风险：论信息系统项目风险管理.doc

《风险：论信息系统项目风险管理.doc》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、论项目的风险管理摘要　2009年6月，我作为项目经理开始参与某省烟草公司工商信息协同项目的开发，主要负责系统的组织规划实施开发与项目管理。该系统总投资800万元，历时2年完成。整个工程浩大，外部运行环境复杂，具有严格的安全，稳定，实时高效和可靠性的要求，是一个基于网络的大型数据库实时分布式系统。同时分公司一级的工商信息协同系统与省公司一级的工商信息协同系统进行数据交互，形成整个的工商信息协同系统。项目的成功很大程度上归功于我对项目的风险管理。本文以该项目为例，并结合作者实践，主要从风险计划编制、风险识别、风险定性分析、风险定量分析、风险应对计划、风险

2、监控等6个方面进行了风险管理。目前，该系统已开发完毕，正式投入运行，状况良好，受到客户一致好评。[正文]2009年6月，我作为项目经理开始参与某省烟草公司工商信息协同项目的开发，主要负责系统的组织规划实施开发与项目管理，工商信息协同系统完成了工商企业之间的销售预测和合同签订的达成，并自动实现了国家局电子交易系统的数据上报，减少了现有合同签订的工作量，也保证了合同数据的合理性与可靠性。　　该系统采用分公司分布方案，并统一建设在商业企业一方，系统总体结构包括系统展现层，4个应用子系统，数据传输层，支撑层的数据传输层，支撑层。系统展现层是该系统用户界面的接

3、口，使用BEA的Portal产品来实现展示。四个应用子系统分别是数据交换存储子系统，信息分析查询子系统，产销衔接子系统，管理监控子系统。传输层部署工作流引擎，传输引擎和各类系统插件（WEBSERVICE），支撑层上架设应用服务器BEAWebLogicServer，消息中间件（IBMMQ）、后台数据库软件Oracle和LDAP目录服务，硬件平台使用IBM小型机和PC服务器，系统平台是WINDOWSServer2008，UNIX或者LINUX。在各分公司，要提供各类业务系统接口，实现工商信息协同系统与核心运营CRM，营销系统，专卖系统，数据中心CALLC

4、ENTER的无缝集成，省公司工商信息协同系统建设需要国家局电子交易平台提供相应的数据接口。　　在本项目中，我们采用分期建设，研发与试点同步推进的开发方案，并使用RUP软件工程方法，进行项目的开发和管理，项目的预计开发周期为两年，项目人员配置情况如下：客户方项目组由客户方项目领导小组3人、客户顾问1人、客户方项目负责人1人、客户方实施人员2人，一共7人组成。客户方项目组负责监督项目的实施，和开发方沟通，明晰需求。开发方项目组由开发方项目领导小组3人，开发方顾问组3人，项目经理1人，分析设计组3人，开发组6人，测试组3人，界面美工1人，工程实施组3人，配

5、置管理人员1人，质量管理人员1人，质量保证人员1人，一共26人组成。开发方项目组负责项目的开发实施。针对项目的覆盖面广，时间紧，任务重，数据交换复杂度高，项目业务系统接口多，项目技术要求高，计算要准确，可靠的实时结算等情况，我们对项目全过程风险管理给予了高度重视。实践证明如果我们对项目风险进行认真的分析、科学的管理，是能实现潜在风险最小化，潜在机会最大化，取得预期的结果并实现项目目标。我们从制订详细可行的风险管理计划开始，充分识别现在和未来可能发生的各种风险，对风险清单进行定性和定量的分析，并据此针对发生概率较大和对项目影响较重的风险制订了一对一的风

6、险应对计划，同时采取各种手段的措施在项目进行的全过程对每个阶段、每个环节所出现的各种风险都进行有效的监控和处理。一、制订风险管理计划风险管理编制计划主要包括如何处理和控制风险的方法论，并对风险职责进行合理分配。我邀请了项目团队负责人、组织中任何有责任管理风险计划编制和执行活动的人、关键项目干系人等举行规划会议采取头脑风暴法制订风险管理计划，同时列出风险成本，对风险责任指派责任人。并将风险处理活动和风险成本统一纳入了项目管理计划中。实际工作中要严格按照计划开展风险管理活动。二、风险识别风险识别就是识别哪些风险会对项目造成影响，并形成文档的过程。根据以上

7、所述的实际情况，我们把主要风险定义为技术风险、外部风险、政策风险，并形成如下的风险记录表。1、技术风险：对本行业认识不够，涉及的行业专家和技术专家比较少，针对此分析的应对措施为，通过培训加深行业知识，在实施过程中实现以老带新传授经验。2、外部风险：因为本项目接口较多。针对此我们的措施为，通过提供统一的接口文件文档说明，并且在文档里标示需要上传的数据，内容，备注，并且提供电话，QQ等多种方式与各机构的开发商沟通。3、政策风险：因为本行业国家的政策比较多变，这都可能会导致我们的项目需求发生改变，这都给项目带来了一定的风险。我们的措施是，建立完善的配置管理

8、系统，而且每一项修改都进行备案。同时，我们还不断根据新识别的风险对原始风险记录表进行了更新，并制订了相应的应