浅析信息系统项目的风险管理

黄梅香

（柳州铁道职业技术学院，广西 柳州545616）

0 引言

2017年5月，F市某银行通过公开招标方式定制开发信用信息共享系统，通过该系统的建设，为该市各级政府部门、征信机构、社会公众等提供信用的动态查询、信用法规的公示、联合惩戒、网上办公、异议投诉等十大业务功能，有效提升该市信用监管水平、全力推进该市社会信用体系建设。风险管理作为信息系统项目管理的重要内容之一，风险管理的好坏直接影响项目的成败。由于该系统建设规模大、涉及面广，干系人众多且复杂。在项目实施过程中发现，曾出现了风险管理方面风险识别不足，定性、定量风险分析不到位，风险应对、控制风险不及时等问题，导致项目进度缓慢。出现问题后，经过一系列的调查、分析和团队成员的多次讨论，最后找出项目在风险管理方面存在的问题，就如何改善当前困局设计出一套解决方案，通过把项目风险管理规划好，做好识别风险，做好定性、定量分析，规划好风险应对策略、控制好风险等过程对项目进行风险管理，并合理运用风险管理工具与技术，有效保障了项目的顺利实施。

1 项目风险管理在项目管理中的重要作用

项目风险管理是指通过对项目各种风险进行识别和分析，把风险可能造成的不良影响降到最低的管理过程。项目范围管理就是要明确项目实施的内容包括哪些工作，对项目的具体需求内容进行收集和定义，并监控实施的管理过程[1]。因此，项目风险管理对项目而言十分重要：（1）风险管理有利于提高项目成本预算的准确性；（2）风险管理通过风险分析，对项目进行预测并计算需求变动时项目的盈亏，为项目的财务可行性提供依据[2]；（3）风险管理有利于提高项目计划的可靠性，为项目计划的制定提供依据；（4）风险管理有利于有效控制风险，防止和规避不利风险对项目造成威胁；（5）风险管理有利于决策者做出正确的决策，助力项目成功。

2 信用信息共享系统项目风险管理出现的问题

在项目开发初期，由于时间紧迫，项目在风险管理中出现了如下问题：（1）风险意识不足，没有充分意识到项目的复杂性、开发难度、干系人众多等引起的各种风险因素，对干系人登记册的干系人分析得不够细致；（2）项目风险管理规划的时间比较晚，对风险规划的重要作用认识不到位；（3）识别风险时只有专家、项目经理和项目团队成员参加，没有邀请利害关系者，识别的风险没有及时记录到风险登记册；（4）定性、定量分析后产生的新信息，没有对风险登记册进行及时更新；（5）在项目前期，没有指定风险应对负责人，造成项目在应对风险时出现比较混乱的现象。

3 信用信息共享系统项目中风险管理的解决方案

出现以上问题后，通过及时与该项目经理的详细沟通，通过项目团队成员的多次讨论，最后找出项目在风险管理方面存在的问题，就如何改善当前困局设计并严格执行了以下解决方案：

3.1 科学合理，规划项目风险管理

任何项目都存在风险，项目的最大风险就是没做任何风险管理规划。项目经理要深刻意识到必须积极主动、科学合理地规划项目风险管理，才能最大程度减少或避免风险发生后的不良影响。在发现项目没有在项目启动的第一时间进行风险管理规划时，立即召集项目团队全体成员，依据项目管理计划、项目章程、干系人登记册等，并邀请了公司领导、公司风险分析尹专家、该市信息中心李主任、技术科吕科长，信用业务代表等尽量广泛的项目干系人，充分参与和讨论，共同制订详细的风险管理计划。该计划重点明确了实施风险管理的方法、预算、角色和职责、工具与技术等，为整个项目的风险管理制定了统领指南。在整个过程中，项目始终坚持全员参与、尽早开始、贯彻始终三原则。事实证明，合理及时的项目风险管理计划非常重要，为后来项目的顺利实施奠定了坚实的基础。

3.2 务实高效，识别项目存在风险

在风险识别方面，在意识到风险识别越多关系人参与对项目风险的识别就越到位后，在充分了解甲方需求的前提下，组织项目团队成员还邀请了公司领导、银行的两位领导，6位不同单位的征信人员，大家聚集在一起采用头脑风暴法进行开会讨论，集思广益，把项目中可能存在的风险一并进行分析并记录在册。然后，借鉴公司以往经验，采用文档评审的方法，对本项目文档进行了结构化的评审。最后，项目团队充分利用了访谈、假设分析、SWOT分析以及德尔菲法等信息收集技术，制定了详细的风险登记册，在该登记册中既涵盖了已识别出的风险清单，对每个风险分配了一个责任人对其进行应对和监控，也包括了对分析出的潜在风险采取应对措施的清单，还记录了引起风险的根本原因和风险类别的更新。

3.3 客观严谨，实施定性、定量风险分析

定性风险分析主要是对已识别的风险进行优先级的排序。例如，在发现识别的新风险没有及时进行更新后，项目团队通过风险分类、概率及影响矩阵等方法，将该系统面临的主要风险依次列为沟通风险、技术风险和运行风险三大类，同时也对风险数据本身进行质量评估，并且第一时间更新风险登记册。之所以把沟通风险放在了第一位，主要考虑到该项目涉及的干系人过多，干系人之间的需求不尽相同，甚至有些是相互抵触的，只要有一个主要干系人沟通不到位或沟通信息没能及时更新都会影响整个项目的进展，因此，沟通风险非常大。定量风险分析主要是估算出每种风险出现的概率和结果以及判定它们对项目目标的影响值。在该过程中，项目组通过决策树分析、灵敏度分析等技术，量化了各类风险的影响，并且对风险登记册进行了进一步的更新和细化。例如，利用决策树分析，分析出对系统影响最大的风险因素是信用信息的正确采集，因为之前收集的每个相关单位的征信系统的界面和格式都有所不同，这就为新的信用信息采集增加了难度和风险，但最后通过项目组全体人员的努力，也拿下了这块“难啃的骨头”。

3.4 扎实有效，开展风险应对规划及风险监控

在项目实施中，信源的采集是最大挑战之一。因为涉及干系人分布于全市各地，沟通风险大，还要保证采集的信息正确、统一，技术风险也大。针对以上技术风险，项目团队采用自动和手工两种采集方式相结合的方法来应对此风险：对于本身具有信用信息业务信息系统的信源单位，通过信源单位业务信息库与该市电子政务外网连接，从而实现信息的自动采集与交换；而对于本身无信用信息业务信息系统的信源单位则采用人工方式，采用人工录入界面在线报送，或通过导入XML、TXT、Excel格式的信用信息文件进行采集。同时，通过建立“信用信息系统项目”QQ群的方式为用户与项目组搭建沟通平台，让项目干系人与项目组可以随时随地进行沟通交流，项目组也可以在群里实时公布项目进展及各项状态报告，最大限度降低了项目因沟通不及时、不到位引起的风险。另外，在发现应对项目风险管理没有风险应对负责人时，要及时安排风险应对经验丰富的章工担任此负责人，由其对已得到认可并有资金支持的风险应对措施担负责任，责任明确后，使得项目风险管理更加有条不紊。

在发现项目管理存在的问题后，在项目开发全过程，项目组进行了充分的预留管理，高度重视监控已识别的风险，同时不断收集和识别新的风险，定期分析项目剩余应急储备与残留风险的匹配程度项目在采取以上几方面有效措施后，经过项目组全体成员的艰苦奋战后，最终取得了项目的成功。该项目如期成功上线，得益于项目团队进行了较好的风险管理。在项目建设中深刻体会到：项目最大的风险就是没有风险意识和规划，做好风险管理规划，要充分进行风险识别，找出潜在风险，并对风险进行定性、定量的综合分析上做好风险应对措施和监控，才能“任凭风浪起，稳坐钓鱼台”。