论项目的风险管理
对项目风险进行管理，已经成为项目管理的重要方面。
每一个项目都有风险。完全避开或消除风险，或者只享受权
益而不承担风险，是不可能的。另一方面，对项目风险进行
认真的分析、科学的管理，能够避开不利条件、少受损失、
取得预期的结果并实现项目目标。
请围绕“项目的风险管理”论题，分别从以下三个方面
进行论述：
1. 概要叙述你参与管理过的信息系统项目（项目的背
景、发起单位、目的、项目周期、交付的产品等），
以及该项目在风险管理方面的情况。
2. 请简单叙述你对于项目风险的认识以及项目风险
管理的基本过程。
3. 结合你的项目经历，概要论述信息系统项目经常面
临的主要风险、产生根源和可以采取的应对措施。
【摘要】
在2009 年3 月，我参与了“苏州工业园区企业综合
信息管理应用平台”项目的建设。在项目中担任项目经理职
务。整个项目以园区管委会信息中心为依托，面向园区管委
会所有部门和园区各垂直管理的条线部门（如：工商、质监、国税、地税、公安、海关等）以及所有的园区企业。该项目
分为二个阶段：第一阶段，将园区各条线部门和园区管委会
内部部门的企业信息根据统一的业务主键和采集规则进行
采集合并从而建立一个全面的、准确的园区企业综合信息
库；第二阶段，在园区企业综合信息库的基础上，将现有的
“园区企业网上服务系统”改造成“园区政企交互平台”。
本文结合了我的经验就项目的风险管理作了翔实的论
述，包括风险管理计划编制、风险识别、风险分析、风险应
对、风险监控等过程；以及风险识别技术：如头脑风暴法，
风险检查表，借鉴风险历史数据库的方法；风险分析技术：
如风险概率和影响评估、决策树分析等。此外，本文也讨论
了在该项目中针对风险管理的不足而做出的弥补措施。
【正文】
由于以前苏州工业园区管委会内部部门和外部垂直管
理的条线部门都是独立进行信息化应用系统的规化、设计及
实施，相互之间缺少协调和沟通，比如，很多部门根据自身
的业务需要，都建有自己的企业信息库，企业信息大都由各
部门自行创建和维护，数据库重复建设，相互之间没有共享。很多部门由于缺乏企业信息的有效获取和维护手段，往往数
据初始化和创建时还相对比较准确，随着社会的发展，企业
的变更、注销信息大多没有及时更新，导致数据越来越差，
园区内、外各业务部门迫切需要一套准确、规范、更新及时
的企业综合信息数据库来满足业务工作要求；另外，园区企
业网上服务系统是在2002 年开发实施的，随着企业网上服务业务的推进和发展，园区企业网上服务系统在许多业务流
程和政企互动方面已经显的落后，园区管委会的领导也希望
通过在新的园区企业综合信息库基础上，将老系统进行翻
新，加了更多的政企互动的元素，让政府与企业能够更好的
沟通、交流和发展。
因为该项目的项目干系人多、业务涉及面广、需协调的
部门多、软件接口多、各部门提供的数据格式多样化，数据
范围和数据值不统一。在这种情况下，项目面临的风险之大
是可想而知的。
项目风险是一种不确定事件或条件，一旦发生，会对项
目目标产生某种正面或负面的影响。风险有其成因，同时，
如果风险发生，也导致某种后果。当事件、活动或项目有损
失或收益与之相联系，涉及到某种或然性或不确定性和涉及
到某种选择时，才称为有风险。以上三条，每一个都是风险
定义的必要条件，不是充分条件。具有不确定性的事件不一
定是风险。项目风险管理就是要争取避免风险的发生或尽量
减小风险发生后的影响。项目风险管理实际上就是贯穿在项
目开发过程中的一系列管理步骤：制定风险管理计划、风险
识别、风定性分析、风险定量分析、制定风险应对策略、风
险跟踪与监控。
综合来看，该项目有四个特点：⑴项目干系人多，业务
涉及面广。工业园区企业综合信息管理应用平台是面向园区
管委会所有部门和园区各垂直管理的条线部门（如：工商、
质监、国税、地税、公安、海关等）以及所有的园区企业。
项目涉及面广、用户量大。需要调研各垂直管理的条线部门
他们各自能够共享的企业信息以及希望获取的企业信息。政
企交互平台集政府通告、企业活动报名、企业问卷调查、政
企互动、信息荟萃、企业用户管理、企业基础信息数据权限、应用系统管理以及统一身份认证(SSO) 于一体，涉及到政企交互的方方面面；⑵需求不确定，一直在变；⑶参与人员少，时间太短，前后仅有 6 个月的时间；
⑷采用了Framework3.5 架构、Sql Server2008 大型数据库、FusionCharts 图表、指数平滑法预测和Reporting Services 报表等先进的技术，工作难度大。尽管如此，但在大家的共
同努力下，基本按时完成了项目。那么我们是如何克服的
呢？
首先，识别项目风险，编制风险管理计划和风险应
对计划。风险的类型包括项目风险、技术风险、管理风险。
项目风险主要是该项目需求不明确，而且变更频繁，属于新
业务，客户和我们都没有绝对的把握。技术风险主要是采用
了时下流行的Framework3.5 架构、Sql Server2008 大型数据库、FusionCharts 图表、指数平滑法预测和Reporting Services 报表, 因为人员少，每个人兼多个角色，不过，幸运
的是可以复用别的项目一部分源代码，如数据库操作类、
权限管理类等。管理风险主要体现在人员分布在三地办公，
无疑增加了沟通的难度，不过我之前担任过多个项目的项目
经理，所以项目管理工作经验还是比较足的。所以项目一启
动，在基本了解客户需求的情况下，我就召集开发人员、销
售人员、公司领导，甚至别有项目组人员坐到一起，采用“头脑风暴法”，大家都来分析该项目存在的风险，同时借鉴历
史数据库中的风险数据，取出我们没想到而确实存在的风险
条目，也添加到风险列表里，然后分析每个风险条目发生的
概率、风险级别，而且针对该风险条目制定的应对措施，并
形成一个风险记录表。风险管理贯穿项目的始终，风险管理
计划和风险应对计划缺一不可。因为风险一直在变，所以在
项目的每个阶段都在更新。
其次，制定项目管理计划，化解开发进度的风险。该
项目时间实在太短，仅有六个月时间。作为项目经理，我的
压力非常大，所以我做开发进度计划的时候，根据最终交付
日期，采取倒推法，将时间逐一分配到各个任务上，同时尽
量考虑到任务的并发执行，而且要细化到小时，我使用MS Project2007 软件，利用PERT技术，在工作分解结构（WBS）
