信息系统建设方案风险评估方法

1、信息系统建设项目风险评估方法作者：齐建伟齐润婷,pmu会员评估这个词并不陌生，但项目风险评估在我国的应用还不太广泛，信息系统建设项目的风险评估的应用就更少了。实际上，几乎 干什么事情都或多或少地存在着风险，对于我们已经顺利完成了的项目，只不过是我们在不知不觉中克服了风险而已，而那些没有 进行到底而流产的项目，则是典型的风险发作。项目中途流产，一般要造成很大的经济损失， 这时，我们往往把原因归咎于客观， 而不从自身的管理、技术条件等方面查找原因。风险评估和天气预测相类似，是预测项目风险的。有了风险评估才能更的进行风险跟踪与控制，是现代化项目管理中的重要手段，也是使公司在市场竞争中立于不败之地的重

2、要保障。 经过风险评估，可以找到项目的中主要风险所在，如果风险过大，没有能力回避，那么我们就可以提前放弃该项目，如果风险在可 以控制的范围内，我们就可以承接该项目，并制定相应的风险控制措施。风险评估不只是简单的凭空想象，必须进行量化后才能方 便操作。对信息系统建设项目来说，项目风险的类型可分为项目的大小与范围、数据处理能力、技术能力与经验、管理模式、项目运作环境 几大类。风险评估的模型不是固定的，还没有统一的固定模式，计算机公司可根据自身条件制定适合本公司的模式。下面是根据本 人的经验并参考国外的经验制作的一套评估模型，供读者参考。表中提及的“数据处理”是指系统模块开发与代码编写；“公司”是指

3、项目组所属公司；“用户”是指项目完成后的 系统用户； “供货商”是指向项目组提供软硬件设备的经销商。每一项问答都有几个选择答案，答案的后面是风险要素因子，将此因子与该项的系数相乘即可得到该项的风险值。回答完所有问题 之后，分别得到各项的风险总和，用分项的合计值所占总数的百分比来衡量项目风险的大小。风险有分项风险和总体风险，一般认 为，百分比在40%以下为低风险，40-70%为中风险，70%以上为高风险，各公司可根据自己的承受风险的能力，来确定具体控 制指标。1、项目大小与范围的风险编号因橐选择答篥讯险要紊凤险凤险值1.1丢统开岌与编程所需时问总童6-765口0X5T8-3T5JSn1376-7

4、50fl2750 flCLt41.2预计整个顶目所需时间0-12个月0X413-24+ 月 124个月以上31.3是否有最终宝裟期限无0心有口4L4项目时间是否怎短？（即李敝人员 感竟时间不足）不是0X4是3L&是者因项目时间太长便项目组织加 平下降幄句诂说是者存在因人员 变动而弓1起顶目中断的潜因丁不是0X43L6项目中各个手项目的相互联系如 何？无子顶目，或无联系0X3有联系且衔接安排恰当 1存在少数不衔接的干项2有联至的子项目过冬口31.7项目时间表是否考虑了予顶目之间 的相互协作浙需时间？充分顾及0X 1有所考虑1无法估计口 2L8参加项目时人员如何？主墓人员属干本公司，并且 熟悉公司

5、业务操作京程.0X2有一定的人员属于斗公司1只有少数人员属干本公司 21.9人员工作地点分布如何？在一处一起工件0X2分欣2个工作地点1分成3个或3个以上工作地 点21. 10数据流程涉及的部门敷量1个部门0X42个部门13个舷上 21.11员责系城管理的部门或单位个敷It 0X52个灶4L 12系统运行之后相关的终端用户个1-如个用户0X221-50个用户1和个上用户2L 13系统运行N后,相关的金蜀端用户的所 属单元亍数1个单元 0X22-3牛单元口1节卜及以上 21,14与本系境有关的其他枷柞运行系统 个数本至统独立运行0乂 41-2个协作口13-5个协作26-9个协作口31D个及以上4

6、1.15运行本玉统阱依赖的真他部门的系 统悬舌指定好、协调好？无此内容口0乂 2协询好口1初步协调好 2没有协调好31.16需鼠全部精力即黑以上工作时间1 按入封项目的人员个数？1-5个0 xg6-10人 111-15+2】环以上31,17因公司其他活动的需宴项目幺日有止匕0-20K0X5因公司其他/动的需宴项目组有些 人员不能全力按入项目，需抽空参与 项目，这些人员占项目人员总数的百 分比？21-40K141-60S261-100%3L18项目各个阶段项目组中开发技术人 员与非开发人员的平衡程度如何？不存在此问题口0X5可以1差口2彳艮餐32、数据处理经验水平编号因橐选择答篥讯险要紊凤险凤险

7、值1.1丢统开岌与编程所需时问总童6-765口0X5T8-3T5JSn1376-750fl2750 flCLt41.2预计整个顶目所需时间0-12个月0X413-24+ 月 124个月以上口31.3是否有最终宝裟期限无0心有口4L4项目时间是否怎短？（即李敝人员 感竟时间不足）不是0X4是3L&是者因项目时间太长便项目组织加 平下降幄句诂说是者存在因人员 变动而弓1起顶目中断的潜因丁不是0X43编号因耒选才垂答案凤险要耒系数凤险值2.1将开发的系统粪型7原有系统的升级0X5代簪原有手工操作 1新创系统32,2新系统已经达到的自动化程度如 何？51-100%0X526-50SS 10-29K22

8、,3新系统对现有手工操作京程的改变 程度无改变口0 xg少量 1中23彻底改变为新的京程42.4新系统是否要改变中心用户对终端 用户的菅理控制模式。无改变 0X5少重1中等 2大改32,5项目姐人员是否有相关经骋或能 力？且是否有时间未接融实际工作 流程？有能力，有足时间 0X4有能力，但时间有限制 2全没育42.6终端用户是否需要添加新的浅有操 作过的机番？不m婪0X3是的，但不需宴培训1是的，需要培讥32.7不需宴口0X3项目的系烦开岌是否嚼宴改变公 认 的操作渝程或现行标谁7卜卜改动1一定的改动口232左项目的系毓开念是舌需妾改变向言平 控制与宾全机制？4卜改动 0X3-定的改动口1改动

9、32,9与系统相关的具他坤户（扩廉用 户）对数据信息量、格武等荽求程 度如何？无蔓求0浓2少堂奈隶 1-定的宴农2许务熹求与限制32. 10票统建成后对禹户的培训程度如何7不SS0X3少童培训11一定的培训1232.11本项目是否与目前正在开屣的其他 项目相互依赖？无0X5有依赖，但有足弱的时间， 并且相关顶目的风险很低1有依赖，且项目之间的时间 进度有牵连，或其他项目的 凤险很高3乙12对项目中所用材料的种类*多少、使 用频率.时间、餐料交接等各种因素 的顾及程度如何？奸0X3较好口1可口2差32.13规范规程对本顶目运作瓣勺的复 杂 程度如何？简单0X3般2复杂3很亶杂42.14系统终端用

10、户对项目总的态度如 何？积极0X5有兴挫1有疑间口2消极32,15用户是否对数据处理京程有经验？经验丰富0X5有一些经验 1无经聚33、技术风险编号因黛sm答泰风险宴素凤险至敷风险值乳1项目进行过程申或项目克威后需要 什么粪型的新设备c新说备指原来 没有内设备L不0X3数据处理部门新增汁算机2新增终端计算机或其他终 端设备33.2项目中需暮购冥的设备.哪些是特 殊的或不常见的？无 0乂 5数据处理部门特殊计算机2特殊终端计算机或其他烫瑞 设备33.3系统中需要的设备，哪些对供应商 未说是新鲜东西？无0X5进行数据处理肿计算机 2终端计算机或其他终端愎备3其他设备3久4不口0X5系轨中|隔宴的设

11、备而墓有不同的 供应商提供吗？患1T个 1是3牛以上33.5新系统的用户是否需墓增加网貉功能 吗？不 0X4是，电话线连揆1是，简单网络 2是，复杂网塔43,3对项目中的新网络结枸有足燎经验 吗？不涉及 0X3是，项目组中的人育1是，公司里有2是，供应商有43,7不涉及0X3项目中的新设备或网第是否有替 代 品,且不彩响系统功能？有 0有，但可能会降低性能2无43.S系统应用程序开笈所需宴的语言？项目组均熟悉的标准语言0X3项目组人员只熟悉其中的几 种 1项目组人员不熟抵 2对整个公司未说也是新的语 言33*0项目组人员对顶目中哪些操柞餐统不 魅悉？纭10供应茴对项目中操作系统熟悉吗?全熟悉数

12、据库系统不期悉 叛据通信系统不热悉 其他特殊系统3, 11对项目沪所用的柬作系统，是舌需宴 寻找另外的供应商？不需宴需要1-3吓需要3个以上是n有完全的歉件也3.12是耆已经有现成的至统轶件包？是.主婪部分在软件赳里昙一一少郢分有 无不涉及或不需寒3.13现成的慕立立软件旬是否需宴&变功能 或增加功备申？3.14现成的系统软件包是否己经在国内有 相关用户？3 15类U又的系统（或设备）用户或供应商 是否己经取得成功经验。3.1631703 30 20 100 1为改需要改变程序代码不涉及已经有5窗以上3-5家1-2$无不涉及系统软件包供应商的售后支持与服务 水平如何？经验丰富 经验不足 很差

13、不涉及 好 一般2501项目是否需荽改变原有的工作流程或 采用新的技术？对改变原有的工作京程或采用新的技 术有足够经验吗？类似报表生成、图形程序、统计程序 s仿真、用户开发环境等综合工 具程 序是否应用于项目？X3X2X5X3差或不清楚不需3?有1牛渝程需墓有2个以上5S程昱的，公司中有人有经验是的，供应商有401X52X2无经验由1个工具参于1个01X24、管理风险编号因素选择答案风险要素风险风险值4.1项目官理层（如项目经理或经理助 手）的应用知识面如何？丰富0X3比较丰富 1股2差34.2项目管理层的数据处理知识面如 何？丰富 0X3比较丰富1般2差34*3项目管理层是否有类似项目的管

14、理经 验？丰富 0X3比较丰富1般2无34.4最终用户是否参与项目？是，全程参B 0X5部分时间参与1不参与34.5餐与项目的最终用户对项目的应用兴 哪是否丰富？很深的知识与经验0X5明白基本概念，怛没经验 1很少.或无经隘34.6数据处理人员对项目应用知识是否丰 富？如其中的付款流程、文件流程枭很深的知识与经验口0X5盼白基本概念，但没经验口1很少，或无经验34.7数据处理人员的数据处理经验如何？很多经验口0X5缺乏与北项目类鼠的经鹦1其中有些人没数据处理经 验 1许多34.3项目邃行中，所需要软件、硬件等物 品规格发生意外变化的可能性如何？不会改变0X3可能1可能有一定变化2可能炷34.9

15、项目内部操fK与决策流程顾及可能 出现的变化了吗丫是0X5无34.10项目官理层的构成与管理模式对 数据 处理拽术专冢的技术发挥是否合适？适合0X3基本适台 1存在少量不适合2不适合34. 11项冒菅理层的构成与管理模式是 者适合干集体经验爱撑？适台 X3基#适舍 1存在少置不适合2不适合34. 12项目管理的构酸与模式，对发挥经 济、经营相关的决策会向尢是否有 科？令人清意 0基本可氐 1THE少量不妥口 2不合适3413对与用户有关事宜是否协调奸， 任分工任者明确？令人清意口0基本可以 1再在少重不妥2不爰善34,14目研究组的构战及樟式，对发椁他 们的知识水平与经验是否有科？令人桶0X3

16、基津可以 1吞在少童不罢2不妥善n34,15如果系统包含宥其他相黄的用户与 关联，洌如客户端或蛾朋者，那 抵、与这些单位时曲调工作是否考 虑？不涉及0已经考屈 1部廿考JS口 2没有考审45、项目运作环境风险编号因黛选摄答窠凤险宴素凤险风险值5,1部门间数据处理渝程、操作浣程与 支撒优先等良概念等是否非常明 确？0只明白部门间数据京程2没有朋确口35.2负目预先安排的外项的优先度是者 有可能岌主改变？不会改变0心可能怯 1中等变化2可能育大的变化3孔3是否制定了相应的组织路线、披章 制度制约或指导内部运很安全保密 等项目活动？制定了主要措施0冥3制定了一小部分n1制定了*但不完善25.4系统开发是否采用公司现有咸熟的 模式进伉并应用规破的工具与方 法？是的nX3部分* 1渡有现战棋式2金不是35.6所年的仪器设各文详项昌的适舍程 度如何？包含终端利响应时间$潇足 0心口1有的有限制2不合适35,3项目运作过程中是否用原有统一的 工作模式未规范计划、监害、预算、 报吉筹项目活动7是的口0X5部分是 1还