2019-信息系统项目管理师-论文-2019下半年

1、全国计算机技术与软件 专业技术资格考试 授课：薛大龙博士 党员、北京理工大学博士、多所大学客座教授 工信部专家、北京市评标专家 多次参与全国计算机技术与软件专业技术资格(水平)考试的命题 与阅卷，并担任命题组组长 全国计算机技术与软件专业技术资格(水平)考试辅导用书编委会 主任，以第一作者主编正式出版书籍超过60本 多次受邀为中央国家各大部委、大型国企、上市公司 授课。企业内训超过1000多家，公开课600多次 作为规则制订者非常熟悉命题要求、命题形式、命题难度、命题 深度、命题重点及判卷标准等。 讲师介绍：薛大龙博士、教授 时间论文一论文二 2009.05质量管理风险管理 2009.11成本

2、管理需求管理 2010.05范围管理可行性研究 2010.11进度管理论多项目的资源管理 2011.05成本管理沟通管理 2011.11质量管理人力资源管理：团队建设 2012.05风险管理可行性研究 2012.11安全策略大型项目的管理 2013.05沟通管理风险管理 2013.11质量管理沟通管理 2014.05人力资源管理范围管理 2014.11论多项目的资源管理进度管理 2015.05风险管理质量管理 2015.11大项目/多项目的成本管理采购管理 2016.05范围管理进度管理 2016.11绩效管理人力资源管理 2017.05范围管理采购管理 2017.11安全管理成本管理 201

3、8.05质量管理人力资源管理 2018.11沟通管理风险管理 2019.05风险管理+安全管理人力资源+成本管理 时间论文一论文二 2009.05质量管理风险管理 2009.11成本管理需求管理 2010.05范围管理可行性研究 2010.11进度管理论多项目的资源管理 2011.05成本管理沟通管理 2011.11质量管理人力资源管理：团队建设 2012.05风险管理可行性研究 2012.11安全策略大型项目的管理 2013.05沟通管理风险管理 2013.11质量管理沟通管理 2014.05人力资源管理范围管理 2014.11论多项目的资源管理进度管理 2015.05风险管理质量管理 20

4、15.11大项目/多项目的成本管理采购管理 2016.05范围管理进度管理 2016.11绩效管理人力资源管理 2017.05范围管理采购管理 2017.11安全管理成本管理 2018.05质量管理人力资源管理 2018.11沟通管理风险管理 2019.05风险管理+安全管理人力资源+成本管理 信息系统项目管理师论文题型（2009.05-2019.05） 论大型信息系统集成项目的风险管理 摘要： 本文以我作为高级项目经理全程参与民航空管设备集中监控系统 的工程（项目合同额1970万，周期14个月）为例，基于大型信息集成项 目的规划过程、实施与监控过程这两个主要工作， 阐述了项目风险管理 的基本

5、理论及主要过程，探讨了承建方在信息系统集成项目的风险管理方 面遇到的问题及其解决措施，体会到 风险管理是贯穿在整个项目管理中 重要活动，是项目成功的保障。 结合实践经验归纳：以本项目的进度及三大任务为二个维度，通过人 机料法环测进行风险点识别，对风险定性与定量分析，分层次分过程管控 好关键风险点。 分享部分风险的管控策略，也感悟出项目管理要借力营 造有利本项目的内外部环境。 该系统已投产并运行稳定，受到建设方的 肯定并为公司新赢得商业机遇，这都得益于我对整个项目风险管理。 优秀范文赏析： 正文： 民航空管设备集中监控系统的工程项目，是在民航空管系统一体化后， 为了把日益庞大和复杂基础设施的设备

6、和系统进行统一、有效的运行维护 管理，及时了解设备的运行状态，合理调配资源，对突发采取及时有 效的风险管控措施而投资建设。 合同总额6773万元，甲方是民航空管局，涉及空管系统三级机构， 48个点，3013台设备，工期是2012年4月至2013年6月。整个工程通用 IT基础设备（包括服务器、网络及OS）提供是A公司（3820万），7个空 管局生产系统的监控信号的引接主要由另外业内三家专业公司负责。本公 司承担整个集中监控信息决策系统研发、专用通信设备研制及整个系统集 成部署的工程。 优秀范文赏析： 本公司有较成熟的项目管理流程及PROJECT 2017企业平台。本人有 19年IT经验及16年行

7、业经历，完成PMP学习且通过IPMP C的认证。公 司通过发布项目章程，委任我为专职高级项目经理，采用强矩阵项目方式， 对项目的最终结果负责，主要是项目管控进度、成本、质量、风险及干系 人满意等的管理工作。 本工程有以下几个特征 ：是空管基础系统工程，费用较大，工程审 计严格，过程文档要求齐全周期长（项目流程严谨，实施周期跨年） 规模较大，涉及点多，分布全国，空管设备专且复杂，实施技术风险大 项目干系人构成复杂，内部有系统研发、工程及商务，外部有甲方、监 理、分布到全国的空管用户、通用设备供应商及各空管局的设备状态采集 的方案解决商。 优秀范文赏析： 根据此项目的特点，我认为是一项任务重、风险

8、大有挑战性的工作。 通过有效沟通，我说服公司总经理作为此项目领导保障小组的组长。 成 “一把手”工程后，优先级提升，申请优质核心团体成员，并在项目成 本预算、采购策略及后勤保障有较好的内部环境，有风险管理储备以应 对未知-未知风险。分别有王XX负责研发组、鞠X负责系统集成及工程实 施小组、黎X负责商务与对外合作业务。我对三个子项目的负责人及QA 直接进行管理，对其它项目组成员采用间接管理。 优秀范文赏析： 项目初期，营建好内外的项目环境。我们为项目团体进行建章立制， 建立较有效的绩效考核及评价体系，制定好与干系人有效沟通计划。 同 时，加强对风险管理计划的编制。项目风险管理的目标在于提高项目中

9、 积极的概率和影响，降低项目中消极的概率和影响。 1.以风险管理规划为本，强化风险意识，建立有序管理制度。 依据项目范围说明书、管理计划、事业环境因素及组织过程资产， 我组织了风险管理规划会议，邀请项目团队及相关干系人，详细严谨进 行讨论并编制了风险管理计划 。 优秀范文赏析： 2.以人机料法环测的方法进行风险识别、形成风险的checklist，它是 关键。 借鉴公司风险控制流程、风险对照检查表 ，结合本项目的特 点，借鉴行业类同项目的经验教训， 走访专家，以本项目的里程碑进度 及三大任务为二个维度，通过人机料法环测进行风险点识别。识别过程 全员参与，采用头脑风暴法、文档评审、检查表等多种方法

10、。 3.定性风险分析是基础，也是依据。 组织专家使用了公司的组织过程模板及风险积=风险发生概率*影响程 度，并根据风险积的计算结果对风险进行排序。 优秀范文赏析： 4. 定量风险分析, 更科学及准确 。 根据此项目实施风险对空管运行系统的程度 ，以及对项目的 总体进度和成本造成多大的影响进行量化。研发的决策系统采用FTA 进行评估，工程实施的风险使用FMECA，商务合作采用专家判断法。 5.制定风险应对计划措施，要重预防， 慎实施，需评审，可操作 具有足够的预警信息，明确岗位职责，同时应对措施结合组织特点， 要详细到可操作的层次。应对计划的风险包括：已识别的风险、 风险的描述、受影响的项目领域

11、、原因，以及它们可能怎样影响项目 目标及实施预案。 优秀范文赏析： 以需求风险为例, 需求决定是项目范围定义的先决条件，它 是”do right thing”重要一步，我们原则是“需”的工作内容（包 括显性与隐性 ）都将主动实施，而“求”的功能尽可能婉拒。合同中 部分功能要求是白云或风筝式，通过快速原型法转换为能实现可验证 场景式的需求，并让用户签字确认，从而减轻风险。 6风险监控，要全员参与、动态持续 项目每周，跟踪已识别的风险、监测残余风险、识别新风险和实施 风险应对计划，并对其有效性进行重评估及审计，并向相关干系人汇 报。 优秀范文赏析： 针对风险管理，我以项目结果导向，处理风险高的重点

12、关注 外部风险的工作。通过沟通升级及商务活动取得甲方主管局长及职能单 位的支持，解决我们商务合作的最大风险：国外设备的监控接口的开放 许可与费用和众多干系人的协调，这事为项目节省直接成本85万，减少 沟通成本并提高进度，也节约无形成本约35万。项目过程，我与监理的 总工程师持续沟通，并让双方技术负责人细化显性与隐性功能的标准文 档。验收时的证明，此工作大大规避验收过程中常出现标准不一、方案 不统一及指标理解有偏差的风险。 优秀范文赏析： 项目管理过程，我们通过营造有利项目的内外部环境，让项目干系人 持续满意是我对项目管理的追求。营造互信协作的工作氛围，有序工作， 较好的项目绩效及员工能力提升，

13、保持员工高效工作及人员稳定。进度、 成本及人员安排，有采用部分冗余方式且有应急储备。对于人的风险策略， 我采用以规避、减轻风险为主，也接受少量的风险；采用公司成熟可靠的 方案降低技术风险；产品质量风险，采用V模型中开发和测试，典型用户 部署，大范围实施时一次性就做对方案；借用工具降低风险，我们利用某 些工具来提高项目的效率，减少技术人员在规范检查及文档工作的问题。 例如：通过PC-Lint进行静态代码检测，减轻系统存在难于测试出的潜在 Bugs; 通过Doxygen项目文档生成工具，既规范又检查到项目内的代码 中按规定的格式添加注释的要求，同时又能自动高效生成相关文档来满足 项目文档管理的需要

14、。 优秀范文赏析： 通过近3个月试运行，项目于2018年3月21日通过行业合同及管理验收， 绩效指标SPI=1.02，CPI=1.04。已作为空管系统监控中心日常工作的平 台运行稳定，也为公司在空管行业获得3个项目的新商务机遇。同时，子项 目负责人成为公司称职的项目经理。本项目的成功实施，得益于我们对整 个项目的风险管理，全员树立风险意识，风险计划及应对策略有效，全员 参与风险控制。 但个人也深深体会项目的独特性，即使你未雨绸缪、居安 思危，也会遇到新的问题，以风险为例项目管理需要加强： 初始风险预 案过分乐观于甲方的管理部门及下属运行单位的职责或利益不一致的问题 应对合同职责的总集成单位与各

15、协作单位的措施较单一未能识别全员 目管理是科学，也是艺术，艺术无止境，我们都在路上。 优秀范文赏析： 论项目的风险管理 摘要： 2018年9月，我作为项目经理参与了XX省高速公路数据中心建设 项目，该项目总投资达4000万元人民币，建设工期为15个月，通过 该项目的建设，实现了XX省高速公路相关信息系统对包括服务器、存 储、网络、安全、系统软件在内的基础架构要求，提升相关单位和部 门业务的整体运行效率。作为承建方的项目经理，本人在项目风险管 理过程中，科学的运用项目风险管理的理论知识，结合自己的项目实 践，在项目的实施过程中，将风险管理当做一项重点的工作来抓，依 照风险管理计划编制、风险识别、

16、风险分析、风险应对计划编制、风 险监控等过程，全面展开对风险的监控，使得项目顺利进展，保证了 项目的工期、成本及质量，受到客户方的高度评价。 优秀范文赏析： 正文： 随着电子政务的发展，高速公路的办公系统、业务系统、网站系统 相继建成，并可通过系统平台为高速公路的管理提供便利。但是原有系 统采用烟囱式建设，由于不同业务平台、数据单独构建，采用的开发工 具、技术不同造成不同业务间的不兼容，信息无法得到充分共享和更新， 需求。 优秀范文赏析： 作为省高速数据中心，为全省高速业务提供搭载的基础硬件平台和快 速的网络交互以及安全的运行环境，提高业务系统稳定、高效，降低运 维管理成本。本项目建设内容包括

17、：机房配套系统建设、网络及网络安 全系统建设、虚拟化平台系统建设、灾备系统建设。 通过XX省高速公路公司面向社会公开招标，我司以绝对的优势中标， 取得承建权。2018年9月我作为项目经理参与到项目建设中，该项目投 资共4000万元人民币，建设工期为15个月。本项目采用虚拟化技术，结 合创新建设模式，搭建集中统能完善、系统稳定、安全可靠的数 据中心平台，为各部门信息资源共享、数据交换和协同办公提供良好的 支撑。数据中心网络网络主要分为内网区、外网区和灾备区。内网区通 过采用OSPF动态路由协议来划分各业务区域，各区域的通信需经过核心 交换机来进行交互，同时建立一个综合应用区来链接VMware服务

18、器虚 拟化平台。 优秀范文赏析： 外网区通过两条专线分别连接到电信和联通运营商，保证数据中心对 外通信的稳定性，同时也在DMZ区部署一台VMware服务器虚拟化平台 作为数据中心互联网业务的基础架构平台。灾备区部署一套Vmware虚拟 化平台，并采用Replication（复制）和SRM（站点恢复管理）组件实现 虚拟机实时备份和恢复的功能，使用Symantec的SF和VCS（集群服 务）实现Oracle数据库的实时备份和恢复。 在项目发起人等重要干系人的全力支持和配合下，我与项目组全体成 员一起并肩作战，经过近12个月的努力，终于通过项目的初步验收，并 在3个月顺利的试运行之后，于2019年1

19、2月底全面通过竣工验收，圆满 完成项目建设。 优秀范文赏析： 该项目的成功很大程度上归功于在项目整体实施过程中对项目风险的有 效管理。风险对项目目标的影响不容忽视，而风险管理的目的就是使风险 对项目目标产生的影响得以最小化，同时要抓住风险带来的机会，增 加项目干系人的收益。下面分别就项目风险管理计划、风险识别、风险分 析、风险应对计划编制、风险监控等几个方面加以简要论述。 1编制风险管理计划 所谓磨刀不误砍柴工，在正式进行风险管理工作之前，我首先要考虑如 何进行风险管理工作。我以现有的项目管理计划为依据，运用规划会议和 分析技术，选定了风险管理各子过程要进行的管理工作以及如何运用各项 管理工具

20、和技术，编制出了项目风险管理计划。为开展项目的风险管理提 供了纲领性的文件。 优秀范文赏析： 2风险识别 风险识别便是用工具和技术尽量找出项目各方面可能存在的风险，并 尽可能详细的描述记录出来。风险识别应该是全员参与并不断重复进行 的。因此我以项目风险管理计划、范围基准、进度基准、成本基准、质 量管理计划等为依据，首先运用 RBS（风险分解结构）将风险分成技术 风险、管理风险和环境风险三大类。其中管理类的风险我又分别按照范 围、进度、成本、质量、资源、综合等几个类别，并进行初步的识别。 之后又召集所有团队成员开会，运用头脑风暴法共同识别项目进行中可 能出现的风险。还借鉴了公司类似项目中出现过的

21、问题，并且与公司中 的资深人员进行讨论，最终形成了初版的风险登记册，以便进行之后的 各项风险管理工作。 优秀范文赏析： 3定性风险分析 定性风险分析便是对各项已知风险的严重程度进行评估和排序，做到 重点风险重点管理。因此我以项目风险管理计划、初版风险登记册、项目 范围说明书为依据，将已识别出的各个风险将会造成的影响与可能发生的 概率分别估算出来，填入概率影响矩阵之中。算出每个风险的重要系数， 并从高到低进行排序。排序后，我发现最严重的风险是业主由于需求变化 导致的范围变更，因为根据以往经验，业主由于对技术不够熟悉，又是公 司的重要客户，要求增加新功能的可能性非常大；而范围变更又会同时影 响到进

22、度、成本甚至质量造成的影响也会很大。我将这些风险信息进行更 新，形成了第二版的风险登记册。 优秀范文赏析： 4定量风险分析 定量风险分析，便是参照成本、进度等方面的实际数据，运用概率 和统计方法，客观的计算出各个风险的相关参数。因此我以项目风险管 理计划、第二版的风险登记册、进度管理计划、成本管理计划为依据， 采用蒙特卡洛模拟分析法，将各个风险对于工期影响的天数和对于成本 影响的钱数都模拟估算出来。这些也成为了准备风险应急储备的依据。 我又将这些风险信息进行更新，形成了第三版的风险登记册。 优秀范文赏析： 5编制风险应对计划 风险应对便是考虑对各个已识别出或未识别出的风险如何进行应对。 对于积

23、极的风险可以开拓、提高、分析或者接受；而对于消极的风险则 可以回避、减轻、转移或者接受；对于未知的风险则应该准备应急计划、 预留管理储备。因此我以风险管理计划和第三版的风险登记册为依据， 分析各个风险应如何应对。对于业主由于需求变化导致的范围变更，我 便决定用减轻的方式进行应对。一方面加强整体变更控制的管理，防止 范围蔓延；另一方面预留进度和成本上的应急储备，减小该变更发生时， 将会产生的影响。我再将这些风险信息进行更新，形成了第四版的风险 登记册。 优秀范文赏析： 6风险监控 风险监控便是指在项目的执行过程中，持续不断地跟踪已知风险、检 测残余风险、识别新风险。因此我以风险管理计划、第四版的

24、风险登记 册、工作绩效信息、绩效报告为依据，安排全体项目成员每两周召开一 次状态审查会，进行风险的监控。在项目后期的一次状态审查会上，有 技术成员反应业主的操作调度人员想要让系统增加一个查询历史数据的 功能，并且有可能提出变更申请。我则通过沟通手段，向业主有关各干 系人说明由于项目已到后期，该变更很可能会影响完工日期，而且完全 可以用已有的历史趋势功能代替。最终业主理解了该问题的实际情况， 并放弃了提出变更申请的打算。我则带领项目团队进行风险的再评估， 因为业主还可能提出类似的要求，所以该风险还是应该持续的进行关注。 并又一次更新了风险登记册。 优秀范文赏析： 经过15个月团队成员的共同努力，

25、项目终于在 2019年 12月底通过了 业主以及各方专家的验收，获得了各方的一致好评。本项目的成功得益于 我在本项目中成功的进行了风险管理，科学的运用了风险管理各阶段的工 具技术和方法。但是在本项目中还是出现了问题，部分项目成员反应在现 场工作环境较为恶劣，加班较多，状态比较疲惫，导致前期实施进度和成 本一度落后，经过我的及时纠偏之后恢复正常。在后续的学习和工作中， 我将不断充电学习，和同行进行交流，提升自己的业务和管理水平，力争 为我国信息化建设做出自己的努力。 优秀范文赏析： 2019.05真题 论信息系统项目的人力资源管理和成本管理 2019.05真题：论信息系统项目的人力资源管理和成本

26、管理 摘要 2017年9月，我作为承建方项目经理参与了某支付机构的2.0支付系统项 目，该项目投资1200万，计划11个月完成。该项目是一把手工程，目的 是彻底重构企业流程，总结经营中的良好及实践，摒弃不足与缺陷，重 新建立一套能够满足支付业务发展、商户清结算、合规要求、人民银行 审计等主要方面的新系统。鉴于该项目技术要求严格、工作量大、时间 紧迫、高层重视，在项目建设过程中在项目建设过程中施行科学结合实 践的管理，在项目初期规划人力资源管理时，与各干系人沟通后形成一 致的人力资源管理计划，以此为指导通过组建项目团队、建设项目团队、 管理项目团队这些核心过程与规划成本管理、估算成本、制订预算、

27、控 制成本相结合，最终顺利商用并完成项目收尾工作，受到业主方一致好 评。 2019.05真题：论信息系统项目的人力资源管理和成本管理 正文 2017年9月，我以承建方项目经理角色参与了某支付机构的2.0支付系统 项目，该项目投资1200万，计划11个月完成。因业主方原有的系统已不 满足业务需求，业主方董事会高层一致决定需要建立自身的优势来匹配 积累的市场机遇。该项目重在重构业务流程，涉及到IaaS基础设施及6大 子系统，经我方内部技术验证后与业主方积极沟通，形成一致的技术架 构方案，以DevOps的理念将技术管理转为流程管理，以docker、k8s、 微服务的体系将流程管理转化为服务管理，结合

28、熔断、降级、限流等技 术确保2.0支付系统能够满足高可用性、可靠性、容错性、先进性、灵活 性、可扩展性等特性。为保证项目按期保质保量完成，在规划人力资源 管理中做好成本管理规划，组建项目团队中做好成本估算和预算工作， 建设项目团队中做好成本执行工作、管理项目团队中做好成本控制工作， 确保项目的人力资源和成本管理工作按基线进行，圆满完成项目。同时 加强与业主方积极的沟通，在一定程度上减少了不符合组织战略目标的 变更。最终该项目提前一个月完成并顺利验收，获得业主方一致好评， 下面我将项目过程逐一说明。 2019.05真题：论信息系统项目的人力资源管理和成本管理 一、在规划人力资源管理中做好人力资源

29、成本规划，为后续工作提供指 导。 作为项目经理，规划好人力资源管理是一个项目成功的开始，我和我公 司高层、相关专家根据项目管理计划、活动资源需求、事业环境因素和 组织过程资产等相关文件资料召开会议，初步确认了组织图和职位描述。 会中制定了人力资源管理计划，该计划的内容包括：人员配备计划，初 步文本型组织图，详细描述团队成员的角色和职责。 根据人力资源管理计划的人员配备计划做好人力成本的相关规划，本工 作需要业务专家和需求分析师各2人，月薪是8000元/月，具体工作是需 求调研和业务场景优化等工作。系统架构师2个，月薪是10000元/月，具 体工作是负责系统的架构设计和质量把控等工作，并做好高级

30、软件工程， 初级软件工程师，测试工程师等等人员的月薪和职责。最后做好人员招 募、培训、人员遣散、认可和奖励的相关费用，对AB人员备案做好管理 储备大概是10万元。随后把人力成本相关文件跟新到成本管理计划，指 导项目人力管理和成本管理朝有利的方向发展，为下面后续工作做好准 备。 2019.05真题：论信息系统项目的人力资源管理和成本管理 二、组建好项目团队，做好人力成本估算和预算工作，为项目打下人力 资源基础，更好的完成项目。 组建项目团队是确认人力资源的可用情况，并为开展项目活动而组建团 队的过程，其主要作用是指导团队选择和职责分配组建一个成功的团队。 在确认了人员配备管理计划和文本型组织图后

31、，开始组建项目团队并进 行了人力成本估算和预算。组建项目团队时，我依据人力资源管理计划 通过预分派、谈判等等技术和工具形成项目人员等项目文件。预分 派，我与我司各部门职能经理进行会议，在取得了理解和支持后，按照 成本管理计划的指导，在会上初步预定了个岗位的并做好这些人 员的成本估算，大概费用为200万元。谈判，系统架构师在我司属于各项 目竞争性资源，我司近期诸多项目也需场外支持，我向系统架构师 承诺其只负责核心架构难点工作，在征得其认同后加入项目团队，其成 本费用大概在20万元。 完成上述工作后，我根据人员核对人力成本估算，将业务专家和需 求分析师、高级软件工程师和初级软件工程师、系统架构师实

32、际可用人 力成本，估算人力成本大概在200万元左右，在此基础上进行成本预算为 245万元。然后把项目人员和成本预算上报高层，经高层批准后纳入 相关计划，并更新相关计划和文件。 2019.05真题：论信息系统项目的人力资源管理和成本管理 三、建设项目团队，执行好人力成本预算，让团队更有效率。 建设项目团队是提高团队协同效率、项目绩效的过程，执行好人力成本 会提高项目团队工作能力，促进团队成员互动，改善团队整体氛围，便 于团队之间的沟通协调。建设项目团队时，依照成本基准的预算支出计 划，对人力资源管理计划、项目人员和相关资料的分析，制定好相 关建设项目团队的具体活动，期主要内容是：制定好基本规则，

33、在其内 容中强调奖罚制度。我从考勤、工作效率进行绩效考核，每月按预算支 出计划对绩效前3名施行奖励制度，形成良性的竞争规则。定期进行团队 建设活动，加强团队成员互动，改善团队整体氛围和沟通协调。在完成 一个关键的里程碑的时候，我举行一次团队聚餐和唱K活动，让大家在紧 张的工作之后适当的放松一下自己，费用为3226元。加强对员工的培训， 对于负责培训的人员奖励200元一次。 在建设项目团队过程中，通过严格遵守成本基准，整体项目绩效上我方 高层与业主方高层一致满意，确保项目执行过程“人尽其事”。 2019.05真题：论信息系统项目的人力资源管理和成本管理 四、管理项目团队，做好人力成本控制工作，更

34、好的完成项目。 管理项目团队是解决问题、优化项目绩效并控制团队变更的过程，控制 成本监督项目成本、管理成本基准的过程。管理项目团队时，我依据对 干系人的问题日志的分析，通过冲突管理方法管控项目团队；控制成本 时，我依据对项目资金需求的分析，通过挣值管理等方法管控项目成本。 在此过程中，基于上述过程完善的管理，项目绩效整体在可控范围内， 在业主方上级主管部门提前进行系统审计后，业主方期望2.0支付系 统提前1个月完成，我依此形成问题日志与我方团队成员分析后，在成本 基准的前提下，以现有人力成本赶工会造成更多的冲突，但管理冲突的 目的是解决问题，无法满足在管理冲突的同时提前完成项目，业主方的 诉求

35、势必形成项目资金需求变化，我依此分析制订两种变更方案，一是 减小项目范围，完成四大行、商业银行及部分城市商业银行的对接，其 余城市商业银行、农村商业银行等不做对接；二是对成本基准进行变更， 增加预算支出，投入更多的人力资源按原项目范围提前完工，我将变更 方案在于业主方沟通后提交至变更控制委员会，经CCB决策后选择第一 种变更方案，我依此组织项目团队实施，并对变更进行跟踪，在遵循成 本基准的前提下满足业主方的诉求，确保该项目最终顺利验收。 2019.05真题：论信息系统项目的人力资源管理和成本管理 在业主方的理解和支持下，在全体项目团队成员的努力下，该项目自 2017年9月起，经10个月工期，较

36、计划工期提前1个月完成，获得业主方 一致好评。回顾项目过程，我深刻认识到科学结合实践的管理，才能最 大程度在最短的时间内做最大量正确的事情，我在多个过程中多种方法 结合的方式在项目中形成了良好的实践，使得人力与成本能够相互兼容、 促进，但在涉及到人力与成本的变更时有所不足，我优先考虑满足业主 方提前完工的诉求，应该从资源成本优化的角度去考虑，能够形成更好 的变更方案。对此，我都形成经验总结补充到我司知识库，以备参考学 习。在今后的工作中，我将努力提升自我的业务水平、管理水平，力争 为我国国民经济信息化、社会生活信息化作出贡献。 2019.05真题 论信息系统项目的风险与安全管理 2019.05

37、真题：论信息系统项目的风险与安全管理 摘要 2018年3月，我作为项目经理参与了某省执纪审查工作管理系统的信息 项目建设。该项目总预算为670万元，总工期为12个月。该项目目标是 为省纪委及下属各地市派驻纪检组纪检监察员为其提供各类执纪审查工 作综合性服务，提高纪委审查工作效率。在项目建设中，我深刻认识到 信息系统风险与安全管理是本次项目成功实施的关键，我做好规划风险 管理，风险识别，风险定性和定量分析，风险应对措施，风险控制和安 全管理的工作，通过这些措施保障了系统的安全、高效、可靠，有效降 低该系统信息泄露、篡改等的安全风险，有效为执纪审查做好保密支撑 工作。最终，项目按预期顺利完成，项目

38、组得到了公司与客户方的一致 好评。 2019.05真题：论信息系统项目的风险与安全管理 正文 2017年3月我公司顺利中标某省纪委的执经审查工作信息管理系统， 合同额670万元，历时12个月，于2018年3月全面通过业主方验收。该系 统采用B/S模式开发，是为省纪委及下属各地市派驻纪检组纪检监察员提 供各类执纪审查工作综合性服务。项目启动后，我被公司任命为乙方的 完善，那带来的风险是想当大的。省纪委领导相当重视，一再要求确保 安全性。在项目建设中，我将风险管理和安全管理列为本次项目成功实 施的关键。因此在项目初期，在制定风险管理计划的同时，同时也制定 适度安全策略，保障了系统的安全、高效、可靠

39、的运行，最终项目按预 期顺利完成，项目组得到了公司与业主方的一致好评。以下我从风险与 安全策略为出发点，从规划风险管理，风险识别，风险定性和定量分析， 风险应对计划，风险控制，在风险管理的过程中加强安全管理工作等方 面对进行论述。 2019.05真题：论信息系统项目的风险与安全管理 一、在规划阶段做好规划风险管理、风险识别、风险的定性和定量分析， 根据风险登记册做好风险应对计划，根据适度安全的相关标准做好防止 “木桶效应”的相关计划和措施。 在风险管理的规划阶段，我召开相关会议，与相关干系人和相关专家， 根据项目管理计划、项目章程、干系人登记册、事业环境因素和组织过 程资产等等相关资料制定了风

40、险管理计划和安全管理计划。其主要内容 是：根据合同及国家相关标准执行风险和安全管理，加强风险和安全的 相关知识培训，进行全面质量管理，让干系人时刻保持安全和质量意识。 该项目的风险分为已知风险和未知风险，分别做好应急储备和管理储备。 安全管理计划的核心策略是做好“七定”（ 定方案、定岗、定位、定员、 定目标、定制度、定工作流程），提高系统的安全性和稳定性。首先定 方案按照适度安全的标准，我们设定等保是第二级系统审计保护级，并 制定安全管理制度体系，明确信息安全的目标、建立和完善信息安全管 理制度。其次成立安全管理小组，明确组员的职责等等“七定”内容。 2019.05真题：论信息系统项目的风险与

41、安全管理 根据项目管理计划和安全管理计划等等资料，我们采用文档审查、信息 收集、SWOT分析等技术进行风险识别。经会议研究得到已知的风险有 范围蔓延，成本超支，质量问题，安全管理不到位，沟通不到位等等； 未知的风险有国家政策和技术标准的变动，自然灾害等等，分别制定了 相关应对措施风险责任人，并制定了相关的应急储备和管理储备。 之后整理会议，得到风险登记册，并更新相关文件。 根据风险登记册等等相关资料，我们采用风险分类和风险紧迫性评估技 术进行风险定性分析，对相关风险进行排序，已知风险的顺序是：沟通 不到位，质量问题，范围蔓延，成本超支，安全管理不到位；未知风险 的顺序是：自然灾害，国家政策和技

42、术标准的变动。随后我们采用了定 量风险分析和专家判断技术进行了风险的定量分析，我首先将风险发生 的概率分为“极低、低、中、高、极高”这五级（对应值是5、4、3、2 和1），沟通不到位影响程度是5。质量问题影响程度是5。范围蔓延影响 程度是4。成本超支，影响程度是3，安全管理不到位影响程度是4。对于 未知风险：自然灾害、国家相关政策变动、技术更新影响程度是5。随后 进行项目文件更新。 2019.05真题：论信息系统项目的风险与安全管理 根据风险登记册，我们采用风险应对策略技术制定了相关的风险应对措 施，对于沟通不到位我们采用定期、不定期采用会议，发放需求调查表 和问题提交表等等方式就行沟通处理。

43、加强全面质量管理和培训，提高 质量意识。在安全管理方面严格按照系统审计保护级实施了粒度更细的 自主访问控制，通过登录规程、审计安全性相关和隔离资源，使用 户对自己的行为负责。因为信息系统就和一个木桶一样，其安全水平是 由构成木桶最短的那快木板决定的，因此我加强设备安全、数据安全、 内容安全、行为安全管理，减少“木桶效应”。会议中对其它风险做好 应对计划，做好应急储备和管理储备。会后把风险应对计划上报高层， 经其批准，随后更新相关的项目管理计划和项目文件。 2019.05真题：论信息系统项目的风险与安全管理 二、在风险和安全控制阶段，严格按照相关制度和流程进行风险和安全 管理，依据风险应急计划处

44、理相关风险，减少“木桶效益”。 在该过程组中，我要求项目管理办公室定期或不定期的到相关科室收集 需求调查表和问题提交表，总结归纳，然后交于我们项目团队进行处理。 我每天都对当前活动收集齐AC,EV,PV,CV,SV等相关进度、成本工作数据， 对其进行分析，对好的、坏的都进行分析归纳，找出其中的机会和威胁， 进行相关的措施。为减少“木桶效应”严格执行系统审计保护级的规定， 进行系统安全再评估、日志分析等控制方法，同时对重点监控日志采取 了动态评估及定期评审，我以周和里程碑为单位，定期对系统安全日志 实行再评估、审计。每周的项目例会中将系统安全管理作为单独一个议 程，对系统威胁应对措施实施的有效性

45、以及当前系统的状态进行检查。 如果发现问题，团队成员集体讨论，对应对措施进行纠偏。 2019.05真题：论信息系统项目的风险与安全管理 三、总结 在该项目的风险和安全管理中，好的安全管理可以减少或减轻风险带来 的严格按照安全管理制度执行相关安全工作，是保证信息系统安 全的有利保障。同时如果不注意安全管理的相关工作，就会给项目带来 更多的风险，因此加强设备安全、数据安全、内容安全、行为安全管理 是十分必要的，减少了“木桶效应”，提高大家的安全意识。 该项目经过全体成员的努力，在11个月内完成了该项目，实际花费650 万元人民币，比合同提前了1个月，节约近20万元人民币，赢得了一致好 评。回顾而言

46、，项目的成功很大程度上归功于我在项目的风险管理中采 取了我采取积极的措施，积极的沟通、培训、实施全面质量管理来应对 风险。但是在项目培训过程中，由于对一些工作人员的工作时间没有充 分考虑，耽误及三天的时间，增加了培训直接成本，之后我采取措施， 根据工作安排调整了该培训计划，晚上或周末休息时间对没有参加培训 的人员进行加班培训，这次教训告诉我在以后的工作中一定要结合实际 情况，及时了解相关干系人的工作和休息时间，来制定计划。我把这次 教训总结在我自己的工作失误笔记中，以备后期项目提供组织过程资产。 2019.11练习 论大型项目的规划与监控管理 练习：论大型项目的规划与监控管理 摘要： 2017

47、年3月我司中标某企业的信息化管控平台，合同金额1000万， 项目周期12个月。我作为高级项目经理参与了该项目建设，信息化管控 平台包括：综合办公管理系统、事项会计平台、建立数据中心、业务系 统的互联互通、驾驶仓展示等平台的建设。其项目的特点是项目规模大、 项目周期长，前期需求不明确且管理难度大，沟通协调的干系人多，且 甲方高层对项目的目的和目标非常清楚，对于实现功能需求不明确。通 过前期对项目的深入了解我将该项目列为大型且复杂的项目，项目的规 划与监控管理列入重点管理的过程。实际情况证明项目的规划与监控管 理在大型项目的管理中非常重要，经过一年的努力项目终于按期保质上 线，系统运行稳定，得到客

48、户好评。 练习：论大型项目的规划与监控管理 背景： 2017年3月我司中标某企业的信息化管控平台，合同金额1000万， 项目周期12个月。我作为项目经理参与了该项目建设，信息化管控平台 包括：综合办公系统的财务预算、资金管理、合同管理、费用支出、事 项审批等模块实施；为高层决策做支持；事项会计平台解决从前台收费 系统录入收费信息后系统自动生成凭财务系统中，实现业财一体化； 建立数据中心实现业务系统的互联互通；实现集团驾驶仓展示等平台的 移动端与电脑端建设；实现任务抢单功能；同时需要对业务服务器重新 规划整合。其项目的特点是项目规模大、技术难度大、项目周期长，前 期需求不明确且管理难度大，沟通协

49、调的干系人多，且甲方高层对项目 的目的和目标非常清楚，对于实现功能需求不明确。通过前期对项目的 深入了解我将该项目列为大型且复杂的项目，我对项目进行间接管理， 将项目的规划与监控管理列入重点管理的过程。实际情况证明项目的规 划与监控管理在大型项目的管理中非常重要，经过一年的努力项目终于 按期保质上线，系统运行稳定，得到客户好评。 练习：论大型项目的规划与监控管理 一、做好大型项目的规划过程，设定标准为项目提供指导。 大型及复杂项目规划包括制定项目的活动计划、实现项目的过程计划、 项目的需求定义与需求实现管理。经过前期对项目深入调查，我组织项 目成员与经验丰富的专家通过头脑风暴将项目的计划过程、

50、监督的控制 过程、变更控制过程、配置管理过程、质量保证过程、产品验证和确认 过程等列为该项目的管理过程。此次项目采用间接管理的方式，每个子 项目有各自的项目负责人，为保证项目能顺利的开展，根据项目的实际 情况建立了统一的过程体系，如项目汇报体系、变更体系、配置管理体 系，项目的规章制度等。 练习：论大型项目的规划与监控管理 需求定义阶段。在项目开始初期需求非常的模糊，集团归口部门明确了 项目的目的和目标，但是提不出特别具体的需求，因此在内部需求调研 上准备也不充分。另外虽然全集团开过多次宣导会议，但是子公司业务 部门只是明白方向与目标、要求，但是并不明白如何整理具体需求。要 保证项目的成功上线

51、，认识到需求定义与需求实现非常重要，因为在项 目前期我专门成立了由经验丰富的专家组成的项目顾问组，包含业务专 家、技术专家，专门做前期的需求定义。在需求定义阶段，项目顾问组 多次与集团董事长、总裁明确每个子项目的方向、目的与目标，以免在 实施过程中发生方向性错误；与集团财务总经理沟通财务业务需求与目 的、目标；走访每个子公司调研业务现状，沟通对集团方向与目标的理 解，结合各公司内部的信息化情况整理出需求，与子公司高层进行业务 访谈。专家顾问组根据现场了解情况，整理出集团业务痛点，将每个子 项目需问题点的解决方案向集团高层进行汇报。汇报通过后，业务专家 对需求部门进行业务梳理与指导，整理出了符合

52、目的的需求，并进行线 下进行模拟验证。 练习：论大型项目的规划与监控管理 需求定义阶段结束后进入需求实现阶段，前期专家顾问组成员在此阶段 转变角色为需求功能实现的监督与控制者。在需求实现阶段，根据专家 顾问组提供的方向、目的与目标以及各子项目的解决方案等信息，我组 出了详细的项目范围说明书，在项目范围书分析了存在的风险、假定以 及约束。在进行范围定义时，利用产品的分解、系统分析、价值分析和 功能分析等技术对产品进行了分析，并识别出多个可选的方案，再通过 头脑风暴法和横向思维法选择最终方案，再结合专家顾问的判断和专长 利用到项目上。在需求实现的过程中严格遵循项目管理计划时间点，保 障项目按时交付。 练习：论大型项目的规划与监控管理 二、做好项目的实施和控制过程，优化过程，为客户提供更好的产品， 并做好组织过程资产总结。 项目计划作为项目执行和控制的基准，将实施状态和结果与计划的基准 进行比较，如果出理偏差及时进行纠正和变更。在项目过程中前期专家 顾