信息化项目中的风险管理

1、信息化工程中的风险管理摘要风险管理一直是工程管理中的重点和难点问题。本文对风险识别、风险评估及风险应对进展研究，对工程管理过程中的风险问题做了全面的阐述，希望能对广阔工程管理人员起到抛砖引玉的作用。关键词风险识别风险评估风险应对施行任何工程都有风险，即在企业投入相应资源后没有如期实现工程目的。工程风险管理，就是在工程施行过程中对工程可能出现的问题进展主动而系统的识别、评估并及时采取相应的应对措施和行动，减少风险带来的损失。风险管理由风险识别、风险评估和风险应对三个部分组成。一、风险识别风险识别就是确定风险事件及其来源，是工程风险管理中一项经常性的工作。由于风险的不确定性，风险识别实际上只能算是

2、一种预测分析，是对可能会给工程目的实现带来负面影响的环节和因素所进展的假想。目的是做到有备无患，当实际风险发生时能有效应对。风险因素可能来自需求、技术、资金、施行方等各个方面，但工程施行最根本的目的是实现工程的期望，因此风险识别也应重点关注影响工程期望的因素。同时在风险识别过程中，也需要辩证地分析风险因素的负面效应即风险带来的威胁和正面效应即潜在的时机。详细的工程风险识别方法，主要有：1.调查问卷法，即事先设计相应的表格、问卷，然后选取特定的调查对象，然后总结出工程的风险；另外，询问工程组成员也非常有帮助，问问他们以前做过的工程里曾发生过哪些意料不到的问题。2.头脑风暴法，就是由工程小组成员在

3、一起，反复假设“假如，那就会，充分预测信息化工程中出现的各种情况，从而尽可能多的找出影响工程成功施行的因素。3.理论分析法，即通过建立数学模型等方法从理论上来分析信息化工程的风险，比方决策树、敏感性分析、蒙特卡罗模拟等。4.专家判断法，即请教擅长信息化工程施行的专家、学者、教授，经历丰富的工程经理、施行参谋等，从理论与理论多方面来判断工程风险因素的正面效应和负面效应。5.经历总结法，就是借助以往企业信息化工程施行的经历教训，来类推、联想这个信息化工程中的风险因素。二、风险评估风险评估就是估算风险的性质，估算风险事件发生的概率及其后果的大小，以降低工程的不确定性。风险评估又称作风险量化，就是比拟

4、风险的大小，从而决定是否需要采取相应的应对措施。风险评估的方法很多，归纳起来主要包括以下几种：用风险发生的概率来评估风险发生的可能性；用风险带来的损失来评估风险发生的严重性；用现有的手段能否控制风险的发生来评估风险发生的可控性；用风险影响的地域大孝对象多少等来评估风险影响的范围；用风险发生在工程生命周期的阶段来评估风险发生的时间。实际工程风险管理过程中，常常用逐项评分的方法来量化风险的大小，即事先确定评分的标准，然后由工程小组一起，对预先识别的工程风险一一打分，然后得出不同风险的大校三、风险应对针对风险评估的结果，制定相应的应对措施去响应风险，就是风险应对，其目的是创造时机，回避威胁。风险应对

5、中，需要对风险的正面效应即潜在的时机制定增强措施，对风险的负面效应即可能的威胁制定应付方法。对于不同的风险，需要根据其重要性、影响大小,以及已经确定的处理优先次序，采取相应的措施加以控制，对负面风险的反响可以是尽量防止、努力减小或设法接收。另外，在处理风险时需要注意应对的“及时性和“反复性，即在第一时间对各种突发的风险做出判断并采取措施；对已经发生或已经得到控制的风险经常进展回忆，确保风险可以得到稳定长期的控制。工程风险应对的措施主要有：1.修正工程目的或范围。尽管有深化的工程调研和详尽的工程规划，但信息化工程过程中的需求改变常常难以防止，因此为保证工程的施行效果，对工程的目的或范围加以必要修

6、正，可以有效应对工程偏离需求的风险。2.加强培训。加强工程培训可以进步参与工程的it人员和业务人员甚至管理人员、决策者对信息化工程的认知，对躲避工程的施行风险有良好的效果。3.加长模拟阶段的周期。信息化工程中最重要的是信息系统与企业业务流程的结合，因此加长系统模拟业务流程的周期，使之充分适应企业业务流程，可以保证工程对企业的适应性，从而降低工程的施行风险。4.引入第三方咨询和监理。信息化工程初期尤其是刚刚开展信息化工程的企业，在信息化工程施行中引入第三方咨询和监理，可以利用第三方的专家优势和对工程施行的经历来应对工程风险。5.始终贯彻工程管理的标准流程。严格执行工程管理中的时间、本钱、质量控制

7、等标准流程，可以有助于控制工程风险。6.准备风险保证金，适当预留工程方案时间。信息化施行往往周期较长，在工程预算中预留一定数量的风险保证金，时间方案中预留一定的时间，可以有效应对由于工程需求改变或者范围增加而造成的时间和本钱风险。7.行政强迫手段。对于工程中的某些难点，采用行政强迫手段可以起到很好的效果。8.终止工程。这是一种极端的做法，往往由于工程目的没有明确所致，采用这种做法虽然会导致工程的彻底失败，但也是万不得已，可以防止企业更大的损失。在信息化工程开发过程中，一个成功的风险管理可以防止和减少工程中潜在问题的影响，它是处理危机的有效处方。在工程生命周期内，一个优秀的工程管理人员应在风险反响和风险预防之间到达一种平衡：当风险没有出现时，风险管理有助于你通过科学的分析和方法，降低风险发生的概率或转移风险，减小风险损失；当风险出现时，风险管理有助于你采用一种经过深思熟虑的解决方法去快速的做出反响，从而减小风险对整个工程所造成的影