90201011论信息系统集成项目中的风险管理
袁智伟
(四川大学工商管理学院,四川成都610064)
[摘要]本文以一个信息系统集成项目为实例,详细阐述了风险管理的重要性及管理方法。主要内容包括风险管理的重要意义以及管理方法等相关理论,详细阐述了风险管理在实践中的具体应用。[关键词]风险识别;风险评估;风险处理;风险监控;风险管理[中图分类号]F0624[文献标识码]A[文章编号]1005-6432(2010)45-0090-03
1项目概述电力企业是技术密集型和设备密集型企业,资产设备数量大、品种多、自动化程度高、对设备的完好率及连续运转可利用率要求高。电力生产过程中的故障和事故会危及设备和人身安全,甚至会波及社会用电安全,波及国计民生。因此,安全生产一直是电力企业的最大的问题和难点。涉及电力安全的信息化建设,是各个电力企业历年来关注的主要方向。四川某电厂的计算机存储备份及网络终端安全项目 是针对该电厂的核心数据存储系统和终端安全系统的信息系统建设项目。存储系统要求保障电厂核心数据的安全可靠,实现数据的实时备份和灾难快速恢复,保障电厂业务数据的安全可靠和连续性;网络终端安全系统保障电厂数据的安全,防止病毒、木马等不安全因素引起网络波动和中断,防止非授权用户的接入,防止非授权用户的应用使用安全,防止非法用户的拷贝窃取数据等,保障业务系统的安全、干净、稳定和可靠运行,为办公和生产提供一个高速可靠的平台,提高生产效率,提高企业的竞争力。在项目管理中,建立风险管理策略和在项目的生命周期中不断控制风险是非常重要的,风险管理包括四个相关阶段:风险识别、风险评估、风险处理和风险监控。2项目风险识别一般项目的风险因素主要有两类,一类是物质风险因素,俗称硬件风险因素;另一类是人为风险因素。人为风险因素是指与人们的心理和行为有关的一种无形因素,与项目相关的人员的素质有关,项目相关者的素质越高,风险越小。在项目执行过程的不同阶段,风险因素会发生变化,因而项目风险也随之变化。21投标风险作为IT系统集成公司,理应希望项目越大越好、越多越好。但从实际来讲,作为一个对客户和自己负责的企业和项目经理,我们需要权衡项目的可行性,是否有能力去参与应标,是否有应标的意义。导致应标风险的主要因素有以下几点:(1)项目涉及的新产品和新技术(2)项目涉及的商务条款(3)项目涉及的服务支持(4)项目发生区域(5)其他风险22产品风险计算机存储及网络终端安全项目 中所需求的技术均为当前较为新颖的技术,新技术、新产品的应用,给我们带来较大的产品风险,导致产品风险的因素有:(1)对新产品的熟悉度不够(2)对新产品、新技术的市场适应能力无法保障(3)新产品、新技术的早期服务依赖厂商(4)新产品、新技术没有价格优势(5)新产品的质量难以保障23技术风险系统集成项目活动中,技术力量是确保项目最终成功实施的中坚力量,要确保项目保质保量地完成,我们必须规避技术问题带来的风险。而IT技术的飞速发展和经历丰富员工的缺乏,意味着项目团队也可能会因为技术的原因而影响项目的成功。所以项目活动中我们可能遇到的风险因素有:(1)核心人才流失(2)缺乏培训(3)对方法、工具和技术理解的不够(4)应用领域的经验不够(5)新的技术和开发方法24成本风险成本风险是指提高成本情况的发生所带来的危险。成本风险是某种可预见的危险情况发生的概率及其后果的严重程度这两个方面的总体反映,是对提高成本情况的发生所带来的危险和后果的一种综合性的认识。需要认识危险情况发生的概率。所以,!带来的危险∀有两个特性:可能性和严重性。可能性是指所带来的危险的概率。严重性是指所带来的危险和后果的严重程度。而项目中提高成本的情况是经常的、多方面的。所以,成本风险也是经常存中国市场2010年第45期(总第604期)电子商务20101191在的,也是多方面的。计算机存储及网络终端安全项目 的项目总成本包括设备成本、人员成本、商务成本和其他风险成本。25需求风险通常,项目在确定需求时都面临着一些不确定性和混乱。若在项目早期容忍了这些不确定性,并且在项目进展过程当中得不到解决时,这些问题就会对项目的成功造成很大威胁。如果不控制与需求相关的风险因素,那么就很有可能产生错误的产品或者拙劣地建造正确的产品。计算机存储备份及网络终端安全项目 主要是服务于电厂的业务、办公平台,保障电厂系统的安全、稳定、可靠。该项目是在原有系统上升级改造而非新建系统,对电厂现有业务状况和业务需求的分析极为重要,不完善的需求分析也会导致项目的失败。项目中与客户需求相关的风险因素有:(1)对产品缺少清晰的认识(2)对产品需求缺少认同(3)没有优先需求(4)由于不确定的需要导致新的市场产生(5)不断变化需求(6)缺少有效的需求变化管理过程(7)对需求的变化缺少相关分析26相关性风险任何一个项目都不是独立的,总涉及一个复杂的关系链,系统之间的关联性也将成为项目成功实施的一个重要风险环节,经常我们不能很好地控制外部的相关性,导致项目不能顺利完成。在计算机存储备份及网络终端安全项目 中我们存在的相关性风险有:(1)供应商链环节(2)外包服务商环节(3)用户交互人员和团体凝聚力27管理风险项目的管理环节也是项目活动中的重要环节,一个成功的项目,其项目管理一定是井然有序的。项目活动应该是有计划、有组织的活动,不应该随意而行,如一盘散沙,毫无战斗力,这样的项目团队肯定是不成功的团队。项目活动中我们需要规避的管理风险有:(1)计划任务不明确(2)项目状态不明确(3)项目执行者、决策者不清晰(4)不切实际的承诺(5)员工冲突3项目风险评估风险评估,又称风险预测,常采用两种方法评估每种风险。一种是估计风险发生的可能性或概率,另一种是估计风险发生时所产生的后果。一般来讲,风险管理者要与项目计划人员、技术人员及其他管理人员一起执行四种风险活动:(1)建立一个标准(尺度),以反映风险发生的可能性。(2)描述风险的后果。(3)估计风险对项目和产品的影响。(4)确定风险的精确度,以免产生误解。另外,要对每个风险的表现、范围、时间作出尽量准确的判断。对不同类型的风险采取不同的分析方法。31建立风险清单风险清单是关键的风险预测管理工具,清单上列出了在任何时候碰到的风险名称、类别、概率及该风险所产生的影响。其中整体影响值可对四个风险因素(性能、支持、成本及进度)的影响类别求平均值(有时也采用加权平均值)。本项目的风险清单如表1所示: