信息系统项目风险管理

项目风险资源管理

[摘要] 本文以某职业技能鉴定系统为例，探讨了作为在信息系统项目中的风险管理方面的具体思路和做法（遇到的问题及其解决方案）。文章阐述了项目风险管理的含义、作用和常用方法。认为项目风险管理的有效实施（管理），是项目成败的重要因素。文章介绍了风险管理的过程，首先，制定风险管理计划并识别风险，其次，对识别出的风险进行定性和定量分析，获得风险值，再次，根据风险的危害程度，制定风险应对计划。最后，对风险进行监控并有效管理风险。文章结合实际工作情况，说明了实际工作中的各种风险，如有没有正确理解业务需求风险、需求变更风险、人员流动等风险等。文章最后还对项目风险管理在项目中的作用提出了自己的见解。

1 引言

项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。风险管理力求把风险导致的各种不利后果减少到最低程度，使之正好符合有关方在时间和质量方面的要求。一方面，风险管理能促进决策的科学化、合理化、减少决策的风险性；另一方面，风险管理的实施可以使生产活动中面临的风险损失降至最低。要避免和减少风险带来的损失，就必须了解和掌握项目风险的来源、性质和发生规律，进而对风险实施有效的管理。

2 项目背景介绍

2008年中旬，本人参与了某市职业技能鉴定中心信息化业务工作平台的升级改造工作，并担任该项目的项目经理，负责项目管理工作。该项目是对鉴定中心原有业务管理系统进行升级改造，将原有各部门分散独立的业务进行流程优化和整合，建设一个集报名、审核、收费、命题、阅卷、证书核发为一体的综合性的职业技能鉴定业务管理平台，实现考生信息、管理机构、培训机构以及众多外部系统的协同互动。项目历时一年，涉及到鉴定中心、多家培训机构和鉴定所站等众多组织和机构，是一个复杂程度高，涉及面广，实施周期长的综合项目。在该系统的建设过程中，本人作为承建方的项目经理参与了项目的全面管理工作，针对项目周期长，涉及面广的特点，合理的分析了项目的风险、制定了风险的应对措施，对风险进行了有效地管理，保证了项目的顺利进行。

3 项目风险管理的过程

3.1 风险管理计划编制

风险管理管理计划编制是决定如何采取和计划一个项目的风险管理活动的过程。项目管理计划一般包括：方法论、角色和职责、预算、制定时间表、风险类别、风险概率和影响力的定义、概率及影响矩阵、已修订的项目干系人对风险的容忍度，报告的格式、跟踪等信息。

3.2 风险识别

风险识别时确定何种风险可能会对项目产生影响，并将这些风险的特征形成文档。项目风险识别要包括：识别并确定项目由哪些潜在的风险；识别引起这些风险的主要因素；识别项目风险可能引起的后果。风险识别是一个不断重复的过程，它应当贯穿于项目的全过程，它应当确定项目风险是内部因素还是外部因素造成的。在风险识别的过程中，也必须识别一个风险可能带来的威胁和机遇两个方面。

3.3. 风险定性分析

定性风险分析包括对易识别风险进行优先级排序，以便采取进一步措施，如进行风险量化分析或风险应对。定性风险分析是通过对风险的发生概率以及影响程度的综合评估来确定其优先级的。通常借助于专家评审，通过会议的形式可以对风险的发生概率和影响进行评估。

3.4 风险定量分析

定量风险分析过程定量的分析风险对项目目标的影响。一般可以使用蒙特卡洛分析或者决策树进行分析。

3.5 风险应对计划

通过对风险识别、估计和评价、把风险发生的概率、损失严重程度以及其他因素综合考虑，可以得出各种风险的危害程度，应当对这些已经识别出的风险制定应对计划，对与各类风险的应对方法要根据风险的不同来具体分析。可以采取避免、转移、减轻等手段应对风险。为了减小风险发生对项目的影响，通常在项目的成本估算过程中，根据风险分析的结果建立应急储备，应对风险发生所造成的损失。

3.6 风险监控

风险监控就是通过对风险识别、估计、评价、处理全过程的监视和控制，从而保证风险管理能达到预期的目标。风险监控应该围绕风险的基本问题，制定科学的风险监控标准，采用系统的管理方法，建立有效的风险预警系统，做好应急计划，实施高效的风险监控。

4 风险管理在职业鉴定项目管理中的应用及典型风险应对措施

4.1 进行有效地风险识别和监控

风险的识别是风险管理的基础，也是一个持续性、反复作业的过程和工作。在本项目中，我们每个月进行一次风险的识别及确认工作。风险识别主要是在项目组月会中进行，由项目组的关键成员，如项目经理、系统分析师、技术负责人、实施负责人从客户、需求、技术、人员等方面对风险进行分析，找出在下一个阶段可能出现的风险，以及评估这些风险的危险程度，然后将这些风险记录到风险列表中。同时，对于前一个阶段的风险进行确认工作，调整所有风险的排序，找出排名前五的风险进行重点跟踪。

4.2 制定风险应对计划，主动进行风险应对

风险应对计划应该根据风险的危害程度和不同级别来分别制定不同的应对计划。在本项目中，我们将风险列表中的风险进行了定性和定量的分析，通过专家评估，得出不同风险的综合危害程度，针对风险最高值的前五名风险作为重点风险进行重点分析，制定相应的应对措施。对于风险值较高的风险，制定应对计划，并落实应对责任人和应对时间，并确定风险跟踪的频率，由应对责任人采取主动措施，提前减小风险发生的可能。比如，在项目中，我们分析到需求变更是主要的风险，会直接影响到项目的上线时间，因此，指派一名系统分析员作为责任人，组织经验丰富的人员成立需求管理小组，对不同干系人的需求进行全面调研，并在调研后要求客户进行严格的评审，确定项目需求范围，并制定了需求变更流程，严格控制了需求的变更，防止了需求蔓延，保证了项目的工期

4.3 典型的风险及应对措施

在本项目中，我们分析出的风险及应对措施如下：

（1）没有正确理解业务需求。应对措施：对需求产品进行评审，邀请行业专家进行指导（2）客户的需求不断变更。应对措施：利用原型法来确定稳定的需求，制定明确的需求变更流程，在必须变更的条件下，分阶段，分步骤的实现需求

（3）项目进度风险，可能无法按时完成。应对措施：尽量在需求规格完成之后进行进度估算或重新估算；对需求规格说明进行评审，尽早发现问题，对项目进行进行定期监控，并根据情况不断调整；在无法按时完成的情况下，分阶段，分步骤的交付产品。

（4）人员流动风险。应对措施：通过鼓励的方式来引导人员，给人员以美好的期望；对于关键人物要安排相对稳定的人员；一旦发生，尽量保证人员离职前的交接时间，并尽快招聘人员；通过团队建设提高凝聚力，关系员工，帮助解决生活中的实际困难

（5）客户变动风险。应对措施：经常与客户交流，掌握客户动向；明确合同的责任和义务；与客户建立私下关系，在变动时，要求客户处理好交接的工作；提高客户全体人员的参与度，减少某一客户变动的风险。

5 小结

职业技能鉴定系统目前已经开发完毕，运行状况良好，受到了各方的好评。我认为这是与在项目中进行有效地风险管理是分不开的，正是由于在项目中进行了有效的风险管理，才使项目能够顺利进行。作为一个项目经理，要进行主动的风险管理，结合项目管理领域的知识，通过风险识别、风险应对积极处理风险。项目风险管理涉及到众多方面，项目经理必须理论联系实际,在项目实践中不断总结、尝试和改进，才能真正的管好项目。