基于信息系統的項目風險管理研究

馬 駿

（云南省工會共青團婦聯干部學校， 昆明 650101）

基于信息系統的項目風險管理研究

馬 駿

（云南省工會共青團婦聯干部學校， 昆明 650101）

科學技術的進步，促進了信息技術的發展，信息技術被廣泛應用于生活中和工作中，改變了人們的生活方式和工作方式，人們對信息技術產生了較強的依賴性。但是網絡技術在實際的運用過程中，也會出現較多的問題，造成信息系統項目風險的產生，對信息系統的使用造成了較大的影響，使信息網絡存在較多的不安全因素。本文針對信息系統項目在應用中存在的風險問題進行分析，并提出了相應的解決措施。

信息系統；項目風險；問題；措施

0　引 言

信息系統在使用過程中，由于各種因素的影響，會存在項目風險，對信息系統項目造成較大的負面影響。項目風險管理能夠解決信息系統項目風險問題，能夠實現對項目目標的主動控制，能夠將信息系統項目風險產生的損失降到最低，保證信息系統項目的效益最大化，通過運用正確的管理方法，實現對項目管理各個環節的有效管理。

1　信息系統項目風險管理存在的問題

1.1 風險管理機制不完善

當前，大多數企業在進行信息系統項目風險管理時，沒有正確認識風險管理的內容，也沒有針對產生的風險，制定出合理的風險解決策略，僅是依靠以前的經驗，去解決項目風險問題。由于沒有針對性，風險解決的不徹底，不能實現對風險的有效判斷，無法達到良好的項目風險管理效果，會產生較多的負面影響。

1.2 風險管理意識淡薄

隨著科學技術的發展，企業之間的競爭日益加劇，大多數企業在信息系統項目風險管理方面存在著管理意識淡薄的情況，沒有意識到項目風險管理對企業發展的重要作用。這導致企業在實際的管理工作中存在著較多的風險，制約著企業的健康持續發展。一些企業只追求眼前的利益，在與客戶交流的過程中，忽視風險的存在，沒有對風險進行科學合理的分析，也沒有制訂出完善的風險管理方案，導致企業和客戶都遭受較大的損失。

1.3 風險管理人員專業性較差

信息化在我國發展的時間相對較短，存在著信息化技術落后和信息市場不完善情況，缺乏相關的信息系統項目管理人才。一些企業內部沒有建立信息管理部門，也沒有意識到信息系統項目風險管理人員對企業發展的重要性。同時，企業沒有對風險管理人員進行定期的培訓工作，管理人員的專業技能較差，不能滿足當前信息風險管理的要求。

1.4 風險管理手段落后

風險管理手段對信息項目風險管理具有較大的影響，當前大多數企業都存在著信息風險管理手段落后的情況，沒有意識到到風險管理的重要性，導致許多潛在風險的產生。此外，風險的識別和管理手段存在著單一化和不完善的情況，相關的風險管理技術也相對比較落后，導致風險管理的質量不高。

2　加強信息系統項目風險管理的措施

2.1 完善風險管理機制

在信息系統的項目風險管理中，需要對產生的風險進行合理的分析，結合信息系統項目風險中存在的問題，編制合理的風險管理計劃，強化風險管理的內容，將風險管理計劃的編制工作作為信息系統項目風險管理的重要內容。此外，還要建立完善的風險管理機制，實現對信息系統項目風險的識別、預測、估計和控制，促進信息系統項目的有效開展，降低風險發生的概率。

2.2 提高風險識別能力

要想加強對項目風險的管理，必須對存在的項目風險內容進行識別，識別的內容包括存在風險和潛在風險，需要按照風險識別的要求，去開展風險識別工作，確保風險識別的合理性和合法性，防止在風險識別中產生的錯誤行為，加強對風險的管理和控制，促進風險管理技能的提高。同時，在進行風險管理中，需要對產生風險的來源、類別和危險指數等因素進行分析，能夠實現對風險的準確識別，確定最終的風險，以便根據風險，運用合理的解決措施，降低信息系統的項目風險。

2.3 提高風險分析能力

在完成信息系統項目風險識別之后，接下來應該開展信息系統項目風險分析，需要對項目系統中產生的各種風險按照合理的分析標準，去進行全面綜合性的分析，分析風險產生的主要原因以及風險產生給信息系統項目造成的影響。應該按照一定的規律，將信息系統項目產生的風險進行分類，能夠明確項目風險產生的因素，以便運用合理的手段，實現對項目風險的有效控制。

2.4 加強風險處置管理

加強對信息系統項目風險的控制，是強化信息系統項目風險管理的重要內容。通常，在信息系統項目中風險管理主要是由風險規避、風險轉移和風險接受3個方面共同構成。這3種方法在實際的使用過程中，能夠實現對信息系統項目風險的有效分析和有效控制，防止對項目產生破壞。在實際的信息系統項目管理中，會存在很多因素，導致信息系統項目存在風險。對于無法消除的項目風險，應該采用風險轉移的形式，來防止風險對企業產生的影響。但是對于一些無法轉移或者無法規避的風險只能選擇接受，因此，在管理中，要根據實際情況，明確風險產生的原因，采用合理的風險管理方法，將風險產生的影響降到最低。

3　結 語

信息系統項目自身存在著較多的不確定性和復雜性，管理的不完善會使風險加劇。為了降低或規避企業的信息系統項目風險，應該提高風險管理水平，加強風險的控制和處理，降低項目風險產生的概率，優化項目風險的處理方法，降低項目風險對企業造成的影響和損失。

主要參考文獻

［1］李鳳梅.信息系統項目風險管理淺析［J］.電子技術與軟件工程，2013（18）.

10.3969/j.issn.1673 - 0194.2016.10.031

TP311.5

A

1673-0194（2016）10-0046-01

2016-04-20