該論文是信管網(wǎng)2013年上半年考友準備的論文，僅供各位參考。

論軟件項目的風險管理(準備二)

作者：信管網(wǎng)lzadlo

摘要：

本文論述了《xx省全省xxx聯(lián)網(wǎng)系統(tǒng)》建設過程中的項目管理工作。在本項目中，本人作為項目負責人，承擔了該項目的管理工作。

該項目涉及全省38家軟件開發(fā)單位，共339家xxx應用系統(tǒng)對接聯(lián)網(wǎng)，以及面向大量的終端用戶。該項目具有復雜度高、涉及干系人眾多、開發(fā)及高度部署周期長等特點難點。在本項目管理過程中，本人根據(jù)項目的特點，對項目風險進行了一系列管理工作，從制定風險管理計劃、風險的識別、風險定性分析、風險定量分析及風險應對策略、風險監(jiān)控等活動等方面展開積極工作，有效地計劃并控制了項目的風險，有效地控制了項目的風險，確保了該項目的完成質(zhì)量及完工時間，達到項目預期效果。項目歷時三年，系統(tǒng)在該省xxx行業(yè)共339個xx系統(tǒng)完成了聯(lián)網(wǎng)接入部署，實現(xiàn)了行業(yè)相關數(shù)據(jù)交換，并實現(xiàn)了多種模式的聯(lián)網(wǎng)銷售，應用效果良好。同時，該系統(tǒng)有效的提供了行業(yè)統(tǒng)計及監(jiān)管數(shù)據(jù)，實現(xiàn)了該省xxx主管部門對xxx行業(yè)監(jiān)管功能要求。在2012年該項目獲得了該省科技進步一等獎，系統(tǒng)運行至今，狀況良好。

正文：

近年來，xx行業(yè)服務業(yè)快速發(fā)展，不斷改進自身服務方式，推出各種便民措施，從信息發(fā)布、銷售、售后等方面都提供了相當便民服務，給傳統(tǒng)的xxx服務行業(yè)帶來了前所未有的競爭壓力。國家要求全國加強xxx行業(yè)現(xiàn)代化管理水平，重視加強信息管理化建設，大力發(fā)展數(shù)據(jù)xxx。同時，這也是國家“十二五”規(guī)劃中關于信息化發(fā)展的方針之一。2010年2月，xx省xxx主管部門決定組織xxx行業(yè)開展聯(lián)網(wǎng)銷售工作，進一步創(chuàng)新行業(yè)服務模式，發(fā)揮“門到門”比較優(yōu)勢，向社會公眾提供便捷信息及服務，提供網(wǎng)上公開查詢，并提供網(wǎng)上銷售等信息服務，并同時實現(xiàn)省、市、縣各級主管部門對轄區(qū)內(nèi)的行業(yè)發(fā)展的動態(tài)統(tǒng)計、動態(tài)監(jiān)管、包括行業(yè)運營統(tǒng)計、行業(yè)考核、行業(yè)態(tài)勢、誠信監(jiān)管等管理功能。該項目完成后，將形成一個實現(xiàn)政府部門、企業(yè)、社會公眾互動互聯(lián)的一個公共信息服務平臺。

作為項目承建方的項目管理負責人，本人參與了項目管理的全程工作。針對項目規(guī)模大、復雜度高、關鍵干系人眾多，開發(fā)部署周期長等特點難點，項目在各階段存在不同類型的風險可能性，對項目的風險管理，將是該項目實施成敗的關鍵點。我在管理工作過程中，對項目的風險進行了重點的把控。根據(jù)項目的實際情況，遵循了項目風險管理的主要方法，對項目整體風險管理計劃、風險識別、風險分析、風險監(jiān)控方面進行了有效的管理工作，最終在規(guī)定的時間完成了所有項目工作，取得了良好的效果。該項目系統(tǒng)于2012年11月全面部署上線，至今運行情況良好。

一、編制項目風險管理計劃

根據(jù)范圍說明書，我們對項目進行了較為全面的分析，認為該項目規(guī)模大、波及干系人眾多、對接外系統(tǒng)數(shù)量多，項目存在許多高風險問題。因此，對該項目進行完善的風險管理是項目成敗的關鍵，我們重點對該項目進行了風險管理計劃的編制。風險管理計劃，正是用于指導如何識別風險，如何分析風險、應該做出什么樣的應對策略，以及由誰去對風險進行管理、監(jiān)控，以達到最小化項目威脅，最大化項目機會。我們參照以往項目的經(jīng)驗，針對本項目進行了具體分析，并以召開主要干系人會議，制定了初步的項目風險分析報告，并據(jù)此整編出項目風險管理計劃。

二、風險識別

風險的識別工作是關鍵性的一個環(huán)節(jié)，只有充分識別了項目風險，才能對風險加以分析，以制定相應對策及完整監(jiān)控。我們召集了所有干系人代表，以頭腦風暴的形式，并且參考公司項目管理部制定的常見風險集，識別了本項目各個階段的風險類型，整理出來風險列表，主要有技術風險、人員風險、外部風險三大類。例如：技術風險包括采取的數(shù)據(jù)交換技術可能影響各接入點原系統(tǒng)的異常，又如我們現(xiàn)在團隊里面能充分了解各接入點獨立系統(tǒng)運作的銷售業(yè)務規(guī)程，接口設計可能導致數(shù)據(jù)交換交易的關鍵失敗點等；人員風險包括人員流動造成項目進度無法完成；外部風險包括無法控制每個接入的接入點本身原站點系統(tǒng)的改造進度。

三、風險分析

對已經(jīng)識別的風險，我們邀請了信息化行業(yè)專家進行了定性以及定量分析。由于項目除了建設一個聯(lián)網(wǎng)中心臺，還將要設計一個通用完善的數(shù)據(jù)交換接口，以支持300多個獨立營運的xx系統(tǒng)進行數(shù)據(jù)交換和銷售交易。因此，我們將項目風險按風險的可能性及嚴重性分為1、2、3級風險。例如技術風險中的數(shù)據(jù)接口設計定義為1級風險，如果出現(xiàn)不準確的接口設計，可能直接導致整個項目的失敗或者嚴重返工以致無法完成項目，發(fā)生率為高；項目團隊成員的穩(wěn)定性為2級風險，可能導致項目的進度與成本不可控，發(fā)生率為中；外部風險中的無法準確預計每個個接入的第三方獨立系統(tǒng)的改造進度為3級風險，將可能導致系統(tǒng)試運行或者推廣不成功，發(fā)生率為高。

四、風險應對策略

對已經(jīng)成功識別的項目風險，在等到定性及定量分析后，就應該考慮或者計劃如何應對，以最大程度降低風險帶來威脅，或者放大項目風險所帶來的機會。針對技術風險中出現(xiàn)不準確的接口設計的風險，我們與項目建設單位商量，采用了前期選擇少數(shù)的接入點系統(tǒng)進行聯(lián)網(wǎng)試點，待試點評估為接口設計可行后，再進行大面積的推廣，這樣就盡量避免的大多數(shù)接入系統(tǒng)的重復改造返工的情況。又如，針對數(shù)據(jù)交換的設計，我們決定采取前置機上部署web service接口方式，不直接操作各接入系統(tǒng)數(shù)據(jù)，最大程序的降低了聯(lián)網(wǎng)對每個獨立的接入系統(tǒng)造成影響。針對IT團隊人員不穩(wěn)定的風險，我們跟公司總部申請了資深架構師擔任本項目的系統(tǒng)分析和設計工作，在整個項目過程中的關鍵工作上設置了AB角，以降低人員流動對項目造成的影響。針對各獨立接入的系統(tǒng)本身的改造進度，我們與建設單位商量，取得建設單位的支持，可以以行政管理的手段結合改造補助的促進作用，促使各接入點按時完成改造要求。

五、風險持續(xù)監(jiān)控

在項目執(zhí)行過程中，我們對項目的風險時行了持續(xù)的監(jiān)控，及時監(jiān)控項目狀態(tài)、對已經(jīng)識別的風險進行監(jiān)控及按計劃應對，也持續(xù)進行識別新風險并記錄，采取新的應對策略。例如在聯(lián)調(diào)過程中，我們團隊在試點調(diào)試的時候，發(fā)現(xiàn)部分接入點自行購置的前置機采用的是windows2008系統(tǒng)，而我們之前只對windows2003系統(tǒng)做過充分的測試，對私有vpn客戶端程序能否在windows2008環(huán)境中穩(wěn)定運行未進行充分驗證，廠家亦未正式說明支持windows2008操作系統(tǒng)，可能造成調(diào)試不通過的風險。我們通過與vpn廠家的求證及壓力測試，證明了可行，避免了后續(xù)接入點接入環(huán)境的風險。

在項目整個風險管理過程中，我們采用了管理體系理論指導了項目風險管理工作，使整個項目完工時間及質(zhì)量達到建設單位的預期目標，系統(tǒng)于2012年11月全面上線。

回顧整個項目的歷程，雖然在項目整體達到了建設單位的預期目標，但在部分風險管理方面，需要總結并在以后的項目中進一步改進。對該項目部分非關鍵項目活動的風險預留時間把握不夠到位，導致中期有部分后續(xù)活動出現(xiàn)趕工并引起部分成本增加。在以后的項目中應該增強風險意識對次關鍵任務也應該給予一定的風險關注度。

通過該項目的實施過程，令自己對項目管理工作進行了一次全面的考驗與總結，進一步體會到規(guī)模大及干系人眾多的項目情況下，對項目風險管理采取科學的管理方法，是一個項目成功與否的關鍵。