基于風險控制的系統集成項目管理應用研究

彭濤 張全海

上海華騰軟件系統有限公司，上海 200233上海交通大學信息安全工程學院，上海 200030

基于風險控制的系統集成項目管理應用研究

彭濤 張全海

上海華騰軟件系統有限公司，上海 200233
上海交通大學信息安全工程學院，上海 200030

針對系統集成項目信息無法及時掌握的問題，不確定性因素較多的特點，提出了一種基于風險控制的工程項目管理模式。通過對項目風險進行分類、分析、應對和監控，將項目風險盡可能控制在可管理的水平，從而使項目得到成功實施。案例應用研究表明該管理模式是合理有效的。

風險控制；項目管理；風險指數；系統集成

Risk Control; Project Management; Risk Index;System Integration

引言

隨著我國城市化及金融信息化的進一步發展，國家對各個運營單位的信息系統的可用性及可靠性均提出了更高的要求。在金融服務領域，近年來不斷加強金融信息系統的建設和改造，包括數據中心、災備中心等，這些工程項目大都以集成第三方系統為主。目前由于項目管理模式沒有充分考慮各方因素，如成本、質量、進度等，往往造成項目的延期、超支甚至失敗。

針對當前工程項目中的管理問題，工程管理領域的研究者提出了多種項目管理模式，比如基于信息管理系統的建筑工程項目管理模式[1,2,3]，以及基于知識管理的信息系統項目管理模式[4]，還有基于網絡系統支持的工程項目管理模式[5]。在組織結構方面，也有基于虛擬化組織模式的工程項目管理模式[6]。以上各種管理模式多用于大規模建筑工程類項目，其目標為實現各層面的信息共享，以及實現管理的標準化。然而對于中小規模的信息系統集成項目而言，構建專用信息化平臺代價較高；并且信息系統集成項目中的不確定因素較多，需要對其及時進行識別和控制，才能保證集成項目的順利進行。

本文就信息系統集成項目的特點，提出了基于風險控制的項目管理模式。該模式以風險控制作為項目管理的核心，并對項目中存在的風險進行了標識，采用定量分析方法，采取措施進行風險控制，以降低風險值，使之在可接受范圍，最終達到建設目標。本文以某市一卡通公司核心信息系統搬遷項目為例，對本文提出的方法進行了實際應用，對重點問題的解決和具體的實施過程作出了描述，通過實踐可以看到，采用基于風險控制的管理模式，將有效提高信息系統集成項目中風險的認識和控制力度，采用合理方法轉移和規避風險，減少項目建設成本，提高項目建設質量。

一 、 風險管理原理

風險管理涉及的主要過程包括：風險識別與分析，風險應對和風險監控，如下圖所示[7]。風險識別在項目的開始階段就要進行，并在項目執行中不斷進行變更。也就是說，在項目的整個生命周期內，風險識別是一個不斷循環的過程。

圖 1 風險管理過程

二、基于風險控制的項目管理模式

當前信息系統集成項目具備如下特點：首先，工程實施周期短，各個環節緊密相扣；其次，項目協調難度大，涉及的角色多，各自具有利害相關關系；第三.項目需求變更多，需求也會隨著項目進展而不時提出變更；最后.成本控制難度高。需求不斷變更，導致成本的不斷提升，成本控制困難。基于上述特點，本文提出了基于風險控制的項目管理模式，按照風險管理環節對系統集成過程進行全面的管理。成功地控制項目風險，即應識別項目發展的各個方面可能出現的風險，區分其嚴重性，研究出風險應對措施，把風險損失降低到最低程度，從而使項目得以順利實施。本文提出的模式中風險被定義為項目的目標費用、目標工期、目標質量與項目的實際費用、實際工期、實際質量水平的差異程度。實際結果與預期目標的差異程度，差異程度越大，風險越大。

基于風險控制的項目管理模式中在風險識別過程方面，著重從三方面收集信息：項目本身、項目環境、同類項目資源。根據采集的信息程度采用頭腦風暴法、WBS，風險檢查表法等對風險進行分類。風險識別的成果為分類的風險來源表，并能夠描述識別的風險的癥狀，如圖2所示。

圖 3 風險控制表

表1 風險分類表

圖 2 系統集成項目風險分類

在風險分析過程中，對已識別的風險的影響和可能性進行評估，對各類風險確定風險指數。為了提高風險指數的準確性，本文采用風險影響及嚴重性分析方法[8]進行處理，具體過程為：首先根據項目信息建立項目結果受影響的程度，建立項目結果的嚴重性等級表；再針對風險來源表列出的風險因素，分別對各類風險進行發生的可能性進行分級，列出風險發生可能性等級表；然后建立風險指數矩陣列表，風險指數為嚴重性和可能性的綜合描述，以二者的乘積來體現；最后建立與風險指數對應的風險級別及應對策略列表，對風險因素進行應對處理。

在風險應對過程中，在有效獲得各類風險及風險指數后，針對已識別風險制定風險應對策略，從而獲得風險控制列表，如圖3所示。

在完成風險識別、風險分析，分別制定風險應對策略后，并不意味著項目風險管理已經完畢。系統集成項目在其實施過程中，隨時可能會發生意想不到的風險，或者已知的風險也有可能狀態發生改變，從而需要改變風險應對策略。因此必須對項目風險保持監控，保證風險應對計劃的實施，必要時采取應急措施以降低風險發生所造成的危害。風險監控可通過定期提交項目風險跟蹤報告的方式進行。

三 、 風險分析與控制應用實踐

為配合集團的戰略規劃要求，S市一卡通公司計劃整體從集團運營綜合樓搬遷至某數據中心園區。S市一卡通公司的核心業務系統為業務結算系統，架構于一套IT設備之上。。S市一卡通有限公司的核心業務系統為業務結算系統，架構于一套IT設備之上。該業務系統的特點是7*24小時運營，業務交易量巨大，并且業務數據均為財務數據，因此對數據安全性要求很高。該業務系統的災備系統也處于建設階段，尚不能正式啟用。如何確保業務系統搬遷后能正常運營，是本項目的關鍵，因此在項目實施過程中需要利用系統集成技術，比如數據同步、網絡專線互聯、存儲備份等來實現項目目標。系統的外部接入用戶較多，并仍在增長。經過分析，本次搬遷項目的風險基本可分為如下幾類：成本風險、進度風險、質量風險、技術風險、維護風險等。

本項目特點符合系統集成項目特點，經過對項目信息資料的收集和分析，可以將本系統搬遷項目的風險進行分類。

由于該工程項目的需求和資源條件的限制，其他項目的經驗數據無法完全適用，因此本項目在風險分析方面主要采用了定性風險分析，根據業務系統受影響程度建立后果嚴重性等級和可能性等級表，如表1－2、1-3所示，按照表1-4的風險指數矩陣進行風險指數計算，按照表1-5與風險指數RI對應的風險級別和需要采取的措施進行風險控制策略制定。

項目成員對識別的風險因素進行了分析和評估，分別從后果嚴重性和可能性對風險因素進行打分，分析和評估。根據本項目實際掌握的資源與信息，分別在減輕風險、回避風險、轉移風險、接受風險策略中采取措施，最后建立風險影響及危害性分析圖，如圖4所示。

本項目涉及方面較多，因此需要在項目組織及客戶間建立風險信息匯報機制。項目經理定期以文檔形式向客戶方面負責人遞交項目風險跟蹤報告表，以及時發現新風險，并對原有風險因素進行監控。本項目通過在項目實施過程中對大部分可能發生的風險進行了識別、分析和控制，成功實現S市一卡通生產系統搬遷至新址機房運行，使該工程項目可管理的范圍內得到成功實施。

四、結論

本文將風險控制作為系統集成項目的管理模式的基礎，也體現項目成員對風險的重視程度。通過對系統集成項目的風險進行識別和分析，以及應對和監控，項目的風險因素被盡可能地控制在項目成員可控范圍，從而保證了項目的順利進行。本文提出的基于風險控制的項目管理模式在具體的工程項目得到了有效檢驗，但模式還存在不足，如在項目范圍管理方面，該模式能夠通過對范圍變更產生的影響進行分析和控制，但無法準確界定項目整體范圍；在項目成本管理方面，該模式能夠通過風險監控分析成本是否超支，但還需要通過專門的成本管理過程來進行成本控制。因此，該模式需要與其他項目管理方法進行綜合運用，來提高項目成功率。隨著信息系統集成項目規模和復雜性的增加，本文提出的基于風險控制的項目管理模式將能有效提高項目的管理和控制能力，保障項目成功實施。

?

圖 4 一卡通公司核心系統搬遷風險影響及危害性分析圖

[1] 吳秀麗,高智毅,現代化項目管理[J].科技資訊. 2006;(31):241-42

[2] 吳文信，構建中國石化特色的工程管理模式[J]. 中國石化. 2010;(4):40-1

[3] 陳洪波，基于信息技術的施工項目管理[J]. 中國高新技術企業. 2009;(127):126-7

[4] 安紅昌，信息系統項目管理及其知識管理的現狀調查、分析與對策[J]. 計算機工程與設計. 2005;26(8):2071-3

[5] 王心發，詹炳根，基于網絡系統支持的工程項目管理模式[J]. 建筑管理現代化. 2003;(72):2-4

[6] 申立志. 基于虛擬化組織模式的工程項目管理[J]. 集團經濟研究. 2007;(31):130-130

[7] 甄進明.企業如何把項目風險管理落到實處[J]. 項目管理技術. 2005;(1):33-6

[8] 郭波，龔時雨，譚云濤等.項目風險管理[M].第一版.北京:電子工業出版社.2008.1;148-51

Application Rearch on Risk Control based Project Management for System Intergration

Tao Peng Quanhai Zhang
Shanghai Huateng Software system Co., Ltd Shanghai 200233
Shanghai Jiaotong University Shanghai 200030

As there are too many uncertain factor in system integration project, and the information can not be controlled in time, so an risk control based project management mode is proposed.. The risk will be controlled by the project risk classification, analysis,responding and monitoring, and the project would be implied successfully. This mode is effective and reasonable through case researching.

10.3969/j.issn.1001-8972.2011.09.049

彭濤 本科 上海華騰軟件系統有限公司。上海交通大學信息安全工程學院工程碩士系統工程師 (200233)。