信息系统项目的风险管理探讨

《信息系统项目的风险管理探讨》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、信息系统项目的风险管理探讨　　【摘要】作为项目管理的重要组成部分信息系统项目的风险管理在信息系统中存在重要的作用。信息系统的项目的风险管理发挥优势为企业的领导层提供决策依据和有效的管理手段。它主要是通过进行信息系统项目风险的定性分析和信息系统项目风险的定量分析，对信息系统中存在的风险按程度进行排序和量化，并且在管理过程中对风险进行连续动态的检测，预防风险，制定预防方案。因为风险具有隐蔽性、多样性和复杂性，所以在信息系统的项目中，为了实现管理的良性循环，应该对信息系统中的涉及安全的风险因素进行判别、分析、处理。　　【关键词】信息系统风险管理措施　　项目的风险是指可能导致项

2、目损失的不确定性。项目的风险管理更加强调对项目目标的主动控制而非被动接受，对于在项目的实施过程中可能会遇到的问题和危机主动预防，降低在项目管理过程中产生不良影响的事件，营造积极向上的氛围，实现项目的利益最大化。但是由于信息系统的管理具有开放性、动态性、多边性和复杂性，因此在进行信息系统管理的过程中面对风险，要创新管理理念，引进先进管理模式，对可能出现的危机和风险防患于未然，对已经出现的危机和风险进行有效控制。而风险管理为新信息系统的项目管理提供了有效的手段。　　信息系统的开发具有开放性、动态性、多样性、复杂性的特点，因此在尽管进行风险管理的过程中应该进行科学的分析、详尽

3、的计划，仍然不能避免突发的危机事件。因此需要对项目管理的各个环节进行有效地控制，对整个项目管理的过程中可能会遇到的风险进行规划和做出应对措施，保证项目有条不紊、保障质量的完成。这就需要企业熟练的掌握项目风险管理的操作步骤：首先，要制定项目风险管理的计划，其次要合理评估在进行项目管理的过程中可能遇到的危机，再次对风险进行定性和定量分析，之后制定解决措施，推动信息系统项目的顺利开展。　　一、制定风险管理的计划　　好的计划是成功的一半，这条定律在信息系统项目的风险管理里同样适用。制定风险管理计划可以对预测在项目发展过程中可能出现的危机，也为处理危机事件提供理论依据。　　信息系

4、统的项目的风险管理并不是单一的存在于某一个环节了，而是贯穿在信息系统的项目的风险管理的各个时期，对各个时期的可能出现的风险因时制宜进行分析，形成“风险清单”最终制定信息系统项目的风险管理的计划。而一个项目的风险管理计划还可以包括：风险管理的步骤、参加项目管理人员的职责、项目实施过程中会遇到的风险的种类及级别等多方面的内容。为了规范在项目的风险管理，更好地进行活动沟通，还可以制定风险管理的模板。　　在实施信息系统项目的过程中，应该根据项目的进展，切实分析开展活动的过程中遇到的问题。通过统筹风险来源、切实分析风险发生的环境以及条件，有针对性的制定解决危机的措施。信息系统的项

5、目的风险管理系统并不是一成不变的，可以根据在项目开展的过程中遇到的新情况、新问题及时调整计划，使计划更符合实际的发展情况，更具备可行性。　　二、风险的识别　　信息系统项目的风险管理工作并不是以一个静态的、不变的工作，而是一个动态的、连续的、不断发展的过程，这为风险管理工作增加了难度。为了确保风险管理工作的顺利进行，需要企业对风险进行有效判断。在实际工作中可以通过多种办法来确定风险评审的准确性，人们通常使用的包括：分析、走查、评审。对于已经识别出来的风险，可以根据种类和级别的不同进行分来记录在册，并且要进行动态的更新，确保对信息系统项目的风险认识的准确性。　　在进行实际操

6、作的过程中，可以通过广泛收集有关信息，挖掘隐藏信息，确保信息的准确性与深度，保障风险识别的及时性与准确性。在进行分先识别的过程中还有一种风险容易被忽视，就是项目工作人员对于风险管理的重视程度和认知程度。这就需要项目的管理者发挥领导职能，调动项目工作人员的积极性，同时可以邀请领域内的专家对项目进行风险分析，增加风险分析的准确性。　　三、风险的定性分析和定量分析　　基于信息系统项目的风险识别，对项目中风险的潜在性、可能性、隐蔽性进行合理的推测，并估计由此带来的不良影响和损失，对风险做全面的剖析，按照风险的大小和类别做风险排序，使信息系统项目的工作人员对风险有深刻的了解，更有

7、针对性的提出解决措施。也使信息系统项目的预防工作更有效率。　　为了更有针对性的制定出解决风险的应对措施，需要对信息系统项目的风险进行定性分析。分析风险的可能性和相关后果一般而言，进行风险的定性分析可以通过研讨会的方式，主要是对已经识别出来的风险进行概率和影响分析，并按其影响的大小进行排序。还可以对风险进行分类，对不同类型的风险召开专家座谈会，请该领域内的专家学者对风险进行等级划分，提高风险预测结果的精确性和可实施性。通过进行风险的定性分析，可以信息系统项目中的风险按照对其自身的影响程度进行等级划分，有针对性的制定预防政策，使预防效果更好。