该论文是信管网2013年上半年考友准备的论文，仅供各位参考。

论软件项目的风险管理(准备二)

作者：信管网lzadlo

摘要：

本文论述了《xx省全省xxx联网系统》建设过程中的项目管理工作。在本项目中，本人作为项目负责人，承担了该项目的管理工作。

该项目涉及全省38家软件开发单位，共339家xxx应用系统对接联网，以及面向大量的终端用户。该项目具有复杂度高、涉及干系人众多、开发及高度部署周期长等特点难点。在本项目管理过程中，本人根据项目的特点，对项目风险进行了一系列管理工作，从制定风险管理计划、风险的识别、风险定性分析、风险定量分析及风险应对策略、风险监控等活动等方面展开积极工作，有效地计划并控制了项目的风险，有效地控制了项目的风险，确保了该项目的完成质量及完工时间，达到项目预期效果。项目历时三年，系统在该省xxx行业共339个xx系统完成了联网接入部署，实现了行业相关数据交换，并实现了多种模式的联网销售，应用效果良好。同时，该系统有效的提供了行业统计及监管数据，实现了该省xxx主管部门对xxx行业监管功能要求。在2012年该项目获得了该省科技进步一等奖，系统运行至今，状况良好。

正文：

近年来，xx行业服务业快速发展，不断改进自身服务方式，推出各种便民措施，从信息发布、销售、售后等方面都提供了相当便民服务，给传统的xxx服务行业带来了前所未有的竞争压力。国家要求全国加强xxx行业现代化管理水平，重视加强信息管理化建设，大力发展数据xxx。同时，这也是国家“十二五”规划中关于信息化发展的方针之一。2010年2月，xx省xxx主管部门决定组织xxx行业开展联网销售工作，进一步创新行业服务模式，发挥“门到门”比较优势，向社会公众提供便捷信息及服务，提供网上公开查询，并提供网上销售等信息服务，并同时实现省、市、县各级主管部门对辖区内的行业发展的动态统计、动态监管、包括行业运营统计、行业考核、行业态势、诚信监管等管理功能。该项目完成后，将形成一个实现政府部门、企业、社会公众互动互联的一个公共信息服务平台。

作为项目承建方的项目管理负责人，本人参与了项目管理的全程工作。针对项目规模大、复杂度高、关键干系人众多，开发部署周期长等特点难点，项目在各阶段存在不同类型的风险可能性，对项目的风险管理，将是该项目实施成败的关键点。我在管理工作过程中，对项目的风险进行了重点的把控。根据项目的实际情况，遵循了项目风险管理的主要方法，对项目整体风险管理计划、风险识别、风险分析、风险监控方面进行了有效的管理工作，最终在规定的时间完成了所有项目工作，取得了良好的效果。该项目系统于2012年11月全面部署上线，至今运行情况良好。

一、编制项目风险管理计划

根据范围说明书，我们对项目进行了较为全面的分析，认为该项目规模大、波及干系人众多、对接外系统数量多，项目存在许多高风险问题。因此，对该项目进行完善的风险管理是项目成败的关键，我们重点对该项目进行了风险管理计划的编制。风险管理计划，正是用于指导如何识别风险，如何分析风险、应该做出什么样的应对策略，以及由谁去对风险进行管理、监控，以达到最小化项目威胁，最大化项目机会。我们参照以往项目的经验，针对本项目进行了具体分析，并以召开主要干系人会议，制定了初步的项目风险分析报告，并据此整编出项目风险管理计划。

二、风险识别

风险的识别工作是关键性的一个环节，只有充分识别了项目风险，才能对风险加以分析，以制定相应对策及完整监控。我们召集了所有干系人代表，以头脑风暴的形式，并且参考公司项目管理部制定的常见风险集，识别了本项目各个阶段的风险类型，整理出来风险列表，主要有技术风险、人员风险、外部风险三大类。例如：技术风险包括采取的数据交换技术可能影响各接入点原系统的异常，又如我们现在团队里面能充分了解各接入点独立系统运作的销售业务规程，接口设计可能导致数据交换交易的关键失败点等；人员风险包括人员流动造成项目进度无法完成；外部风险包括无法控制每个接入的接入点本身原站点系统的改造进度。

三、风险分析

对已经识别的风险，我们邀请了信息化行业专家进行了定性以及定量分析。由于项目除了建设一个联网中心台，还将要设计一个通用完善的数据交换接口，以支持300多个独立营运的xx系统进行数据交换和销售交易。因此，我们将项目风险按风险的可能性及严重性分为1、2、3级风险。例如技术风险中的数据接口设计定义为1级风险，如果出现不准确的接口设计，可能直接导致整个项目的失败或者严重返工以致无法完成项目，发生率为高；项目团队成员的稳定性为2级风险，可能导致项目的进度与成本不可控，发生率为中；外部风险中的无法准确预计每个个接入的第三方独立系统的改造进度为3级风险，将可能导致系统试运行或者推广不成功，发生率为高。

四、风险应对策略

对已经成功识别的项目风险，在等到定性及定量分析后，就应该考虑或者计划如何应对，以最大程度降低风险带来威胁，或者放大项目风险所带来的机会。针对技术风险中出现不准确的接口设计的风险，我们与项目建设单位商量，采用了前期选择少数的接入点系统进行联网试点，待试点评估为接口设计可行后，再进行大面积的推广，这样就尽量避免的大多数接入系统的重复改造返工的情况。又如，针对数据交换的设计，我们决定采取前置机上部署web service接口方式，不直接操作各接入系统数据，最大程序的降低了联网对每个独立的接入系统造成影响。针对IT团队人员不稳定的风险，我们跟公司总部申请了资深架构师担任本项目的系统分析和设计工作，在整个项目过程中的关键工作上设置了AB角，以降低人员流动对项目造成的影响。针对各独立接入的系统本身的改造进度，我们与建设单位商量，取得建设单位的支持，可以以行政管理的手段结合改造补助的促进作用，促使各接入点按时完成改造要求。

五、风险持续监控

在项目执行过程中，我们对项目的风险时行了持续的监控，及时监控项目状态、对已经识别的风险进行监控及按计划应对，也持续进行识别新风险并记录，采取新的应对策略。例如在联调过程中，我们团队在试点调试的时候，发现部分接入点自行购置的前置机采用的是windows2008系统，而我们之前只对windows2003系统做过充分的测试，对私有vpn客户端程序能否在windows2008环境中稳定运行未进行充分验证，厂家亦未正式说明支持windows2008操作系统，可能造成调试不通过的风险。我们通过与vpn厂家的求证及压力测试，证明了可行，避免了后续接入点接入环境的风险。

在项目整个风险管理过程中，我们采用了管理体系理论指导了项目风险管理工作，使整个项目完工时间及质量达到建设单位的预期目标，系统于2012年11月全面上线。

回顾整个项目的历程，虽然在项目整体达到了建设单位的预期目标，但在部分风险管理方面，需要总结并在以后的项目中进一步改进。对该项目部分非关键项目活动的风险预留时间把握不够到位，导致中期有部分后续活动出现赶工并引起部分成本增加。在以后的项目中应该增强风险意识对次关键任务也应该给予一定的风险关注度。

通过该项目的实施过程，令自己对项目管理工作进行了一次全面的考验与总结，进一步体会到规模大及干系人众多的项目情况下，对项目风险管理采取科学的管理方法，是一个项目成功与否的关键。