论信息系统项目的风险管理（论信息系统项目的风险管理论文）-科研云

论信息系统项目的风险管理（论信息系统项目的风险管理论文）

投稿用户 • 2023年10月30日 am10:36 • 科研百科 • 阅读 88

2019年12月，我参与了某市某区信息化项目管理平台项目的建设。由于本人具有较丰富的项目管理经验，因此有幸被指定为该项目的项目经理。项目投资500万元，周期为8个月，该项目在现有协同办公平台的基础上，对全区信息化项目建设中的项目申报、项目招标、项目实施、项目验收、项目成果的全过程管理，同时对党政信息化建设的相关人员、资产资源、日常维护、事务处理等日常工作进行电子化管理。实现了对全区信息化项目、信息化资产（包括各种信息化资源）、信息化运营、系统运维过程中的各项业务的全过程管理。

该项目涵盖了信息化项目管理子系统、信息化资源管理子系统、信息化事务管理子系统、信息化运维管理子系统等4大子系统。由于该系统仅限于应用本区政府机构，所以该系统整体基于B/S和C/S混合架构；服务器存放于该区政府中心机房，其他各政府机构采用专网连接，该平台采用JAVA开发语言，服务器采用IBM power 720型，应用服务器操作系统采用Windows Server 2008，数据库采用Oracle 11g，数据库服务器操作系统为AIX 5L，在管理过程中还采用Rational Rose 2003进行UML建模，同时使用VS2010自带的团队管理器（TFS）作为项目配置管理工具。

该项目的特点是项目周期长，规模大，项目干系人构成复杂。因此项目风险管理显得尤为重要。我根据公司的组织过程资产和项目要求，严格按照公司项目管理规定对该项目的风险进行重点管理，特别对以下几个方面进行了管理：

一、规划风险管理

风险管理计划是定义如何实施风险管理活动的过程，它可以确保风险管理的程度、类型和可见度，还可为风险管理活动安排充足的资源和时间，并为评估风险奠定一个共同认可的基础。在项目初期，我们结合本项目范围说明书、内部、外部环境特点以及公司以往项目的执行情况为依据，组织有关人员采用会议的方法广泛搜集信息来制定风险计划，计划主要包括方法论、角色与职责、预算、风险来源与分类、风险分析和监控报告格式、风险监控跟踪机制等内容。

二、风险识别

风险识别是判断哪些风险会影响项目，并以书面的形式记录其特点。风险识别过程是一个反复的过程。在此过程中，我们以成本管理计划、进度管理计划、质量管理计划、人力资源管理计划、范围基准等为依据，组织项目团队成员及专家采用头脑风暴会议及专家判断技术，会议根据项目的实际情况，把项目中的风险划分为需求风险、技术风险、团队风险、外部风险四大类，采用风险分解结构形式列举了已知的风险。通过风险识别，整理出可能发生在项目各阶段的主要风险40余条，我还在项目实施过程每周组织项目团队识别项目中随时发生的新风险。在识别上述风险后，我们还确定了这些风险的基本特征，引起这些风险的主要因素，以及可能会影响项目的方面，形成了详细的风险列表。

三、定性风险分析

在定性风险分析阶段，我们对识别出的每一个风险进行了定性的风险分析并重点记录下来，同时还分析了该风险对项目可能的影响，包括对进度、成本和质量等各方面的影响。在此过程中，我们采用会议讨论的方式进行，特别邀请了行业和技术专家参与到我们的风险分析会中，提高了结果的准确性。在项目实际实施中，我们分析风险对项目进度、质量和成本的影响，将风险影响定性为五级，分别是“非常低”、“低”、“中”、“高”、“非常高”。我们通过专家判断的方法对每个风险发生的概率和影响进行了定性分析，然后归纳出所有风险的概率和影响矩阵在干系人承受能力范围下进行优先级排序，通过分析我们认为需求风险和技术风险是高风险，需要进行下一步分析，团队风险和外部风险处于低优先级进入待观察清单内。

四、定量风险分析

在对已知风险进行定性分析之后，我们还进行了定量分析，分析了各风险对项目目标的影响。在这个过程中，我们采用了专家判断的方法，组织项目成员对需求风险、技术风险等高优先级的风险进行乐观、中性、悲观的估计，求得三个数值后再根据PERT技术，三角概率分布情况，分析得到了高优先级风险的具体量化指标。同时也利用我公司历史项目的数据，用来辅助评估。风险在进行定量分析之后，更新了风险登记册。

五、制定风险应对计划

风险应对计划就是对经过定性、定量分析后所更新的风险登记册进行分析，进一步确定哪些是对项目有利的，哪些是对项目不利的，并合理制定有针对性的、可行的风险应对措施。例如，针对需求风险，我们制定的应对措施是与客户相关方充分沟通，采用原型法开发方法，详细获取项目需求，并且在形成详细的需求说明书之后由客户签字确认，实施中的变更严格按照变更流程执行，避免出现范围蔓延的事情发生。其他类型项目风险也一一制定了应对措施。

六、风险监控

风险监控是执行风险应对措施，并连续对项目风险进行监督以发现新的风险和变更的过程。针对已识别的风险，我定时在项目里程碑选取相应阶段的风险，做成新的风险登记册，并将识别人、风险责任人、风险应对措施等要素写在风险登记册中，我还通过项目例会、绩效报告、走查面谈等持续了解风险的变化情况，协助项目成员正确处理风险。

经过我们团队的不懈努力，历时8个月。本项目最终于2020年8月，通过了客户组织的验收，得到了客户的好评。本项目的成功得益于我成功的项目风险管理，心得有两点：一是风险识别的越充分，识别的越早效果越好；二是一定要严格按照计划和流程开展风险监督和控制，这样效果会更好。但在项目风险管理工作中还存在一些不足，我们对风险的量化水平还不高，导致对有些风险给项目带来的负面影响估计不足。在后续的工作中，我将不断的学习，逐步提升自身的项目管理水平，力争为我国的信息化建设做出自己的一份贡献。

论信息系统项目的风险管理（论信息系统项目的风险管理论文）

相关推荐