论大型项目的风险管理

论大型项目的风险管理【摘要】2009年5月，我有幸作为项目经理，负责某省移动公司NGBOSS（下一代业务运营支撑系统）项目的建设。该项目自2009年5月开工建设，到2010年7月验收完成，共历时15个月，耗费1200个人月，软件合同额3100万，最多时人员投入达到240个。2010年7月，项目以高质量完成，得到了移动集团公司和安徽省公司的高度评价，当年的支撑工作会议被移动集团公司安排在安徽召开，并在开会期间组织到会的全国各省业务支撑部负责人进行现场参观学习。本文结合我在某省移动NGBOSS系统建设中的项目管理实践，对风险管理方面的经验进行了总结。在项目建设过程中，通过头脑风暴法召开有效率的会议制定风险管理计划，采用风险值计算等方法进行风险识别，向公司和客户领导争取资源和承诺解决风险应对计划，通过持续不断的项目例会跟踪来提高风险监控力度，使得整个项目实施顺利进行，保证了项目的成功。【正文】我就职的公司是一家电信业务支撑领域的集成商，有10多年的电信业务支撑系统的集成经验。2009年4月公司中标某省移动NGBOSS建设项目。2009年5月，我被公司任命为项目经理，负责某省移动公司NGBOSS（下一代业务运营支撑系统）项目的建设。NGBOSS规模庞大，涵盖了支撑电信业务运营的方方面面，包含了客户关系管理（CRM）、计费帐务（BOSS）、合作伙伴管理（PRM）、终端管理、电子渠道、经营分析、渠道运营、呼叫中心、网管系统、数据业务管理平台（DSMP）、容灾、安全共12个子系统和33个外围系统接口。某省移动原有的业务支撑系统（BOSS30）由我就职的公司于2006年建设完成。随着电信业务的迅猛发展，原有的系统已无法满足日新月异的业务支撑要求。为保证某省移动在激烈市场竞争中的持续发展、适应灵活有效的市场策略变化，支撑不断出现的新需求，需要建立新的业务支撑系统。某省移动要求NGBOSS要满足1、对系统技术架构进行升级，引入SOA，云计算技术；2、对核心子系统进行解耦，提高系统容错性；3、增加系统容量，系统的支撑用户数达到3500万；4、增强固网支撑等新功能，满足新业务开展。在公司领导和客户的大力支持下，项目从2009年5月启动，到2010年7月以验收为标志结束，共经历了15个月，花费1800万，项目毛利润1300万，比预算成本节约200万，按时完成项目建设。该项目的成功与很大程度上归功于在项目实施过程中对风险的有效管理，下面分别对项目过程中的风险管理中的风险管理计划编制、风险识别和分析、风险应急计划、风险监控等几个方面加以简要论述。NGBOSS系统规模庞大，在项目建设过程中可能会遇到多方面的风险威胁电信运营支撑系统对系统功能和稳定性要求都极高，质量会威胁项目成败；客户业务仍在不断开展，项目执行过程中可能会面对源源不断的需求；项目团队成员和项目关系人众多，沟通困难较大；系统正式运行环境所需的小型机还未完全到货，可能影响项目进度；项目引入SOA、云计算等新技术，存在技术风险等。面对这些挑战，我从4个方面采取相应策略，规避了这些风险，按时高质量的交付了项目。1、编制风险管理计划风险管理计划描述了在项目中如何组织和执行风险管理。作为项目管理计划的一部分，他包含了风险管理的方法和工具，项目干系人的角色和职责，风险预算，风险活动计划，风险分解结构和风险概率和影响力的定义等内容。为了编制高质量的风险管理计划，我召集项目干系人召开会议，包括项目经理，项目组组长以上成员，客户方项目主管等。为了取得较好的会议效果，我做了以下工作找到两个规模和背景类似的项目（2007年实施四川移动BOSS30项目和2006年某省移动BOSS30）的风险管理相关材料作为会议参考，以增加全面性，借鉴历史经验。会议开始之前，用半天时间邀请公司内部讲师给参会人员讲解项目风险管理知识。做好会议安排，第一天下午重点讨论风险管理的方法和工具，项目干系人的角色和职责，确定风险概率和影响力定义；第二天分成技术、管理和企业环境3组分别从各自角度讨论风险预算、风险分解结构；第三天再合并讨论确认风险预算和风险分解结构。采用头脑风暴方法，鼓励大家尽量多的发言，最后再统一思想。2、风险识别和分析风险的识别是确定何种风险可能会对项目产生影响，并将这些风险的特征形成文档。根据识别出来的风险，通过定性和定量分析确定风险的优先级和发生的可能性。我安排风险责任人参考四川移动和某省移动两个项目的风险清单，结合自己经验，首先制定出来风险清单的初稿；然后组织风险责任人开会，采用头脑风暴法一起讨论，同时邀请公司内和客户的项目管理专家参会。针对讨论出来的风险列表，评估其发生的概率和影响，根据概率影响的结果得到风险值，利用风险值进行风险排序。在风险排序结果中，找到风险值排名前十的风险，作为重点风险管理任务，比如以下排名前五的风险质量方面电信运营支撑系统对系统功能和稳定性要求都极高，NGBOSS系统上线以后，将处理全省3000万移动用户的通话计费以及业务开通和变更活动；同时全省自营营业厅和代办点的营业员达到接近20000名，他们每天的业务操作将会对系统带来巨大的压力。所以，软件质量对此项目成败有一票否决权。范围方面面对激烈的市场竞争，客户市场部会持续不断的推出新业务，这些业务很可能会对系统产生新需求，从而导致范围蔓延。沟通方面项目组成员最多会达到240名，分为12个子项目组；由于系统的外围接口有33个之多，项目团队成员和项目关系人众多，沟通协调困难很大；时间管理系统正式运行环境所需的小型机还未完全到货，到货时间有不确定性，可能影响项目进度；时间管理项目引入SOA、云计算等新技术，存在技术风险，可能会导致项目延期。3、风险应对计划风险应对计划通过开发备用方法，制定相应措施以提高项目成功的机会，同时降低失败的威胁。风险清单确定后，我安排进行风险值分析，确定每个风险对项目结果的影响，由风险责任人负责风险应对措施的开发。风险开发包括了风险的应对策略和应急响应计划。对风险列表中排名前十的重点风险，我组织了一个会议，邀请项目组各个领域的资深工程师和领导，邀请客户骨干，涉及的重点项目干系人的领导共同讨论重点风险的应对计划。应对计划完成后，我通过协调公司和客户领导，得到了资源支持。在上一节“风险识别和分析”中列出的5个重点风险应对方案是质量方面电信运营支撑系统对系统功能和稳定性要求都极高。应对方案加强质量管理和质量控制，加大评审力度，在测试方面按公司最高标准实施，测试成本规划到项目成本的35；重点关注性能测试。范围方面客户市场部会持续不断的推出新业务，可能导致范围蔓延。应对方案由于此项目计划采用瀑布式开发模式，和客户领导确认，项目需求分析阶段结束后的所有新需求在新系统中不再受理，老系统中只受理重点需求，待系统上线前在新系统中将积压的重点需求补齐后上线。沟通方面项目团队成员和项目关系人众多，沟通协调困难很大；应对方案除了制定有效的沟通计划外，采取技术和行政措施，比如，引入沟通统一沟通工具“飞鸽传书”；搭建项目组邮件平台；项目组集中在一个办公楼办公；在各楼层显著位置放置项目信息展板等。时间管理系统正式运行环境所需的小型机还未完全到货，可能影响项目进度；应对方案由我们公司客户经理负责协调设备代理商，从代理商处先借用4台SUNFIREE20K，4台HPSUPERDOME小型机，1台HPXP12000存储。时间管理项目引入新技术，存在技术风险，可能会导致项目延期。应对方案SOA和云计算部分功能，采用原型法实施；同时向公司申请到2名资深专家加入到项目组。4、风险监控风险监控是指执行风险应对措施，并且连续对项目工作进行监督以发现新的风险。在项目执行过程中，我要求每周项目会议中将风险管理作为重要议程，各子项目组汇报主要风险清单上的风险状态变化。同时要求风险责任人要不断根据项目进展情况，识别新增风险，制定风险应对方案，更新风险管理计划。5、总结历时15个月的项目圆满结束，系统上线后其功能全面，配置灵活，运行稳定，她强有力的支撑了某省移动业务的快速开展，得到了某省移动总经理和移动集团公司业务支撑部的高度评价。总结项目实施过程，我也发现存在一些不足（1）对培训工作准备不足由