2015年上半年信息系统项目管理师必过论文风险管理.docx

　　论信息系统项目的风险管理【摘要】2013年2月，我公司成功中标了“某企业信息化建设系统”的建设项目，我担任项目经理一职。该项目建设造价600万，工期为一年。该企业希望通过本项目的建设，实现企业整体协调优化，提高其整体效益、市场竞争力和适应能力，为企业的决策提供依据，实现企业全方位信息化管理目标。本文结合作者实践，以该项目为例，讨论了风险管理过程。通过风险识别与评估确定了需求不明确、用户不配合、系统使用不当三个高优先级风险，针对不同的风险制定了相应的措施，并详细说明了“需求不明确”风险的应对过程。在风险跟踪和监控过程中，详细说明了“系统使用不当”处理过程。通过这些方法，有效地控制了项目的风险。此外，本文也讨论了该项目中风险管理存在的缺陷及其造成的影响，期望能给同行有所借鉴。正文：2012年2月某大型综合性企业为实现信息管理，准备开发一套企业信息系统，主要包含了客户关系管理，项目管理，库房管理，财务管理，消息管理，工作流管理等模块功能，其中以项目管理为核心，实现对项目整个生命周期各个环节进行有效监控，实时动态反应项目各阶段执行情况，进行控制和分析；同时对工作流程进行可配置化管理，实现任务督办，消息提醒，协同办公等功能，计划投资520万，工期10个月，项目采用B/Ｓ架构，后台数据库采用sql service 2012，中间件技术采用CORBA,主要用java语言开发。该企业总部对该项目特别重视，对项目提出了很高的要求，成立了以企业公司副总为组长的领导小组，负责整个项目的领导工作，指定信息技术服务中心为甲方的主要联系部门，所以我公司中标后对此项目非常重视。由于前期项目招标过程中我也是主要的参与人之一，对项目情况比较了解，通过公司领导发布项目章程，我有幸获得了公司领导与用户的信任，成为该项目的项目经理，全面主持项目的管理工作。为了按照既定的进度、成本和质量，完成项目的目标，在该项目中，我充分重视了风险管理。按照项目风险管理理论，结合自己的项目实践，有条不紊地完成了该项目。具体来说，我是按照以下基本的管理过程来进行风险管理的。1、风险管理计划编制在项目初期，我组织有关人员用会议的方法编制了风险管理计划。因该项目投资规模比较大，所有项目干系人代表都被邀请参加了风险管理计划会议，全面地考虑了风险对项目的影响，制定充分的风险管理计划。在计划编制过程，我确定了基本的风险管理活动（如每15天召开一次风险评估会议），根据项目管理理论和我公司的项目实践，定义了项目中的风险管理过程，估计了风险管理的时间表和费用，并把风险管理活动纳入了项目计划，把风险管理费用纳入了成本费用计划。2、风险的识别风险识别就是要识别出可能会有哪些风险会对项目产生影响。我采用了头脑风暴法和风险清单，识别出了十一个风险，利用风险优先矩阵，我们识别出了三个高优先级的风险：A:需求不明确的风险：由于项目干系人众多，如果需求开发不全面，很有可能遗漏重要需求。B：用户不配合的风险：由于项目涉及到业务配套流程改造，因此用户的配合至关重要，否则极有可能无法按期交付。C：系统使用不当的风险：系统的最终用户很多，知识水平参差不齐，部分用户可能不会正确的使用系统，从而导致系统不能发挥应有的作用，甚至会对生产造成严重影响。对风险进行识别完成后，需要对风险进行定性和定量风险。3、定性风险分析我根据风险管理计划中的定义，确定每一个风险的可能性和对项目的影响，包括对时间、成本、范围等各方面的影响。其中不仅仅包括对项目的负面影响，还分析了风险带来的机会。在风险分析的会议中，除了有关项目干系人外，我还邀请了相关领域的专家参加，以提高分析结果的准确性。例如，对于技术类风险的分析，我们就邀请了业内著名的架构专家参与评估。在确定了风险的可能性和影响，我采用了风险优先级矩阵来评定风险优先级的。最后得出的结果是“系统使用不当的风险”风险排在第一位，该风险的可能性很高，影响也很大。4、定量风险分析对已知风险进行定性分析后，我们还进行了定量分析了各风险对项目目标的影响。在这个过程中，我们采用了专家评估的方法，并组织相关成员对项目进行乐观、中性和悲观估计，同时，也利用了我公司历史项目的数据，用来辅助评估。进行定量分析之后，更新了风险记录列表。5、风险应对计划编制根据定性和定量分析的结果，我们对已识别的风险，制订了应对计划。对不同的风险，采取了不同的措施。针对“需求不明确的风险”，我们给用户搭建了一套原型演示系统，目的是为用户提供直观的感受，启发用户，以便于需求的获取。另外，我们还使用公司模板编制了需求调查表，在会议之前发给与会人员，让用户事先做好准备。由于事先准备充分，通过几次会议，获取了大量第一手的用户需求。针对“用户不配合的风险”，我们识别项目干系人，把用户进行分类，对用户提出的需求和问题派人逐一进行跟踪。对不同性格的