论信息系统集成项目中风险管理.docVIP

论信息系统集成项目中风险管理 　　[摘 要]本文以一个信息系统集成项目为实例,详细阐述了风险管理的重要性及管理方法。主要内容包括风险管理的重要意义以及管理方法等相关理论,详细阐述了风险管理在实践中的具体应用。 　　[关键词]风险识别;风险评估;风险处理;风险监控;风险管理 　　[中图分类号]F062.4 [文献标识码]A [文章编号]1005-6432(2010)45-0090-03 　　 　　1 项目概述 　　电力企业是技术密集型和设备密集型企业,资产设备数量大、品种多、自动化程度高、对设备的完好率及连续运转可利用率要求高。电力生产过程中的故障和事故会危及设备和人身安全,甚至会波及社会用电安全,波及国计民生。因此,安全生产一直是电力企业的最大的问题和难点。涉及电力安全的信息化建设,是各个电力企业历年来关注的主要方向。 　　四川某电厂的《计算机存储备份及网络终端安全项目》是针对该电厂的核心数据存储系统和终端安全系统的信息系统建设项目。存储系统要求保障电厂核心数据的安全可靠,实现数据的实时备份和灾难快速恢复,保障电厂业务数据的安全可靠和连续性;网络终端安全系统保障电厂数据的安全,防止病毒、木马等不安全因素引起网络波动和中断,防止非授权用户的接入,防止非授权用户的应用使用安全,防止非法用户的拷贝窃取数据等,保障业务系统的安全、干净、稳定和可靠运行,为办公和生产提供一个高速可靠的平台,提高生产效率,提高企业的竞争力。 　　在项目管理中,建立风险管理策略和在项目的生命周期中不断控制风险是非常重要的,风险管理包括四个相关阶段:风险识别、风险评估、风险处理和风险监控。 　　2 项目风险识别 　　一般项目的风险因素主要有两类,一类是物质风险因素,俗称硬件风险因素;另一类是人为风险因素。人为风险因素是指与人们的心理和行为有关的一种无形因素,与项目相关的人员的素质有关,项目相关者的素质越高,风险越小。在项目执行过程的不同阶段,风险因素会发生变化,因而项目风险也随之变化。 　　2.1 投标风险 　　作为IT系统集成公司,理应希望项目越大越好、越多越好。但从实际来讲,作为一个对客户和自己负责的企业和项目经理,我们需??权衡项目的可行性,是否有能力去参与应标,是否有应标的意义。导致应标风险的主要因素有以下几点: 　　(1)项目涉及的新产品和新技术 　　(2)项目涉及的商务条款 　　(3)项目涉及的服务支持 　　(4)项目发生区域 　　(5)其他风险 　　2.2 产品风险 　　《计算机存储及网络终端安全项目》中所需求的技术均为当前较为新颖的技术,新技术、新产品的应用,给我们带来较大的产品风险,导致产品风险的因素有: 　　(1)对新产品的熟悉度不够 　　(2)对新产品、新技术的市场适应能力无法保障 　　(3)新产品、新技术的早期服务依赖厂商 　　(4)新产品、新技术没有价格优势 　　(5)新产品的质量难以保障 　　2.3 技术风险 　　系统集成项目活动中,技术力量是确保项目最终成功实施的中坚力量,要确保项目保质保量地完成,我们必须规避技术问题带来的风险。而IT技术的飞速发展和经历丰富员工的缺乏,意味着项目团队也可能会因为技术的原因而影响项目的成功。所以项目活动中我们可能遇到的风险因素有: 　　(1)核心人才流失 　　(2)缺乏培训 　　(3)对方法、工具和技术理解的不够 　　(4)应用领域的经验不够 　　(5)新的技术和开发方法 　　2.4 成本风险 　　成本风险是指提高成本情况的发生所带来的危险。成本风险是某种可预见的危险情况发生的概率及其后果的严重程度这两个方面的总体反映,是对提高成本情况的发生所带来的危险和后果的一种综合性的认识。需要认识危险情况发生的概率。所以,“带来的危险”有两个特性:可能性和严重性。可能性是指所带来的危险的概率。严重性是指所带来的危险和后果的严重程度。而项目中提高成本的情况是经常的、多方面的。所以,成本风险也是经常存在的,也是多方面的。《计算机存储及网络终端安全项目》的项目总成本包括设备成本、人员成本、商务成本和其他风险成本。 2.5 需求风险 　　通常,项目在确定需求时都面临着一些不确定性和混乱。若在项目早期容忍了这些不确定性,并且在项目进展过程当中得不到解决时,这些问题就会对项目的成功造成很大威胁。如果不控制与需求相关的风险因素,那么就很有可能产生错误的产品或者拙劣地建造正确的产品。 　　《计算机存储备份及网络终端安全项目》主要是服务于电厂的业务、办公平台,保障电厂系统的安全、稳定、可靠。该项目是在原有系统上升级改造而非新建系统,对电厂现有业务状况和业务需求的分析极为重要,不完善的需求分析也会导致项目的失败。项目中与客户需求相关的风险因素有: 　　(