论项目风险管理

专业辅导

论项目风险管理

【摘要】

         风险就是会给项目带来威胁或机会的一些不确定事件。2010年4月我所在的单位承建某市安全生产综合信息化管理平台的建设工作，在项目中，我担任了项目经理工作，主要负责项目整体规划、组织实施和管理控制工作。首先阐述了项目风险及风险管理的基本过程。在该项目中我充分重视了风险管理，本文结合项目风险管理理论和自己的项目实践就如何有效进行项目风险管理进行论述。重点阐述制定切实可行的风险管理计划、风险识别、风险分析；针对不同的风险采取相应的措施；有效的进行风险跟踪与控制等过程。最后列出在本项目风险管理方面的不足与改进之处。

【正文】

项目概况

2010年4月，我所在的单位受某市安全生产监督管理部分的委托为其开发一套安全生产综合信息化管理平台，该平台包括安全生产监测监控系统、应急救援抢险系统和安全生产监督信息管理系统三个系统21个子系统组成。安全生产监测监控系统利用现代通信技术、网络技术和计算机技术实现将全市煤矿瓦斯监测数据、井下人员定位数据、重大危险源监测监控数据通过接入到应急指挥中心，实现对全市煤矿、重大危险源全天候24小时监控，将安全生产事故消灭在萌芽状态。安全生产监督信息管理系统实现将全市被监管企业信息全方位、动态化管理，为安全执法检查提供信息支持。应急救援抢险系统已地理信息平台为基础实现可视化的指挥调度、有序调度救援物资、救援力量，应急预案快速生成、以往类似案例分析快速决策等。我有幸参与了该项目并作为该项目的负责人。负责制定项目开发计划、编写需求说明书及项目管理工作。经过项目组的努力和客户的大力配合项目于2010年10月份顺利交付使用，目前运行良好。

风险及风险管理基本过程

风险就是会给项目带来危险或机会的一些不确定性事件。项目是在复杂的自然环境和社会环境中进行的，受众多因素的影响。对于这些内外因素，项目管理里人员往往认识不足或没有足够的力量加以控制。项目的过程和结果常常出乎人们的意料，有时不但未达到主体预期的目标，反而使其蒙受各种各样的损失，而有时又会带来很好的机会。项目同其他经济活动一样带有风险。要避免或减少损失，将威胁转化为机会，我们就必须了解和掌握项目风险来源、性质和发生规律，进而实行有效管理。

项目风险管理要贯穿于项目的整个过程，成功的风险管理会大大增加项目成功的概率。我带领团队成员主要从制定切实可行的风险管理计划、有效识别风险因素、分析风险对目标影响程度；针对不同风险采取相应措施、有效进行风险跟踪与控制五个方面对该项目进行有效风险管理。

1.         制定切实可行的风险管理计划

         风险有可预见的风险和不可预见的风险。风险管理计划时项目风险管理的总章程和计划，是进行风险分析、风险应对和风险监控的纲领性文件。在项目初期，我组织项目组成员、技术专家、客户代表、最终用户、项目相关领域专家和项目干系人等认真分析，制定了可行的风险管理计划。在计划中具体描述可预见风险的种类其发生的概率和影响、风险应对方法、职责分工、资源分配、费用估算、如何执行风险管理活动等（如15天召开一次风险评估会议）。明确了风险如何管理、采用什么样的方法、某种风险由谁来负责，明确责任；风险评估的方法；若风险出现时，项目干系人能承受的程度是多少？每项风险的预算是多少？风险如何监控？如何跟踪、记录等。根据项目管理理论和公司项目实践，估计了风险管理的时间表和费用，将风险管理活动纳入项目管理计划，把风险管理费用纳入成本计划。

2.         有效识别风险因素

         信息系统项目有其自身的独创性，决定了其风险的多样性和复杂性。风险识别是确定何种风险可能对项目实施产生影响，并把这些风险特种描述出来。风险识别是在整个项目中反复多次的过程，几乎在每次项目例会上都会对项目风险进行回顾。已识别的风险哪些确实发生了，影响程度如何，是如何应对的？还有哪些潜在可能发生的风险？解决了前一个风险，有没有残留风险或次生风险等。

         在该项目中我们主要从立项报告、WBS、范围说明书、费用和进度估算、资源计划、假定和限制条件清单几个方面来识别风险。采取的方法主要有项目文档审阅和信息收集技术，项目文档审阅是找出项目文档中的假设条件，限制因素，理解项目的目标、项目范围、项目的资源计划、项目成本估算、进度计划等，这些计划和项目需求、假设条件的一致性都可能存在风险。信息收集技术采取头脑风暴法和德尔菲技术。通过上述方法与技术我们找出了该项目的主要风险种类以及引起这些风险的主要因素，这些风险可能会对项目哪些方面造成影响，形成详细的风险记录。风险的种类有：需求风险、管理风险和技术风险等。

3.         风险分析

         判断各个已识别风险的重要程度，进行优先级的排序，作为进一步风险管理活动的依据。在该项目中，我组织团队成员、技术专家、行业领域专家采用风险分析会议的方式进行风险分析，以提高分析结果的准确性。例如：对于技术类风险的分析，我们就邀请了业内著名的架构专家参与评估。风险优先级是一个综合性的指标，其高低反映了风险对项目的综合影响，我们采用风险优先级矩阵来评估风险优先级。最后得出的结论是需求风险排在第一位，该风险的可能性很高，影响也很大。

         在定性分析的基础上，进行风险定量分析，目标是确定风险因素的出现会对项目目标影响的程度，量化地评估各项分先，判定最应关注的项目风险。在这个过程中我们采用专家评估的方法，组织相关人员对风险项进行乐观、最有可能和悲观估计，同时，也利用我公司历史项目的数据，来辅助评估。进行定量分析之后更新风险记录。

4.         针对不同风险采取相应措施

根据定性和定量分析的结果，我们对已识别的风险制定了应对计划。使制定的措施和方法遵循风险 应对计划与风险的严重程度想适应、经济有效、可操作、责任落实到任。同时，兼顾增加对项目有利的机会，减少对项目的威胁。针对不同的风险采取不同的措施。如：对需求风险，在需求调研阶段，与系统应用部门进行反复、深入交流，了解他们的真正意图，同时区分不同层次人员的需求特点，特别是决策层的战略意图。通过建立系统原型展示目标系统，尽早得到用户的反馈然后加以改进，最终达成双方一致共识，形成双方一致认可和签署的需求说明书。

5.         有效进行风险跟踪与控制

制定了项目的应对措施，还需要对风险进行跟踪和监控。安排专人定期监督已识别的风险和残留风险、识别可能出现的新风险，并根据出现的风险执行风险应对计划、评估执行计划的有效性。主要判断：风险应对措施是否按计划实施；风险应对措施是否有效；是否需要制定新的措施；项目假设调试是否依然存在等。在这个过程中我们主要采用了偏差缝隙、项目绩效分析和监控会议的方式。

【不足与展望】

         经过项目组的努力和客户的大力配合项目于2010年10月份顺利交付使用至今已经一年多。在实际的应用中安全生产事故得到了有效的控制、执法水平有了明显的提升，得到了客户和公司领导的一致好评。风险管理是信息系统项目管理中的一项重要活动和过程，也是一门复杂的管理科学与艺术。我们必须深入的认识和研究风险，不断的积累风险管理知识、经验和技能，才能正确的管理和监控风险，才能在项目管理过程中规避风险和降低风险，完成项目建设目标，取得项目建设成果。

tsunami

好东西，学习了

ht3609

学习了，都是精华啊