论IT项目的风险管理

论项目的风险管理摘要在 2009 年 3 月， 我参与了 “苏州工业园区企业综合信息管理应用平台” 项目的建设。 在项目中担任项目经理职务。 整个项目以园区管委会信息中心为依托， 面向园区管委会所有

1 论项目的风险管理 摘要 20093“” 在年月，我参与了苏州工业园区企业综合信息管理应用平台项目的建 设。在项目中担任项目经理职务。整个项目以园区管委会信息中心为依托，面向园区管 委会所有部门和园区各垂直管理的条线部门（如：工商、质监、国税、地税、公安、海关 等）以及所有的园区企业。该项目分为二个阶段：第一阶段，将园区各条线部门和园区管 委会内部部门的企业信息根据统一的业务主键和采集规则进行采集合并从而建立一个全面 “ 的、准确的园区企业综合信息库；第二阶段，在园区企业综合信息库的基础上，将现有的园 ”“” 区企业网上服务系统改造成园区政企交互平台。本文结合了我的经验就项目的风险管理 作了翔实的论述，包括风险管理计划编制、风险识别、风险分析、风险应对、风险监控等过 程；以及风险识别技术：如头脑风暴法，风险检查表，借鉴风险历史数据库的方法；风险分 析技术：如风险概率和影响评估、决策树分析等。此外，本文也讨论了在该项目中针对风 险管理的不足而做出的弥补措施。 正文 由于以前苏州工业园区管委会内部部门和外部垂直管理的条线部门都是独立进行信息 化应用系统的规化、设计及实施，相互之间缺少协调和沟通，比如，很多部门根据自身的业 务需要，都建有自己的企业信息库，企业信息大都由各部门自行创建和维护，数据库重复建 设，相互之间没有共享。很多部门由于缺乏企业信息的有效获取和维护手段，往往数据初始 化和创建时还相对比较准确，随着社会的发展，企业的变更、注销信息大多没有及时更新，导 致数据越来越差，园区内、外各业务部门迫切需要一套准确、规范、更新及时的企业综合信 2002 息数据库来满足业务工作要求；另外，园区企业网上服务系统是在年开发实施的，随 着企业网上服务业务的推进和发展，园区企业网上服务系统在许多业务流程和政企互动方 面已经显的落后，园区管委会的领导也希望通过在新的园区企业综合信息库基础上，将老 系统进行翻新，加了更多的政企互动的元素，让政府与企业能够更好的沟通、交流和发展。因 为该项目的项目干系人多、业务涉及面广、需协调的部门多、软件接口多、各部门提供的 数据格式多样化，数据范围和数据值不统一。在这种情况下，项目面临的风险之大是可想 而知的。项目风险是一种不确定事件或条件，一旦发生，会对项目目标产生某种正面或负 面的影响。风险有其成因，同时，如果风险发生，也导致某种后果。当事件、活动或项目 有损失或收益与之相联系，涉及到某种或然性或不确定性和涉及到某种选择时，才称为有 风险。以上三条，每一个都是风险定义的必要条件，不是充分条件。具有不确定性的事件 不一定是风险。项目风险管理就是要争取避免风险的发生或尽量减小风险发生后的影响。 项目风险管理实际上就是贯穿在项目开发过程中的一系列管理步骤：制定风险管理计划、 风险识别、风定性分析、风险定量分析、制定风险应对策略、风险跟踪与监控。综合来看， 该项目有四个特点：⑴项目干系人多，业务涉及面广。工业园区企业综合信息管理应用平 台是面向园区管委会所有部门和园区各垂直管理的条线部门（如：工商、质监、国税、地 税、公安、海关等）以及所有的园区企业。项目涉及面广、用户量大。需要调研各垂直管理 的条线部门他们各自能够共享的企业信息以及希望获取的企业信息。政企交互平台集政府 通告、企业活动报名、企业问卷调查、政企互动、信息荟萃、企业用户管理、企业基础信息 (SSO) 数据权限、应用系统管理以及统一身份认证于一体，涉及到政企交互的方方面面；⑵ 6 需求不确定，一直在变；⑶参与人员少，时间太短，前后仅有个月的时间；⑷采用了