信息系统建设项目管理风险评估方法

1、信息系统建设工程风险评估方法评估这个词并不陌生,但工程风险评估在我国的应用还不太广泛，信息系统建设工程的风险评估的应用就更少了。实际上，几乎干什么事情都或多或少地存在着风险，对于我们已经顺利完成了的工程，只不过是我们在不知不觉中克服了风险而已，而那些没有进行到底而流产的工程，则是典型的风险发作。工程中途流产，一般要造成很大的经济损失，这时，我们往往把原因归咎于客观，而不从自身的管理、技术条件等方面查找原因。风险评估和天气预测相类似，是预测工程风险的。有了风险评估才能更的进行风险跟踪与控制，是现代化工程管理中的重要手段，也是使公司在市场竞争中立于不败之地的重要保障。经过风险评估，可以找到工程的中

2、主要风险所在，如果风险过大，没有能力回避，那么我们就可以提前放弃该工程，如果风险在可以控制的范围内，我们就可以承接该工程，并制定相应的风险控制措施。风险评估不只是简单的凭空想象，必须进行量化后才能方便操作。对信息系统建设工程来说，工程风险的类型可分为工程的大小与范围、数据处理能力、技术能力与经验、管理模式、工程运作环境几大类。风险评估的模型不是固定的，还没有统一的固定模式，计算机公司可根据自身条件制定适合本公司的模式。下面是根据本人的经验并参考国外的经验制作的一套评估模型，供读者参考。表中提及的“数据处理”是指系统模块开发与代码编写；“公司”是指工程组所属公司；“用户”是指工程完成后的系统用户

3、；“供货商”是指向工程组提供软硬件设备的经销商。每一项问答都有几个选择答案，答案的后面是风险要素因子，将此因子与该项的系数相乘即可得到该项的风险值。回答完所有问题之后，分别得到各项的风险总和，用分项的合计值所占总数的百分比来衡量工程风险的大小。风险有分项风险和总体风险，一般认为，百分比在40%以下为低风险，40-70%为中风险，70%以上为高风险，各公司可根据自己的承受风险的能力，来确定具体控制指标。1、工程大小与范围的风险编号因素选择答案风险要秦轨险系数凤险值1.1系统开发与编程所需时间总量丘-丁5周0X576-375周1376-750周2T50周以上41.2预计整个项目所需时间0-12个月

4、0X413-24个月1如个月以上31.3是否有最终安装期限？无0X4有41.4项目时间是否太短？（即劣数人员感觉时间不足.不是0X4是31.5是否因项目时间太长使项目组织水平下降?换句话说,是否存在因人员变动而引起项目中断的潜因？不是0X4是3项目中各个子项目的相互联系如何？无子项耳或无联至0有联系且衔接去排恰当1存在少散不衔接的干项2有联系的千硕目过劣31,7项目时间表是否考虑了子项目之间的相互协作所需时间？充分顾及0X1有所考虑1无法估计21-3参加项目时人员如何?主要人员属于丰公司，并且熟悉公司业务操作潇程.0孩2有一定的人员属干本公司口1只有少数人员属干本公司21-0人员工作地点分布如

5、何？在一处一起工作0孩2分成2个工作地点1分成了亍或了个以上工作地点21,10数据流程涉及的部门数量1个部门口0X42个部门13-tW上21,11负责至统管理的部门或单位个数1个0X52个以上41,12系统运行之后，相关的终端用户个数1-20个用户0X221-50个用户150个以上用户21,13系统运行之后，相关的终端用户的所属单元个数1个单元0X22-3个单元13-tW上21,14与本系统有关刖其他前件运行系统个数本系统独立运行0X41-2个枷件13-E个协件26-9个协作310个及以上41-15运行本系统所依籟的其他部门的系统是否指定奸、协调好？无此内容0孩2协调妊1初步协调奸2没有协调好

6、口311庁需要全部精丈1如以上工作时间）抵入到项目的人员个数？1-5个0X5G-1CI个111-15个215个以上31.17因公司其他活动的需基项目组有些人员不能全力按入项目，需抽空参与项目这出人员占项目人员总数的百分出?0-2OSS0乂521-40K141-m261-1009；31.1S项目各个阶段，项目组中开发挾朮人员与非开发人员的平衡程度如何？不存在此冋题0乂5可以1差2很差32、数据处理经验水平编号因素选择答案凤险要素凤险系数轨险值1.1系统开发与编程所需时间总量吕-西周0X576-375周1376-750周2丁刊周以上41.2预计整个项目所需时间。-12个月0X413-24个月1羽个

7、月以上31.3是否有最终安装期限？无0X4有41.4项目时间是否太短？（即劣数人员感觉时间不足.不是0X4是31.5是否因项目时间太长使项目组织水平下降?换句话说，是否存在因人员变动而引起项目中断的潜因？不是0X4是3编号因素选择答案风险宴秦风险至数凤险值2-1将开发的系统粪型？原有系统的升级0X5代替原有手工操作口1新创系统32,2新誥统已经达到的自动化程度如何？51-100%026-50K10-26口22,3新誥统对现有手工操作渝程的改变程度无改变0X5少童1中2口3彻底改变为新的潦程42,4新系统是否要改变中心用户对终端用户的管理控制模式？无改变0乂5少童1中等口2犬改325项目组人员是

8、否有相关经脸或能力?且是否有时间未接融实际工作渝程？有能力，且有足媒时间0有能力，但时间有限制2全没有口42,6终端用户是否需要添加新的没有操作过的机器？不HJ婪0乂3是的，但不需要培训1是的，需要培训32,7项目的系统开发是否需宴改变公认的操作涼程或现行标准?不m宴0心小小改动口1一定的改动2丈量改动32,0项目的系统开岌是否需婪改娈内部控制与安全机制？小小改动0X3一定的改动口1犬量改动32-S与系统相关的其他用户（扩展用户）对数据信息童、格式等宴求程度如何？无要求0X2少量尊求1一定的宴求2许多宴求与限制32.10至统建成后对用户的培训程度如何？不n宴0少童培训1一定的培训2大量培训工作

9、口32.11本项目是否与目刖正在开展的其他项目相互依赖？无0X5有依赖，但有足够的时间，并且相关项目的凤脸很低1有依赖，且项目之间的时间进度有牽连，或其他项目的凤险很高32.12对项目中所用材科的种类、崟少.使用频率、时间、资料交接等各种因乗的顾及程度如何？好0X3较妊1可2差32.13规范规程对本项目运作制约的M杂程度如何？简单0心一殷2复杂3很宜杂42.14系统终端用户对项目总的态度如何？积极0有再趣1有疑间2消极32.15用户是否对数据扯理潇程有经验？经脸丰富0X5有一些经验1无经验33、技术风险编号因素选樺答案凤险要盂凤险至数风险值3.1项目进行过程中或项目完成后需宴什么粪型的新设备（

10、新设备指原来没有附设备W不0数据处理部门新増计算机2新増终端计算机或其他终端设备33.2顷目中需宴购冥的设备，哪些是特殊时或不常见的？无0X5数据处理部门特殊计算机口2特殊终端计算机或其他终端後备33.3系统中需要的设备，哪些对供应商来说是新鲜东西？无口0X5进行数据处理的计算机2终端计算机或其他终端设备3其他设备33.4系统中需餐的设备需亜有不同的供应商提供吗？不0是，17个1是,3个以上口33-5新系统的用户昙否需要增加网络功能吗？不口X4是，电话线连接1是，简单网路2是.京杂网络口43-6对项目中的新网络结构有足磅经验吗？不涉及乂3是，项目组中的人有1是，公司里有2是供应商有43,7项目

11、中刖新设备或列络是否有替代品且不影响系统功能？不涉及X3有有畀旦可能会降低性能2无43,8系统应用程序开发所需宴的语亏?项目组均熟悉的标准语言乂3项目组人员只熟悉其中的几种1项目组人员不熟悉2对整!公司未说也是靳的语言33.9项目组人员对项目中哪些操作系统不熟悉？全熟悉0數据库至统不熟悉3数据通信系统不熟悉3其他特殊系统33-10供应商对项目中操作系统熟悉吗？熟悉不熟悉23,11对项目中所用的操作系统，是否需宴寻找另外的供应商？芥需宴口X5需宴1-3个1需宴3个以上33-12是否已经有现我的系统软件包。是，有完全的软件包X2是,主要部分在软件包里1是，一少部分有2无33-13现成的至统软件包是

12、否需宴改变功能或増加功能？不涉及或不需要0小改1大改2需宴改变程序代码41-2B由1个工具多于1个经验丰富很差不需要有2个以上渝程已经有5家比上4、管理风险现咸的系统软件包是否已经在国內有相夫用户?粪似的系统或设备用户或供应商是否已经取得戒功经骑?系统软牛包供应商的售后支持与项目是否需要改变原有旳工作痂程或采用新的核朮?对改变原有的工件流程或采用新类似报表生成、图形程序、统计程序、仿真.用户开发环境等综合工具程序是否应用于项目？不涉及经验不足峑或不清楚的，公司中有人有经脸是的，供应商有编号因秦选樺答案凤险晏本风险至数凤险值41项目管理层（如项目经理或经理肋手）的应用知识面如何？丰富心比较丰富口

13、1一般2差34,2项目管理层的數据处理知识面如何？丰富心比较丰富1一般2差34,3项目管理层是否有类似项目的管理经验？丰富口心比较丰富1一般2无344最终用户是否参与项目？是，全程参与0乂5部分时间参与1不参与345養与项目的最终用户对项目的应用知识是否丰富？很深的知识与经验乂5明白基本槪念，但没经验1很少，或无经验口34.G数据处理人员对项目应用知识是否丰富？如其中的付款潦程、文件流程等。很裸的知识与经验XE明白基本概念，但没经验1很少，或无经脸34,7数据处理人员的数据处理经验如何？很爭经验0X5缺乏丐此项目类似的经验1其中有些人没数据处理经验1许寡人无经验34,0项目这行中，所需宴软件、

14、硬件等物品规格发生意外变化的可能性如诃？不会改变X3可能小变1可能有1定变化2可能大变349项目內部按作与决策潇程顾及可能出现的变化了吗？是0X5无34,10项目管理层的构咸与管理模式对数据处理技术专寡的按术发挥是否合适？适台X3基本适合口1存在少童不适合2不适合34.11项目管理层的构或与管理模式是否适合于集体经验裳扌军？适合0基本适台1存在少量不适合2不适合3q.12项目管理的构成与模式，对发扌军经济、经营相关的决策議力是否有利？令人满意0X5基本可以1存在少童不妥2不音适34.13对与用户有关爭宜是香协调好，责任分工是否明确T令人满意0基本可以1存在少童不妥2不妥善口34.14顷目研究组

15、的构我及檯式,对发挥他们的知识水平与经验是否有令人满意0基本可以1存在少量不妥2不妥善口34.15如果系统包含有其他相关的用户不涉及0已经考虑1与关联，例如客户端或资助者，那么，与这些单位的协调工作是否證虑？部分考虑2没有考虑45、工程运作环境风险编号因素选择答案凤险要衣凤险系数凤险值5.1部门间数据处理流程.操作流程与支撑.优先等级、概念等是習非常明确？是0X5只明白部门间数据涼程2没有明确35.2项目预先支排的好项的优先度是否有可能发生改变？不会改变0可能小娈1中等变化2可前有大的变化口35.3是否制定了相应的组织路线.规章制度制约或指导內部运作、安全保密等项目活动?制定了主要措施0X3制定了一小部好1制定了，但不完善25.4系统开发是否采用&司现有威熟的模式进行，并应用现咸的工具弓方法？是的0部分是1没有现成模式2全不是口35.5所闿的仪器设备对本项目的适倉程度如何？包含终端和响应时间满足0刚够1有的有限制2不合适口35.6项目运作过程中是否用原有统一的工作模式来规范计划、监督、预算、报告等项目活动？是的0X5部分是1还没有此模式2不是3