论IT项目的风险管理

《论IT项目的风险管理》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、1论项目的风险管理摘要在2009年3月，我参与了“苏州工业园区企业综合信息管理应用平台”项目的建设。在项目中担任项目经理职务。整个项目以园区管委会信息中心为依托，面向园区管委会所有部门和园区各垂直管理的条线部门（如：工商、质监、国税、地税、公安、海关等）以及所有的园区企业。该项目分为二个阶段：第一阶段，将园区各条线部门和园区管委会内部部门的企业信息根据统一的业务主键和采集规则进行采集合并从而建立一个全面的、准确的园区企业综合信息库；第二阶段，在园区企业综合信息库的基础上，将现有的“园区企业网上服务系统”改造成“园区政企交互平台”。本文结合了我的经验就项目的风险管理作了翔实的论述，包括风险管理计

2、划编制、风险识别、风险分析、风险应对、风险监控等过程；以及风险识别技术：如头脑风暴法，风险检查表，借鉴风险历史数据库的方法；风险分析技术：如风险概率和影响评估、决策树分析等。此外，本文也讨论了在该项目中针对风险管理的不足而做出的弥补措施。正文由于以前苏州工业园区管委会内部部门和外部垂直管理的条线部门都是独立进行信息化应用系统的规化、设计及实施，相互之间缺少协调和沟通，比如，很多部门根据自身的业务需要，都建有自己的企业信息库，企业信息大都由各部门自行创建和维护，数据库重复建设，相互之间没有共享。很多部门由于缺乏企业信息的有效获取和维护手段，往往数据初始化和创建时还相对比较准确，随着社会的发展，企

3、业的变更、注销信息大多没有及时更新，导致数据越来越差，园区内、外各业务部门迫切需要一套准确、规范、更新及时的企业综合信息数据库来满足业务工作要求；另外，园区企业网上服务系统是在2002年开发实施的，随着企业网上服务业务的推进和发展，园区企业网上服务系统在许多业务流程和政企互动方面已经显的落后，园区管委会的领导也希望通过在新的园区企业综合信息库基础上，将老系统进行翻新，加了更多的政企互动的元素，让政府与企业能够更好的沟通、交流和发展。因为该项目的项目干系人多、业务涉及面广、需协调的部门多、软件接口多、各部门提供的数据格式多样化，数据范围和数据值不统一。在这种情况下，项目面临的风险之大是可想而知的

4、。项目风险是一种不确定事件或条件，一旦发生，会对项目目标产生某种正面或负面的影响。风险有其成因，同时，如果风险发生，也导致某种后果。当事件、活动或项目有损失或收益与之相联系，涉及到某种或然性或不确定性和涉及到某种选择时，才称为有风险。以上三条，每一个都是风险定义的必要条件，不是充分条件。具有不确定性的事件不一定是风险。项目风险管理就是要争取避免风险的发生或尽量减小风险发生后的影响。项目风险管理实际上就是贯穿在项目开发过程中的一系列管理步骤：制定风险管理计划、风险识别、风定性分析、风险定量分析、制定风险应对策略、风险跟踪与监控。综合来看，该项目有四个特点：⑴项目干系人多，业务涉及面广。工业园区企

5、业综合信息管理应用平台是面向园区管委会所有部门和园区各垂直管理的条线部门（如：工商、质监、国税、地税、公安、海关等）以及所有的园区企业。项目涉及面广、用户量大。需要调研各垂直管理的条线部门他们各自能够共享的企业信息以及希望获取的企业信息。政企交互平台集政府通告、企业活动报名、企业问卷调查、政企互动、信息荟萃、企业用户管理、企业基础信息数据权限、应用系统管理以及统一身份认证(SSO)于一体，涉及到政企交互的方方面面；⑵需求不确定，一直在变；⑶参与人员少，时间太短，前后仅有6个月的时间；⑷采用了Framework3.5架构、SqlServer2008大型数据库、FusionCharts图表、指数平

6、滑法预测和ReportingServices报表等先进的技术，工作难度大。尽管如此，但在大家的共同努力下，基本按时完成了项目。那么我们是如何克服的呢？首先，识别项目风险，编制风险管理计划和风险应对计划。风险的类型包括项目风险、技术风险、管理风险。项目风险主要是该项目需求不明确，而且变更频繁，属于新业务，客户和我们都没有绝对的把握。技术风险主要是采用了时下流行的Framework3.5架构、SqlServer2008大型数据库、FusionCharts图表、指数平滑法预测和ReportingServices报表,因为人员少，每个人兼多个角色，不过，幸运的是可以复用别的项目一部分源代码，如数据库操

7、作类、权限管理类等。管理风险主要体现在人员分布在三地办公，无疑增加了沟通的难度，不过我之前担任过多个项目的项目经理，所以项目管理工作经验还是比较足的。所以项目一启动，在基本了解客户需求的情况下，我就召集开发人员、销售人员、公司领导，甚至有项目组人员坐到一起，采用“头脑风暴法”，大家都来分析该项目存在的风险，同时借鉴历史数据库中的风险数据，取出我们没想到而确实存在的风险条目，也添加到风险列表里，然后