专业信息系统项目管理师网站|培训机构|服务商(2021信息系统项目管理师学习QQ群:89253946,客服QQ:800184589)

软题库 培训课程
当前位置:信管网 >> 信息系统项目管理师 >> 软考论文 >> 文章内容
信息系统项目风险管理论文范文
来源:信管网 2016年03月24日 【所有评论 分享到微信

【摘要】

2012年5月,本人参与了“学校教学教务管理系统”的项目规划建设。这是一个集教务工作自动化和信息化为一体的先进计算机网络系统,将为学校教务管理有关部门提供优质、稳定的信息化服务。该项目作为学校的教务管理重点工程,受到校领导的高度重视。做为建设方的项目经理,本人在项目的风险管理过程中,科学的运用项目风险管理的理论知识,结合自己的项目实践,在项目的实施过程中,将风险管理当作一项重点的工作来抓,依照风险管理计划编制、风险识别、风险分析、风险应对计划编制、风险监控等过程,全面展开对风险的管控,使得项目顺利进展,保证了项目的工期、成本及质量,受到学校的高度评价。

一、项目概述
随着学校教学规模的扩大、教学模式发生了转变,使得学校教学教务管理任务越来越重,不仅增大了工作量、更是增大了工作难度。这些根本性变化的同时也对学校的教务管理提出了更高的要求,为了适应这些新变化,提高教学教务管理的工作效率,建立一套完整统一、技术先进、高效稳定、安全可靠的基5CIntemet/Intranet的教学管理信息系统成为当务之急。
作为学校IT陔心支撑系统,要求为教务教学管理提供IT支撑。学校通过本系统可以实时了解教务管理晴况和学员反馈晴况,有利于提高教务管理水平。本项目内容包含学校招生管理、教研计划、教务处理、教学质量管理、教师考核管理、学生档案管理等。
该系统为支持学校教务管理工作的核心系统,为教务教学管理提供IT支撑。该系统采用B/S模式开发,使用J2EE技术,提供web访问模式。其面向的使用对象包括学校及下属各学院的教务工作人员、教师及学员,为其提供各类综合性服务。工作人员通过本系统完成所有的日常教务工作。从招生到学员毕业离校,其在校内的所有和教务相关的数据都通过教务系统进行管理。学员则可以通过系统进行网上报名、选课及查询自己的个人相关信息(教学计划、课程表、成绩等)。教师则可以查询自己的课程安排,上传课件,录入学员成绩,查询教师业绩考核晴况等。
项目能否成功与很大程度上归功于对项目风险的有效管理,项目要想以有限的成本在有限的时间内达到项目目标,就必须加强风险管理。风险管理的目的就是降低负面风险,同时抓住风险带来的机会。
二、风险管理计划编制
在项目启动初期,组织有关人员编制了风险管理计划,作为该项目处理风险管理的行动指南。
考虑到学校项目涉及的干系人众多,采用了会议形式来制订风险管理计划。参加会议的人员包括:项目高层经理、项目经理、学校教务处处长、教研科科长、师资管理科科长、教材科科长、各开发组组长等。在这个过程里,对以下几方面进行了重点的讨论:影响项目目标的管理类以及技术类风险主要包括哪些方面;风险减轻的可交付成果是什么;怎样减轻风险;谁负责实施风险管理计划;什么时候是风险管理的里程碑;需要多少资源来减轻风险等等。根据讨论的结果,并结合学校的项目计划来制订本项目的风险管理计划,该计划主要描述了在项目当中如何组织和执行风险管理,并将其作为项目管理计划的组成部分,对风险的管理费用也一并纳入项目预算内。
三、风险识别
根据本项目的实际情况,把风险划分为技术类风险、管理类风险两大类,每一大类下又细分为各小类。比如技术风险包括需求、设计、测试等等。在结合组织级的风险列表库基础上,通过采用访谈以及优势/劣势/机会/威胁(SWOT)分析等方法,形成了风险清单。同时在项目实施过程中,以周为单位,定期对风险清单中的风险内容进行审查,以便根据项目的进展重新检查及识别可能的风险来源和触发条件,从而进—步发现以前没有注意到的或者是未知的风险。
四、风险分析
风险分析是指对已识别的风险做出进一步的定性和定量分析,定义出风险发生的具体概率和后果,从而确定出风险的优先级。在分析过程中,组织风险专家对风险的概率及影响进行了科学的分析评估,对风险清单中列明的所有风险计算出一个确定的风险值,然后再根据风险值确定风险相对优先顺序。对于优先级高的风险比如:最危险的风险定义为:进度延误大于30%,或者费用超支大于30%;风险发生的几率为0.8~1.0)。
将其单独列在《风险管理报告》中,并提交高层经理和项目管理部。同时分派项目风险管理人员对高级别的风险展开实时跟踪监控及记录。在项目实施过程中,列在《风险管理报告》中的高级别风险主要有以下几条:
1、系统安全风险:由于采用B/S结构,只要能上网就能使用系统,在带来方便性的同时,也带来了很大的安全隐患,如果有人成功入侵服务器,严重的话可能出现最坏的结果。
2、核心人员流失的风险:在目前的软件企业里面,如果在开发过程中关键的开发人员流失,而无合适的替代人员,项目可能直接宣告失败,后果十分严重。
五、风险应对计划编制
通过对风险的分析,根据风险的优先级等制订了风险应对计划。在该计划中,充分考虑了以下几个因素:风险级别、所需应对成本、应对的及时性要求、处理结果是否可以被项目干系人所接受,并为每一个风险指定了相关的责任人以及应采取的风险应对措施。
对于《风险管理报告》中所列的需重点监控的风险,专门组织了会议,对重点风险的应对制定了更有效的应对策略,并使其应对办法取得了重点项目干系人的认同与支持。会后形成的主要应对策略如下:
1、对于安全性问题,服务器采用托管在电信机房比较好,电信机房安全性高,24&时有人执守,专业机房可保证服务器物理安全性能。在系统平台上,采用机房的硬件防火墙,操作系统采用UNIX并安装网络版的杀毒软件。在软件系统里面,增加对网卡MAC地址的控制和校验,只有登记授权的机器才能登录系统。以控制系统的使用范围,防止数据在未经过授权的机器泄露。通过这些措施的实施,使得客户对于系统的安全性信心大大增强。
2、对于人员稳定性问题,由于本系统建设周期较长,因此在项目人员挑选上也采取了一定的措施。对于参与人员进行了详细的调查,如果确定某些人存在离职念头的,都不能参与此项目。与项目人员签订相应的意向书,并做了一定的物质补偿,以保持内部人员的相对稳定。
六、风险监控
风险监控是指执行风险应对措施,并且连续对项目工作进行监督以发现新的风险。随着项目实施的进展,内部和外部的环境的变化,记录在风险应对计划中的风险优先级、发生的概率、影响的范围等都可能出现变化,另外还可能出现一些之前没有预计到的风险,为此需要对已识别风险进行定期跟踪、监测残余的风险、识别新产生的风险,这对于保证项目的顺利实施是必不可少的。在本项目的风险管理中,以周和里程碑为单位,定期对风险实行评估、审计。每周的项目例会中将风险管理作为一个议程,对风险应对措施实施的有效性以及当前风险的状态进行检查,并识别项目中可能出现的各类新的风险。在项目的各里程碑,通过《里程碑报告》来总结此阶段的风险措施的执行晴况,并组织相关项目干系人重新评估风险,同时更新《风险应对计划》。对于在项目执行过程中新出现的风险,我将其提交项目管理部门组织进行评审后,更新到组织级《风险列表库》中,为后续的项目制定风险管理计划提供依据。
总之,风险管理是信息系统项目管理中的一项重要活动和过程,也是一门复杂的管理科学与艺术。我们必须深入的认识和研究风险,不断的积累风险管理知识、经验和技能,才能正确的管理和监控风险,才能在项目管理过程中规避风险和降低风险,完成项目建设目标,取得项目建设成果。

注:以上论文来源自于网络,仅供参考,不保证一定符合论文写作要求,建议报名信管网培训,由老师进行指导和批阅论文(如有侵权请联系我方删除)。

扫码关注公众号

温馨提示:因考试政策、内容不断变化与调整,信管网网站提供的以上信息仅供参考,如有异议,请以权威部门公布的内容为准!

信管网致力于为广大信管从业人员、爱好者、大学生提供专业、高质量的课程和服务,解决其考试证书、技能提升和就业的需求。

信管网软考课程由信管网依托10年专业软考教研倾力打造,官方教材参编作者和资深讲师坐镇,通过深研历年考试出题规律与考试大纲,深挖核心知识与高频考点,为学员考试保驾护航。面授、直播&录播,多种班型灵活学习,满足不同学员考证需求,降低课程学习难度,使学习效果事半功倍。

相关内容

发表评论  查看完整评论  

推荐文章