论信息系统项目的风险管理

《论信息系统项目的风险管理》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、论信息系统项目的风险管理[摘要]本文以我所主持的某钢铁厂ERP系统实施项目为实例，探讨了信息系统项目风险管理在项目实施过程中的重要性，并分别论述了风险计划编制、风险识别、风险分析、风险应对计划编制和风险监控等项目风险管理过程在整个项目生命周期内所起的积极作用和实施经验。在该项目中，本人担任实施方的项目经理，主要负责项目计划、组织、协调和管理等工作。该项目投资950万元，于2009年9月启动，2010年12月验收，历时15个月。项目总体目标为通过实施ERP系统，实现对物流、资金流、信息流一体化的管控，优化企业业务流程，提高企业管理水平。该项目是一个复杂程度高、涉及面广、实施周期长的综合项目。我们

2、科学地运用了信息系统项目风险管理的理论知识和指导方法，有效地保障了项目的顺利实施，较好地达到了项目预期目标。[正文]世界经济发展速度放缓、全球钢铁产能过剩、国内外市场竞争加剧。如何在日益严峻的经济形势中求得生存与发展，是钢铁企业必须面对的问题。走新型工业化道路，以信息化带动工业化，以工业化促进信息化，借助ERP系统增强企业核心竞争力，是现代钢铁企业可持续发展的有效途径。2009年9月，本人参加了某钢铁厂ERP系统实施项目。在该项目中，本人担任实施方的项目经理，主要负责项目计划、组织、协调和管理等工作。该项目投资950万元，于2009年9月启动，2010年12月验收，历时15个月。项目目标为通过

3、实施ERP系统，建立一个以销定产、产销一体、管控一体的统一管理平台，实现对物流、资金流、信息流一体化的管控；建立企业标准的财务核算体系，实现财务、业务的一体化处理；通过规范基础管理，优化业务流程，提高企业管理水平，增强企业核心竞争力。项目主要实施财务管理、采购管理、销售管理、人力资源管理、生产管理、质量管理、成本管理和预算管理等模块以及系统二次开发。该项目是一个复杂程度高、涉及面广、实施周期长的综合项目。涉及钢铁厂财务部、采购部、销售部、生产部、人力资源部、炼铁厂、炼钢厂、轧钢厂等10多家业主单位；涉及烧结、炼铁、炼钢、轧钢生产工艺、供应链管理、财务管理和人力资源管理等不同领域的专业知识。项目

4、组共23人，由双方项目经理、12名业务人员、1名文档管理员、3名IT人员、4名实施顾问、1名QA工程师组成。项目风险管理是项目管理中一个非常重要的部分。风险管理主要包括风险计划、风险识别、风险分析、风险应对和风险监控等过程。项目风险管理贯穿于项目的整个过程，良好的风险管理会大大增加项目成功的概率。下面着重从风险计划编制、风险识别、风险分析、风险应对计划编制和风险监控等过程进行简要论述：1、风险计划编制。古语云：“谋定而后动”。“谋”就是做计划，也就是做事前，要有周密的计划，项目管理也一样。一个完备可行的风险计划是必不可少的。我组织了由钢铁厂项目经理、项目组主要成员、用户代表等项目干系人参与的项

5、目计划会议，制订了项目风险管理计划。计划中描述了风险管理的角色与责任、风险管理的预算与活动、风险类别、以及召开风险评估会议的频次等等，例如每个月召开2次风险评估会议。2、风险识别。风险识别是确定何种风险可能会对项目产生影响，并把这些风险特征描述出来。风险识别是一个在整个项目中不断重复的过程，我们定期召开项目风险管理会议，进行风险识别。在该项目中，我们主要采取了项目文档评审、头脑风暴、德尔菲法和检查表等方法，找出了此项目主要的风险种类、引起这些风险的主要因素、以及可能会引起的后果，形成了详细的风险记录。主要风险有：计划执行力不强、流程变革的阻力、解决方案与实际业务脱节、培训不到位、基础数据不准确

6、、需求变更过多等等。3、风险分析。风险分析是对已识别的风险进行优先级排序，以作为进一步风险管理活动的依据。在该项目中，我组织了由钢铁厂项目经理、项目组成员、行业资深顾问参加的风险分析会议，进行了风险评估。评估每个风险的概率水平以及对项目目标造成的影响，风险概率和影响级别分为“非常低”、“低”、“中”、“高”、“非常高”。同时采用了专家判断的方法,结合我公司历史项目的数据，进行风险定量分析，量化地评估项目各项风险，判定最应关注的项目风险。经过排序，风险最高的是基础数据不准确。“三分技术、七分管理、十二分数据”，如果输入系统的数据是垃圾，输出的也必然是垃圾。根据ERP项目实施经验，造成项目延期，系

7、统不能顺利切换，或系统用不起来，八成是因为基础数据不准确。4、风险应对计划编制。风险应对计划编制是指开发一些应对方案和措施以提高项目成功的机会、降低项目失败的威胁。根据定性和定量分析的结果，我们对已识别的风险，制订了应对计划。使制定的策略和方法遵循风险应对计划与风险的严重程度相适应、经济有效、可操作、责任落实到人的原则，同时兼顾增加对项目有利的机会、减少对项目的威胁，对不同的风险，采取了不同的策略