论信息系统项目中的风险管理

1、文档编码 : CW10L6L9X4L10 HK9Y9Z5K1K3 ZF2B5V3Q10X1成 绩课程论文论文题目：论信息系统项目中的风险治理授课老师：胡雪松课程名称：信息系统案例分析系部名称：经济治理系专业班级：信管 102 同学姓名：胜 超学号：2 2022 年 6 月 4 日论信息系统项目中的风险治理摘要：风险就是会给项目带来威逼或机会的一些不确定性大事；本文以一个信息系统集成项目为实例, 结合信息系统集成过程中的详细步骤与任务,详细阐述了风险治理的重要性及治理方法,方法等相关理论；主要内容包括风险治理的重要意义以及治理关键词： 风险识别 ; 风险评估 ; 风险处理 ; 风险监控 ; 风险

2、治理目录一、项目概述 . 二、项目风险识别 . 2.1 投标风险 . 2.2 产品风险 . 2.3 技术风险 . 2.4 成本风险 . 2.5 需求风险 . 2.6 相关性风险 . 2.7 治理风险 . 三、项目风险评估 . 3.1 建立风险清单 . 3.2 风险评估 . 四、项目风险治理 . 五、风险把握 . 六、结论 . 参考文献： . 一、项目概述 四川某电厂的运算机储备备份及网络终端安全项目是针对该电厂的核心数据储备系统和终端安全系统的信息系统建设项目；心数据的安全牢靠 ,实现数据的实时备份和灾难快速复原 全牢靠和连续性 ;网络终端安全系统保证电厂数据的安全储备系统要求保证电厂核 ,保

3、证电厂业务数据的安 ,防止病毒、木马等担忧全因素引起网络波动和中断 ,防止非授权用户的接入 ,防止非授权用户的应用使用安全 ,防止非法用户的拷贝窃取数据等 ,保证业务系统的安全、干净、稳固和牢靠运行 ,为办公和生产供应一个高速牢靠的平台 二、项目风险识别,提高生产效率 ,提高企业的竞争力；一般项目的风险因素主要有两类 ,一类是物质风险因素 ,另一类是人为风险因素；在项目执行过程的不同阶段 2.1 投标风险,风险因素会发生变化 ,因而项目风险也随之变化；作为一个对客户负责的项目经理 ,需要权衡项目的可行性 ,是否有才能去参与 投标 ,是否有投标的意义；导致投标风险的主要因素有以下几点：1项目涉及

4、的新产品和新技术；2项目涉及的商务条款；3项目涉及的服务支持；4项目发生区域；5其他风险；2.2 产品风险本案例中,项目所需求的技术均为当前较为新颖的技术 ,新技术、新产品的应用可能会带来较大的产品风险,导致产品风险的因素有：1对新产品的熟识度不够；2对新产品、新技术的市场适应才能无法保证；3新产品、新技术的早期服务依靠厂商；4新产品、新技术没有价格优势；5新产品的质量难以保证；2.3 技术风险 系统集成项目活动中 ,技术力气是确保项目最终成功实施的中坚力气 ,要确保 项目保质保量地完成 ,我们必需规避技术问题带来的风险；项目活动中经常遇到 的风险因素有：1核心人才流失；2缺乏培训；3对方法、

5、工具和技术懂得的不够；4应用领域的体会不够；5新的技术和开发方法；2.4 成本风险 成本风险是对提高成本情形的发生所带来的危险和后果的一种综合性的认识；本案例中的项目总成本包括设备成本、2.5 需求风险人员成本、商务成本和其他风险成本；本案例中的项目主要是服务于电厂的业务、办公平台 ,保证电厂系统的安全、稳固、牢靠；该项目是在原有系统上升级改造而非新建系统 ,对电厂现有业务状况和业务需求的分析极为重要,不完善的需求分析也会导致项目的失败；项目中与客户需求相关的风险因素有：1对产品缺少清晰的熟识；2对产品需求缺少认同；3没有优先需求；4由于不确定的需要导致新的市场产生；5不断变化需求；6缺少有效

6、的需求变化治理过程；7对需求的变化缺少相关分析；2.6 相关性风险任何一个项目都不是独立的,总涉及一个复杂的关系链,系统之间的关联性也将成为项目成功实施的一个重要风险环节；本案例项目中存在的相关性风险有：1供应商链环节；2外包服务商环节；3用户交互人员和团体凝聚力；2.7 治理风险项目的治理环节也是项目活动中的重要环节 ,一个成功的项目 ,其项目治理一 定是井然有序的；本案例项目活动中的治理风险有：1方案任务不明确；2项目状态不明确；3项目执行者、决策者不清晰；4不切实际的承诺；5员工冲突；三、项目风险评估风险评估 ,常接受两种方法评估每种风险；一种是估量风险发生的可能性或概率 ,另一种是估量

7、风险发生时所产生的后果；本案例项目中四种风险活动有：1建立一个标准 ,以反映风险发生的可能性；2描述风险的后果；3估量风险对项目和产品的影响；4确定风险的精确度 ,以免产生误会；3.1 建立风险清单风险清单是关键的风险推测治理工具,清单上列出了在任何时候遇到的风险名称、类别、概率及该风险所产生的影响；本项目的风险清单如下表所示 : 3.2 风险评估风险评估是指实行科学方法将识别出并经分类的风险据其权重大小予以排队,为有针对性、有重点地治理好风险供应科学依据；在该模型中 ,接受层次分析法进行风险评估,经过风险评估 ,该模型将风险分为以下几个等级 :级 严肃风险 0.1权重 1级 一般风险 0.0

8、1权重 0.1级 略微风险 0.001权重 0.01依据上面的模型 ,对本项目的风险进行分析；本项目的用户对系统安全性、牢靠性等要求很高；考虑到是涉密单位,用户具有确定的权威,故用户的需求的不确定性和更换风险随时存在,且对本项目损害最大,严肃影响本项目的成功实施；由于我们缺乏体会并且本项目的干系人涉及本单位、用户单位以及用户上级单位等一系列的涉密部门 ,任何一方都可能影响本项目 ,因此 ,本项目的治理风险、相关性风险及质量低等风险对本项目的损害较大；针对技术人员流失风险 ,由于目前技术人员相对比较稳固,故风险较小；另外两个风险也可以在公司内部得到很好的处理 ,风险也较小；本项目的风险等级表如下

9、表所示 : 四、项目风险治理风险治理策略就是帮忙项目组建立处理项目风险的策略；一般来讲 ,一个较好的风险治理策略应中意以下要求：1在项目开发中规划风险治理 ,尽量防止风险；2指定风险治理者 ,监控风险因素；3建立风险清单及风险治理方案；4建立风险反馈渠道；针对本项目的风险 ,我们的处理情形如下表所示 : 序号 风险 风险处理情形1 用户需求的不确定和更换 项目初期多沟通、 多诱导,尽量中意高质量的需求使用体会丰富的项目治理人员；2 治理风险制定详细的项目方案；相关性风险不做或少做不切实际的承诺3 确定项目干系人；确定沟通机制；确定团队的依靠关系4 软件质量低技术人员培训；5 团队水平的风险进行

10、代码审核进行相应的培训；技术人员流失风险建立长期沟通机制6 确定勉励机制7 开发工具不稳固,造成进度延期尽量使用以前用过的或通用的工具8 缺乏有效的办公环境为开发人员供应私有办公环境五、风险把握风险的驾驭与监控主要靠治理者的体会来实施 他某些技术来设法防止或转移风险；,它是利用项目治理方法及其风险治理策略可以包含在项目方案中 ,也可以组织成一个独立的风险缓解、监控和治理方案； RMMP 方案将全部风险分析工作文档化 ,并由项目治理者作为 整个项目方案中的一部分来使用； 一旦建立了 RMMP 方案,且项目开头启动 ,就风 险缓解和驾驭及监控步骤也开头了；总之,在项目开发和实施过程中 ,应对风险进行全程跟踪、 治理,准时发觉风险的可能性和危害 ,实行相应的风险规避措施 ,将项目的风险降到最低；六、结论经过上面的分析 ,我们已经知道风险治理在项目治理中的重要性；在项目生 命周期内 ,一个优秀的项目治理人员应在风险反应和风险预防之间达到一种平稳:当风险没有显现时 ,风险治理有助于你通过科学的分析和方法,降低风险发生的概率或转移风险 ,减小风险缺失 ;当风险显现时 ,风险治理有助于你