論大型信息系統(tǒng)項目的風險管理
【摘要】
風險就是會給項目帶來威脅或機會的一些不確定性事件。本文以筆者所主持的某干部學院信息化平臺項目為實例，探討了信息系統(tǒng)項目的風險管理在項目實施過程中的重要性。在項目中，筆者擔任承建方的項目經(jīng)理工作，主要負責項目的整體規(guī)劃、組織實施和管理控制工作。為了按照既定的進度、成本和質(zhì)量完成項目的目標，在該項目中，筆者充分重視了風險管理，根據(jù)風險管理理論，結(jié)合自己的項目實踐，就項目進行有效的風險管理進行了論述，重點闡述了制定切實可行風險管理計劃；風險識別；風險分析；針對不同風險采取相應(yīng)的措施；有效地對風險進行跟蹤與控制等過程，有條不紊地進行風險管理。最后列出了項目實施過程中不足之處。項目系統(tǒng)運行情況正常，構(gòu)建起學院信息化管理的平臺。（302字）
【正文】
受公司委派，我擔任某干部學院信息化平臺建設(shè)項目的項目負責人。項目從當年9月下旬啟動，計劃歷時6個月，投資760萬元。該項目是一個綜合性的系統(tǒng)工程項目，建設(shè)內(nèi)容網(wǎng)絡(luò)平臺建設(shè)、應(yīng)用平臺建設(shè)、信息網(wǎng)絡(luò)安全系統(tǒng)建設(shè)、數(shù)字圖書館、視頻點播系統(tǒng)以及網(wǎng)絡(luò)教學與遠程教育系統(tǒng)等，其中我們把無線網(wǎng)絡(luò)建設(shè)部分外包給一家符合要求的公司承建。該項目涉及到作為用戶發(fā)的學院、設(shè)備供應(yīng)商、外包項目承建單位以及作為系統(tǒng)集成的我公司，項目的順利實施還和承建樓宇的建筑公司溝通聯(lián)系，因此是一個復雜度高，涉及面較廣，實施周期長的復雜項目。
筆者擔任承建方項目經(jīng)理，主要負責項目的整體規(guī)劃、組織實施和管理控制工作。筆者認為：此項目具有規(guī)模大、周期長、復雜度高等特點，一旦出現(xiàn)問題，造成的損失將會難以預料，所以，重點放在對項目進行有效的風險管理方面，科學地運用相關(guān)理論知識及其指導方法，做好項目的統(tǒng)領(lǐng)工作，協(xié)調(diào)完成項目所需的所有人員、計劃和工作，帶領(lǐng)整個項目團隊實現(xiàn)項目的順利成功。
風險就是會給項目帶來威脅或機會的一些不確定性事件。項目是在復雜的自然和社會環(huán)境中進行的，受眾多因素的影響．對于這些內(nèi)外因素，項目管理人員往往認識不足或者沒有足夠的力量加以控制。項目的過程和結(jié)果常常出乎人們的意料，有時不但未達到項目主體預期的目的，反而使其蒙受各種各樣的損失，而有時又會給他們帶來很好的機會。項目同其他經(jīng)濟活動一樣帶有風險。要避免和減少損失，將威脅化為機會，我們就必須了解和掌握項目風險的來源、性質(zhì)和發(fā)生規(guī)律，進而實行有效的管理。
風險有其成因，同時，如果風險發(fā)生，也導致某種后果。當事件、活動或項目有損失或 1
收益與之相聯(lián)系，涉及到某種或然性或不確定性和涉及到某種選擇時，才稱為有風險。
項目風險管理貫穿于項目的整個過程，成功的風險管理會大大增加項目成功的概率。筆者帶領(lǐng)組成員主要是從制定切實可行風險管理計劃；有效認別風險因素；分析風險對目標影響程度；針對不同風險采取相應(yīng)的措施；有效地對風險進行跟蹤與控制五個方面來對該項目進行有效的風險管理。
一、制定切實可行風險管理計劃。
風險包括可預見風險和不可預見風險。在項目初期，筆者組織組成員、技術(shù)專家、最終用戶、項目相關(guān)領(lǐng)域的專家、其他項目干系人等認真分析，制定了可行的風險管理計劃，在計劃中，具體描述可預見風險的種類及其定義發(fā)生的概率和影響力，如何為該項目處理和執(zhí)行風險管理活動，如15天召開一次風險評估會議；明確了風險如何管理、用什么樣的方法、某種風險分別由誰來負責，責任明確；風險評估的方法，也就是我們?yōu)槭裁匆涯硞€事件當作項目的風險；若風險出現(xiàn)時，項目干系人能夠承受的限度是多少？每項風險的預算是多少？風險如何監(jiān)控？如何報告？如何跟蹤、記錄等；并且根據(jù)項目管理理論和公司的項目實踐，估計了風險管理的時間表和費用，并把風險管理活動納入了項目計劃，把風險管理費用納入了成本費用計劃。
二、有效識別風險因素。
風險識別是確定何種風險可能會對項目產(chǎn)生影響，并把這些風險特征描述出來。風險識別是一個在整個項目中多次反復的過程，幾乎在每次的項目例會上都對風險進行回顧，已識別的風險哪些確實發(fā)生了，影響程度如何？如何應(yīng)對的？還有哪些潛在可能會發(fā)生的風險？解決了前一個風險，有沒有殘留風險和次生風險發(fā)生。
在該項目中，我們主要從立項報告、范圍說明書、WBS、費用和進度估算、資源計劃、假定條件和限制條件清單幾方面來識別項目的風險。采取的主要方法有項目文檔審閱和信息收集技術(shù)，項目文檔審閱是找出項目文檔中的假設(shè)條件、限制因素，理解的目標、項目范圍、項目的資源計劃、進度計劃、成本估算等，計劃的質(zhì)量，以及這些計劃和項目需求、假設(shè)條件的一致性都可能存在風險。通過上述方法與技術(shù)，我們找出了此項目主要的風險種類，引起這些風險的主要因素，以及可能會影響項目的方面，形成了詳細的風險記錄。風險種類有：對工作的分析和評估不足、流程變化的阻力、專業(yè)人才缺管或流失、沒有正確理解業(yè)務(wù)問題等等。
三、認真分析風險
判斷各個已識別風險的重要程度，進行優(yōu)先級排序，以作為進一步風險管理活動的依據(jù)。 2
在該項目中，筆者組織組成員、技術(shù)專家采用風險分析會議的方式來進行風險分析，以提高分析結(jié)果的準確性。
在定性分析的基礎(chǔ)上，進行風險定量分析，目標是確定能達到具體項目目標（進度、費用、質(zhì)量）的可能性，量化地評估項目各風險，判定最應(yīng)關(guān)注的項目風險。在這個過程中，我們采用了專家評估的方法，組織相關(guān)成員對項目進行樂觀、中性和悲觀估計，進行定量分析之后，更新了風險記錄。
四、針對不同風險采取相應(yīng)的措施
根據(jù)定性和定量分析的結(jié)果，我們對已識別的風險，制訂了應(yīng)對計劃。使制定的措施和方法遵循風險應(yīng)對計劃與風險的嚴重程度相適應(yīng)、經(jīng)濟有效、可操作、責任落實到人，同時，兼顧增加對項目有利的機會、減少對項目的威脅。對不同的風險，采取了不同的措施，比如：
·對工作的分析和評估不足，應(yīng)對措施是利用已有經(jīng)驗、加強學習、充分利用標準的技術(shù)和理論；
·流程變革的阻力，應(yīng)對措施是制定完善的變革策略、注意變革的可行性、高層領(lǐng)導的支持、加強宣傳工作、如有大的改動需要引入變革顧問；
·專業(yè)人才短缺或流失，應(yīng)對措施是企業(yè)高層的重視、加強培訓、緊密團結(jié)“少數(shù)人”、提高項目完成獎金、實行人才備份制；
·沒有正確理解業(yè)務(wù)問題，應(yīng)對措施是加強對全體員工的培訓、提高其信息化水平；
五、有效地對風險進行跟蹤與控制
綜上所述，該項目中的風險已經(jīng)比較清晰，在整個項目過程中，筆者安排專人定期監(jiān)督已識別風險和殘留風險、識別可能出現(xiàn)的新風險，并根據(jù)出現(xiàn)的風險執(zhí)行風險應(yīng)對計劃、評估計劃執(zhí)行的有效性，主要是判斷：風險應(yīng)對措施是否按計劃實施；風險應(yīng)對措施是否有效，是否需要制定新的措施；項目假定條件是否依然成立；風險的狀態(tài)是否在改變；是否出現(xiàn)了風險征兆；是否有未識別的風險發(fā)生。在這個過程中，我們主要采用了偏差分析、項目績效分析和監(jiān)控會議的方式來進行的。
經(jīng)過努力，該項目已經(jīng)順利成功地實施，目前系統(tǒng)運行正常，受到學院方的一致好評。該項目由于投資規(guī)模大、建設(shè)周期長等原因，充滿著風險，項目成功很大程度歸功于我們十分重視項目的風險管理，在整個項目建設(shè)過程中，始終遵循了變更控制程序，使該項目順利完成了其目標。在以后的項目管理工作中，筆者要加強自身學習的同時，進一步提高對高層的培訓，匯報時減少專業(yè)術(shù)語，切入主題，更好地完成項目。