论信息系统项目的风险管理

PAGEPAGE2论信息系统项目的风险管理摘要：2010年3月，我作为项目经理负责某市民政局民生信息系统的开发。该项目投资720万元，工期1.5年。主要目标是构建覆盖全市民政部门的宽带高速网络；同时在这一网络上，建立集中的民政业务信息数据库以及用于数据分析和处理的通用民政业务应用平台；并且开发能够运行在通用平台上的各项民政业务管理软件及办公自动化系统，通过与劳动保障、建设、财政、公安等部门以及工会、残联等人民团体的数据交换和信息共享，实施各级民政业务和行政管理的信息化。该类系统在国内作为新兴事物近年刚起步，开发的难度和风险较大。针对项目特点，我在项目管理过程中，综合运用了项目管理知识，充分认识到风险管理在该系统开发中的重要性，从编制风险管理计划、识别风险、到定性与定量分析风险、以及风险应对计划的制定和项目过程中加强风险监控。有效规避、减轻了项目中可能出现的各种不利风险，以保证项目按时保质完成，最后列举了该项目在风险管理方面需要改进的不足之处。正文：

为提升工作效能和服务水平，某市民政局决定建设民生信息系统，系统主要包括3大平台、21个业务子系统，融业务办理、数据处理、统计分析、比对监控、辅助决策于一体的综合性系统，支持承载业务办理全过程、记录操作各环节，按照数据共享的目录方式，建立系统间、部门间、上下级间的协同工作、数据关联与资源共享，将市局、38个区县、787个街镇的个性化需求纳入系统统一开发，做到兼容并蓄，同时还针对民政工作的特性和基层工作人员的文化素质和年龄状况，要求系统操作简便、智能。

该项目任务是开发网络平台系统，共投资720万元，工期1.5年，主要完成基础网络、门户网站建设、交换共享数据平台、个人基础数据库及核心应用系统搭建任务。按照“总体规划、分步实施”的建设步骤，项目分两个阶段完成建设与实施。第一阶段为2010年3月-2011年2月，完成试点工程和基础网络、门户网站和数据中心等基础平台的建设，完成设计规模的80%。并首先在3个区县的66个街镇试运行。第二阶段为2011年3月-2011年8月，在XX市其他35个区县的721个街镇进行平台的应用推广工作，推广在满足条件的前提下逐步进行，完成整个项目工程。

由于该项目的系统功能综合性强、业务系统接口多、数据交换复杂度高等特点，我在项目管理过程中树立风险管理意识，有效规避、减轻了项目中存在的风险，使得项目最终顺利完成，得到用户的高度认可。以下是我在该项目实施过程中就风险管理方面所做的工作和总结的经验：

（1）做好风险管理计划的编制

编制风险管理计划的目的是确定风险管理的方法和活动，决定怎样进行项目的风险管理。为此，我结合项目的内、外部环境特点和公司的组织过程资产，在项目的计划阶段编制了针对该项目的风险管理计划，包括计划简介、风险管理任务、风险概要、角色和职责、风险来源与分类、预算、风险分析及监控报告格式、风险监控跟踪机制等内容。

（2）做好风险识别，得出常见风险

风险识别的目的就是要识别出哪些潜在风险会对项目的实施造成影响，从而形成风险分解结构。在确定风险来源和分类之后，我召集项目组采用头脑风暴法，针对项目工作分解结构（WBS）中的所有工作要素可能存在的风险进行识别，标识出项目中存在的风险。并结合项目的特点，对风险来源与分类表中罗列的风险项，逐一研讨其可能性，将已经识别的风险记载到风险分析监控列表中，以便在项目执行过程中对已经识别的风险进行监控。在本项目中被识别的风险主要有与硬件接口的风险、系统功能和质量风险以及项目管理风险。同时在项目进行的过程中，我们还不断根据新识别到的风险对原风险记录表进行更新，包括更新范围计划中不够详细的WBS和进度计划中未包括的重要风险影响活动。

（3）做好风险定性分析，进行风险优先级排序

我通过定期会议的方式，邀请项目干系人和公司的行业专家，结合项目遇到的实际问题，对所识别的技术风险、硬件接口风险及项目管理风险等进行认真仔细的估算和分析，建立分析矩阵确定各种风险的优先级并进行排序，同时结合定性分析的结果及时对项目风险列表进行更新。

（4）做好风险定量分析，量化评估各种风险

我组织项目组的技术骨干，邀请行业专家进行会商，通过对项目实施的各个阶段可能面临的不同风险进行分析，采用决策树估计方法，从量化的角度进一步确定了不同风险对项目各阶段的影响程度，并根据定量分析的结果及时更新项目风险列表。

（5）做好风险应对计划，重点管理主要风险

为避免硬件接口风险的发生，我们专门指定一名资深的软件工程师，负责与建设方、硬件接口开发商进行接口相关工作的联络沟通，并定期进行汇报。一旦出现问题，项目组立刻对具体问题进行分析研讨，及时做出响应。

对于系统功能和质量风险，首先是做好需求分析和沟通，确保系统符合用户需求；对于用户需求的理解及时反馈，以保证双方认识一致，从而保证准确获取需求；另外还尽量采取上门拜访的方式，与用户保持定期沟通，并多利用沟通技巧，多进行非正式的沟通；其次是做好系统的质量保证和质量控制，除设置专职质量保证人员（QA）外，还在项目实施过程中的各个阶段末设置各自的里程碑；当阶段工作完成之后，必须通过公司项目管理部的评审后方可进入下一阶段；另外加强测试，严格控制质量，对于发现的问题，尽快查找并分析原因，及时妥善的解决；并且对于发现的所有问题都要详细记录存档，以供随时查阅；最后加强项目组成员对用户和项目实施背景的了解，以防信息失真，加强对成员培训工作，提高项目组的整体工作质量，同时建立组织级的质量管理体系，做好质量的持续改进等。

针对项目管理风险，专门制订了项目需求变更流程，并在项目建设过程中严格执行，在需求评审通过后，请用户进行确认签字。面对项目整体进度失控的风险，综合运用项目管理知识，在项目执行过程中从项目计划、加强沟通、人力资源的协调分配等方面对项目成本和进度进行控制，尽量避免因项目管理方面的问题造成项目成本和进度失控。

（6）做好风险的监督和控制

风险监督与控制的目的主要是监督已识别的风险和残留风险，找出可能出现的新风险并记录到风险分析监控表的过程，以保证风险应对措施的执行并评估其有效性。根据风险管理计划的职责分配，我作为整个项目的风险监控负责人，在项目各个里程碑评审时，对本阶段的工作情况及风险监控情况进行总结，让项目相关干系人对整个项目的共性风险情况有整体的认识，当出现重大风险及需从项目组外提供资源时请求公司领导审批。

最后通过项目组的共同努力，使得该项目在2011年9月上线运行，并顺利通过验收，但在项目实施过程中，也遇到了一些问题，下面总结一下解决方案：一是测试用例不够充分，压力测试不够。由于刚上线的民政业务系统在进行数据录入时，高峰时期数据并发数太大，导致系统反应速度较慢，最后通过调整优化中间件配置参数，修改操作系统内存的方式解决了此问题。二是对风险因素的分析还不