论项目的风险管理

论项目的风险管理

2015年3月，我作为项目经理参与了某市智慧旅游建设项目的管理工作，负责该项目的全面管理。该项目是为了提升该市旅游的管理能力、营销效力和服务水平而正式启动，项目预算为400万，建设工期为6个月。该项目为用户提供了智慧旅游大数据平台等多个系统功能。本文以该项目为例，讨论了信息系统项目的风险管理，包括本人对项目风险的认识以及编制订风险管理计划、风险识别、风险分析、风险监控等过程论述如何实施大型信息系统项目的风险管理；结合本人在该项目的实践经验，重点论述了两种主要项目风险和应对措施。本文最后总结了我在该项目沟通管理方面的经验体会和不足。项目已顺利通过了用户验收，实施至今系统运行状况良好，得到了用户的高度评价。

为深入贯彻国家旅游局《关于促进智慧旅游发展的指导意见》等文件精神，进一步发挥信息化对旅游产业的支撑作用，促进某市旅游业转型升级，推进国际知名旅游城市建设，该市旅游局于2015年3月正式启动了智慧旅游建设项目。项目采用公开招标的方式，我公司参与了投标并顺利中标，项目预算为400万，建设工期为6个月。项目软件系统采用B/S架构，主要以java为开发语言，采用Spring MVC 模式开发，数据库采用Oracle 10g。项目旨在大数据云平台建设的基础上，通过旅游监督管理、旅游全域营销、旅游公共服务三方面的智慧化建设，提升该市旅游的管理能力、营销效力和服务水平，主要建设内容为：智慧旅游大数据平台，智慧旅游监督管理平台，智慧旅游全域营销平台，智慧旅游公共服务平台共4大平台及17个相关子系统（如准确地找到游客群体和游客兴趣点等信息的智慧旅游大数据分析平台、“一云多屏全媒体”的旅游信息发布推送系统、以该市旅游局为主体的电子政务在线办公系统、互联网信息采集系统、旅游微信公众平台、智慧旅游实景视频互动服务系统等）和相应的硬件集成实施。

智慧旅游建设项目具有专业性强，功能多，涉及面广，建设周期性长，涉及干系人众多，实施复杂的特点。作为智慧城市建设的一部分，该市旅游局不但重视质量，而且对项目进度要求非常高。作为项目经理，我带领项目全体成员，通过有效的项目管理特别是出色的沟通管理，保证了项目如期完成。

众所周知，项目需要以有限的成本在有限的时间内达到项目目标，而风险对项目目标的影响不容忽视。风险管理的目的就是使风险对项目目标产生的负面影响得以最小化，同时要抓住风险带来的机会，增加项目干系人的收益。下面结合项目的具体实施，分别从风险管理计划编制、风险识别、风险分析、风险应对计划编制、风险监控等过程来进行论述。

一、风险管理计划编制

有效的风险管理从计划开始。项目启动后不久，我就和项目团队成员一起，在《项目管理计划》的总体轮廓指导下，根据我们所掌握的项目初步范围，依据公司项目管理体系中规定的模板，采用规划会议和分析技术编制出了《项目风险管理计划》，并将该计划一并纳入《项目管理计划》之中，和其他

子计划一同进行了评审。我们编制的《项目风险管理计划》主要内容有：风险概要、风险管理任务、风险管控的职责及分工、工具和技术、风险管理预算、要管理的风险项。风险管理计划主要描述了在项目当中如何组织和执行风险管理，并将其作为项目管理计划的组成部分，对风险的管理费用也一并纳入成本费用计划内。

二、风险识别

风险识别是确定何种风险可能会对项目产生影响，并将这些风险的特征形成文档。根据本项目的实际情况，我们把风险划分为技术类和管理类两大类风险，每一大类下又细分为各小类。比如技术风险包括：需求、设计、测试等。我在结合组织级的风险列表库基础上，通过采用访谈以及优势/劣势/机会/威胁（SWOT）分析等方法，形成了风险清单。同时在项目实施过程中，我以周为单位，定期对风险清单中的风险内容进行审查，以便根据项目的进展重新检查及识别可能的风险来源和触发条件，从而进一步发现以前没有注意到的或者是未知的风险。

三、风险分析

风险分析是指对已识别的风险做出进一步的分析，定义出风险的优先级以及发生的可能性。在分析过程中，我组织风险专家对风险的概率及影响进行了科学的分析评估，对风险清单中列明的所有风险计算出一个确定的风险值，然后根据风险值确定风险相对优先顺序。在本项目实施过程中，我们总结出了七种主要风险，并分析了它们产生的根源，比如客户的真正需求很难把握的风险，是由于该项目干系人众多，涉及面广，除了某市旅游局外，还涉及旅游景区、酒店和旅行社等,这增加了需求管控的难度。

四、风险应对计划编制

通过对风险的定性与定量分析，我结合风险管理计划和风险登记单等制订了风险应对计划。在该计划中，我充分考虑了以下几个因素：风险重要性、成本有效性、应对的及时性、项目环境中的现实性、是否可以被各方接受以及有一个明确的责任人。

对于《风险管理报告》中所列的重点监控风险，我专门组织了高层经理、项目组骨干成员、项目管理部、客户代表等人参与讨论会议，对重点风险的应对给予更有效的应对策略，比如对于客户需求可能模糊的风险，我们选择原型法进行开发，通过与客户进行原型界面的确认，将分析与设计的缺陷进行前移，从而有效减少了因需求问题所导致的错误。对于重点风险的应对策略，我们尽量让其获得主要项目干系人的认同与支持。

五、风险监控

风险监控是指执行风险应对措施，并且连续对项目工作进行监督以发现新的风险和变化的风险。随着项目实施的进展，内部和外部环境的变化，记录在风险应对计划中的风险优先级、发生的概率、影响的范围等都可能出现变化，另外还可能出现一些之前没有预计到的风险，为此对已识别风险进行定期跟踪、监测残余的风险、识别新产生的风险，对于保证风险计划的有效执行是必不可少的。在本项目的

风险管理中，我以周和里程碑为单位，定期对风险实行评估、审计。每周的项目例会中将风险管理作为一个议程，对风险应对措施实施的有效性以及当前风险的状态进行检查，并识别项目中可能出现的各类新的风险。在里程碑阶段，通过《里程碑报告》来总结此阶段的风险措施的执行情况，并组织相关项目干系人重新评估风险，同时更新《风险应对计划》。对于在项目执行过程中新出现的风险，我将其提交项目管理部门组织进行评审后，更新到组织级《风险列表库》中，为后续的项目制定风险管理计划提供依据。

该项目在我的领导下，经过全体成员六个月的共同努力，智慧旅游建设项目于2015年9月全部上线并顺利通过了用户验收，运行至今状况良好，得到了用户的一致好评。回顾整个项目过程，合理、规范的进行大型项目风险管理，是项目成功的基本保障。当然，在本项目中也存在一些不足之处，比如对该项目部分非关键项目活动的风险预留时间把握不够到位，导致中期有部分后续活动出现赶工并引起部分成本增加；项目需求做的还不够充分，没有充分考虑到用户提出的非功能性需求和用户的使用习惯问题，造成了一定的修改工作量。不过，经过我后期的纠偏，并没有对项目产生什么影响。综上所述，在该项目的实施过程中，我得到了宝贵的经验和教训，针对以上不足我将继续努力学习项目管理知识，持续改进，争取在以后的工作中更好地完成项目。