摘要：
本文结合作者的项目实践，探讨了信息系统项目的风险管理中遇到的问题及解决方法，以制定风险管理计划、风险识别、风险定性分析、风险定量分析及应对风险策略、风险监控为工作流程来指导项目的风险管理，以及风险的来源、风险的应对措施，风险分析及控制中所用的技术和工具。实施过程中有针对性地采取了召开会议，邀请其他项目经理和业务专家进行讨论、加强团队成员业务培训与内部沟通，针对风险及时采取针对性措施、确保项目的顺利进行。
关键词：风险管理计划；风险识别；风险分析；风险策略；风险监控
abstract:combined with the author’s project practice, discussed information system project risk management problems encountered and solutions, to develop risk management plan, risk identification, qualitative risk analysis, quantitative risk analysis and risk response strategy, risk control is the work flow to guide the project risk management, as well as risk sources, risk response measures, risk analysis and control in the use of techniques and tools. in the process of the implementation of targeted to take the meeting, invite other project manager and business experts to discuss, strengthen group member business training and internal communication, at risk to take targeted measures, to ensure the smooth progress of the project.
key words: project risk management; risk identification; risk analysis; risk; risk control
【正文】
任何项目都有风险，无论项目的进展多么顺利，随时都会出现风险，进而产生问题。因而，为了保证项目的顺利进行，需将风险管理贯穿项目生命周期始终。以我公司2010年承建的土木至胶泥湾高速公路机电工程为例，分别从制定风险计划、识别风险、风险定性定量分析、制定风险应对策略、风险跟踪与监控进行论述。
制定风险管理计划
为了更好地安排与实施项目管理，组织所有项目干系统人召开了风险管理计划会议，计划中对风险为分类及风险概率和影响进行了定义、实施项目风险管理中使用的方法进行了说明、重点关注风险的阶段及可交付物进行了明确、实施风险管理过程中所需的人员及职责进行了分配以及应急计划等。比如，我们在风险管理计划中将风险分为了需求风险、技术风险、团队风险、关键人员风险、预算风险、范围风险。对于技术风险主要来源于实地情况与设计不相符，可以通过聘请专家的方法降低风险发生率；团队风险需要增加团队培训和团队建设；外部风险需要主要来源于范围控制风险和项目预算风险，需选用灵活的方法使进度、质量、成本达到平衡。
风险识别、分析及应对风险策略
为了全面识别和分析项目中的风险，在项目团队内组织召开了“项目风险应对”为主题的会议，参会人员包括项目团队成员、其他项目经理、项目总工、聘请了系统集成专家。在会议上采用德尔菲法、头脑风暴法讨论了风险并采用风险概率和影响进行了评估进法对风险进行定性分析，根据分析结果制定风险应对措施，通过项目风险识别、分析和对风险评估，把项目风险发生的概率、损失严重程度以及其他因素综合起来考虑，最终形成了风险登记清单。比如：风险等级排序：1；风险描述：监控、收费软件需求分析人员对业务的理解存在偏差；风险应对措施：对软件开发团队培训，对可交付成果进行初步筛查；风险等级排序：2；风险描述：范围扩大，需求蔓延；风险应对措施：项目经理进行范围控制，可通过细化项目目标、变更控制管理来降低范围风险的影响；风险等级排序：3；风险描述：按施工组织设计的施工方案、技术方案是否能满足项目的实际需要求？风险应对措施：召开会议进行讨论，找替代方案，经监理及业主方认可后，通过变更控制确保项目顺利进行。风险等级排序：4；风险描述：团队人员流失，尤其是关键人员离职；风险应对措施：平时加强团队建设和团队管理，人员储备，一旦发生，可从人员储备中调用技术水平经验丰富的人员。风险等级排序：5；风险描述：一旦发生问题或项目延期时是否仍然有充足的预算保证项目顺利进行？风险应对措施：为本项目准备一定数量的专项风险金。
风险跟踪与监控
在项目实施中我根据风险清单每周召开一次风险评估会议，并每周进行一次风险跟踪，分析现有状态，识别新风险，并及时更新风险清单。
如2010年7月中旬的风险跟踪中发现，外场线缆敷设采用直埋方式，长70km，取点电都在服务区和收费站，不能满足70个外场摄像机、13个车检器、17个信息情报板供电。个别需要单独取最合适的位置设置小型变电站，需要与供电局沟通协调。若供电局不配合或根据实际情况无法设立，直埋方式将不可行。且此项工作将影响后期的设备的安装、调试。
风险的来源是需求风险、技术风险、团队风险、关键人员、预算风险和范围风险。应对方式主要是根据风险管理计划及风险列表的内容，选择避免、转移或减轻方式对风险进行防范，但风险不一定会发生，一旦发生，就需要对风险提出响应策略。
针对上述问题，项目部开了一次讨论会，就线缆直埋的问题提出了三套解决方案，并积极与高速公路管理处沟通。
三套解决方案如下：1）将目前情况及时反应给管理局，协同业主一同找供电局沟通、协调单独设立小型变电站事宜。2）考虑到实际情况可能无法设立取电点，提出风力发电的技术方案。3）考虑到实际情况可能无法设立取电点，提出太阳能供电的技术方。此方案没有确定时，征得管理处及监理的同意后，监控外场的线缆敷设处于停滞状态，其他工序正常进行。最终，因风力发电、太阳能供电方案费用成本较大而放弃，与供电局几次协调最终同意设立小型变电站，保持原有设计不变。方案确立后，立即进行进度计划调整上，因此时，其他项目的基础部分已完成，我调派有经验的施工人员进行线缆直埋，提高工作效率。同时积极派专人协调供电局尽快设立小型变电站，以便供电、安装、调试工作。最终没有影响整体进度且满足了质量和技术上的要求。
风险分析包括定性分析和定量分析，定性分析的工具方法就是对风险的可能性做出影响分析，排定风险优先级、确定风险类型，最终输出更新的风险列表。定量分析的工具和方法主要有专家评估、风险模型，最终输出更新的风险列表。风险控制可利用评估、审计、分析、监控会议的方式进行，本项目采用了监控会议跟踪的方式对风险进行监控，以上关于风险分析及风险控制在上文中已体现，在此不在列举。
经过项目团队成员的共同努力，最终使项目按期保质完成，一次性通过验收，得到业主的一致好评。项目成功很大程度上归功于项目风险的管理和控制。当然，在项目实施过程中，也遇到一些问题，比如与土建方沟通不足等。这些问题都有待在今后项目完善和改进。
参考文献
[1]胡艳妮。工程项目风险识别与分析方法探讨。现代商贸工业，2010（21）：46~47
[2]张友生，陈志风。信息系统项目管理师辅导教程。北京：电子工业出版社,2007.9（246-275）
[3]沈建明。项目风险管理。北京：机械工业出版社，2004
[4]邱苑华。现代项目风险管理方法与实践。北京：科学出版社，2003
作者简介：李莉（1981.10），女，系统集成工程师，本科，主要从事高速公路机电工程相关工作。