信息系统项目的风险管理

1、.摘要：2015 年 9 月，笔者作为项目经理负责F 省港航局的港航暨地方海事安全监管与应急处置平台项目建设。项目建设省港航局中心和八个设区市地方海事局分中心， 开发安全监管和应急处置两大子系统， 包括安全管理、视频监控系统、信息接报、应急预案管理、应急处置、应急资源库建设、统计分析、系统管理和外部接口等9 大功能模块及76 个子功能模块。项目系交通部“信息化四大重点工程”组成部分，总投资867 万元，历时18 个月，于 2017 年 2 月通过正式验收并上线运行。本文结合笔者实际经验，以本项目为例来论述整体管理。首先介绍项目基本情况，然后论述项目风险管理中的规划风险管理、风险识别、定性定量风

2、险分析、风险应对计划和风险监控等管理过程,最后浅谈笔者在项目风险管理过程中的经验和体会。正文：随着 F 省水路交通基础设施逐渐完善，为更好地保障水路交通安全运行，转变管理模式， 利用信息化手段提高水路运输安全监管效率和管理水平，成为 F 省港航局的重要工作之一。2015 年 7 月， F 省港航暨地方海事安全监管与应急处置平台建设项目通过F 省发改委数字办批复， 新上任的叶局长非常重视， 将项目作为一把手工程亲自抓。同年 9 月我司中标该项目，中标总金额为867 万元，总工期为18 个月，本人作为项目经理负责该项目建设。项目为“交钥匙”工程，分A1 、A2 两个包，其中A1 包建设省中心平台，

3、A2 包建设 8 个分中心指挥场所硬件，金额分别为622万元和245万元。建设内容主要为：一是开发平台软件，包括应用系统;.开发，应急资源库建设，视频监控系统建设，GIS、船舶 GPS/BDS 和气象等数据对接调用， 并与省交通厅及4 大港口局平台对接； 二是建设省局中心和 8 个市局分中心共9 个指挥场所，包括主机及网络、音视频及矩阵、会议、控制等硬件集成。平台软件基于SOA 架构模型，采用J2EE技术架构，基于windows、oracle 11g和 tomcat7等，用 JAVA 语言开发，采购 7 台 IBM3850服务器及 H3C 、天融信等相关网络和安全设备，按三级等保要求设计实施，

4、依托互联网，以 B/S 模式实现省、 市、县三级地方海事管理机构使用, 形成上接省交通厅，下接市地方海事局和各港口局的全省水路交通安全应急体系。水路安全监管与应急处置业务特殊，且项目既要开发平台软件，又要协调建设全省 9 个不同地区的指挥场所， 作为一个大型项目， 周期长、规模大、目标构成复杂， 除了省港航局外还涉及全省各市县地方海事管理部门、省交通厅、各港口局和相关系统集成商等众多干系人，再加上省局李局长要求在 2016 年春运前省局中心要有初步的成果展示， 作为项目经理，笔者意识到该项目的难度和风险较大， 对项目进行有效的风险管理至关重要，下面是笔者带领团队进行风险管理的过程。一、 根据项

5、目特点，规划风险管理在项目初期， 笔者召集项目组先列出项目所有可能的风险， 随后邀请公司风险专家、 省局海事处处长及业务骨干、 省厅信息中心专家等充分参与会议并讨论，在项目计划会议上，大家结合本项目内外部环境特点、制约条件以及公司 J 省交通厅安全应急项目中成功的知识总结， 初步制定项目的风险管理计划。在计划中，重点规定了风险识别的方法、风险分析采;.用的技术和工具、 风险应对的方法和处置流程， 为整个项目的风险管理提供了指南。二、 采用合适的工具技术，进行项目风险识别风险识别就是要识别和记录项目有哪些潜在风险，引起这些风险的主要因素是哪些。笔者召集团队成员，邀请公司风险分析专家一道，在项目文

6、件的基础上借鉴风险历史数据库的风险数据，形成风险分解结构（RBS），并针对 RBS 的各风险项研究分析。在这个过程中，我们充分利用了文档审查、假设技术、图解技术以及 SWOT 分析等技术，将已识别的风险记录到风险登记册中，以便项目执行过程中对识别的风险进行监控。本项目识别出的主要风险有：需求风险，省港航局方人员无法完全描述业务需求细节，项目团队成员对水路交通安全的业务理解也存在偏差，很可能造成项目可交付成果达不到客户要求；技术风险， 系统在安全监管与应急处置时需要调用 GIS、船舶 GPS、视频监控系统、 气象等系统的数据，并短信机、省厅和各港口局的安全管理系统进行数据交互，需要设计多个数据接

7、口及解决多个网络连接问题； 沟通风险， 项目涉及到省港航局多个业务处室、各级地方海事管理部门、省交通厅、各港口局和相关系统集成商等多个单位，干系人众多，必须建立高效的沟通机制，保证项目信息的及时畅通。三、 科学严谨，进行定性、定量风险分析项目团队与风险专家共同对已识别出的风险， 进行认真仔细的可能性估算和影响分析， 通过建立风险概率与影响矩阵和风险紧迫性评估， 确定了各种风险的优先排序， 并将结果记录到风险登记册中。 在定性风险分析;.后，组织团队成员在项目实施不同阶段，采用决策树估计方法，进一步量化不同风险对项目的影响程度， 并将结果及时更新到风险登记册中。 例如，对于技术风险， 我们将需要

8、对接的系统进行分类， 分别进行影响的量化分析，对影响最大的因素（如网络连通问题，各系统分别来自海事网、政务外网、交通专网、互联网等不同的网络）提早介入协调。四、 编制风险应对计划，积极应对风险项目团队根据风险登记册，综合应用消极、积极应对策略，制定风险应对措施， 为此我们针对需求风险， 项目团队必须对项目范围和需求渐进明细，并且进行严格的需求变更管理，做好需求评审；针对技术风险，笔者与省局分管副局长和科教信息处长沟通，阐明数据接口对接的重要性，请省局协调相关系统的开发与网络技术人员，提供 SDK 等对接协作及协助网络连通；针对沟通风险，一方面制定有效的沟通计划，定期向项目干系人汇报项目绩效报告

9、等，也借助信息系统，如利用电子邮箱、建立 QQ 群、微信群加强沟通；另一方面，笔者与项目团队充分运用沟通技术的同时，在项目的不同阶段， 请省港航局以公函通知或召集会议的方式协调各级地方海事局和港口局共同推进项目建设。五、时刻警惕，全过程风险监控风险是随着项目进行不断变化的， 笔者定期进行风险审计， 对风险再评估。在项目的执行过程中，全过程监控风险，并及时识别新风险并做好跟踪记录。当某些风险发生时，笔者及时进行分析储备，做好控制，确保预留储备足以应对剩余风险。 在遇到不可预测的风险， 采用权变措施进行应对。;.总结经过近 18 个月的艰辛付出，项目顺利通过了正式验收，如期成功上线运行。 2017 年 1 月试运行期间， 正好省城 M 江的自来水厂取水口发生了船舶漏油污染事件，用户通过系统进行了多级联动，实现了高效的应急指挥调度，用户反馈良好，同时也成为F 省交通系统“五