信息系统项目管理师论文范文——论大型信息系统项目的风险管理

转载

51CTO软考 2022-09-06 16:30:26 博主文章分类：信息系统项目管理师

点击报名后领取>>>软考16本电子版教材 & 36本辅导教材 + 27套历年真题试卷 + 21套精编知识点6G资料包

论大型信息系统项目的风险管理

[摘要]项目管理者联盟

2012年2月，我有幸作为承建方项目经理负责了"XX市公安移动警务通系统"项目的建设。该项目系公安部"金盾工程"重点项目。移动警务通系统充分利用公安信息资源，以移动通信网络为依托，以多种方式为各级公安部门和一线民警提供移动的警务信息服务，实现公安信息应用向移动方向的延伸和拓展，满足警务信息的查询录入、社区管理、治安管理、巡逻盘查、现场比对、指挥调度、紧急布控、辅助办案、勤务管理等功能。该项目总投资375万元，工期13个月，于13年3月顺利上线试运行。

本文结合本人项目实践，以此项目为例探讨大型复杂信息系统项目风险管理在项目实施过程中的重要性。并分别论述了风险管理计划编制、定性定量风险分析、风险应对计划编制、风险监控等管理过程。在我的带领下，项目团队科学地运用了信息系统项目风险管理的理论知识及其指导方法，有效地保障了项目的顺利实施，并获得了XX市公安局领导的一致好评，该项目也因此获得了当年XX省公安厅科技创新三等奖。

正文：

2012年2月，我所在公司承接了"XX市公安移动警务通系统"项目，该系统顺应公安工作移动性、突发性等特点，充分利用公安信息资源，以移动通信网络为依托，以多种方式为各级公安部门和一线民警提供移动的警务信息服务，实现公安信息应用向移动方向的延伸和拓展，满足警务信息的查询录入、社区管理、治安管理、巡逻盘查、现场比对、指挥调度、紧急布控、辅助办案、勤务管理等功能，增加了公安信息应用的覆盖面、实时性、准确度，有效提高了一线民警的战斗力、执法效力。该系统由"移动警务助理子系统"、"无线警务应用支持平台"、"后台管理平台"三大子系统组成。系统采用了多层体系结构、服务中间件、模块化组织结构、Push Message、业务定制化操作等技术手段，充分保证了系统的可扩展性和可靠性。系统移动端采用Android平台开发，服务器采用5台"惠普DL380"，数据库采用"Oracle 10g Enterprise Edition"。这是一个复杂程度较高、涉及面较广、实施周期长的综合性项目。

作为一个大型的开发项目，它的特点是周期长、规模大、需求构成复杂、项目干系人众多。移动警务系统面对的用户是全市9000多位一线民警，及公安基层各科、所、队，指挥中心、情报中心等众多部门，需求、技术、管理、沟通等各种约束条件较多，造成项目的风险因素较多。如果不做好项目的风险管理，项目的成功将如无本之木，无从谈起。作为项目经理，我带领团队通过做好风险管理计划编制；综合使用风险识别技术识别系统的潜在风险；对识别的风险进行定性、定量分析；做好风险应对计划编制及风险监控等工作，保障了项目工作有条不紊地进行。

一、统筹兼顾，编制详细的项目风险管理计划

项目的风险源于项目的临时性、不确定性，在移动警务通项目刚启动的时候，我就深深的意识到项目的风险是必然的，不能完全避免的。但是只要主动、积极的进行项目风险分析和科学的管理，争取避免发生或者尽量减少风险发生后的影响，绝大多数风险都是可以通过一定规划进行应对的，甚至可以抓住风险带来的机遇，提高项目干系人的收益。所以，在项目启动之初，我就召集项目团队全体成员，以头脑风暴的形式列出所有可能影响项目的风险记录（包括正面和负面），随后，我又邀请了公司风险分析专家、XX市公安局科通处长、基层所队民警等尽量广泛的项目干系人，充分参与和讨论，共同制定了详细的项目风险管理计划。

在项目风险管理计划中，我始终坚持全员参与、尽早开始、贯彻始终三个原则。借鉴了公司的风险历史数据库，列出所有的可能风险，并分别制定应对计划。重点明确了风险识别的方法、风险分析采用的技术和工具、风险应对的方法和处理流程。为整个项目的风险管理制定一个统领指南。

事实证明，充分而详细的项目风险管理计划，为后来项目的顺利实施奠定了坚实的基础。

二、务实高效，做好项目的风险识别

风险识别就是要确定哪些风险会对项目造成影响，记录下风险的属性，并形成风险分解结构（RBS）。我组织团队和项目干系人对RBS的各种工作要素（如技术、外部、内部、组织、管理等）可能存在的风险进行充分的识别。确定引起这些风险的主要因素，以及初步评估了这些风险可能引起的后果。在风险识别的过程中，我充分利用了假设分析和图解技术，以及Delphi法、SWOT分析等信息收集技术，制作了详细的风险登记册。

在移动警务通项目中，数据通过公用移动网络传输，由于公安数据的涉密性质，系统在安全接入以及安全传输上存在一定的技术安全风险；系统的外部风险则主要体现在，该项目要与公安内网的众多资源系统进行对接，这些系统的开发公司混杂、数据接口不尽相同，及时的获取相关技术规范以及对接测试存在不确定风险；内部及组织管理上的风险则包括项目众多干系人在需求上的变化及冲突、干系人与团队的沟通、团队成员间的冲突、团队骨干工程师的可能离职等。

三、客观严谨，进行定性、定量风险分析

定性风险分析主要是对已识别的风险进行优先级排序，等级、类别、概率和影响性质的评估。我首先通过风险概率及影响评估，建立风险概率及影响矩阵来确定各个风险的优先级等属性，同时也对风险数据本身进行质量评估，最后更新风险登记册。例如，该系统的安全接入是最主要的技术风险，我从一开始便进行了识别分析，并有针对性的制定应对计划，获得了XX市局领导的肯定。

定量风险分析则是对风险对项目总体目标的影响进行量化分析，既确定风险的影响值。在该过程中，我通过敏感性分析、预期货币价值分析（EMV）等分析和建模技术，进一步量化各类风险的影响，最后再次更新、细化风险登记册。例如，对于外部风险，我将需要配合接入测试的公司分类，分别进行影响的量化分析，根据龙卷风图，对影响最大的因素提早介入沟通，取得不错的效果。

四、未雨绸缪，做好项目风险应对计划及风险监控

风险应对计划编制是对经过定性、定量分析之后的风险登记册进行分析，进一步确定风险的应对措施。在本项目中，项目干系人分布于全市各地，沟通风险较大，在制定应对计划时，我积极协调市局信息中心，通过在公安内网搭建"项目BBS"的方式公布项目进展及各项状态报告，搭建用户与项目组的沟通平台，全局民警通过该BBS可随时与项目组进行交流和互动，务实高效的汇集他们的问题，并及时反馈，最大限度降低了项目因干系人众多产生的巨大沟通风险。

在项目开发的全程，我还始终重视对已识别的风险进行充分的监控，同时也不断收集和识别新出现的风险。组织项目团队定期进行风险评审，分析项目剩余应急储备与残留风险的匹配程度，充分进行预留管理。

经过13个月的开发，该项目顺利一次性上线试运行成功，移动端系统与服务端平台均运行良好，一线民警反馈软件系统稳定、界面友好、功能实用、故障率低。在公安实战中，达到应用要求，提高了警务工作效率，极大方便了一线民警的工作，这些成绩的取得是和良好的项目风险管理分不开的。当然项目也存在一些问题和教训，比如我在项目实施中，还不善于平衡各方利益、冲突管理上也存在缺陷等，但这些经验教训都是我收获的宝贵财富，我也将为提高自己的的项目管理能力而不断努力。

文章源于网络，如有侵权，请私信文章标题联系删除，谢谢。

为了能让更多人享受软考的政策福利和现实功利，51CTO旗下软考教研团队联合薛大龙老师，认真严肃向大家推出软考2日直播特训营。