淺談信息系統項目風險管理

楊亞菲

摘 要：在信息技術的推動下，信息產業蓬勃發展，企業為了在激烈的市場競爭下贏得更多生存的優勢，已將信息系統項目管理工作作為日常工作的重點，其中，項目風險管理在整個項目管理中起著至關重要的作用。該文論述了風險管理的重要意義及目的，探討了國內信息系統項目風險管理存在的問題，并從信息系統項目管理的角度介紹了風險管理過程，包括規劃風險管理、風險識別、風險定性分析、風險定量分析、規劃風險應對以及風險控制。

關鍵詞：信息系統 項目管理 風險管理

中圖分類號：TP311.5 文獻標識碼：A 文章編號：1672-3791（2019）01（a）-0-02

隨著國家兩化融合的推進，整個社會市場大環境正在逐步轉型，任何企業為持久穩定地立足于競爭激烈的市場，必須順應時代潮流加強信息化建設。信息系統項目管理也越來越規范和專業，但在項目建設中風險是不可能完全避免和消除的，按風險的后果可將風險分為投機風險和純粹風險，其中投機風險可能帶來機會也可能造成損失，而純粹風險只可能造成損失。由此可知，發生風險后造成損失是有一定概率的，并不是所有風險都會有不利后果。所以對項目中的風險加以科學的認知并采取正確的方式處理是十分關鍵的。

1 風險管理的重要意義及目的

風險管理在信息系統項目管理中具有十分重要的意義，實施成熟的風險管理對項目是必不可少的。通過項目風險管理，可以更加深刻地了解項目過程中各個方案的利弊，可以更加有針對性地制定相關應急計劃；可以更加清晰地估算風險發生的概率；可以更加及時地發現項目中存在的威脅以減少管理過程中的被動；可以更加直觀地明確項目建設中應該承受的損失；可以更多地為組織積累風險管理的經驗以改進未來的項目管理工作。由此可知，項目風險管理對項目是不可或缺的必經過程。項目風險貫穿整個信息系統項目生命周期中，包括立項、開發、運維以及消亡。風險管理的目的是采用合理的方法和工具，針對不同風險采取適當的防御措施，及時有效地跟蹤和控制風險，盡可能最大化積極因素帶來的機會以及最小化負面因素產生的損失。

2 國內信息系統項目風險管理面臨的短板

2.1 對風險重視度不夠

由于目前市場競爭激烈以及企業過于注重追求利益，可能存在企業為與客戶達成交易簽訂合同，存在盲目或極力滿足用戶提出需求的現象。此外，在項目建設過程中，客戶對技術不夠熟悉，而根據需求的不斷改變要求增加和修改功能的可能性非常大，由于企業對風險重視度不夠，忽略對項目科學性風險評估以及合理的分析研究，缺少有效可行的管理方案，影響項目后續順利開展，甚至直接威脅項目業主方和建設方的利益。

2.2 風險管理機制不健全

由于信息系統項目自身具有不確定的屬性，項目必定存在過大或小的風險，因此，在進行信息系統項目管理中，必須采取科學有效的方法有意識地加強風險管理。但目前我國大部分單位對信息系統項目風險的管理沒有科學的認知，只是簡單效仿其他國家或是僅憑以往經驗，單位內部沒有形成科學且成熟的風險管理機制，最終導致項目風險管理不夠深刻不夠全面，往往忽略潛在的風險隱患。

2.3 對風險管理認識不到位

在信息系統項目建設過程中，很多項目團隊認為風險管理是項目經理負責的工作，不在其他項目成員自身的職責范圍內；此外風險管理工作只存在于項目的實施和收尾階段，因此只要在項目的實施和驗收階段關注風險就可以。以上都是項目團隊對風險管理的誤解。雖然最嚴重的風險可能存在于實施與收尾階段，但應該從全局性的角度進行全方位分析與規劃，而且需全員參與并動態持續反復的進行。

3 信息系統項目風險管理

3.1 規劃風險管理

規劃風險管理是指在項目的規劃階段制定風險管理計劃，此階段需要以項目管理計劃、項目章程等項目文件為依據，通過組織召開相關會議或邀請專家進行分析等方法規劃項目風險管理，最終制定風險管理計劃。風險管理計劃中描述了具體的項目風險管理活動，其主要內容包括方法論、角色與職責、風險類別、風險發生概率和產生影響的定義、相關進度和成本安排，為后續風險管理工作提供綱領性文件。

3.2 風險識別

風險識別是用工具和技術盡量找出項目各方面可能存在的風險，并盡可能詳細地描述記錄出來。風險識別應該是全員參與并不斷重復進行，此階段是風險管理的關鍵。項目團隊以已經制定的風險、成本、進度、質量幾個方面的管理計劃以及范圍基準等項目文件為依據，采用核對表分析、假設分析、圖解技術、SWOT分析以及專家判斷等方法對項目各個階段存在的風險有策略地進行詳細識別。此外，還可以借鑒單位以往案例，最后記錄已識別出的風險形成風險登記冊。

3.3 定性風險分析

定性風險分析是評估每項已識別風險的嚴重程度并對其進行排序，做到對風險的重點管理。此階段基于項目風險管理計劃、范圍基準以及風險登記冊等項目文件，采用風險概率影響評估以及概率和影響矩陣等工具，計算每項風險相關系數以分析出各項風險可能發生的概率和風險將會造成的影響，據此估算每項風險的相關系數并由高到低排序。然后根據排序結果針對不同嚴重程度的風險進行定量分析。最后以風險定性分析結果為依據更新風險登記冊。

3.4 定量風險分析

定量風險分析是基于諸如實際項目成本和進度表之類的數據，并參考項目文件，例如成本管理計劃、進度管理計劃、風險管理計劃和風險登記冊等，運用概率統計以及建模等方法，估算出各項風險對項目當前工期影響的天數以及項目當前成本影響的錢數，并以此作為后續制定應急儲備和管理儲備的依據。

3.5 規劃風險應對

風險應對便是考慮對各個已識別出或未識別出的風險如何進行應對。對于積極的風險可以開拓、提高、分享或者接受；而對于消極的風險則可以回避、減輕、轉移或者接受；對于未知的風險則應該準備應急計劃、預留管理儲備。在上述對策中，風險規避是對風險無計可施的情況下主動放棄或調整項目目標和計劃；減輕風險是對風險發生不利影響的情況下采取相應的措施減少損失；轉移風險是將風險轉移給其他項目相關干系人或組織，以分擔風險后果。接受風險是主動或被動地面對風險。此外，在應對風險的同時，一方面加強整體變更控制的管理，防止范圍蔓延；另一方面預留進度和成本上的應急儲備，減小該變更發生時產生的影響。

3.6 風險控制

風險監控便是指持續不斷地跟蹤已知風險、檢測殘余風險、識別新風險。風險控制貫穿于整個風險管理工作，并不是在風險管理的最后階段，此外同等重要的是需要全員參與且動態持續。此階段是以風險管理計劃、最新版本的風險登記冊、工作績效信息以及工作績效報告為依據，主要是通過風險重新評估、風險審計、偏差與趨勢分析、風險跟蹤與監控等方法，實現更有效、更全面的風險監控。

4 結語

雖然項目的失敗不只是由于風險造成的，但是項目的成功必定是進行了有效的風險管理。由于項目本身具有不確定性，無論項目進展到哪一階段，都可能存在或大或小的風險。如果對風險不進行科學有效的管理，可能會對項目造成成本超支、進度滯后等一系列不利后果。因此，在信息系統項目建設過程中，項目團隊成員特別是項目管理者一定要時時刻刻對風險引起高度重視，并熟知風險的來源、性質及發生的規律，做到積極預防、及時發現、科學規避風險，全面展開對風險的監控，嚴格遵循變更控制程序，保證項目的進度、成本和質量。

參考文獻

[1] 譚志斌.信息系統項目管理師教程[M].3版.北京：清華大學出版社，2017.

[2] 李文彬.淺談信息系統項目的風險管理[J].科技資訊，2017，15（27）：28，32.