1.    今年上半年的論文題目，就是有關(guān)風(fēng)險管理的，有的同學(xué)事前也做了相應(yīng)的準(zhǔn)備，考完后，感覺也很好，可是等成績發(fā)布出來后，恰恰是論文不及格。誠然，這里面的因素很多，可能是登錄有誤，也可能是同學(xué)沒有正確理解論文要求，也可能是其他原因。但無論如何，無論任何考試，都要正確理解題目要求，“所答即所問”。

2.    下文為一位同學(xué)的論文作業(yè)，可以看出在論文中，他漏掉了“3. 通過對上述項目的風(fēng)險管理，請敘述你風(fēng)險管理的心得體會，對你單位改進(jìn)風(fēng)險管理有何建議？”這一論述，這是一個重大的疏漏。

試題二  論大型信息系統(tǒng)項目的風(fēng)險管理

項目風(fēng)險管理應(yīng)貫穿項目的整個過程，成功的風(fēng)險管理會大大增加項目成功的概率。對信息系統(tǒng)項目進(jìn)行有效的風(fēng)險管理，使用合理的方法、工具，針對不同風(fēng)險采取相應(yīng)的防范、化解措施，及時有效地對風(fēng)險進(jìn)行跟蹤與控制，是減少項目風(fēng)險損失的重要手段。大型項目具有規(guī)模大、周期長、復(fù)雜度高等特點，一旦出現(xiàn)問題，造成的損失更是難以預(yù)料，所以針對大型項目進(jìn)行有效的風(fēng)險管理尤為重要。

1. 結(jié)合你參與管理過的大型信息系統(tǒng)項目，概要敘述項目的背景（發(fā)起單位、目的、項目周期、交付產(chǎn)品等）以及你在其中承擔(dān)的工作。

2. 簡要描述你對大型信息系統(tǒng)項目的風(fēng)險管理措施。

3. 通過對上述項目的風(fēng)險管理，請敘述你風(fēng)險管理的心得體會，對你單位改進(jìn)風(fēng)險管理有何建議？

 隨著黨校教學(xué)規(guī)模的擴(kuò)大、教學(xué)模式發(fā)生了轉(zhuǎn)變，使得學(xué)校教學(xué)教務(wù)管理任務(wù)越來越重，不僅增大了工作量、更是增大了工作難度。這些根本性變化的同時也對學(xué)校的教務(wù)管理提出了更高的要求，為了適應(yīng)這些新變化，提高教學(xué)教務(wù)管理的工作效率，建立一套完整統(tǒng)一、技術(shù)先進(jìn)、高效穩(wěn)定、安全可靠的基于Internet/Intranet的教學(xué)管理信息系統(tǒng)成為當(dāng)務(wù)之急。

作為黨校IT核心支撐系統(tǒng)，要求為教務(wù)教學(xué)管理提供IT支撐。學(xué)校通過本系統(tǒng)可以實時了解教務(wù)管理情況和學(xué)員反饋情況，有利于提高教務(wù)管理水平。本項目內(nèi)容包含學(xué)校招生管理、教研計劃、教務(wù)處理、教學(xué)質(zhì)量管理、教師考核管理、學(xué)生檔案管理等。

通過公開招投標(biāo)，我公司終以絕對的優(yōu)勢取得了該項目的承建權(quán)。該系統(tǒng)為支持黨校教務(wù)管理工作的核心系統(tǒng)，為教務(wù)教學(xué)管理提供IT支撐。該系統(tǒng)采用B/S模式開發(fā)，使用J2EE技術(shù)，提供web訪問模式。其面向的使用對象包括省委黨校及下屬各分校的教務(wù)工作人員、教師及學(xué)員，為其提供各類綜合性服務(wù)。工作人員通過本系統(tǒng)完成所有的日常教務(wù)工作。從招生到學(xué)員畢業(yè)離校，其在校內(nèi)的所有和教務(wù)相關(guān)的數(shù)據(jù)都通過教務(wù)系統(tǒng)進(jìn)行管理。學(xué)員則可以通過系統(tǒng)進(jìn)行網(wǎng)上報名、選課及查詢自己的個人相關(guān)信息（教學(xué)計劃、課程表、成績等）。教師則可以查詢自己的課程安排，上傳課件，錄入學(xué)員成績，查詢教師業(yè)績考核情況等。

項目啟動后，本人被公司任命為該項目的項目經(jīng)理，全面負(fù)責(zé)項目的建設(shè)工作。

在省委黨校領(lǐng)導(dǎo)的親切關(guān)懷下，項目各組干系人的通過配合與支持下，我與項目組全體成員一起并肩作戰(zhàn)，通過近10個月的努力，終于在2009年3月3日全面通過系統(tǒng)驗收，項目總花費成本為300萬元，比計劃提前了12天完成項目建設(shè)。

該項目的成功與很大程度上歸功于對項目風(fēng)險的有效管理，項目要想以有限的成本在有限的時間內(nèi)達(dá)到項目目標(biāo)，就必須加強(qiáng)風(fēng)險管理。風(fēng)險管理的目的就是降低負(fù)面風(fēng)險，同時抓住風(fēng)險帶來的機(jī)會。下面本人分別就本項目的風(fēng)險管理加以簡要論述。

在項目啟動初期，我組織有關(guān)人員編制了風(fēng)險管理計劃，作為該項目處理風(fēng)險管理的行動指南，它事先明確了風(fēng)險管理的級別、類型及可控性，事先保證了組織能夠提供相應(yīng)的資源來對付項目的風(fēng)險。

考慮到黨校項目涉及的干系人眾多，我們采用了會議形式來制訂風(fēng)險管理計劃。參加會議的人員包括：項目高層經(jīng)理、項目經(jīng)理、黨校教務(wù)處處長、教研科科長、師資管理科科長、教材科科長、各開發(fā)組組長等。在這個過程里，我們對以下幾方面進(jìn)行了重點的討論：影響項目目標(biāo)的管理類以及技術(shù)類風(fēng)險主要包括哪些方面；風(fēng)險減輕的可交付成果是什么；怎樣減輕風(fēng)險；誰負(fù)責(zé)實施風(fēng)險管理計劃；什么時候是風(fēng)險管理的里程碑；需要多少資源來減輕風(fēng)險等等。根據(jù)討論的結(jié)果，并結(jié)合黨校的項目計劃來制訂本項目的風(fēng)險管理計劃，該計劃主要描述了在項目當(dāng)中如何組織和執(zhí)行風(fēng)險管理，并將其作為項目管理計劃的組成部分，對風(fēng)險的管理費用也一并納入項目預(yù)算內(nèi)。

風(fēng)險識別的目標(biāo)是指確定項目中哪些風(fēng)險可能影響項目目標(biāo)實現(xiàn)（導(dǎo)致費用超支、進(jìn)度推遲或性能降低），以及對項目產(chǎn)生影響，并將這些風(fēng)險的特征編寫為文檔。

根據(jù)本項目的實際情況，我們把風(fēng)險劃分為技術(shù)類風(fēng)險、管理類風(fēng)險兩大類，每一大類下又細(xì)分為各小類。比如技術(shù)風(fēng)險包括需求、設(shè)計、測試等等。我在結(jié)合組織級的風(fēng)險列表庫基礎(chǔ)上，通過采用訪談以及優(yōu)勢/劣勢/機(jī)會/威脅（SWOT）分析等方法，形成了風(fēng)險清單。同時在項目實施過程中，我以周為單位，定期對風(fēng)險清單中的風(fēng)險內(nèi)容進(jìn)行審查，以便根據(jù)項目的進(jìn)展重新檢查及識別可能的風(fēng)險來源和觸發(fā)條件，從而進(jìn)一步發(fā)現(xiàn)以前沒有注意到的或者是未知的風(fēng)險。

風(fēng)險分析是指對已識別的風(fēng)險做出進(jìn)一步的定性和定量分析，定義出風(fēng)險發(fā)生的具體概率和后果，從而確定出風(fēng)險的優(yōu)先級。在分析過程中，我組織風(fēng)險專家對風(fēng)險的概率及影響進(jìn)行了科學(xué)的分析評估，對風(fēng)險清單中列明的所有風(fēng)險計算出一個確定的風(fēng)險值，然后再根據(jù)風(fēng)險值確定風(fēng)險相對優(yōu)先順序。對于優(yōu)先級高的風(fēng)險比如：

最危險的風(fēng)險定義為：進(jìn)度延誤大于30%，或者費用超支大于30%；風(fēng)險發(fā)生的幾率為0.8 ~ 1.0）。

我們會將其單獨列在《風(fēng)險管理報告》中，并提交高層經(jīng)理和項目管理部。同時由我分派項目風(fēng)險管理人員對高級別的風(fēng)險展開實時跟蹤監(jiān)控及記錄。在項目實施過程中，我們列在《風(fēng)險管理報告》中的高級別風(fēng)險主要有以下幾條：

1、需求方面的風(fēng)險：客戶的真正需求很難把握，此前我們一直是電信的運營支撐商，教育是我們接觸的新行業(yè)，行業(yè)經(jīng)驗的缺乏，可能導(dǎo)致我們對客戶需求的理解不充分、不透徹。另外由于黨校項目干系人眾多，除了省黨校外，還包括下屬各地市9個分校，項目用戶量大，涉及面廣，更是增加了需求管控的難度。

2、系統(tǒng)安全風(fēng)險：由于采用B/S結(jié)構(gòu)，只要能上網(wǎng)就能使用系統(tǒng)，在帶來方便性的同時，也帶來了很大的安全隱患，如果有人成功入侵服務(wù)器，嚴(yán)重的話可能出現(xiàn)最壞的結(jié)果。

3、核心人員流失的風(fēng)險：在目前的軟件企業(yè)里面，如果在開發(fā)過程中關(guān)鍵的開發(fā)人員流失，而無合適的替代人員，項目可能直接宣告失敗，后果十分嚴(yán)重。

通過對風(fēng)險的分析，我開始根據(jù)風(fēng)險的優(yōu)先級等制訂了風(fēng)險應(yīng)對計劃。在該計劃中，充分考慮了以下幾個因素：風(fēng)險級別、所需應(yīng)對成本、應(yīng)對的及時性要求、處理結(jié)果是否可以被項目干系人所接受，并為每一個風(fēng)險指定了相關(guān)的責(zé)任人以及應(yīng)采取的風(fēng)險應(yīng)對措施。

對于《風(fēng)險管理報告》中所列的需重點監(jiān)控的風(fēng)險，我專門組織了會議，對重點風(fēng)險的應(yīng)對制定了更有效的應(yīng)對策略，并使其應(yīng)對辦法取得了重點項目干系人的認(rèn)同與支持。會后形成的主要應(yīng)對策略如下：

1、對于客戶的需求問題，我們采取了目標(biāo)轉(zhuǎn)化法，從高層到底層的逐步調(diào)研，形成《用戶需求說明書》的正式文檔。有部分不一致的地方，組織專題討論，并讓客戶確認(rèn)需求文檔。在根據(jù)需求進(jìn)行系統(tǒng)概要設(shè)計的時候，采取比較保守的做法，不輕易重組客戶的操作流程，充分尊重客戶的意見，以減少因為行業(yè)經(jīng)驗的缺失而造成理解上的偏差，從而有效減少了這個問題所導(dǎo)致的系統(tǒng)設(shè)計上的錯誤。由于需求風(fēng)險控制到位，我們所提交的系統(tǒng)設(shè)計方案也得到了用戶的肯定。

2、對于安全性問題，我們認(rèn)為服務(wù)器采用托管在電信機(jī)房比較好，電信機(jī)房安全性高，24小時有人執(zhí)守，專業(yè)機(jī)房可保證服務(wù)器物理安全性能。在系統(tǒng)平臺上，我們采用機(jī)房的硬件防火墻，操作系統(tǒng)采用UNIX并安裝網(wǎng)絡(luò)版的殺毒軟件。在軟件系統(tǒng)里面，增加對網(wǎng)卡MAC地址的控制和校驗，只有登記授權(quán)的機(jī)器才能登錄系統(tǒng)。以控制系統(tǒng)的使用范圍，防止數(shù)據(jù)在未經(jīng)過授權(quán)的機(jī)器泄露。通過這些措施的實施，使得客戶對于系統(tǒng)的安全性信心大大增強(qiáng)。

3、對于人員穩(wěn)定性問題，由于本系統(tǒng)建設(shè)周期較長，因此在項目人員挑選上也采取了一定的措施。對于參與人員進(jìn)行了詳細(xì)的調(diào)查，如果確定某些人存在離職念頭的，都不能參與此項目。與項目人員簽訂相應(yīng)的意向書，并做了一定的物質(zhì)補(bǔ)償，以保持內(nèi)部人員的相對穩(wěn)定。

 風(fēng)險監(jiān)控是指執(zhí)行風(fēng)險應(yīng)對措施，并且連續(xù)對項目工作進(jìn)行監(jiān)督以發(fā)現(xiàn)新的風(fēng)險。隨著項目實施的進(jìn)展，內(nèi)部和外部的環(huán)境的變化，記錄在風(fēng)險應(yīng)對計劃中的風(fēng)險優(yōu)先級、發(fā)生的概率、影響的范圍等都可能出現(xiàn)變化，另外還可能出現(xiàn)一些之前沒有預(yù)計到的風(fēng)險，為此需要對已識別風(fēng)險進(jìn)行定期跟蹤、監(jiān)測殘余的風(fēng)險、識別新產(chǎn)生的風(fēng)險，這對于保證項目的順利實施是必不可少的。有本項目的風(fēng)險管理中，我以周和里程碑為單位，定期對風(fēng)險實行評估、審計。每周的項目例會中將風(fēng)險管理作為一個議程，對風(fēng)險應(yīng)對措施實施的有效性以及當(dāng)前風(fēng)險的狀態(tài)進(jìn)行檢查，并識別項目中可能出現(xiàn)的各類新的風(fēng)險。在項目的各里程碑，通過《里程碑報告》來總結(jié)此階段的風(fēng)險措施的執(zhí)行情況，并組織相關(guān)項目干系人重新評估風(fēng)險，同時更新《風(fēng)險應(yīng)對計劃》。對于在項目執(zhí)行過程中新出現(xiàn)的風(fēng)險，我將其提交項目管理部門組織進(jìn)行評審后，更新到組織級《風(fēng)險列表庫》中，為后續(xù)的項目制定風(fēng)險管理計劃提供依據(jù)。