信息系统项目的风险管理

《信息系统项目的风险管理》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、摘要：2015年9月，笔者作为项目经理负责F省港航局的港航暨地方海事安全监管与应急处置平台项目建设。项目建设省港航局中心和八个设区市地方海事局分中心，开发安全监管和应急处置两大子系统，包括安全管理、视频监控系统、信息接报、应急预案管理、应急处置、应急资源库建设、统计分析、系统管理和外部接口等9大功能模块及76个子功能模块。项目系交通部“信息化四大重点工程”组成部分，总投资867万元，历时18个月，于2017年2月通过正式验收并上线运行。本文结合笔者实际经验，以本项目为例来论述整体管理。首先介绍项目基本情况，然后论述项目风险管理中的规划风险管理、风险识

2、别、定性定量风险分析、风险应对计划和风险监控等管理过程,最后浅谈笔者在项目风险管理过程中的经验和体会。正文：随着F省水路交通基础设施逐渐完善，为更好地保障水路交通安全运行，转变管理模式，利用信息化手段提高水路运输安全监管效率和管理水平，成为F省港航局的重要工作之一。2015年7月，F省港航暨地方海事安全监管与应急处置平台建设项目通过F省发改委数字办批复，新上任的叶局长非常重视，将项目作为一把手工程亲自抓。同年9月我司中标该项目，中标总金额为867万元，总工期为18个月，本人作为项目经理负责该项目建设。项目为“交钥匙”工程，分A1、A2两个包，其中A1

3、包建设省中心平台，A2包建设8个分中心指挥场所硬件，金额分别为622万元和245万元。建设内容主要为：一是开发平台软件，包括应用系统开发，应急资源库建设，视频监控系统建设，GIS、船舶GPS/BDS和气象等数据对接调用，并与省交通厅及4大港口局平台对接；二是建设省局中心和8个市局分中心共9个指挥场所，包括主机及网络、音视频及矩阵、会议、控制等硬件集成。平台软件基于SOA架构模型，采用J2EE技术架构，基于windows、oracle11g和tomcat7等，用JAVA语言开发，采购7台IBM3850服务器及H3C、天融信等相关网络和安全设备，按三级等

4、保要求设计实施，依托互联网，以B/S模式实现省、市、县三级地方海事管理机构使用,形成上接省交通厅，下接市地方海事局和各港口局的全省水路交通安全应急体系。水路安全监管与应急处置业务特殊，且项目既要开发平台软件，又要协调建设全省9个不同地区的指挥场所，作为一个大型项目，周期长、规模大、目标构成复杂，除了省港航局外还涉及全省各市县地方海事管理部门、省交通厅、各港口局和相关系统集成商等众多干系人，再加上省局李局长要求在2016年春运前省局中心要有初步的成果展示，作为项目经理，笔者意识到该项目的难度和风险较大，对项目进行有效的风险管理至关重要，下面是笔者带领团

5、队进行风险管理的过程。一、根据项目特点，规划风险管理在项目初期，笔者召集项目组先列出项目所有可能的风险，随后邀请公司风险专家、省局海事处处长及业务骨干、省厅信息中心专家等充分参与会议并讨论，在项目计划会议上，大家结合本项目内外部环境特点、制约条件以及公司J省交通厅安全应急项目中成功的知识总结，初步制定项目的风险管理计划。在计划中，重点规定了风险识别的方法、风险分析采用的技术和工具、风险应对的方法和处置流程，为整个项目的风险管理提供了指南。一、采用合适的工具技术，进行项目风险识别风险识别就是要识别和记录项目有哪些潜在风险，引起这些风险的主要因素是哪些。

6、笔者召集团队成员，邀请公司风险分析专家一道，在项目文件的基础上借鉴风险历史数据库的风险数据，形成风险分解结构（RBS），并针对RBS的各风险项研究分析。在这个过程中，我们充分利用了文档审查、假设技术、图解技术以及SWOT分析等技术，将已识别的风险记录到风险登记册中，以便项目执行过程中对识别的风险进行监控。本项目识别出的主要风险有：需求风险，省港航局方人员无法完全描述业务需求细节，项目团队成员对水路交通安全的业务理解也存在偏差，很可能造成项目可交付成果达不到客户要求；技术风险，系统在安全监管与应急处置时需要调用GIS、船舶GPS、视频监控系统、气象等系

7、统的数据，并短信机、省厅和各港口局的安全管理系统进行数据交互，需要设计多个数据接口及解决多个网络连接问题；沟通风险，项目涉及到省港航局多个业务处室、各级地方海事管理部门、省交通厅、各港口局和相关系统集成商等多个单位，干系人众多，必须建立高效的沟通机制，保证项目信息的及时畅通。二、科学严谨，进行定性、定量风险分析项目团队与风险专家共同对已识别出的风险，进行认真仔细的可能性估算和影响分析，通过建立风险概率与影响矩阵和风险紧迫性评估，确定了各种风险的优先排序，并将结果记录到风险登记册中。在定性风险分析后，组织团队成员在项目实施不同阶段，采用决策树估计方法，

8、进一步量化不同风险对项目的影响程度，并将结果及时更新到风险登记册中。例如，对于技术风险，我们将需要对接的系统