試題 論大型信息系統項目的風險管理
項目風險管理應貫穿項目的整個過程，成功的風險管理會大大增加項目成功的概率。對信息系統項目進行有效的風險管理，使用合理的方法、工具，針對不同風險采取相應的防范、化解措施，及時有效地對風險進行跟蹤與控制，是減少項目風險損失的重要手段。大型項目具有規模大、周期長、復雜度高等特點，一旦出現問題，造成的損失更是難以預料，所以針對大型項目進行有效的風險管理尤為重要。
請圍繞“大型信息系統項目的風險管理”論題，分別從以下三個方面進行論述：
1．結合你參與管理過的大型信息系統項目，概要敘述項目的背景（發起單位、目的、項目周期、交付產品等）以及你在其中承擔的工作。
2．簡要描述你承擔的大型信息系統項目中可能存在的風險因素以及采取的應對措施。
3．結合你所在組織的情況，論述組織應如何實施大型信息系統項目的風險管理。
該論文考查的是考生對大型信息系統項目風險管理的認識和理解。根據題目要求論述的三個方面，本論文除需要簡單介紹項目基本情況（包括項目的背景、發起單位、目的、項目周期、交付產品等）之外，還需要簡要描述“我”所承擔的大型信息系統項目中可能存在的風險因素以及采取的應對措施，同時需要論述組織應如何實施大型信息系統項目的風險管理。從出題要求來分析，筆者認為，本論文的重點應該是響應問題2：描述你承擔的大型信息系統項目中可能存在的風險因素以及采取的應對措施和問題3：結合你所在組織的情況，論述組織應如何實施大型信息系統項目的風險管理。（論文寫作難度：★★★）
【摘要】
根據國家大社會保險政策的要求，我所在的公司組織項目團隊承接了XX省社保系統民政統一軟件開發項目的建設工作。該項目是在國家大社會保險政策指導下于2010年10月份正式啟動的，該系統為用戶提供了優撫安置、救災救濟等十大主要業務功能。在本項目的建設過程中，本人擔任項目總負責人，負責項目的全面管理。我通過到位的項目管理，特別是在公司項目管理體系指導下依據風險管理六個過程（規劃風險管理、識別風險、定性風險分析、定量風險分析、規劃風險應對和風險監控）的工具和計劃，使該項目得以圓滿完成，得到了用戶的一致好評。在論文的后半部分總結了我負責的該項目的七種主要風險、產生的根源及我的應對措施，最后總結了本項目中我在風險管理方面的四點經驗。但現在看來，本項目還存在我們對風險的量化水平不高、有些風險的應對預案和措施效果不理想等不足之處，這有待我們在以后的項目去不斷改進和完善。
【論文大綱】（考生可以把論文大綱先寫在草稿紙上，用于寫作論文時擴展和引導自己的寫作思路）
該篇論文，筆者把正文分為五段：
第一段：響應問題1，描述項目的背景、系統所包括的功能，系統建設的基本要求，所采用的IT技術，我的職責，并切入論文的論題：項目的風險管理。
第二段：響應問題3，結合我所管理的大型信息系統項目，論述我所在的公司一般是如何實施大型信息系統項目的風險管理的。
第三段：本段響應問題2：描述我承擔的大型信息系統項目中存在的風險因素以及采取的應對措施。
第四段：總結本項目通過有效的項目（風險）管理所取得的實際效果。
第五段：論文總結，哪些做得好（四點經驗）、哪些需要改進（兩點不足）。
【正文】
XX省社保系統民政統一軟件開發項目是在國家大社會保險政策指導下于2010年10月份正式啟動的一個大型信息系統項目。該項目由XX省民政廳發起，旨在為全省民政部門提供一套集優撫安置、救災救濟、社會福利、民間組織管理、社區建設、基層政權、社會事務、區劃地名、老齡工作和民政事業費管理等十大主要民政業務于一體的全省民政統一軟件系統。該系統采用瀏覽器/web服務器/應用服務器/數據庫服務器四層J2EE體系結構，應用服務器（中間件）采用Oracle公司的WebLogic11g，數據庫服務器（數據庫管理系統）采用Oracle11g，界面層主要采用ExtJs3.3/Ajax/Servlet/JSP，業務邏輯層組件主要采用EJB3.0技術實現。在該項目的建設過程中，本人擔任項目總負責人，負責項目的全面管理。由于系統建設規模大（有1萬6千多個功能點）、建設時間緊（用戶要求在2011年12月31日前所有功能子系統都必須全部上線），為了保證項目的如期按質按量完成，我帶領項目團隊全體成員，通過有效的項目管理特別是出色的風險管理，取得了可喜的成績。（本段響應問題1的第一部分：敘述我參與管理過的信息系統項目的情況。這句話是讓考生理解如何正確地響應題目中的要求。括號中的這段話考試時不用寫。）
我們知道，風險是一些不確定事件，有可能發生有可能不發生；而風險可能是積極的（一旦發生，會對項目帶來有利影響）也可能是消極的（一旦發生，會對項目造成不利影響）；實際項目工作中，我們一般是關注項目中的消極風險。我們公司是一家在2006年通過了CMMI3級評估、擁有國家系統集成一級資質的企業，公司一直非常重要項目的風險管控。我們公司的項目管理體系規定所有項目都需要執行風險管理的六個過程，即執行規劃風險管理、風險識別、定性風險分析、定量風險風險、規劃風險應對和風險監控這六個過程。像我所負責的XX省社保系統民政統一軟件開發項目就是在公司項目管理體系的統一要求下結合項目本身的實際需要進行風險管理的。首先，我們采用規劃會議和分析技術進行規劃風險管理的工作，編制出《項目風險管理計劃》；接著在《項目風險管理計劃》的指導下，利用了文件審查、信息搜集技術、核對表分析等技術進行風險識別，把項目中可能存在的所有風險盡可能全部找出來，并形成《風險登記冊》（項目從開始到結束，我們一共識別出了12個風險）；在識別風險之后，我們利用風險概率和影響評估、概率和影響矩陣、風險分類等技術對這12個風險都進行了定性風險分析，對風險發生的可能性和后果進行了大致評估，把用文字形式表達的風險發生的可能性和后果的大小填入《風險登記冊》；然后根據這些風險的特性和我們的現實能力，對其中7個風險采用統計和建模技術進行了定量風險分析，即對風險發生的可能性和后果進行了相對精確的評估，把用具體數據表示的風險發生的可能性和后果的大小更新到《風險登記冊》之中；接著我們組織討論會進行規劃風險應對，即根據風險的性質、現實環境和條件等給已經識別和經過分析的風險制定了應對方案（應對這些風險的方案我們把它們歸結為四類：回避、減輕、轉移和接受），同時把每一個風險的應對方案都及時更新到了《風險登記冊》之中。在項目的執行過程中，我們根據《風險管理計劃》和《風險登記冊》進行風險監控，即在項目工作的開展過程中，對風險進行跟蹤和施加影響，確保消極風險對項目造成的影響盡可能小并及時處理已經發生的風險；我們會每周把風險監控的結果形成《風險監控報告》，根據《風險監控報告》提出變更請求或修改風險應對預案等。在本項目風險管理工作開展的過程中，根據本項目的特點和我以往的工程經驗，我在風險識別、風險應對規劃和風險監控三個方面的投入較大，實踐證明我當初的做法是比較正確的。（本段響應問題3：論述組織應如何實施大型信息系統項目的風險管理。括號中的這段話考試時不用寫。）
項目歷時一年多時間，雖然非常辛苦，但我認為收獲很大。該項目完工后，我們事后對該項目進行了深入總結，結合我多年的一線項目管理經驗，我們總結出了XX省社保系統民政統一軟件開發項目的主要風險（其實這些風險我認為是在大型信息系統項目常常會出現的風險）、產生的根源和可以采取的應對措施，這份經驗總結文檔，后來被很多同事采用，大家都認為受益匪淺。為此，該文檔被納入公司級知識庫并獲得了公司項目管理最佳成果貢獻獎。在該總結文檔中，我們總結出了七種主要風險，并分析了它們產生的根源和推薦的應對措施，具體如下：
風險一：工期可能緊張的風險。產生的根源：客觀上有工期要求，主觀上項目前期抓得不緊；我們的應對措施：采用迭代開發的模型，分期提交子系統，項目一開始就抓緊各項工作。
風險二：需求可能模糊的風險。產生的根源：調研不充分，有些需求確實不容易在項目一開始就描述清楚；我們的應對措施：選用合適的需求獲取方法、細化需求描述，建立需求變更控制流程。
風險三：技術方案可能不可行的風險。產生的根源：我們的技術實力有限，有些技術是本項目第一次使用；我們的應對措施：設計時考慮備用方案。
風險四：人力資源可能不足的風險。產生的根源：這幾乎是所有項目的現實情況；我們的應對措施：合理安排工作、激勵和技能培訓，適當加班。
風險五：人員可能離職的風險。產生的根源：待遇問題，對員工重視程度的問題，員工自我發展的需要；我們的應對措施：做好團隊建設和員工思想工作，同時也從技能上備份人才。
風險六：驗收可能困難的風險。產生的根源：雙方事先沒有達成共識，項目成果不達標；我們的應對措施：事先和客戶達成驗收共識，不折不扣地按計劃執行并確保工程質量，多與關鍵人員匯報和溝通。
風險七：用戶可能不配合的風險。產生的根源：雙方事先沒有定義好合作模式，客戶有自己的事情要處理；我們的應對措施：事先簽訂合作協議，明晰雙方責任和義務，記錄過程證據，提前和客戶溝通并約定好時間。（本段響應問題2：簡要描述我承擔的大型信息系統項目中可能存在的風險因素以及采取的應對措施。括號中的這段話考試時不用寫。）
通過有效的項目管理特別是出色的風險管理，項目于2011年12月4日全部上線并順利通過了用戶驗收，在用戶期望的日期前三周左右圓滿完成了各項任務。由于該項目在管理方面特別是項目風險管理方面做得比較到位，項目完成后，我們對項目實際數據進行了統計，發現該項目的風險應急儲備金只使用了原計劃的52%，而總生產率比公司的標準生產率提高了12%，該項目的返工工作量比公司的平均返工工作量下降了5%。（本段總結本項目通過有效的風險管理所取得的實際效果。括號中的這段話考試時不用寫。）
XX省社保系統民政統一軟件系統已經正式上線并運行了近一年時間，運行狀況良好，得到了用戶的一致好評。在本項目的風險管理中，我實踐并總結了四條有用的管理經驗：
（1）事先要有明確的計劃作為指導；
（2）風險識別得越充分、識別得越早效果越好；
（3）一定要嚴格按計劃和流程開展風險監督和控制工作；
（4）要根據風險性質的不同安排不同專長的人負責跟蹤和監控風險，這樣效果會更好。
然而，在本項目的風險管理方面，也存在著一些問題，需要我們在以后的項目管理過程中去不斷改進，如：
（1）我們對風險的量化水平還不高，導致對有些風險給項目帶來的負面影響估計不足；
（2）有些風險的應對預案和措施效果不理想，這在一定程度上影響了項目更好績效的達成。（最后是對該項目在風險管理方面經驗和不足的總結。括號中的這段話考試時不用寫。）
浙公網安備 33010802003509號
杭州講師網絡科技有限公司
