شناسايي و اولويت بندي ريسك هاي فناوري اطلاعات با استفاده از روش FMEA (مطالعه موردي در يك شركت نرم افزاري)

Using the FMEA method to identify and prioritize information technology risks (A case study in the Software Company)

حوزه فناوري اطلاعات با توجه به توسعه و توليد محصولات جديد، حجم گسترده پروژه هاي چابك، زمانبندي تحويل محصولات و پروژه ها، در عصر حاضر اهميت ويژه اي پيدا كرده است. چالش هاي مديريت كيفيت و نيازهاي مشتريان دو موردي است كه سازمان هاي حوزه فناوري اطلاعات را با مفاهيم مديريت ريسك و ارائه استراتژي هايي براي كاهش اثرات خطرات در راستاي موفقيت آنها مواجه كرده است. هدف پژوهش حاضر، شناسايي، ارزيابي و اولويت بندي انواع ريسك هاي فناوري اطلاعات با توجه به دانش و تجارب خبرگان مي باشد. به منظور پياده سازي يك رويكرد تركيبي با استفاده از روش FMEA1 (تجزيه و تحليل حالات و اثرات خرابي) با پنج نفر از خبرگان شركت نرم افزاري آموت مراحل تشكيل تيم تخصصي، مصاحبه و تكميل پرسشنامه انجام گرفت و 12 نوع ريسك به همراه 57 زير عامل شناسايي شده است. عدد اولويت بندي ريسك (RPN2) محاسبه گرديد و تمام خطرات رتبه بندي شده اند. نتايج عددي نشان مي دهد كه زير عامل هاي ريسك هاي زيرساخت ، مديريت ريسك ، منابع انساني ، مديريت كيفيت ، مديريتي ، محيطي ، تحليل و سنجش داده ها و تست و پايش عدد اولويت بالاتري را بين 12 نوع خطر كسب نموده اند. لذا انديشمندان و مديران در حوزه فناوري اطلاعات مي توانند با در نظر گرفتن انواع ريسك هاي شناسايي شده با توجه به اولويت و سطح بندي آنها در اين تحقيق، با به كار بردن اقدام هاي اصلاحي براي ريسك هاي با عدد اولويت بالا، در راستاي تداوم كسب و كار خود گامي ارزنده بردارند.