企業信息集成項目的風險分析與對策

桂友武

摘要：企業信息集成項目投入大、技術難、范圍廣、周期長，在加強項目管理的同時還要進行風險管理。企業信息集成項目從啟動、計劃、實施、驗收各個階段都存在風險，需對風險進行分析并加以控制，規避風險。

關鍵詞：信息系統集成;項目管理;風險管理;風險分析

中圖分類號：TP311? ? ? 文獻標識碼：A

文章編號：1009-3044（2021）14-0238-02

企業信息集成是將企業內部離散的、多元的、異構的、分布的、無序的信息系統通過邏輯的或物理的方式組織為一個集中的、有序的整體，形成共享的數據應用環境，從而幫助企業快速市場響應、提高企業的核心競爭力。企業信息集成包括計算機硬件和網絡等基礎設施建設、數據集成、應用集成、業務集成，覆蓋資金、技術、管理、人員等企業運營的多個方面，是企業一項系統工程，項目成功與否，直接影響企業的下一步發展。

據統計，我國企業信息化實施成功的比例為15%，沒有實現系統集成或部分實現系統集成的比例為35%，實施失敗的比例為50%。根據美國史坦迪公司的調查數據，企業信息化的成功率為26%。不成功的因素包括“撤項”“降低項目目標”“資金超出預算（平均超178%）”“項目周期無限拖長（平均超230%）”。由于國內后兩項通常不判定為失敗，按國內標準美國信息化的成功率為60%左右。信息系統集成作為企業IT的綜合應用項目，涉及軟硬件技術、組織架構、管理和人的因素等，存在風險是必然的。要切實管好企業信息集成項目建設，需將先進科學的項目管理理念與信息技術相結合，同時加強風險管理。

1 項目風險管理概述

風險是對目標的不確定性影響。風險通常被描述為潛在事件、后果或它們的組合。風險作為普遍存在的一種現象，具有客觀性、突發性、多變性、無形性、多樣性等特征。項目風險是指為實現項目目標的活動或事件的不確定性和可能發生的危險。為了有效控制或者消除項目風險，必須對其進行有效的識別和管控。項目風險管理是指如何在項目里把風險可能造成的不良影響減至最低的管理過程，通過運用科學的管理方法使積極事件結果最大化及不利結果最小化。風險管理包括風險識別、風險分析、制定對策和風險監控四個步驟，風險識別應在項目中自始至終定期進行。

2 企業信息集成項目的主要風險分析和對策

信息集成項目從啟動、規劃、實施到驗收，投入大、技術難、范圍廣、周期長，每個階段都有不同的任務和目標，需遵照軟件項目開發原則對項目進行科學管理，同時進行風險管理。風險識別應在項目啟動甚至在項目啟動前進行，根據企業信息集成項目特點和已實施過其他企業的經驗教訓，風險主要有：集成商（項目實施方，以下同）選擇風險、技術風險、管理風險、需求風險、人員風險、進度風險、溝通風險、延期風險等，識別風險后需在風險可能出現的階段對風險進行重點分析、監控，并制定相應對策，盡可能規避風險。

2.1 項目啟動階段

信息系統集成項目是解決企業存在的“信息孤島”問題，對企業現有資源、系統進行整合，以進一步提高企業的管理水平，但同時也是一場高風險的管理革命。項目啟動階段主要工作任務是確定項目團隊、制訂項目總體計劃和實施策略、制定質量管理和風險管理策略、制定項目成功標準。本階段存在的風險主要有：集成商的選擇、技術方案的選擇、項目業務流程與企業現有組織架構沖突、硬件條件不完善等。

2.1.1 集成商選擇風險

集成商的選擇是項目啟動階段的首要工作任務，信息集成項目在選定集成商后與企業人員成立項目開發聯合組，明確項目目標、范圍及工作方法，明確分工和角色。集成商的選擇好壞是項目成功與否的主要因素之一，因而需對集成商的選擇風險進行分析、監控。

對策：由企業一把手掛帥，各業務部門領導和業內專家組建一個臨時評審團隊，對各集成商進行考察，對各集成商項目方案進行多輪問答、公審、招標，設定各項考核指標，針對集成商的系統集成項目資質、項目經驗、成功案例、公司規模、行業口碑、技術力量、解決方案、報價、團隊建設、人員配備等多個維度進行比選，減少由于集成商經驗不足、能力不足等原因造成項目失敗的風險。

2.1.2 技術風險

技術方案風險包括項目的開發平臺與工具的選擇，開發技術的使用和開發策略的制訂等。一個包含很多新技術運用的項目，則意味著具有較高的技術風險。如果項目采用過于復雜的技術，或采取沒有把握的方法，就可能存在潛在的問題。如果技術目標設置過高、技術標準發生變化等也可能會造成技術風險。

對策：由于信息系統集成項目為多種類型項目的統稱，如統一應用集成方案、統一門戶集成方案、數據治理集成方案、SOA綜合集成方案等，實施方會給定多個技術方案，技術上應選擇主流技術和成熟產品。企業應根據行業特點、經濟實力、原有的信息系統和目標選定實施方給出的3-5個初步方案，由評審團隊進行綜合甄選。

2.1.3 業務管理風險

企業信息集成不但是一個技術項目，更是一個管理項目。企業信息集成項目帶來的不僅是一套軟件，更是一套先進的管理思想。只有深入了解、全面吸收新的管理思想，并結合企業實際情況加以運用，才能充分發揮企業信息集成項目的作用。項目需要企業聯合包含技術、管理、業務、財務等多部門的管理者和員工共同參與和協助，更需要公司決策者的高度重視才能保障項目的順利實施。為保障信息集成項目的順利進行，企業需對現有流程進行梳理、整合。在流程梳理和整合中，會涉及部門職能的重新定義、崗位職責的變動、業務流程的調整等組織架構和部門職責相應的調整，因此需妥善地處理這些問題，否則不但會給企業管理帶來隱患，同時會增加信息集成項目的實施難度。

2.2 項目計劃階段

項目計劃階段也是項目藍圖設計階段，這一階段的主要工作任務是需求分析報告包括個性化需求的確認，確定項目邊界，確定方案的詳細設計，制定各模塊詳細設計方案和技術標準規范文檔。計劃是項目邁出的第一步，計劃本身出問題，項目的結果就不會滿意，所以計劃階段要降低計劃風險。在計劃階段的風險主要是需求風險。需求風險包括需求不明風險和需求蔓延風險。

2.2.1 需求不明風險

需求不明具體表現為集成商在項目初期進行用戶需求調研時，對于用戶的把握不明確，沒有發現用戶潛在需求或表述不明確的需求，造成需求紕漏。

對策：明確需求。集成商在項目初期與用戶進行深入溝通，深度調研，站在用戶的角度去模擬用戶的真實想法和意圖，調研后填寫需求調研文檔并進行內部詳細評審，對于不明確需求進行確認校正，將最終調研文檔與用戶簽字確認，明確需求。

2.2.2 需求蔓延風險

需求蔓延風險是信息集成項目中最為常見的，產生的原因是雙向的。對于集成商來說，在項目正式實施前沒有幫用戶明確需求，沒有讓用戶清楚需求變更為項目帶來的影響，沒有占領項目的主導權，不能有效說服用戶等，都會帶來需求蔓延。對于用戶來說，在項目初期沒有明確自身的需求，腦海中只具備大概的輪廓，隨著項目的實施進行，逐漸加深理解，導致需求不斷地發生改變和增加。

對策：對需求蔓延風險制定的對策是封閉需求。集成商與用戶一起進行需求評審，在需求確認后進行需求封閉，以專業角度對用戶提出的沒有必要的需求進行否決，對用戶提出易解決的需求幫助用戶解決。

2.3 項目實施階段

實施階段主要任務是根據功能設計完成開發工作，對項目前期既定的需求進行功能實現，開發、測試、試運行、局部交付，按進度完成每個里程碑。實施階段的主要風險有人員風險、進度風險、成本控制風險等。

2.3.1 人員風險

人員跳槽在IT行業是一個比較普遍的現象，人員的頻繁變動，尤其是人員流失，對一個正在進行的項目而言，具有很大的風險，特別是項目技術骨干的流失，往往意味著項目的失敗。

對策：集成商需要在日常工作中對人員的項目管理、技術能力等各方面進行培訓，建立人才梯隊，進行項目人員備份，項目實行正、副經理制度，盡量平攤工作，并保持工作透明。

2.3.2 進度風險

進度風險指因為技術、運營和外部問題等牽扯到項目的進程。需求變更導致項目進度拖延，項目進度估計不準確，未考慮到足夠的因素，也未預留出足夠的冗佘時間，最終導致一旦遇到問題必然會導致項目超時。

對策：根據實際情況建立企業特有的項目體系，將產品、團隊、過程進行統一地管理。在項目的各個環節、各個維度都制定標準，如集成標準、接口標準、藍圖標準、文檔標準、制度標準、規范標準、驗收標準等，只有在項目交付的每個環節都制定嚴格的標準，對照標準找問題，才能保證項目完成質量的同時有效地把握進度。

2.3.3 成本控制風險

成本超預算是信息集成項目普遍存在的風險，信息集成項目主要成本是人力成本，若不能按照項目進度計劃開展工作，造成時間的延誤和實施成本上升，致使最終系統上線也不能符合時間和預算的要求，客觀上造成實施的不成功。

對策：對任務進行分解，精確到每人每天工作任務，同時采用掙值管理方法對項目成本和進度進行監控。在每個里程碑對該階段的工作情況進行掙值分析。

2.4 項目驗收階段

驗收階段主要工作是對項目整體實施工作的回顧和總結，對實施工作的認可。驗收階段主要風險是雙方對項目交付物的理解存在偏差，集成商認為項目可以結束了，而企業認為系統還沒能完全達到要求，存在多個問題。

對策：項目驗收不是項目完全完成之后進行而是到了項目驗收的階段。簽訂商務合同的時候，規定驗收的期限，如：上線多長時間完成驗收工作。項目驗收后集成商應將項目中所有文檔交接給用戶，專派技術人員現場駐守，保證項目穩定運行，后期進行遠程維護。

3 結論

企業信息集成項目是企業發展壯大升級蛻變的催化劑，但同時風險貫穿于整個企業信息集成項目中，其實風險并不可怕，可怕的是不了解風險、不正視風險，所以必須重視風險分析、重視風險控制。風險分析及控制是企業信息集成項目中不可或缺的一環，只有將風險分析及控制融入信息集成項目中，才能最終保證項目的成功。

參考文獻：

[1] 陳文禎.風險管理在信息系統集成項目中的應用[D].上海：上海交通大學，2012.

[2] 章一凡.格力系統集成項目的風險識別與規避方法研究[D].大連：大連海事大學，2015.

[3] 周宇.信息系統集成項目風險管理研究[D].北京：華北電力大學（北京），2017.

[4] 柯海清.風險管理在信息系統集成項目中的應用[J].科技展望，2015，25（20）：7.

[5] 徐苑苑.風險管理在IT系統集成項目中的應用[J].現代工業經濟和信息化，2015，5（7）：100-101.

【通聯編輯：李雅琪】