《系统集成项目管理工程师》-论信息系统项目的风险管理

一、题目描述

项目风险是种不确定性的事件和条件、一旦发生，对项目目标产生某种正面或负面的影响。项目风险管理的目标在于增加积极事件的概率和影响，降低项目消极事件的概率和影响。

请围绕“项目的风险管理”论题，从以下三个方面进行论述：

1、概要叙述你参与管理过的信息系统（项目的背景、项目规模、发起单位、目的、项目内容、组织结构、项目周期、交付的成果等），并说明你在其中承担的工作。

2、结合项目管理实际情况并围绕以下要点论述你对信息系统项目风险管理的认识：

（1）项目风险管理的基本过程；

（2）信息系统项目中风险管理方面经常经常会遇到的问题和所采取的解决措施。

3、结合项目实际情况说明在该项目中你是如何进行风险管理的（可叙述具体做法），并总结你的心得体会。

摘要：

本文讨论了XX省社保系统民政统一软件开发项目的项目风险管理。该项目是在国家大社会保险政策的指导下于2018年10月正式启动的。该系统为用户提供了优抚安置、救灾救济等十大主要业务功能。本文中首先结合实际项目，从“项目风险管理基本过程”这个方面论述了我对信息系统项目风险管理的认识；接着结合项目实际情况，从风险管理的七个方面论述了我是如何进行有效的风险管理的，然后总结了信息系统项目中风险管理方面经常会遇到四个问题和所采取的解决措施。在论文的最后总结了该项目的实际管理效果以及我在项目风险管理方面的经验和不足。在本项目的建设过程中，本文担任项目经理。本系统已于2019年12月4日成功上线并顺利通过了用户验收，目前运行状况良好，得到了用户的高度评价。

正文：

XX省社保系统民政统一软件开发这一大型项目是在国家大社会保险政策的指导下于2018年10月份正式启动的，合同金额1352万元。该项目由XX省民政厅发起，旨在为全省民政部门提供一套集优抚安置、救灾救济、社会福利、民间组织管理、社区建设、基层政权、社会事务、区划地名、老龄工作和民政事业费管理等十大主要民政业务于一体的全省民政统一软件系统。该系统采用浏览器/Web服务器/应用服务器/数据库服务器四层J2EE体系结构，应用服务器（中间件）采用Oracle公司的Weblogic 11g,数据库服务器（数据库管理系统）采用Oracle 11g,界面主要采用ExtJs3.3/Ajax/Servlet/JSP,业务逻辑层组件主要采用EJB3.0技术实现。在该项目的建设过程中，本人担任项目经理，负责项目的全面管理。由于系统建设规模大（有1.6万多个功能点）、建设时间紧（用户要求在2019年12月31日前所以功能子系统都必须全部上线），为了保障项目如期完成，我带领项目团队全体成员，采用强矩阵项目组织结构，通过有效的项目管理，取得了可喜的成绩。本人重点论述项目的风险管理。

一、项目风险管理的基本过程

根据我在本项目中的实践经验，我认为项目风险管理主要包括7个过程：规划风险管理、识别风险、实施定性风险风险、实施定量风险分析、规划风险应对、实施风险应对和监督风险。“规划风险管理”主要是编制《项目风险管理计划》；“识别风险”就是把项目中可能存在的所有消极风险和积极风险尽可能全部找出来；“实施定性风险风险”就是对风险发生的可能性和后果进行大致评估并对风险进行优先级排序；“实施定性风险分析”就是对风险发生的可能性和后果进行相对精确的评估；“规划风险应对”就是根据风险的性质、现实环境和条件等给已经识别和经过分析的风险制定应对方案；“实施风险应对”就是执行风险应对方案；“监督风险”主要是在项目进行过程中，监督风险应对计划的实施、跟踪已识别风险、识别和分析新风险，已经评估风险管理的有效性。

二、项目风险管理的具体执行

具体来说，首先，我们采用会议和分析技术进行规划风险管理的工作，编制出《项目风险管理计划》；接着在《项目风险管理计划》的指导下，利用了文件审查、信息搜集技术、核对单分析等技术识别风险，把项目中可能存在的所以风险尽可能全部找出来，并形成《风险登记册》(项目从开始到结束，我们一共识别出了22个消极风险)；在识别风险之后，我们利用风险概率和影响矩阵、概率和影响矩阵、风险分类等计划对这22个风险都进行了定性风险分析，对风险发生的可能性和后果进行了大致评估，把用文字形式表达的风险发生的可能性和后果的大小填入《风险登记册》；然后根据这些风险的特性和我们的现实能力，对其中7个风险采用建模和模拟技术进行了定量风险分析，即对风险发生的可能性和后果进行了相对精确的评估，把用集体数据表示的风险发生的可能性和后果大小更新到《风险登记册》之中；接着我们组织讨论会进行规划风险应对，即根据风险的性质、现实环境和条件等给已经识别和经过分析的风险制定了应对方案（应对这些风险的方案我们把他们归结为五类：上报、回避、减轻、转移和接受），同时把每一个风险的应对方案都及时更新到了《风险登记册》之中。在项目的执行过程中，我们根据《风险管理计划》和《风险登记册》实施风险应对和监督风险，执行风险应对方案、对风险进行跟踪和施加影响；我们会每周把风险监控的结果形成《风险监控报告》，根据《风险监控报告》提出变更请求或修改风险应对预案等。在本项目风险管理工作开展的过程中，根据本项目的特点和我以往的工作经验，我在识别项目风险、规划风险应对和监督风险三个方面投入较大，实践证明我当初的做法是比较正确的。

三、项目风险管理方面的常见问题及其解决措施

在项目建设过程中，总体来说进展比较顺利，我和我的团队风险意识教强，严格按计划执行风险应对措施，效果是挺不错的。根据我的项目实践，我认为在风险管理过程中，常见的问题有如下四个：

问题一：外部风险识别不够充分，我们的解决措施是：尽量充分识别出项目外部单位的干系人，采用访谈、专家判断等多种方式充分识别此类风险。

问题二：风险应对措施不够有效.我们的解决措施是在进行风险应对规划时，采用了多次头脑风暴的方式进行集思广益，并邀请公司中的风险专家组复审我们的风险应对措施；同时，在发现风险应对措施效果不理想的情况下，及时召开风险审计会议进行问题分析和解决。

问题三：风险再评估不及时。我们的解决措施是在每周五下午项目例会中，固定议程用于讨论风险变化情况以及可能产生的新风险。

问题四：风险监控过程中发现的问题跟踪、整改不彻底。我们的解决措施是让专业人员负责专业风险，每个风险负责人对自己专管的部分单一接口负责，超过规定完成时间没有解决的问题，项目管理系统会自动向项目经理报警。

通过有效的项目管理，项目于2019年12月4日全部上线并顺利通过了用户验收，在用户期望的日期前三周左右圆满完成了各项任务。项目完成后，我们对项目实际数据进行统计，发现该项目的实际成本比预算少花7%，总产生率比公司的标准生产率高12%，人月成本也比公司的标准人月成本低8%。工作效率的提高和人月成本的下降于我们良好的风险管理有着密切的关系。

XX省社保系统民政统一软件系统自正式上线并顺利通过用户验收至今，运行状况良好，得到了用户的一致好评。在本项目的风险管理中，我总结了四条有用的管理经验：（1）事先要有明确的计划作为指导。（2）风险识别的越充分，识别的越早效果越好。（3）一定要严格按计划和流程开展风险监督和控制工作。（4）要根据风险性质的不同安排不同专长的人负责跟踪和监控风险，这种效果会更好。

然而，在本项目的风险管理方面，也存在着一些问题，需要我们在以后的项目管理过程中去不断改进，如：（1）我们对风险的量化水平还不高，导致对有些风险给项目带来的负面影响估计不足。（2）有些风险的应对预案和措施效果不理想，这在一定程度影响了项目更好绩效的达成。