项目管理人员继续教育论文论项目的风险管理.doc

论项目的风险管理

2024年7月11日

摘要：风险就是会给项目带来威胁或机会的一些不确定性事件。2008年3月，我参与了XXX项目的建设，并担任项目经理工作。项目的总投资达到XX多万元，建设工期为18个月，本项目具有规模大、技术要求要、管理复杂、涉及的行业部门多等特点，为确保工程实施顺利，需要对项目可能产生的风险进行识别和分析，以采取相应的措施，消除或降低风险带来的不良影响，实现工程的建设目标。
关键词：项目风险 宕机 定性分析 定量分析 配置管理
项目是在复杂的自然和社会环境中进行的，受众多因素的影响。对于这些内外因素，项目管理人员往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料，有时不但未达到项目主体预期的目的，反而使其蒙受各种各样的损失，而有时又会给他们带来很好的机会。要避免和减少损失，将威胁化为机会，我们就必须了解和掌握项目风险的来源、性质和发生规律，进而实行有效的管理。
项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。风险有其成因，同时，如果风险发生，也导致某种后果。当事件、活动或项目有损失或收益与之相联系，涉及到某种或然性或不确定性和涉及到某种选择时，才称为有风险。以上三条，每一个都是风险定义的必要条件，不是充分条件。具有不确定性的事件不一定是风险。
2008年3月，我所在的单位承接了XXX项目的建设。该项目是部督办的重点项目，其主要工作是通过数据交换平台，集成行业的的各个重要信息系统，实现数据共享，整个项目总投资XX多万元，建设工期18个月。2009年9月，该项目建设完成，并正式运行，该信息系统集成项目以ORACLE 11g为平台的中心数据库，依据一定的数据规范，对已有的业务应用进行整合，注重数据来源的原始性和唯一性，形成XXXX数据资源等。同时，为其他业务系统预留接口。按照一体化的原则，建立全省各级管理机构稳定可靠、对外高效互联的全省行业专网，以此为依托，集成信息服务所需的各类信息，建成基于统一规范的、完善的全省信息服务系统，为公众提供全方位、便捷的信息服务，为全面提高管理部门应急处置能力，提升公众服务水平，提高宏观决策能力提供技术支撑。在该项目中，我担任项目管理工作。
因为互相此项目，在全国行业都是在摸索中，没有成熟的案例和行业标准，因此，此目的风险很大。为了按照既定的进度、成本和质量，完成项目的目标，在该项目中，我充分重视了风险管理，按照项目风险管理理论，结合自己的项目实践，有条不紊地完成了该项目。具体来说，我是按照以下基本的管理过程来进行风险管理的。
1. 风险管理计划编制
在项目初期，我组织有关人员编制了风险管理计划，具体描述如何为该项目处理和执行风险管理活动。我们采用会议的方法来制定风险计划的，因为该项目投资规模比较大，所有的项目干系人代表都被邀请参加了风险管理计划会议，全面地考虑了风险对项目的影响，制订充分的风险管理计划。
在计划中，我们确定了基本的风险管理活动（如每15天召开一次风险评估会议），根据项目管理理论和我公司的项目实践，定义了项目中的风险管理过程，估计了风险管理的时间表和费用，并把风险管理活动纳入了项目计划，把风险管理费用纳入了成本费用计划。
2. 风险识别
项目风险分析的任务是认识项目可能存在的潜在风险因素，估计这些因素发生的可能性及由此造成的影响，分析为防止或减少不利影响而采取对策的一系列活动。信息系统建设项目的风险因素一般包括：
Ø 技术风险，系统设计、所选技术（或设备）、技术方案或集成开发方式等方面的风险；
Ø 工程风险，项目管理、工程组织、工程进度方面的风险；
Ø 外部协作条件风险；
政策风险，政策的变化或调整（如管理体制变化）所带来的风险；
资金风险，包括资金筹措、利率（汇率）方面的风险；
Ø 运行风险，运行维护方式、运行环境方面的风险；
Ø 生产性系统可能还存在市场风险，即供需关系、市场价格方面的风险
在本项目中可能存在的潜在风险包括以下几个方面：
（1）技术风险
Ø 异构数据标准化风险。本项目建设的均为综合应用系统，需要整合大量来自多个管理业务部门的数据，但由于各业务部门系统建设时主要为满足各自业务需要，建设目的、建设时期、建设标准不同，数据结构多样、平台异构，造成信息共享困难，给项目实施带来了一定的技术风险。
Ø 数据质量风险。数据质量风险表现在数据可靠性、数据真实性和数据实效性等方面可能存在的问题，由于信息服务系统的数据源涉及多个业务系统，业务数据库或多或少存在数据逻辑错误，如拼写错误、数据丢失值、无效的数据值、相似重复记录、值与字段名不匹配等，导致影响整合后的数据真实性；另一方面，由于本工程系统的数据源数据采集更新的时间和周期不一致，导致部门整合后的数据更新时效性难以保证，影响系统应用效果。
Ø 硬件设备选择风险。本工程关键的设施设备包括基础网络设施和数据中心平台等，而硬件设备可能因为设备技术指标能力不够、设备缺陷等问题，出现超负荷宕机，系统无法正常运行。因此，硬件设备的可靠性问题是本工程面临的较大风险之一。
（2）工程风险
在工程组织管理方面，由于本项目涉及的多个管理部门，需要信息中心、业务部门多方面的配合，工作组织和协调难度较大。在工程进度方面，可能由于工程开发组关键工程滞后，交工延误等风险。
（3）运行风险
本项目系统运行风险来自省厅网络系统、局数据中心主机、存储、网以及应用系统的运行维护风险以及来自外场监控系统的运行风险等方面，室内系统和硬件环境的运行可能出现操作失误、人为破坏、硬件本身缺陷等导致的硬件设备损坏等问题，也可能因为安全措施不当、应急灾害措施有误等导致应用系统无法正常运行。
安置于外场的摄像机、编码器等设备的维护则存在着很大的安全隐患。恶劣的自然条件、人为的破坏甚至盗窃、当地供电系统的不稳定等都将导致视频监控系统无法正常运行。
（4）资金风险
对于长期的运行来说，主要的风险在于资金问题。
3. 风险定性分析
我们根据风险管理计划中的定义，确定每一个风险的发生可能性，并记录下来。除了风险发生的可能性，还分析了风险对项目的影响，包括对时间、成本、范围等各方面的影响。其中不仅仅包括对项目的负面影响，还分析了风险带来的机会。
在这个过程中，我们还是采用会议的方式来进行的。不过，在风险分析的会议中，除了有关项目干系人外，我们还邀请了领域的专家参加，以提高分析结果的准确性。在确定了风险的可能性和影响后，接下来需要进一步确定风险的优先级。风险优先级是一个综合的指标，其高低反映了风险对项目的综合影响。我们采用了风险优先级矩阵来评定风险优先级的。
4. 定量风险分析
对已知风险进行定性分析后，我们还进行了定量分析，定量地分析了各风险对项目目标的影响。在这个过程中，我们采用了专家评估的方法，组织相关成员对项目进行乐观、中性和悲观估计，同时，也利用了我公司历史项目的数据，用来辅助评估。进行定量分析之后，更新了风险记录列表。
5．风险对策和管理
针对项目实施过程中可能面对的几类风险，分别提出以下风险对策和管理措施。
（1）技术风险对策和管理措施
为降低异构数据整合的风险，本工程将首先根据部颁布的元数据标准，信息化示范工程和推广工程省份建立的与本项目相似的标准化体系和建设经验，按照统一的标准对原有业务系统的数据进行重新梳理；其次，利用数据交换平台等支撑软件，对拟建数据库中的数据字典按照数据标准规范进行统一的定义及管理，包括对数据对象进行规范化组织分类、约定统一的命名、格式、编码规则和值域代码标准等，另外，在技术上使异构数据的交换变为可能。
为降低数据质量给项目带来的风险，利用数据交换平台的技术，对数据格式、长度、区间、范围、完整性等进行检查，并通过产生的日志找出数据失真的原因。对于源业务系统数据本身的问题，还可以督促原有系统进行改善；另外，利用数据交换技术，提升交换数据的粒度层次和交换次数，或采用交换节点间点对点方式进行交换，以解决数据时效性的问题。
针对硬件设备选择可能出现的问题，本工程选用成熟先进的技术和产品，通过详细的系统性能需求分析，对硬件的技术性能指标进行合理的估算，使硬件设备能够满足系统运行的要求，同时规范管理，定期进行维护检查，以解决硬件设备缺陷问题。
（2）工程风险对策和管理措施
为降低本项目工程组织和管理方面的风险，本项目将依托完善的领导和组织机构，积极发挥领导的协调组织作用，借鉴系统类似项目的工作经验，保障各业务部门配合项目的建设，确保项目顺利实施。
为降低工程进度风险，本项目将制定严格的工程进度计划，并由项目组织机构监督实行，同时选择综合实力强的开发商，发挥项目监理单位作用，进行全程监督；引入国际项目管理知识体系。
（3）运行风险对策和管理措施
针对网络系统、主机系统、存储系统等运行风险问题，本项目将采用技术成熟度较高的主机系统和存储系统设计方案，同时加强网络系统、主机系统及存储系统等的技术维护力量，规范运行维护管理制度，制定安全管理制度、灾难应急反应制度，保障系统硬件设备和环境的可靠性。
针对外场视频监控系统的维护问题，在采购设备特别应认真参考本研究报告所提出的技术指标，选择高规格的产品以更好地抵御风雨雷电等自然现象对设备的破坏。设备还应具备自动报警的功能，以及时发现故障。
（4）资金风险对策和管理措施
为了解决系统运维的资金保障问题，应跟踪系统使用状况，合理申请、安排每年维护经费。
6. 风险监控
经过上述过程后，该项目中的风险已经比较清晰，这时就要进入风险跟踪与监控过程。在这个过程中，我们对已经识别出的风险的状态进行跟踪，监控风险发生标志，更深入地分析已经识别出的风险，继续识别项目中新出现的风险，复审风险应对策略的执行情况和效果。根据目前风险监控的结果修改风险应对策略，根据新识别出的风险进行分析并制定新的风险应对措施。在这个过程中，我们主要采用了偏差分析、项目绩效分析和监控会议的方式来进行的。
总之，该项目由于技术领先、投资规模大、建设周期长、涉及部门多等原因，充满着风险，但由于我们十分重视项目的风险管理，加之进行了良好的配置管理，整个项目建设过程中，始终遵循了变更控制程序，使该项目顺利完成了其目标。2009年9月，该项目建设完成，并在全省系统正式运行，目前运行稳定，得到了各级领导方的肯定。
--------------------
参考文献：
[1] 中国软件测评中心.计算机信息系统集成项目管理基础,2006.4 . 电子工业出版社
　　[2] 中国软件测评中心.计算机信息系统集成项目管理实践,2006.4 . 电子工业出版社
[3] 系统集成项目管理基础,2007.2 . 中国软件测评中心
　　[4] 中国软件测评中心.计算机信息系统集成项目管理实践,2006.4 . 电子工业出版社
[5] 朱利娜,周宁. 软件项目管理的思考[J]. 平原大学学报, 2007,(02) .
[6] 罗铁清,王莹,王如龙. 软件项目管理流程分析与设计[J]. 计算技术与自动化, 2005,(03) .

作者简介：