系统集成中的风险管理.pdfVIP

系统集成中的风险管理--第1页

系统集成中的风险管理

摘要

风险就是会给项目带来威胁或机会的一些不确定性事件，2010年8月，我参与了边检

机关亚运安保系统保障项目的建设，并担任项目经理工作。整个项目给我司带来几百万营业

额，保障建设工期为60天。因为信息系统对于边检机关来说，是相当重要的，加上项目针

对的业务重要性、建设周期紧逼，站点分散，因此，该项目的风险很大。

为了按照既定的进度、成本和质量完成项目的目标，在该项目中，我充分重视了风险管

理，根据风险管理理论，结合自己的项目实践，按照风险管理计划编制、风险识别、风险分

析、风险应对计划编制、风险监控等过程，有条不紊地进行风险管理。加之进行了良好的配

置管理，整个项目建设过程中，始终遵循了变更控制程序，使该项目顺利完成了其目标。2010

年8月，该项目建设完成，并在亚运会中发挥了重要作用，目前运行稳定。

正文

项目是在复杂的自然和社会环境中进行的，受众多因素的影响。对于这些内外因素，项

目管理人员往往认识不足或者没有足够的力量加以控制。项目的过程和结果常常出乎人们的

意料，有时不但未达到项目主体预期的目的，反而使其蒙受各种各样的损失，而有时又会给

他们带来很好的机会。项目同其他经济活动一样带有风险。要避免和减少损失，将威胁化为

机会，我们就必须了解和掌握项目风险的来源、性质和发生规律，进而实行有效的管理。

项目风险是一种不确定的事件或条件，一旦发生，会对项目目标产生某种正面或负面的

影响．风险有其成因，同时，如果风险发生，也导致某种后果．当事件、活动或项目有损失

或收益与之相联系，涉及到某种或然性或不确定性和涉及到某种选择时，才称为有风险．以

上三条，每一个都是风险定义的必要条件，不是充分条件．具有不确定性的事件不一定是风

险。

2010年6月，我所在的单位承接了边检机关亚运系统保障项目的建设工作。该项目主

要工作是加固边检机关信息系统的安全防护，及信息系统数据的冗余，保证网络安全与视频

有效保存。2010年8月，该项目建设完成，并在亚运前投入运行，目前系统稳定，该信息

系统集成项目以网络安全产品为基础平台，构造了千兆以太网统一的网络平台，还集成了安

全监控系统，实现不同应用操作平台的集成，达到数据共享，应用集成。在该项目中，我担

任项目管理工作。

到2010年为止，我虽然已经负责了近大小上百个项目的实施和管理工作，但当时被安

系统集成中的风险管理--第1页

系统集成中的风险管理--第2页

排担任该项目的项目经理时，感觉确实是一大挑战。因为作为国家机关的一个重要部门，边

检系统是相当重要的，其分散的地点与不同站点的差异性，安全加固的任务艰巨，而且时间

紧逼，更对人员调配带来一定压力，因此，这种项目的风险很大。为了按照既定的进度、成

本和质量，完成项目的目标，在该项目中，我充分重视了风险管理，按照项目风险管理理论，

结合自己的项目实践，有条不紊地完成了该项目．具体来说，我是按照以下基本的管理过程

来进行风险管理的。

1.风险管理计划编制

在项目初期，我组织有关人员编制了风险管理计划，具体描述如何为该项目处理和执行

风险管理活动．我们采用会议的方法来制定风险计划的，因为该项目投资规模比较大，所有

的项目干系人代表都被邀请参加了风险管理计划会议，全面地考虑了风险对项目的影响，制

订充分的风险管理计划。

在计划中，我们确定了基本的风险管理活动（如每5天召开一次风险评估会议），根据

项目管理理论和我公司的项目实践，定义了项目中的风险管理过程，估计了风险管理的时间

表和费用，并把风险管理活动纳入了项目计划，把风险管理费用纳入了成本费用计划。