信息系統項目的風險管理

閆俊 吳炎

摘要：風險管理活動首要工作是編制風險管理計劃。對于信息系統工程項目，在編制風險管理計劃時，最常用的方法是頭腦風暴法和 Delphi法。其中頭腦風暴法適合于在項目啟動的時候，組織召開的項目啟動會議中使用，會議通過召集與項目有關的項目干系人共同參與，就項目章程、建設目標、項目范圍、工程投資、工程進度以及項目面臨的風險和應急措施進行充分討論。

關鍵詞：信息系統；風險管理

一、風險識別

信息系統項目自身唯一、獨特且繁復等特點，決定了其風險的多樣性和復雜性。依據風險源進行梳理分析，一般可將信息系統項目的風險依性質劃分為三類，即技術風險、管理風險和需求風險。

技術風險識別 ：一個信息系統項目要涉及到計算機信息技術的很多知識，比如數據挖掘、建模分析、網絡架構、軟件工程、信息安全、系統測試等。而隨著信息化的發展及電子化的進步，這些與信息系統密切相關的軟件技術、硬件技術及網絡技術等都在飛速發展。得益于這些新技術，信息系統在功能及性能上也發生著翻天覆地的變化，如 B/S架構的廣泛啟用，多路服務器取代了早年單路服務器，硬盤數據存儲升級為云存儲等，同時單一業務功能的信息系統也逐步發展為集業務管理、數據挖掘、決策輔助、知識管理等多功能合一的大型系統。

管理風險識別 ：項目管理所包含的范疇很廣，可以說信息系統項目各環節均離不開有效的管理，因此，管理風險自然也是涉及面最廣的。典型的管理風險包括進度風險、成本風險、范圍風險、溝通風險、人力資源風險、采購風險、整體管理風險以及質量風險等。

需求風險識別 ：由于信息系統項目工程中涉及的項目干系人眾多，且關系復雜，常常導致各方需求的矛盾性、局限性、隱蔽性及不確定性給項目帶來巨大風險。需求作為項目開展的方向標及驅動力，同樣涉及項目各環節領域，這其中系統開發人員對于新技術的追逐、使用者對于功能的期望及投資者對項目進度及成本的嚴格要求構成了需求的主要對立面。

二、風險分析

針對上述技術風險、管理風險及需求風險，有必要分別進行深入的分析探討 ：

技術風險分析 ：技術風險的產生主要源于技術發展革新及項目團隊對技術的熟悉程度，包括項目開發平臺與工具的選擇、開發技術的運用及開發策略的制訂等。一般情況下，項目開發團隊對某種開發平臺及技術比較熟悉，會傾向于優先使用其進行開發，但某些情況下用戶方會指定開發平臺，這就造成了項目團隊面臨沒有類似成功案例可參照。

管理風險分析 ：管理風險的產生原因眾多且復雜，但通常是由于項目經理缺乏項目實際管理知識與經驗、項目進行中缺乏有效的管理以及對于項目出現的變更未有效控制等造成。信息系統項目的有效管理，要求項目經理在項目建設啟動前明確定義項目范圍和目標，確定項目成本、范圍、進度、質量等有關基線計劃與準則，在項目進行中對項目實施有效的監視測量及管控，評估項目整理績效水平，判斷項目實際成本、范圍、進度、質量與計劃基線的符合性，并及時采取預防措施及糾正措施，消除潛在的及已發生的不一致現象，確保實際情況與計劃相一致。

需求風險分析 ：需求風險的產生主要源于人的因素，其中項目干系人需求及其關系分析不準確，溝通協調不力造成干系人期望矛盾沖突等是需求風險的典型問題。為落實需求管理，減少需求風險對項目的影響，項目經理首先應在項目啟動前的需求分析中安排熟悉業務、善于從客戶視角分析問題的人員與客戶進行溝通交流，深入了解客戶方的實際需求，挖掘客戶方所有需求。同時，在需求分析過程中，需要對項目各方面、各層次目標進行權衡考慮，確保項目干系人的利益盡可能得到滿足，以便最終需求在項目干系人之間達成共識，避免出現過分強調一方利益和期望而忽視了其他方面的需求。

三、風險應對策略

風險識別與分析的目的在于制定相應的風險應對策略，從而最大限度的規避或降低風險對信息系統項目工程的影響。下面同樣是從風險兩個方面逐一分析并制訂相應的策略。

技術風險應對策略 ：技術風險主要包括項目開發平臺與工具的選擇、開發技術的運用及開發策略的制訂等。首先，項目經理要根據信息系統項目的特點，采用項目團隊較為熟悉、行業通用、且有類似項目成功案例可借鑒的技術。同時，也要充分考慮到技術的發展趨勢，以便新系統具備一定的先進性及改進空間。對于需要在信息系統中采用的新技術，應分析其對于系統的影響程度及所占比例，有針對性的對新技術進行提前預研，或通過購買新技術、招聘掌握新技術的人員或是組織項目團隊學習掌握等方式加以實現，之后再在開發中使用。這里還有一個關鍵，即與技術風險最直接相關的項目開發團隊。

管理風險應對策略 ：管理風險主要包括項目經理缺乏項目實際管理知識與經驗、項目進行中缺乏有效的管理以及對于項目出現的變更未有效控制等造成。所以首先，項目經理應針對項目制定嚴謹的項目管理計劃，包括成本計劃、范圍計劃、進度計劃及質量計劃等。通過將項目需求轉化為項目范圍說明書，明確項目范圍，創建工作分解結構，并對其進一步細化成項目各活動單元，通過對活動單元的定義、排序、制作項目活動網絡圖，通過活動網絡圖找出項目的關鍵路徑，然后進行活動資源估算及歷時估算，從而建立項目進度計劃，并合理設置監控點及項目里程碑。

需求風險應對策略 ：需求風險主要包括項目干系人需求及其關系分析不準確，溝通協調不力造成干系人期望矛盾沖突等。所以首先，項目經理對項目干系人進行充分調研分析，明確其溝通需求及溝通風格，制定相應的溝通方案。其次，為保證信息高速順暢的傳遞，需與客戶方建立統一的溝通渠道。在需求調研時，需要與客戶方決策層、管理層及用戶層分別進行溝通交流，明確決策層的戰略意圖，了解管理層的管理思路及要求，并獲取最終使用用戶對系統功能及性能具體要求。這個過程可能需要反復進行多次，以便深入透徹的了解客戶方的真正意圖。

四、風險監控措施的實施

在分析了并制定了項目風險應對措施后，接下來便是對風險進行跟蹤和監控，以及評估風險監控措施的實施效果。風險監控技術包括了風險評估、風險審計和風險定期評審、技術績效評估、差異和趨勢分析、預留管理等。監視風險就是要跟蹤已識別的風險，對其深入分析，并監控風險發生的標志 ；同時要識別剩余風險和新出現的風險，及時修改風險管理計劃，保證風險計劃的實施并評估消減風險的效果。由于風險是動態的，新舊風險可能關聯進來，而現有風險也可能發生變化。

五、結語

綜上所述，相關管理人員在信息系統項目風險管理過程中，要針對風險計劃編制、風險識別措施、風險分析項目、風險應對策略編制以及整體風險監控措施的實施進行集中的優化，以實現整體項目的高效運行為基礎目標，促進管理機制符合相應的管理目標，真正建立有效的管理措施，提高相應項目的運行機制，從根本上促進企業信息系統項目的可持續發展。

（作者單位：南京擎天科技有限公司）