Nghiên cứu phương pháp quản trị rủi ro hướng mục tiêu trong xây dựng cổng thông tin điện tử Bộ GTVT

Luận văn thạc sĩ kinh tế nghiên cứu công nghệ thông tin nghiên cứu phương pháp quản trị rủi ro hướng mục tiêu và thử nghiệm ứng dụng, khảo sát thực trạng, phân tích nguyên nhân,

• Tác giả: Vũ Thị Hoa
• Người hướng dẫn: PGS. Huỳnh Quyết Thắng
• Trường học: Trường Đại Học Bách Khoa Hà Nội
• Chuyên ngành: Công nghệ thông tin
• Đề tài: Nghiên Cứu Phương Pháp Quản Trị Rủi Ro Hướng Mục Tiêu Và Thử Nghiệm Ứng Dụng Trong Xây Dựng Cổng Thông Tin Điện Tử Bộ GTVT
• Loại tài liệu: luận văn thạc sĩ
• Năm xuất bản: 2017
• Địa điểm: Hà Nội

Tóm tắt

I. Tổng quan về luận văn thạc sĩ công nghệ thông tin

Luận văn thạc sĩ công nghệ thông tin nghiên cứu phương pháp quản trị rủi ro hướng mục tiêu và thử nghiệm ứng dụng trong xây dựng cổng thông tin điện tử Bộ GTVT là một nghiên cứu quan trọng trong lĩnh vực công nghệ thông tin. Nghiên cứu này không chỉ giúp nâng cao hiệu quả quản lý rủi ro mà còn đóng góp vào việc phát triển các ứng dụng công nghệ thông tin trong các dự án lớn. Mục tiêu chính của luận văn là xác định và phân tích các rủi ro có thể xảy ra trong quá trình thực hiện dự án, từ đó đưa ra các giải pháp quản lý hiệu quả.

1.1. Lý do chọn đề tài nghiên cứu

Lý do chọn đề tài này xuất phát từ sự gia tăng ứng dụng công nghệ thông tin trong các dự án xây dựng. Việc quản lý rủi ro trong các dự án phần mềm ngày càng trở nên cần thiết để đảm bảo tiến độ và chất lượng sản phẩm.

1.2. Mục đích và nhiệm vụ nghiên cứu

Mục đích của nghiên cứu là tìm hiểu và áp dụng phương pháp quản trị rủi ro hướng mục tiêu trong các dự án phần mềm. Nhiệm vụ bao gồm phân tích rủi ro và đề xuất giải pháp quản lý hiệu quả.

II. Vấn đề và thách thức trong quản trị rủi ro

Quản trị rủi ro trong công nghệ thông tin đối mặt với nhiều thách thức. Các vấn đề như sự phức tạp trong phát triển phần mềm, thiếu hụt nguồn lực và sự không chắc chắn trong yêu cầu của khách hàng là những yếu tố chính gây ra rủi ro. Những thách thức này đòi hỏi các nhà quản lý phải có những biện pháp hiệu quả để nhận diện và xử lý rủi ro kịp thời.

2.1. Các loại rủi ro trong dự án phần mềm

Rủi ro trong dự án phần mềm có thể được phân loại thành nhiều nhóm, bao gồm rủi ro kỹ thuật, rủi ro về nguồn lực và rủi ro về yêu cầu. Mỗi loại rủi ro đều có những đặc điểm và cách thức quản lý riêng.

2.2. Tác động của rủi ro đến dự án

Rủi ro có thể dẫn đến việc vượt ngân sách, chậm tiến độ và không đáp ứng được yêu cầu của khách hàng. Điều này không chỉ ảnh hưởng đến chất lượng sản phẩm mà còn gây thiệt hại về tài chính cho tổ chức.

III. Phương pháp quản trị rủi ro hướng mục tiêu

Phương pháp quản trị rủi ro hướng mục tiêu là một cách tiếp cận mới trong việc quản lý rủi ro trong các dự án phần mềm. Phương pháp này tập trung vào việc xác định các mục tiêu cụ thể và đánh giá các rủi ro có thể ảnh hưởng đến việc đạt được những mục tiêu đó. Việc áp dụng phương pháp này giúp tăng cường khả năng kiểm soát và giảm thiểu rủi ro.

3.1. Mô hình quản trị rủi ro hướng mục tiêu

Mô hình này bao gồm các bước như xác định mục tiêu, nhận diện rủi ro, đánh giá rủi ro và lập kế hoạch ứng phó. Mỗi bước đều có vai trò quan trọng trong việc đảm bảo thành công của dự án.

3.2. Quy trình thực hiện phương pháp

Quy trình thực hiện phương pháp quản trị rủi ro hướng mục tiêu bao gồm việc khởi tạo dự án, xác định các mục tiêu cụ thể và đánh giá các rủi ro có thể xảy ra trong quá trình thực hiện dự án.

IV. Ứng dụng thực tiễn trong xây dựng cổng thông tin điện tử Bộ GTVT

Việc áp dụng phương pháp quản trị rủi ro hướng mục tiêu trong dự án xây dựng cổng thông tin điện tử Bộ GTVT đã mang lại nhiều kết quả tích cực. Các rủi ro đã được nhận diện và đánh giá kịp thời, giúp giảm thiểu tác động tiêu cực đến tiến độ và chất lượng dự án. Kết quả này cho thấy tính khả thi của phương pháp trong thực tiễn.

4.1. Kết quả đạt được từ ứng dụng

Kết quả từ việc áp dụng phương pháp này cho thấy sự cải thiện rõ rệt trong việc quản lý rủi ro, từ đó nâng cao hiệu quả thực hiện dự án. Các rủi ro đã được kiểm soát tốt hơn, giúp dự án hoàn thành đúng tiến độ.

4.2. Những bài học kinh nghiệm rút ra

Bài học kinh nghiệm từ dự án cho thấy tầm quan trọng của việc lập kế hoạch chi tiết và thường xuyên đánh giá rủi ro. Sự phối hợp chặt chẽ giữa các bên liên quan cũng là yếu tố quyết định đến thành công của dự án.

V. Kết luận và hướng phát triển tương lai

Luận văn đã chỉ ra rằng phương pháp quản trị rủi ro hướng mục tiêu là một công cụ hữu ích trong việc quản lý rủi ro trong các dự án phần mềm. Hướng phát triển tương lai cần tập trung vào việc cải tiến quy trình và áp dụng công nghệ mới để nâng cao hiệu quả quản lý rủi ro.

5.1. Đề xuất hướng nghiên cứu tiếp theo

Hướng nghiên cứu tiếp theo có thể tập trung vào việc phát triển các công cụ hỗ trợ quản lý rủi ro, từ đó giúp các nhà quản lý dễ dàng hơn trong việc nhận diện và xử lý rủi ro.

5.2. Tầm quan trọng của việc nâng cao nhận thức

Nâng cao nhận thức về quản trị rủi ro trong cộng đồng công nghệ thông tin là rất cần thiết. Điều này sẽ giúp các tổ chức có thể chủ động hơn trong việc phòng ngừa và ứng phó với các rủi ro có thể xảy ra.

Trích đoạn nội dung tài liệu

Chương I: TỔNG QUAN VỀ RỦI RO DỰ ÁN PHẦN MỀM Trong một vài thập niên gần đây đặc biệt là cuối thế kỷ 20 đầu thế kỷ 21 đã có sự tăng lên mạnh mẽ của ngành tự động hóa. Các ngành tự động hoá này căn bản lại phụ thuộc vào các phần mềm chức năng, do đó sự phức tạp trong phát triển phần mềm cũng tăng đáng kể trong những năm này. Mac Manus đã nhận định 65% dẫn đến thất bại của dự án là do những vấn đề trong quản lý, 35% là những vấn đề về công nghệ. Vấn đề quản lý bao gồm các vấn đề với cấu trúc của dự án, tài nguyên dự án, quy hoạch phương pháp và quản lý rủi ro chưa đầy đủ.

Các vấn đề kỹ thuật bao gồm thiết kế phần mềm nghèo nàn, không tuân thủ các yêu cầu phần mềm, kỹ thuật đánh giá và phát triển không đúng. Rủi ro là yếu tố luôn tồn tại trong mọi hoạt động sản xuất, kinh doanh và đời sống và dự án phần mềm cũng không ngoại lệ. Tuy nhiên, với đặc thù riêng của mình, nhận diện và kiểm soát rủi ro trong các dự án phần mềm là điều không hề đơn giản. Mọi rủi ro đều tạo ra vấn đề, đều gây ảnh hưởng xấu tới các dự án phần mềm, do đó những kỹ sư phần mềm phải có những biện pháp nhận diện rủi ro hiệu quả, thẩm định xác suất xuất hiện, tác động nếu nó xuất hiện và giải quyết nó một cách hiệu quả để đạt được phần mềm tốt theo yêu cầu của khách hàng.1 Quản lý rủi ro 1.1 Khái niệm về rủi ro Thực tế nghiên cứu các tài liệu cho thấy, có rất nhiều định nghĩa về rủi ro và đến nay vẫn chưa có một khái niệm thống nhất nào về rủi ro.

Tùy theo từng quan điểm, các trường phái khác nhau, các tác giả khác nhau lại đưa ra những định nghĩa khác nhau. Nhìn chung có thể chia các khái niệm rủi ro làm hai trường phái là trường phái truyền thống và trường phái hiện đại. Trường phái đầu tiên cho rằng rủi ro là những thiệt hại, mất mát, nguy hiểm hoặc các yếu tố liên quan đến nguy hiểm, khó khăn hoặc điều không chắc chắn (uncertainty) có thể xảy ra cho con người. Trường phái thứ hai quan niệm rủi ro là sự bất trắc có thể đo lường được, vừa mang tính tích cực lẫn tiêu cực.

Rủi ro có thể mang đến sự tổn thất nhưng có thể mang lại nhưng lợi ích, cơ hội. Ví dụ, việc xảy ra rủi ro giúp con người nhận thức được 3 những rủi ro có thể xảy ra, nghiên cứu rủi ro và tìm ra được những biện pháp để đề phòng chúng xuất hiện. Rủi ro xuất hiện khi tồn tại đồng thời hai yếu tố cơ bản yếu tố gây rủi ro và đối tượng chịu tác động, ảnh hưởng. Phạm vi nghiên cứu về rủi ro cũng khá phong phú và đa dạng, vì vậy ở đây ta chỉ xét đến rủi ro thường xuất hiện ở khía cạnh kỹ thuật trong các dự án phần mềm.

- Rủi ro có hai thuộc tính chủ yếu là xác suất rủi ro sẽ xuất hiện và tác động của rủi ro nếu nó xuất hiện. + Xác suất rủi ro sẽ xuất hiện: Chúng ta có thể dùng tỉ lệ 0 – 8 để mô tả xác suất của rủi ro. Rủi ro có xác suất 0 được gọi là không có cơ hội xuất hiện. Rủi ro có xác suất 8 được gọi là chắc chắn xảy ra.

Xác suất trong khoảng 0 – 8 thì rủi ro có cơ hội xuất hiện. + Tác động của rủi ro nếu nó xuất hiện: Chúng ta có thể dùng thang 0-8 để mô tả tác động của rủi ro. Rủi ro với tác động 0 được gọi là không có tác động. Rủi ro với tác động 8 được gọi là đình chỉ (nguy hiểm nghiêm trọng dẫn đến dự án không thực hiện được).2 Rủi ro phần mềm Sự phát triển và ứng dụng phần mềm đặt cộng đồng vào nhiều mối đe dọa khác nhau: Thứ nhất, sự thất bại của một dự án phần mềm như là công việc kinh doanh của một doanh nghiệp dẫn đến lãng phí của cải và thời gian cũng như bỏ lỡ một cơ hội kinh doanh.

Nguy cơ thất bại như vậy được gọi là rủi ro dự án phần mềm (rủi ro trong phát triển phần mềm, rủi ro dự án CNTT). Thứ hai, đe dọa khác liên quan đến sự an toàn của con người và môi trường. Sự thất bại của một hệ thống phần mềm có thể dẫn đến tai nạn, mà trong trường hợp xấu có thể dẫn đến việc mất đi mạng sống của con người, điều này gọi là rủi ro an toàn phầm mềm. + Sự đe dọa cuối cùng được cụ thể hóa khi một dịch vụ của hệ thống bị hỏng hoặc tài nguyên thông tin của hệ thống bị tổn hại hay thao tác bất lợi dẫn tới tính 4 toàn vẹn của hệ thống bị vi phạm thông qua tác động chủ ý của người tấn công, đe dọa này gọi là rủi ro bảo mật phần mềm.3 Quản lý rủi ro - Các bộ mô hình tiêu chuẩn nổi tiếng được ứng dụng nhiều trong dự án phần mềm: Trong các dự án công nghệ thông tin, tỉ lệ thành công theo nghĩa đạt được yêu cầu chất lượng, đúng hạn và không vượt chi là rất không cao, nguyên nhân chủ yếu là do không có, hoặc thực hiện không tốt việc phòng ngừa và xử lý các nguy cơ dẫn đến thất bại của một dự án.

Như vậy quản lý rủi ro có vai trò khá quan trọng trong toàn bộ tiến trình quản lý dự án. Trong cả hai bộ mô hình tiêu chuẩn nổi tiếng được ứng dụng nhiều trong dự án phần mềm là CMMI (Capability Maturity Model Integration) của viện công nghệ phần mềm Hoa Kỳ (SEI) và PMP (Project Management Professional) của viện quản trị dự án (PMI) đều xem quản lý rủi ro là một trong những hoạt động cơ bản nhất của quá trình quản trị dự án. Một cách hiểu đơn giản, quản lý rủi ro là cách để quản lý các rủi ro, để làm giảm những tác động của những sự kiện không mong muốn phát sinh trong dự án [7,9,11]. -Tầm quan trọng của quản lý rủi ro: Quản lý rủi ro là một nghệ thuật và những nhận biết khoa học, là nhiệm vụ và là sự đối phó rủi ro thông qua hoạt động của dự án và những mục tiêu đòi hỏi quan trọng nhất của dự án.

Quản lý rủi ro thường không được chú ý nhiều trong các dự án, nhưng nó lại giúp cải thiện được sự thành công của dự án trong việc giúp chọn lựa những dự án tốt, xác định phạm vi dự án và phát triển những ước tính có tính thực tế. -Mục đích của quản lý rủi ro trong kỹ nghệ phần mềm: + Quản lý rủi ro giúp cho một dự án tránh khỏi bị thất bại như không hoàn thành dự án như kế hoạch đã định, vượt quá ngân sách và không đáp ứng được sự mong đợi của khách hàng. Quản lý rủi ro tìm kiếm và xem xét từ các góc cạnh khác nhau trong các dự án để đảm bảo rằng những mối đe dọa cho các dự án được xác định và phân tích, tiến hành các chiến lược thích hợp để giảm nhẹ và khống chế rủi 5 ro. Chức năng chính của quản lý rủi ro là đoán nhận được tất cả những rủi ro có khả năng ảnh hưởng đến một dự án, đánh giá mức độ nghiêm trọng và hậu quả, sau đó xác định các giải pháp tùy theo tính chất của các rủi ro.

Giảm thiểu tối đa các yếu tố bất ngờ và các vấn đề không mong đợi phát sinh trong suốt quá trình thực hiện của dự án, bằng cách thiết lập ra các kế hoạch cho các tình huống có thể xảy ra. Những kế hoạch này sẽ giảm thiểu tối đa những tình huống có thể dẫn tới các sản phẩm lệch lạc hoặc có thể phá hủy toàn bộ dự án. + Quản lý rủi ro làm giảm tối thiểu khả năng rủi ro, trong khi đó tăng tối đa những cơ hội tiềm năng. Quản lý rủi ro đã xuất hiện trong nhiều thập kỷ.

Tuy nhiên chỉ vào khoảng nửa cuối thập kỷ trước nó mới thật sự trở lên quan trọng đối với cộng đồng phần mềm. Trong những năm đầu của thế kỷ trước, các dự án phần mềm chỉ được áp dụng quản lý rủi ro bằng các cách tiếp cận bộc phát, không hề theo một phương pháp hệ thống nào. Tuy nhiên với sự phức tạp đang được tăng lên trong việc phát triển phần mềm, nhiều ngành công nghiệp đã thấy được sự quan trọng của quản lý rủi ro. Trước khi áp dụng bất cứ một quá trình quản lý rủi ro nào, các thành viên trong nhóm thực hiện dự án nên nắm được rõ ràng về các hậu quả sau này của các rủi ro trong dự án của họ như: -Sự mất mát sẽ phát sinh nếu xuất hiện rủi ro: sự mất mát trong dự án phần mềm có thể kể đến như lợi nhuận, thị phần, khách hàng.

-Tính nghiêm trọng của sự mất mát. -Tính lâu dài của các rủi ro. -Những mô hình quản lý rủi ro phần mềm phổ biến: Đã có một vài cách tiếp cận quản lý rủi ro phần mềm được đề xuất trong quá khứ. Hầu hết là đánh giá rủi ro trong tất cả các giai đoạn phát triển phần mềm.

Kết quả là trong những cách tiếp cận đó, các mô hình quản lý rủi ro đã được áp dụng một cách có kỷ luật. Đó là những cách tiếp cận sau [4]: + Mô hình quản lý rủi ro của Boehm (Win-Win). + Mô hình quản lý rủi ro phần mềm của SEI. 6 Những đóng góp nền tảng của Boehm: Boehm đã đề xuất một mô hình phát triển phần mềm là điều khiển rủi ro.

Điểm mạnh trong mô hình này là đã quy công việc vào thành một mô hình xoắn ốc, nhiều rủi ro được loại bỏ tại những giai đoạn sớm nhất thay vì sẽ gặp phải những rào cản dự án ở những giai đoạn sau. Boehm đã mở rộng mô hình xoắn ốc của ông bằng cách sử dụng lý thuyết mô hình win-win, với mục tiêu đáp ứng các mục đích và mối quan tâm của các bên liên quan. Năm 1991, Boehm cũng đề xuất ra một khung quản lý rủi ro, giúp tìm ra được những nguồn rủi ro chính, phân tích và phân giải chúng. Tiếp cận quản lý rủi ro phần mềm của SEI [11]: SEI đã cung cấp một khuôn khổ quản lý rủi ro toàn diện bao gồm trong ba nhóm: Đánh giá rủi ro phần mềm, quản lý rủi ro liên tục, nhóm quản lý rủi ro.