信息系统项目风险管理

《信息系统项目风险管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、项目风险资源管理[摘要]本文以某职业技能鉴定系统为例，探讨了作为在信息系统项目中的风险管理方面的具体思路和做法（遇到的问题及其解决方案）。文章阐述了项目风险管理的含义、作用和常用方法。认为项目风险管理的有效实施（管理），是项目成败的重要因素。文章介绍了风险管理的过程，首先，制定风险管理计划并识别风险，其次，对识别出的风险进行定性和定量分析，获得风险值，再次，根据风险的危害程度，制定风险应对计划。最后，对风险进行监控并有效管理风险。文章结合实际工作情况，说明了实际工作中的各种风险，如有没有正确理解业务需求风险、需求变

2、更风险、人员流动等风险等。文章最后还对项目风险管理在项目中的作用提出了自己的见解。1引言项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。风险管理力求把风险导致的各种不利后果减少到最低程度，使之正好符合有关方在时间和质量方面的要求。一方面，风险管理能促进决策的科学化、合理化、减少决策的风险性；另一方面，风险管理的实施可以使生产活动中面临的风险损失降至最低。要避免和减少风险带来的损失，就必须了解和掌握项目风险的来源、性质和发生规律，进而对风险实施有效的管理。2项目背景介绍2008年中旬

3、，本人参与了某市职业技能鉴定中心信息化业务工作平台的升级改造工作，并担任该项目的项目经理，负责项目管理工作。该项目是对鉴定中心原有业务管理系统进行升级改造，将原有各部门分散独立的业务进行流程优化和整合，建设一个集报名、审核、收费、命题、阅卷、证书核发为一体的综合性的职业技能鉴定业务管理平台，实现考生信息、管理机构、培训机构以及众多外部系统的协同互动。项目历时一年，涉及到鉴定中心、多家培训机构和鉴定所站等众多组织和机构，是一个复杂程度高，涉及面广，实施周期长的综合项目。在该系统的建设过程中，本人作为承建方的项目经理参

4、与了项目的全面管理工作，针对项目周期长，涉及面广的特点，合理的分析了项目的风险、制定了风险的应对措施，对风险进行了有效地管理，保证了项目的顺利进行。3项目风险管理的过程3.1风险管理计划编制风险管理管理计划编制是决定如何采取和计划一个项目的风险管理活动的过程。项目管理计划一般包括：方法论、角色和职责、预算、制定时间表、风险类别、风险概率和影响力的定义、概率及影响矩阵、已修订的项目干系人对风险的容忍度，报告的格式、跟踪等信息。3.2风险识别风险识别时确定何种风险可能会对项目产生影响，并将这些风险的特征形成文档。项目风

5、险识别要包括：识别并确定项目由哪些潜在的风险；识别引起这些风险的主要因素；识别项目风险可能引起的后果。风险识别是一个不断重复的过程，它应当贯穿于项目的全过程，它应当确定项目风险是内部因素还是外部因素造成的。在风险识别的过程中，也必须识别一个风险可能带来的威胁和机遇两个方面。3.3.风险定性分析定性风险分析包括对易识别风险进行优先级排序，以便采取进一步措施，如进行风险量化分析或风险应对。定性风险分析是通过对风险的发生概率以及影响程度的综合评估来确定其优先级的。通常借助于专家评审，通过会议的形式可以对风险的发生概率和影

6、响进行评估。3.4风险定量分析定量风险分析过程定量的分析风险对项目目标的影响。一般可以使用蒙特卡洛分析或者决策树进行分析。3.5风险应对计划通过对风险识别、估计和评价、把风险发生的概率、损失严重程度以及其他因素综合考虑，可以得出各种风险的危害程度，应当对这些已经识别出的风险制定应对计划，对与各类风险的应对方法要根据风险的不同来具体分析。可以采取避免、转移、减轻等手段应对风险。为了减小风险发生对项目的影响，通常在项目的成本估算过程中，根据风险分析的结果建立应急储备，应对风险发生所造成的损失。3.6风险监控风险监控就是

7、通过对风险识别、估计、评价、处理全过程的监视和控制，从而保证风险管理能达到预期的目标。风险监控应该围绕风险的基本问题，制定科学的风险监控标准，采用系统的管理方法，建立有效的风险预警系统，做好应急计划，实施高效的风险监控。4风险管理在职业鉴定项目管理中的应用及典型风险应对措施4.1进行有效地风险识别和监控风险的识别是风险管理的基础，也是一个持续性、反复作业的过程和工作。在本项目中，我们每个月进行一次风险的识别及确认工作。风险识别主要是在项目组月会中进行，由项目组的关键成员，如项目经理、系统分析师、技术负责人、实施负责

8、人从客户、需求、技术、人员等方面对风险进行分析，找出在下一个阶段可能出现的风险，以及评估这些风险的危险程度，然后将这些风险记录到风险列表中。同时，对于前一个阶段的风险进行确认工作，调整所有风险的排序，找出排名前五的风险进行重点跟踪。4.2制定风险应对计划，主动进行风险应对风险应对计划应该根据风险的危害程度和不同级别来分别制定不同的应对计划。在本项目中，我们将