风险：论信息系统项目风险管理.doc

.论项目的风险管理摘要 2009年6月，我作为项目经理开始参与某省烟草公司工商信息协同项目的开发，主要负责系统的组织规划实施开发与项目管理。该系统总投资800万元，历时2年完成。整个工程浩大，外部运行环境复杂，具有严格的安全，稳定，实时高效和可靠性的要求，是一个基于网络的大型数据库实时分布式系统。同时分公司一级的工商信息协同系统与省公司一级的工商信息协同系统进行数据交互，形成整个的工商信息协同系统。 项目的成功很大程度上归功于我对项目的风险管理。本文以该项目为例，并结合作者实践，主要从风险计划编制、风险识别、风险定性分析、风险定量分析、风险应对计划、风险监控等6个方面进行了风险管理。目前，该系统已开发完毕，正式投入运行，状况良好，受到客户一致好评。正文 2009年6月，我作为项目经理开始参与某省烟草公司工商信息协同项目的开发，主要负责系统的组织规划实施开发与项目管理，工商信息协同系统完成了工商企业之间的销售预测和合同签订的达成，并自动实现了国家局电子交易系统的数据上报，减少了现有合同签订的工作量，也保证了合同数据的合理性与可靠性。该系统采用分公司分布方案，并统一建设在商业企业一方，系统总体结构包括系统展现层，4个应用子系统，数据传输层，支撑层的数据传输层，支撑层。系统展现层是该系统用户界面的接口，使用BEA的Portal产品来实现展示。四个应用子系统分别是数据交换存储子系统，信息分析查询子系统，产销衔接子系统，管理监控子系统。传输层部署工作流引擎，传输引擎和各类系统插件（WEB SERVICE），支撑层上架设应用服务器BEA WebLogic Server，消息中间件（IBM MQ）、后台数据库软件Oracle和LDAP目录服务，硬件平台使用IBM小型机和PC服务器，系统平台是WINDOWS Server 2008，UNIX或者LINUX。在各分公司，要提供各类业务系统接口，实现工商信息协同系统与核心运营CRM，营销系统，专卖系统，数据中心CALL CENTER 的无缝集成，省公司工商信息协同系统建设需要国家局电子交易平台提供相应的数据接口。在本项目中，我们采用分期建设，研发与试点同步推进的开发方案，并使用RUP 软件工程方法，进行项目的开发和管理，项目的预计开发周期为两年，项目人员配置情况如下：客户方项目组由客户方项目领导小组3人、客户顾问1人、客户方项目负责人1人、客户方实施人员2人，一共7人组成。客户方项目组负责监督项目的实施，和开发方沟通，明晰需求。开发方项目组由开发方项目领导小组3人，开发方顾问组3人，项目经理1人，分析设计组3人，开发组6人，测试组3人，界面美工1人，工程实施组3人，配置管理人员1人，质量管理人员1人，质量保证人员1人，一共26人组成。开发方项目组负责项目的开发实施。针对项目的覆盖面广，时间紧，任务重，数据交换复杂度高，项目业务系统接口多，项目技术要求高，计算要准确，可靠的实时结算等情况，我们对项目全过程风险管理给予了高度重视。实践证明如果我们对项目风险进行认真的分析、科学的管理，是能实现潜在风险最小化，潜在机会最大化，取得预期的结果并实现项目目标。我们从制订详细可行的风险管理计划开始，充分识别现在和未来可能发生的各种风险，对风险清单进行定性和定量的分析，并据此针对发生概率较大和对项目影响较重的风险制订了一对一的风险应对计划，同时采取各种手段的措施在项目进行的全过程对每个阶段、每个环节所出现的各种风险都进行有效的监控和处理。一、制订风险管理计划风险管理编制计划主要包括如何处理和控制风险的方法论，并对风险职责进行合理分配。我邀请了项目团队负责人、组织中任何有责任管理风险计划编制和执行活动的人、关键项目干系人等举行规划会议采取头脑风暴法制订风险管理计划，同时列出风险成本，对风险责任指派责任人。并将风险处理活动和风险成本统一纳入了项目管理计划中。实际工作中要严格按照计划开展风险管理活动。二、风险识别风险识别就是识别哪些风险会对项目造成影响，并形成文档的过程。根据以上所述的实际情况，我们把主要风险定义为技术风险、外部风险、政策风险，并形成如下的风险记录表。1、技术风险：对本行业认识不够，涉及的行业专家和技术专家比较少，针对此分析的应对措施为，通过培训加深行业知识，在实施过程中实现以老带新传授经验。2、外部风险：因为本项目接口较多。针对此我们的措施为，通过提供统一的接口文件文档说明，并且在文档里标示需要上传的数据，内容，备注，并且提供电话，QQ等多种方式与各机构的开发商沟通。3、政策风险：因为本行业国家的政策比较多变，这都可能会导致我们的项目需求发生改变，这都给项目带来了一定的风险。我们的措施是，建立完善的配置管理系统，而且每一项修改都进行备案。同时，我们还不断根据新识别的风险对原始风险记录表进行了更新，并制订了相应的应对措施，收到良好效果。三、风险定性分析风险定性分析包括对已识别的风险进行优先级排序，以便采取进一步措施，重点关注那些优先级高的项目风险。 我们通过项目会议的方式，组织项目干系人，结合实际问题，对所识别到的技术风险、外部风险、政策风险进行认真仔细的概率估算和影响分析，通过建立分析矩阵确定了各种风险的优先级排序。并根据定性分析的结果及时对项目风险记录表进行更新。四、风险定量分析定量风险分析就是定量的确定不同风险对项目的影响，我们对项目的实施阶段可能出现的风险进行分析，并引入决策树估计方法，从量化的角度确定不同风险对项目各个阶级的影响程序，并将定量分析结果及时更新到风险分析监控表。五、风险应对计划风险应对计划就是对经过定性、定量分析后所更新的项目风险分析监控表进行分析，进一步确定风险应对措施，还需要为风险管理预留资金。针对技术风险，我们让行业专家全生命周期参与项目，并提供培训机会与实践机会，以老带新的方式传授经验。确保项目团队的技术及对新农合业务知识的了解。针对外部风险，我们指定一名技术人员，负责与用户方、各个接口开发商进行相关工作的沟通，定期沟通汇报。针对政策风险，我们制订完整的变更控制流程，配置管理系统，同时请求用户签字。六、风险监控在项目执行的过程中，持续地对已识别的风险进行监控应对，同时不断识别新的风险并记录到风险分析监控表。我作为整个项目的风险监控负责人，在项目的里程碑评审时，对本阶段的工作情况及风险监控情况进行总结，让项目团队成员对一些共性风险有整体的认识。总结该工商信