大型信息系统项目的风险管理探究.docVIP

大型信息系统项目的风险管理探究 　　【摘要】2012年5月，本人参与了“学校教学教务管理系统”的项目规划建设。这是一个集教务工作自动化和信息化为一体的先进计算机网络系统，将为学校教务管理有关部门提供优质、稳定的信息化服务。该项目作为学校的教务管理重点工程，受到校领导的高度重视。做为建设方的项目经理，本人在项目的风险管理过程中，科学的运用项目风险管理的理论知识，结合自己的项目实践，在项目的实施过程中，将风险管理当作一项重点的工作来抓，依照风险管理计划编制、风险识别、风险分析、风险应对计划编制、风险监控等过程，全面展开对风险的管控，使得项目顺利进展，保证了项目的工期、成本及质量，受到学校的高度评价。 　　【关键词】IT项目管理；教务管理；风险管理 　　【中图分类号】TP351 　　【文献标识码】A 　　【文章编号】1672-5158（2012）12-0015-01 　　一、项目概述 　　随着学校教学规模的扩大、教学模式发生了转变，使得学校教学教务管理任务越来越重，不仅增大了工作量、更是增大了工作难度。这些根本性变化的同时也对学校的教务管理提出了更高的要求，为了适应这些新变化，提高教学教务管理的工作效率，建立一套完整统一、技术先进、高效稳定、安全可靠的基5CIntemet/Intranet的教学管理信息系统成为当务之急。 　　作为学校IT陔心支撑系统，要求为教务教学管理提供IT支撑。学校通过本系统可以实时了解教务管理晴况和学员反馈晴况，有利于提高教务管理水平。本项目内容包含学校招生管理、教研计划、教务处理、教学质量管理、教师考核管理、学生档案管理等。 　　该系统为支持学校教务管理工作的核心系统，为教务教学管理提供IT支撑。该系统采用B/S模式开发，使用J2EE技术，提供web访问模式。其面向的使用对象包括学校及下属各学院的教务工作人员、教师及学员，为其提供各类综合性服务。工作人员通过本系统完成所有的日常教务工作。从招生到学员毕业离校，其在校内的所有和教务相关的数据都通过教务系统进行管理。学员则可以通过系统进行网上报名、选课及查询自己的个人相关信息（教学计划、课程表、成绩等）。教师则可以查询自己的课程安排，上传课件，录入学员成绩，查询教师业绩考核晴况等。 　　项目能否成功与很大程度上归功于对项目风险的有效管理，项目要想以有限的成本在有限的时间内达到项目目标，就必须加强风险管理。风险管理的目的就是降低负面风险，同时抓住风险带来的机会。 　　二、风险管理计划编制 　　在项目启动初期，组织有关人员编制了风险管理计划，作为该项目处理风险管理的行动指南。 　　考虑到学校项目涉及的干系人众多，采用了会议形式来制订风险管理计划。参加会议的人员包括：项目高层经理、项目经理、学校教务处处长、教研科科长、师资管理科科长、教材科科长、各开发组组长等。在这个过程里，对以下几方面进行了重点的讨论：影响项目目标的管理类以及技术类风险主要包括哪些方面；风险减轻的可交付成果是什么；怎样减轻风险；谁负责实施风险管理计划；什么时候是风险管理的里程碑；需要多少资源来减轻风险等等。根据讨论的结果，并结合学校的项目计划来制订本项目的风险管理计划，该计划主要描述了在项目当中如何组织和执行风险管理，并将其作为项目管理计划的组成部分，对风险的管理费用也一并纳入项目预算内。 　　三、风险识别 　　根据本项目的实际情况，把风险划分为技术类风险、管理类风险两大类，每一大类下又细分为各小类。比如技术风险包括需求、设计、测试等等。在结合组织级的风险列表库基础上，通过采用访谈以及优势/劣势/机会/威胁（SWOT）分析等方法，形成了风险清单。同时在项目实施过程中，以周为单位，定期对风险清单中的风险内容进行审查，以便根据项目的进展重新检查及识别可能的风险来源和触发条件，从而进—步发现以前没有注意到的或者是未知的风险。 　　四、风险分析 　　风险分析是指对已识别的风险做出进一步的定性和定量分析，定义出风险发生的具体概率和后果，从而确定出风险的优先级。在分析过程中，组织风险专家对风险的概率及影响进行了科学的分析评估，对风险清单中列明的所有风险计算出一个确定的风险值，然后再根据风险值确定风险相对优先顺序。对于优先级高的风险比如：最危险的风险定义为：进度延误大于30%，或者费用超支大于30%；风险发生的几率为0.8～1.0）。 　　将其单独列在《风险管理报告》中，并提交高层经理和项目管理部。同时分派项目风险管理人员对高级别的风险展开实时跟踪监控及记录。在项目实施过程中，列在《风险管理报告》中的高级别风险主要有以下几条： 　　1、系统安全风险：由于采用B/S结构，只要能上网就能使用系统，在带来方便性的同时，也带来了很大的安全隐患，如果有人成功入侵服务器，严重的话