handling strategies (Pritchard, 1997).
(3) Transfer – transfer of risk in whole or part to
another party.
(4) Retention – accept risk and therefore the
consequences should it eventuate.
McFarlan (1981) suggested that projects fail due to
lack of attention to individual project risks, aggregate
risk of portfolio of projects and the recognition that
different types of projects require different types of
management. Yet, IT risk management is either not
undertaken at all or is very poorly performed by
many, if not most organisations (Remenyi, 1999). A
reason for this is that focusing on potential problems
may be viewed as being negative. However,
management often wants to instil a positive attitude
towards the implementation of IT, as it is often
viewed as “flagship” for change and subsequent
process improvement within organizations.

ผลลัพธ์ (ไทย) 1:

การบริหารความเสี่ยงในโครงการ ITEndeavour ทุกมนุษย์เกี่ยวข้องกับความเสี่ยง (Wider และDavis, 1998) โครงการท่านเฉพาะที่เกี่ยวข้องกับระดับของความไม่แน่นอน และมีหรือไม่ความเสี่ยง (แชปแมน 1998 Conroy และSoltan, 1998 หมากและ al., 1998 PMI, 2000Czuchry กยาซิน 2003) ความเสี่ยงในโครงการสามารถกำหนดเป็นโอกาสของเหตุการณ์ที่เกิดขึ้นคือแนวโน้มที่จะมีผลกระทบเชิงลบในโครงการวัตถุประสงค์ และวัดโอกาสและสัจจะ (Wideman, 1992 คาร์เตอร์ et al.,1993 แชปแมน 1998) การบริหารความเสี่ยงเป็นการปฏิบัติสำคัญในการบรรลุการประสบความสำเร็จจัดส่งของโครงการ (Tuman, 1993 Remenyiปี 1999) มากขึ้นโดยเฉพาะ ประกอบด้วยการ(มาตรฐานออสเตรเลีย 1999) กระบวนต่อไปนี้:(1) สร้างบริบท(2) ระบุความเสี่ยง(3) วิเคราะห์ความเสี่ยง(4) ประเมินความเสี่ยง(5) รักษาความเสี่ยง(6) ตรวจสอบ และตรวจ ทาน และ(7) การสื่อสาร และให้คำปรึกษาการรักษาความเสี่ยงเกี่ยวข้องกับการกำหนดของกลยุทธ์ที่เหมาะสมที่สุดสำหรับการจัดการกับความ(มาตรฐานออสเตรเลีย 1999) เกิดขึ้นตามสิด (1994), มีสี่หลักกลยุทธ์ในการตอบสนองต่อความเสี่ยงของโครงการ:(1) หลีกเลี่ยง – ไม่ดำเนินกิจกรรมที่ให้เพิ่มขึ้นเป็นความเสี่ยง(2) ลดลงลดความเป็นไปได้ของความเสี่ยงเหตุการณ์ที่เกิดขึ้น และ/หรือผลกระทบที่เหตุการณ์ ลดความเสี่ยงเป็นการทั่วไปที่สุดกลยุทธ์การจัดการความเสี่ยงทั้งหมด (Pritchard, 1997)(3) การโอนย้าย – ถ่ายโอนความเสี่ยงทั้งหมดหรือบางส่วนให้พรรคอื่น(4) เก็บข้อมูล – ยอมรับความเสี่ยงและการผลควรจะ eventuateMcFarlan (1981) แนะนำว่า โครงการไม่ครบกำหนดขาดความสนใจกับความเสี่ยงแต่ละโครงการ รวมความเสี่ยงของพอร์ตโฟลิโอของโครงการและการรู้ที่แตกต่างของโครงการต้องการชนิดต่าง ๆการจัดการ ยัง บริหารความเสี่ยงของมันคือ ไม่ดำเนินการทั้งหมด หรือไม่ดีมากดำเนินการโดยมาก ถ้าองค์กรไม่ใหญ่ (Remenyi, 1999) Aคือเหตุผลนี้เน้นปัญหาที่อาจเกิดขึ้นอาจจะดูเป็นค่าลบ อย่างไรก็ตามบริหารมักจะต้องการ instil ทัศนคติบวกต่อการใช้งานของมัน มันเป็นบ่อยดูเป็น "เรือธง" การเปลี่ยนแปลง และต่อมาปรับปรุงกระบวนการภายในองค์กร

ผลลัพธ์ (ไทย) 2:

การบริหารจัดการของความเสี่ยงในโครงการด้านไอทีทุกความพยายามของมนุษย์เกี่ยวข้องกับความเสี่ยง(กว้างและเดวิส, 1998) โครงการเป็นกิจการที่ไม่ซ้ำกันที่เกี่ยวข้องกับการศึกษาระดับปริญญาของความไม่แน่นอนและความเสี่ยงโดยเนื้อแท้(แชปแมน 1998; คอนรอยและโซล, 1998; หมาก, et al, 1998;. PMI 2000; Czuchry และสินธุ์, 2003) ความเสี่ยงในโครงการสามารถกำหนดให้เป็นโอกาสที่จะเกิดขึ้นเป็นเหตุการณ์ที่มีแนวโน้มที่จะมีผลกระทบต่อโครงการวัตถุประสงค์และเป็นวัดในแง่ของความน่าจะเป็นและผลที่ตามมา(Wideman 1992. คาร์เตอร์, et al, 1993; แชปแมน, 1998) การบริหารความเสี่ยงเป็นทางปฏิบัติที่สำคัญในการบรรลุความสำเร็จการส่งมอบโครงการด้านไอที(Tuman 1993; Remenyi, 1999) โดยเฉพาะอย่างยิ่งประกอบด้วยกระบวนการต่อไปนี้ (มาตรฐานออสเตรเลีย, 1999): (1) สร้างบริบทนั้น(2) ระบุความเสี่ยง; (3) วิเคราะห์ความเสี่ยง; (4) ประเมินความเสี่ยง; (5) การรักษาความเสี่ยง; (6) ตรวจสอบและทบทวน; และ. (7) การสื่อสารและการให้คำปรึกษาการรักษาของความเสี่ยงที่เกี่ยวข้องกับการกำหนดกลยุทธ์ที่เหมาะสมที่สุดในการจัดการกับมันเกิดขึ้น(มาตรฐานออสเตรเลีย, 1999). ตามที่จิ (1994) มีสี่หลักกลยุทธ์ในการตอบสนองต่อโครงการความเสี่ยง: (1) การหลีกเลี่ยง - ไม่ได้ดำเนินกิจกรรมที่. ก่อให้เกิดความเสี่ยง(2) การลด - ลดความน่าจะเป็นของความเสี่ยงที่เหตุการณ์ที่เกิดขึ้นและ/ หรือผลกระทบจากการที่เหตุการณ์ ลดความเสี่ยงที่พบมากที่สุดของทุกกลยุทธ์ที่มีความเสี่ยงในการจัดการ (Pritchard, 1997). (3) โอน - การโอนความเสี่ยงในการทั้งหมดหรือบางส่วนไปยังบุคคลอื่น. (4) การเก็บรักษา - ยอมรับความเสี่ยงและดังนั้นผลที่ตามมาก็ควรลงท้าย. McFarlan (1981) ชี้ให้เห็นว่าโครงการที่ล้มเหลวเนื่องจากการขาดความสนใจกับความเสี่ยงของแต่ละโครงการ, รวมความเสี่ยงของพอร์ตการลงทุนของโครงการและการรับรู้ที่แตกต่างกันของโครงการที่ต้องใช้ความแตกต่างของการจัดการ แต่การบริหารความเสี่ยงเป็นอย่างใดอย่างหนึ่งไม่ได้ดำเนินการเลยหรือจะดำเนินการได้ไม่ดีมากโดยหลายกรณีไม่องค์กรส่วนใหญ่(Remenyi, 1999) เหตุผลของเรื่องนี้คือการที่มุ่งเน้นไปที่ปัญหาที่อาจเกิดอาจจะมองว่าเป็นเชิงลบ อย่างไรก็ตามการจัดการมักจะต้องการที่จะปลูกฝังทัศนคติที่ดีต่อการดำเนินงานของไอทีในขณะที่มันมักจะถูกมองว่าเป็น"เรือธง" สำหรับการเปลี่ยนแปลงและต่อมาการปรับปรุงกระบวนการภายในองค์กร

ผลลัพธ์ (ไทย) 3:

การบริหารจัดการความเสี่ยงในโครงการมัน
มนุษย์ทุกความพยายามเกี่ยวข้องกับความเสี่ยง ( กว้างและ
เดวิส , 1998 ) โครงการที่เป็นเอกลักษณ์เเละ
ซึ่งเกี่ยวข้องกับระดับของความไม่แน่นอนและความเสี่ยง inherently
( Chapman , 1998 ; คอนรอยและ
โซลแทน , 1998 ; หมาก et al . , 1998 ; PMI , 2000 ;
czuchry และเครื่องปั้นดินเผา , 2003 ) ความเสี่ยงในโครงการสามารถ
หมายถึงโอกาสของเหตุการณ์ที่เกิดขึ้นที่
อาจจะมีผลกระทบต่อวัตถุประสงค์ของโครงการ
และเป็นวัดในแง่ของโอกาส
ผล ( ไวด์เมิ่น , 1992 ; คาร์เตอร์ et al . ,
1993 ; Chapman , 1998 ) การบริหารความเสี่ยงคือการฝึกที่จำเป็นในการบรรลุความสำเร็จ

ส่งของโครงการ ( ตู่แมน , 1993 ; เรเม็นยี
, 1999 ) มากขึ้นโดยเฉพาะประกอบด้วย
ตามกระบวนการ ( มาตรฐานออสเตรเลีย , 1999 ) :
( 1 ) สร้างบริบท
( 2 ) ระบุความเสี่ยง ;
( 3 ) วิเคราะห์ความเสี่ยง ;
( 4 ) ประเมินความเสี่ยง ;
( 5 ) การรักษาความเสี่ยง ;
( 6 ) การตรวจสอบและทบทวน และ ( 7 )

ติดต่อและปรึกษา การเสี่ยงที่เกี่ยวข้องกับการกำหนดกลยุทธ์ที่เหมาะสมที่สุดสำหรับ

ติดต่อกับของ การเกิด ( มาตรฐานออสเตรเลีย , 1999 ) .
ตามจื่อ ( 2537 ) มี 4 กลยุทธ์หลักในการตอบสนองต่อความเสี่ยงของโครงการ :

( 1 ) –การหลีกเลี่ยงไม่ดำเนินกิจกรรมที่ให้สูงขึ้นเพื่อความเสี่ยง
.
( 2 ) การลดและลดความน่าจะเป็นของความเสี่ยง
เหตุการณ์ที่เกิดขึ้น และ / หรือ ผลกระทบของเหตุการณ์นั้น

การลดความเสี่ยงที่พบมากที่สุดของความเสี่ยงการจัดการกลยุทธ์ (
Pritchard , 1997 ) .
( 3 ) การโอนและการถ่ายโอนความเสี่ยงทั้งหมด หรือ ส่วนพรรคอื่น

.
( 4 ) การยอมรับความเสี่ยงและดังนั้น
จำกัดผลควรในที่สุด .
เมิ่กฟาร์เลิ่น ( 1981 ) ชี้ให้เห็นว่าโครงการล้มเหลวเนื่องจากการขาดความสนใจต่อ

ของแต่ละโครงการ , ความเสี่ยงรวมผลงานของโครงการและการรับรู้ที่แตกต่างกันประเภทของโครงการ
ต้องใช้ชนิดที่แตกต่างกันของการจัดการ . ยังบริหารความเสี่ยงเป็นอย่างใดอย่างหนึ่งไม่
แลกเลยหรือเป็นอย่างดีโดย
หลายถ้าไม่ที่สุดขององค์กร ( เรเม็นยี ,1999 ) a
เหตุผลนี้คือ ว่า เน้น
ปัญหาที่อาจเกิดขึ้นอาจจะดูเป็นเชิงลบ อย่างไรก็ตาม การจัดการมักจะต้องการที่จะปลูกฝังทัศนคติเชิงบวกต่อการดำเนินงานของ

มันเป็นก็มักจะมองว่าเป็น " เรือธง " สำหรับการเปลี่ยนแปลงและขั้นตอนต่อมาการพัฒนาภายในองค์กร