浅议信息系统项目风险管理

《浅议信息系统项目风险管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、浅议信息系统项目风险管理【摘要】在2006年7月我参加了“C市社区信息化服务网络及综合服务平台”项目的一期工程建设，在项目中担任项目经理，参与了整体项目的管理、规划的工作。该项目是市政府民生项目，是在长春市民政局、财政局和C市工信局的统一指导下开发建设的。本文结合工作实际经历，首先介绍了项目基本情况以及作者在其中所承担的主要工作和职责介绍；详细论述了对需求管理和范围管理的认识及它们之间的区别与联系；并就项目范围管理过程中采用的具体方法和工具作了介绍；总结了从此项目中所获得的宝贵经验和深刻教训。【关键词】风险管理；项目管理；风险评估一、前言C市社区网络平台建设涉及到网络

2、平台及在该平台之上运行的应用系统的建设，这是一个庞大的系统工程，需严格遵守分步实施，逐步推进的原则开展。因此，项目实施分为网络平台建设和应用系统建设两期工程来进行。我在一期工程中担任项目经理一职，参与了整体项目的管理、规划的工作。（一）一期工程一期工程主要为网络平台建设，即依托现有的网络平台，采用内、外网相互独立的接入方式，搭建社区内、外网络平台，以满足劳动、社保、医保、民政等各部门与社区之间的应用需求。目前一期工程完成了基础网络、数据共享交换平台、门户网站建设、核心应用系统及个人基础数据库框架搭建任务，于2008年7月通过专家验收。投入使用，运行状况良好，受到一致好

3、评。（二）二期工程二期工程重点为应用系统建设，目前还在建设中。二、有效的项目风险管理项目风险是一种不确定的事件或条件，一旦发生会对项目的目标产生正面的或负面的影响，如对项目的成本，进度计划，质量等造成严重后果。项目风险具有随机性、相对性和可变性，而信息系统项目生命周期短，项目目标不明确，需求变更频繁，设计开发人员高度专业化，新技术的使用，智利高密集等的特点，又使得对项目风险愈加难以管理。本文就我参与的这次项目，结合软件开发和项目管理的实践，探讨信息系统项目风险管理的计划编制以及项目风险的定性定量分析，应对风险计划编制和风险监控。首先，我根据以往的项目经验和公司的历史项

4、目开发资料，仔细地分析这次项目的特点，找出相同点和不同点，然后，按照项目管理的一些工具和技术，制订出一套行之有效的风险管理制度，并把可能会遇到的风险进行甄别归类，如需求的风险，技术的风险，人力资源的风险等，为每一类风险指定责任人，并规定其职责，如对属于自己管理的风险随时进行监控、跟踪、记录，对发现风险的处理方法，报告格式都做了严格的规定。其次，制订风险的评估方法，如何对风险的发生概率和影响力进行有效评估，分别对风险不同的发生概率和影响力制定不同级别，保证风险的定性定量分析的质量和可信度。同时对如何根据风险发生的概率和影响力进行排序，都做了详细的规定。再次，针对项目风险

5、带来的对项目进度和成本的影响，做了统筹的规划，并如何把风险带来的影响以及风险应对的时间，成本包含到项目的基线中去。最后，组织项目团队成员和建设方的主管领导，召开风险管理计划制定会议，根据项目合同，项目的管理计划，以及项目的功能需求说明书，对初步的风险管理计划作出评审、补充和修订，经过大家讨论，并形成一致的意见，最终形成了项目风险管理计划。在计划制定的会议上，把历史项目中总结出来的一些信息系统项目中常见的风险列出风险检查表，把项目合同中的制约条款，以及项目管理计划中的一些假设条件，对照项目的工作分解结构，进行风险的识别。由于团队主要成员都是经过多次项目考验的，有一定的项

6、目经验，因此，项目风险的识别，定性分析和定量分析，包括应对方案都是同时进行的。我们采用了头脑风暴法和检查表来识别项目中存在的风险。首先把软件系统的功能设计模块一个个依次用投影仪展示给大家，针对每个功能模块，由我引导大家对实现每个模块所存在的风险进行识别和统计，比如，要求大家针对每个模块回答以下问题：依照目前的技术发展，是否有能力实现该功能？目前我们团队的技术能力是否能够完成该项功能？如果能够完成，有谁来负责完成？如果负责该项功能模块的负责人因故离开团队，我们怎样应对？如果我们没有这样的技术人员，我们是否能够招聘到合适的人员？招聘新的人员，我们的花费需要多少？完成该项功

7、能花费的时间和成本是多少？如果项目出现问题，这个功能模块我们可以压缩多少时间？压缩模块开发时间，我们要额外支付的成本是多少？该模块发生风险的概率是多少？风险发生后对项目的进度，成本，质量会造成多大的影响？我们应对该风险的措施有哪些？团队成员在我的引导下，畅所欲言，把每个人在以往的项目经验中所遇到的问题都一一表述出来，就这样，我们得到很多在风险检查表中没有的风险，这些风险都逐一被整理成风险列表。按照风险发生的频率，概率和风险发生对项目目标的影响力，我们对每个风险进行分级，分类，并划分优先级,然后对风险进行排序，对项目目标影响力大的，发生风险概率大的，优