風險管理論文

1、論信息系統(tǒng)項目風險管理摘要某某電氣配網自動化公司是中國企業(yè)500強之一。2009年10月，公司的智能化系統(tǒng)工程立項，其包括以下子系統(tǒng)：綜合布線系統(tǒng)、網絡規(guī)劃及安全系統(tǒng)、考勤門禁售飯一卡通系統(tǒng)、公共廣播系統(tǒng)、監(jiān)控報警中心系統(tǒng)、辦公電話系統(tǒng)。我作為建設單位的代表，擔任了甲方項目經理的工作。文章結合作者的實踐，以本項目為案例，討論項目的風險管理問題，其管理過程包括：風險管理計劃編制、風險識別、定性風險分析、定量風險分析、風險應對計劃編制、風險監(jiān)控。本項目包括用頭腦風暴法識別可能的風險，分析這些發(fā)生的原因、概率、影響，形成風險登記冊，并用風險影響矩陣進行分析，發(fā)現(xiàn)風險集中在合同風險、需求變更風險、進度

2、風險、質量風險、技術風險。針對這些風險，我們制訂了風險應對措施，提前預防并全程監(jiān)控，取得了良好的效果。2010年8月下旬，該項目建設提前半個月順利完成，并正式交付使用，用戶滿意。正文某某電氣配網自動化公司位于廣東省某某市南屏科技工業(yè)園，公司共有三棟新落成的行政樓、科研樓、南區(qū)智能車間建筑。2009年10月,公司的智能化系統(tǒng)工程立項，其包括以下六個子系統(tǒng)：綜合布線系統(tǒng);網絡規(guī)劃及安全系統(tǒng);考勤門禁售飯一卡通系統(tǒng);公共廣播系統(tǒng);監(jiān)控報警中心系統(tǒng);辦公電話系統(tǒng)。2010年9月8日,公司成立十周年慶典活動。高層領導要求:慶典前項目必須完成,并通過綜合驗收,正式交付使用。我作為建設單位的代表，擔任了甲方

3、項目經理的工作。公司的組織形式為職能式,高層領導批準了項目章程,我通過與部長溝通,組建了項目團隊,我領導項目團隊,調動成員的積極性和戰(zhàn)斗力,認真工作。項目的風險管理是現(xiàn)代項目管理知識體系中的九大知識領域之一，其管理過程包括：風險管理計劃編制、風險識別、定性風險分析、定量風險分析、風險應對計劃編制、風險監(jiān)控。項目管理包括五大過程組:啟動,計劃,執(zhí)行,監(jiān)控,收尾。項目管理就是管基準,通過領導團隊,建立基準,達成基準。為了按照既定的范圍、進度、成本和質量完成項目的目標,在該項目中，我充分重視了風險管理，根據風險管理理論，結合自己的項目實踐,有條不紊地進行風險管理。我采用了信息系統(tǒng)項目風險管理的理論知

4、識及其指導方法,針對各種風險采用規(guī)避、轉移、減弱等方法有效地管理了那些風險,使項目得以順利完成。一、風險管理計劃編制風險管理計劃編制是決定如何采取和計劃一個項目的風險管理活動的過程。在項目初期,我組織有關人員編制了風險管理計劃,具體描述如何為該項目處理和執(zhí)行風險管理活動。我們采用會議的方法來制定風險計劃的，因為該項目投資規(guī)模比較大,所有的項目干系人代表都被邀請參加了風險管理規(guī)劃會議,全面地考慮了風險對項目的影響,制訂充分的風險管理計劃。在計劃中,我們確定了基本的風險管理活動(如每10天召開一次風險評估會議),根據項目管理理論和我公司的項目實踐,定義了項目中的風險管理過程,估計了風險管理的時間表

5、和費用,并把風險管理活動納入了項目計劃,把風險管理費用納入了成本費用計劃。例如:綜合布線系統(tǒng)的需求包括:三棟大樓的綜合布線系統(tǒng),包括電腦信息點和電話語音點共2000個,電腦信息點和電話語音點按辦公家具規(guī)劃,按2比1的對應關系綜合布線。樓與樓之間通過光纖冗余聯(lián)接。二、風險識別風險識別是確定何種風險可能會對項目產生影響，并將這些風險的特征形成文件。根據項目的實際情況，我們把項目中的風險劃分為合同風險、需求變更風險、進度風險、質量風險、技術風險五大類，采用風險分解結構(RBS)形式列舉了已知的風險。在識別了上述風險后，我們還確定了這些風險的基本特性,引起這些風險的主要因素，以及可能會影響項目的方面，

6、形成了詳細的風險列表記錄。在風險識別工作中使用檢查表，信息收集技術工具。針對進度落后的情況,通過快速跟進、趕工。例如:加班,或在防范風險的前提下并行施工。例如:網絡規(guī)劃的重點是網絡安全。公司網絡是兩個獨立的網絡:分為內部網、外部網,網絡線路物理分開。內部網的核心設備是CISCO4000系列交換機,機房服務器的選型為IBM系列服務器。外網主要設備是電信光纖專線和企智通系統(tǒng)，H3C防火墻。常用辦公軟件(金蝶ERP,金蝶HR,金蝶OA等)在內部網使用。外網業(yè)務在公共網吧區(qū)域工作。三、定性風險分析定性風險分析包括對識別風險進行優(yōu)先級排序。在該工作中使用概率-影響矩陣，風險種類，風險緊急度評估工具。我們

7、根據風險管理計劃中的定義，確定每一個風險的發(fā)生可能性，并記錄下來。除了風險發(fā)生的可能性，還分析了風險對項目的影響，包括對時間、成本、范圍等各方面的影響。其中不僅僅包括對項目的負面影響，還分析了風險帶來的機會。從宏觀上來看，信息系統(tǒng)項目風險可以分為項目風險、技術風險和商業(yè)風險，其中商業(yè)風險又可分為市場風險、策略風險、銷售風險、管理風險和預算風險。在這個過程中，我們還是采用會議的方式來進行的。不過，在風險分析的會議中，除了有關項目干系人外，我們還邀請了相關領域的專家參加，以提高分析結果的準確性。在確定了風險的可能性和影響后，接下來需要進一步確定風險的優(yōu)先級。風險優(yōu)先級是一個綜合的指標，其高低反映了

8、風險對項目的綜合影響。我們采用了風險優(yōu)先級矩陣來評定風險優(yōu)先級的。最后得出的結果是質量風險排在第一位，該風險的可能性很高，影響也很大。招標前，我們上門調查了四家公司的資質和綜合實力，并參觀了他們與我們公司相似的樣板工程。通過會議的形式，溝通了項目的需求后，我組織市場部成員編制了公司的智能化系統(tǒng)工程招標文件，并通過了公司領導小組的評審。要求應標單位的計算機信息系統(tǒng)集成資質三級以上，要求提供最優(yōu)的智能化系統(tǒng)工程設計方案及詳細的施工方案和最優(yōu)的價格。具備良好的售前、售中、售后服務體系，三年免費上門服務。綜合布線符合國家行業(yè)標準，滿足企業(yè)信息化建設的要求，線路能使用15年以上。按綜合布線系統(tǒng)工程設計規(guī)

9、范GB50311-2007施工，按綜合布線系統(tǒng)工程驗收規(guī)范GB50312-2007驗收。我們向四家公司發(fā)了招標文件。四家公司都應標。根據中華人民共和國招標投標法和公司的招投標管理制度,經過評標小組評標,選擇了某某承建單位作為合作伙伴,并簽訂了施工合同。四、定量風險分析定量風險分析是測量風險出現(xiàn)的概率和結果，并評估它們對項目目標的影響。這一過程通過蒙特卡羅模擬和決策樹等技術進行分析。對已知風險進行定性分析后,我們還進行了定量分析，定量地分析了各風險對項目目標的影響。在這個過程中,我們采用了專家評估的方法，組織相關成員對項目進行樂觀、中性和悲觀估計，同時,也利用了我公司歷史項目的數(shù)據，用來輔助評估

10、。進行定量分析之后，更新了風險記錄列表。 信管網()信息化要順利走向成功，必須進行有效的風險管理，而認識并理解企業(yè)信息化的每一個階段的主要目標與工作內容，掌握信息化風險管理的方法,準確進行風險分析是有效控制風險的關鍵。在實施風險管理時,注意的問題如下:技術方面必須滿足需求,應盡量采用商品化技術，降低系統(tǒng)開發(fā)的風險。開銷應盡量控制在預算范圍之內。開發(fā)進度應盡量控制在計劃之內。應盡量與用戶溝通,不要做用戶不知道的事情。充分估計到可能出現(xiàn)的風險,注意傾聽其他開發(fā)人員的意見。及時采納減少風險的建議。五、風險應對計劃編制風險應對計劃編制是開發(fā)制定一些程序和技術手段，用來提高實現(xiàn)項目目標的機會和減少風險對

11、實現(xiàn)項目目標的威脅。在該工作中使用工具包括負面風險的應對策略：規(guī)避、轉移、減輕;正面風險的應對策略：開拓、分享、強大。根據定性和定量分析的結果,我們對已識別的風險(合同風險、需求變更風險、進度風險、質量風險、技術風險),制訂了應對計劃。對不同的風險,采取了不同的措施。質量是項目的生命,是項目的三要求之一。項目需要以有限的成本在有限的時間內達到項目目標,而風險會影響這一點。風險管理的目的就是最小化風險對項目目標的負面影響,抓住風險帶來的機會,增加項目干系人的收益。作為項目管理人員,必須評估項目中的風險,制定風險應對策略,有針對性地分配資源、制定計劃,保證項目順利的進行。本項目的風險及其預防措施包

12、括如下。合同風險:預防這種風險的辦法是項目建設之初項目經理就需要全面準確地了解合同各條款的內容、盡早和合同各方就模糊或不明確的條款簽訂補充協(xié)議。需求變更風險:辦法是項目建設之初就和用戶書面約定好需求變更控制流程、記錄并歸檔用戶的需求變更申請。進度風險:辦法是分階段交付產品、增加項目監(jiān)控的頻度和力度、多運用可行的辦法保證工作質量避免返工。質量風險:辦法一般是經常和用戶交流工作成果、采用符合要求的開發(fā)流程、認真組織對產出物的檢查和評審、計劃和組織嚴格的獨立測試等。技術風險:辦法是選用項目所必須的技術、在技術應用之前，針對相關人員開展好技術培訓工作。六、風險監(jiān)控風險監(jiān)控是在項目的整個生命期內,監(jiān)視殘

13、余風險,識別新的風險,執(zhí)行降低風險計劃,以及評價這些工作的有效性。在該工作中使用技術績效評估,預留管理工具。經過上述五個過程后,該項目中的風險已經比較清晰，這時就要進入風險跟蹤與監(jiān)控過程。在這個過程中，我們對已經識別出的風險的狀態(tài)進行跟蹤,監(jiān)控風險發(fā)生標志,更深入地分析已經識別出的風險，繼續(xù)識別項目中新出現(xiàn)的風險,復審風險應對策略的執(zhí)行情況和效果。根據目前風險監(jiān)控的結果修改風險應對策略，根據新識別出的風險進行分析并制定新的風險應對措施。在這個過程中，我們主要采用了偏差分析、項目績效分析和監(jiān)控會議的方式來進行的。我作為甲方的項目經理，整合和發(fā)揮了項目團隊的力量。因為是公司的企業(yè)信息化建設項目,通過邀請招標，選擇合格中標的承建單位,甲、乙雙方共同完成項目。通過邀請招標,明確了項目的范圍、時間，成本和采購,因此,我把項目管理工作的重點放在了項目風險管理。采取有效的項目管理措施,加強了參與各方的溝通,合理配置項目組成員。通過這些辦法,控制了項目的范圍和進度,保證了項目的質量,順利完成了這個項目。項目正式開工日期:2009年12月;2010年8月下旬, 歷時8個月,通過甲、乙雙方共同的努力工作,公司智能化系統(tǒng)工程項目的建設提前半個月順利完成,并正式交付使用。2010年9月8日,公司十周年慶典活動如期舉行。集團領導、市政府領導、嘉賓、重要的項目干系人參加慶典,寬敞