【題目描述】

試題 論大型信息系統(tǒng)項目的風險管理

項目風險管理應(yīng)貫穿項目的整個過程，成功的風險管理會大大增加項目成功的概率。對信息系統(tǒng)項目進行有效的風險管理，使用合理的方法、工具，針對不同風險采取相應(yīng)的防范、化解措施，及時有效地對風險進行跟蹤與控制，是減少項目風險損失的重要手段。大型項目具有規(guī)模大、周期長、復(fù)雜度高等特點，一旦出現(xiàn)問題，造成的損失更是難以預(yù)料，所以針對大型項目進行有效的風險管理尤為重要。

請圍繞“大型信息系統(tǒng)項目的風險管理”論題，分別從以下三個方面進行論述：

1．結(jié)合你參與管理過的大型信息系統(tǒng)項目，概要敘述項目的背景（發(fā)起單位、目的、項目周期、交付產(chǎn)品等）以及你在其中承擔的工作。

2．簡要描述你承擔的大型信息系統(tǒng)項目中可能存在的風險因素以及采取的應(yīng)對措施。

3．結(jié)合你所在組織的情況，論述組織應(yīng)如何實施大型信息系統(tǒng)項目的風險管理。

【寫作分析】

該論文考查的是考生對大型信息系統(tǒng)項目風險管理的認識和理解。根據(jù)題目要求論述的三個方面，本論文除需要簡單介紹項目基本情況（包括項目的背景、發(fā)起單位、目的、項目周期、交付產(chǎn)品等）之外，還需要簡要描述“我”所承擔的大型信息系統(tǒng)項目中可能存在的風險因素以及采取的應(yīng)對措施，同時需要論述組織應(yīng)如何實施大型信息系統(tǒng)項目的風險管理。從出題要求來分析，筆者認為，本論文的重點應(yīng)該是響應(yīng)問題2：描述你承擔的大型信息系統(tǒng)項目中可能存在的風險因素以及采取的應(yīng)對措施和問題3：結(jié)合你所在組織的情況，論述組織應(yīng)如何實施大型信息系統(tǒng)項目的風險管理。（論文寫作難度：★★★）

【范文】

【摘要】

根據(jù)國家大社會保險政策的要求，我所在的公司組織項目團隊承接了XX省社保系統(tǒng)民政統(tǒng)一軟件開發(fā)項目的建設(shè)工作。該項目是在國家大社會保險政策指導(dǎo)下于2010年10月份正式啟動的，該系統(tǒng)為用戶提供了優(yōu)撫安置、救災(zāi)救濟等十大主要業(yè)務(wù)功能。在本項目的建設(shè)過程中，本人擔任項目總負責人，負責項目的全面管理。我通過到位的項目管理，特別是在公司項目管理體系指導(dǎo)下依據(jù)風險管理六個過程（規(guī)劃風險管理、識別風險、定性風險分析、定量風險分析、規(guī)劃風險應(yīng)對和風險監(jiān)控）的工具和計劃，使該項目得以圓滿完成，得到了用戶的一致好評。在論文的后半部分總結(jié)了我負責的該項目的七種主要風險、產(chǎn)生的根源及我的應(yīng)對措施，最后總結(jié)了本項目中我在風險管理方面的四點經(jīng)驗。但現(xiàn)在看來，本項目還存在我們對風險的量化水平不高、有些風險的應(yīng)對預(yù)案和措施效果不理想等不足之處，這有待我們在以后的項目去不斷改進和完善。

【論文大綱】（考生可以把論文大綱先寫在草稿紙上，用于寫作論文時擴展和引導(dǎo)自己的寫作思路）

該篇論文，筆者把正文分為五段：

第一段：響應(yīng)問題1，描述項目的背景、系統(tǒng)所包括的功能，系統(tǒng)建設(shè)的基本要求，所采用的IT技術(shù)，我的職責，并切入論文的論題：項目的風險管理。

第二段：響應(yīng)問題3，結(jié)合我所管理的大型信息系統(tǒng)項目，論述我所在的公司一般是如何實施大型信息系統(tǒng)項目的風險管理的。

第三段：本段響應(yīng)問題2：描述我承擔的大型信息系統(tǒng)項目中存在的風險因素以及采取的應(yīng)對措施。

第四段：總結(jié)本項目通過有效的項目（風險）管理所取得的實際效果。

第五段：論文總結(jié)，哪些做得好（四點經(jīng)驗）、哪些需要改進（兩點不足）。

【正文】

XX省社保系統(tǒng)民政統(tǒng)一軟件開發(fā)項目是在國家大社會保險政策指導(dǎo)下于2010年10月份正式啟動的一個大型信息系統(tǒng)項目。該項目由XX省民政廳發(fā)起，旨在為全省民政部門提供一套集優(yōu)撫安置、救災(zāi)救濟、社會福利、民間組織管理、社區(qū)建設(shè)、基層政權(quán)、社會事務(wù)、區(qū)劃地名、老齡工作和民政事業(yè)費管理等十大主要民政業(yè)務(wù)于一體的全省民政統(tǒng)一軟件系統(tǒng)。該系統(tǒng)采用瀏覽器/web服務(wù)器/應(yīng)用服務(wù)器/數(shù)據(jù)庫服務(wù)器四層J2EE體系結(jié)構(gòu)，應(yīng)用服務(wù)器（中間件）采用Oracle公司的WebLogic11g，數(shù)據(jù)庫服務(wù)器（數(shù)據(jù)庫管理系統(tǒng)）采用Oracle11g，界面層主要采用ExtJs3.3/Ajax/Servlet/JSP，業(yè)務(wù)邏輯層組件主要采用EJB3.0技術(shù)實現(xiàn)。在該項目的建設(shè)過程中，本人擔任項目總負責人，負責項目的全面管理。由于系統(tǒng)建設(shè)規(guī)模大（有1萬6千多個功能點）、建設(shè)時間緊（用戶要求在2011年12月31日前所有功能子系統(tǒng)都必須全部上線），為了保證項目的如期按質(zhì)按量完成，我?guī)ьI(lǐng)項目團隊全體成員，通過有效的項目管理特別是出色的風險管理，取得了可喜的成績。（本段響應(yīng)問題1的第一部分：敘述我參與管理過的信息系統(tǒng)項目的情況。這句話是讓考生理解如何正確地響應(yīng)題目中的要求。括號中的這段話考試時不用寫。）

我們知道，風險是一些不確定事件，有可能發(fā)生有可能不發(fā)生；而風險可能是積極的（一旦發(fā)生，會對項目帶來有利影響）也可能是消極的（一旦發(fā)生，會對項目造成不利影響）；實際項目工作中，我們一般是關(guān)注項目中的消極風險。我們公司是一家在2006年通過了CMMI3級評估、擁有國家系統(tǒng)集成一級資質(zhì)的企業(yè)，公司一直非常重要項目的風險管控。我們公司的項目管理體系規(guī)定所有項目都需要執(zhí)行風險管理的六個過程，即執(zhí)行規(guī)劃風險管理、風險識別、定性風險分析、定量風險風險、規(guī)劃風險應(yīng)對和風險監(jiān)控這六個過程。像我所負責的XX省社保系統(tǒng)民政統(tǒng)一軟件開發(fā)項目就是在公司項目管理體系的統(tǒng)一要求下結(jié)合項目本身的實際需要進行風險管理的。首先，我們采用規(guī)劃會議和分析技術(shù)進行規(guī)劃風險管理的工作，編制出《項目風險管理計劃》；接著在《項目風險管理計劃》的指導(dǎo)下，利用了文件審查、信息搜集技術(shù)、核對表分析等技術(shù)進行風險識別，把項目中可能存在的所有風險盡可能全部找出來，并形成《風險登記冊》（項目從開始到結(jié)束，我們一共識別出了12個風險）；在識別風險之后，我們利用風險概率和影響評估、概率和影響矩陣、風險分類等技術(shù)對這12個風險都進行了定性風險分析，對風險發(fā)生的可能性和后果進行了大致評估，把用文字形式表達的風險發(fā)生的可能性和后果的大小填入《風險登記冊》；然后根據(jù)這些風險的特性和我們的現(xiàn)實能力，對其中7個風險采用統(tǒng)計和建模技術(shù)進行了定量風險分析，即對風險發(fā)生的可能性和后果進行了相對精確的評估，把用具體數(shù)據(jù)表示的風險發(fā)生的可能性和后果的大小更新到《風險登記冊》之中；接著我們組織討論會進行規(guī)劃風險應(yīng)對，即根據(jù)風險的性質(zhì)、現(xiàn)實環(huán)境和條件等給已經(jīng)識別和經(jīng)過分析的風險制定了應(yīng)對方案（應(yīng)對這些風險的方案我們把它們歸結(jié)為四類：回避、減輕、轉(zhuǎn)移和接受），同時把每一個風險的應(yīng)對方案都及時更新到了《風險登記冊》之中。在項目的執(zhí)行過程中，我們根據(jù)《風險管理計劃》和《風險登記冊》進行風險監(jiān)控，即在項目工作的開展過程中，對風險進行跟蹤和施加影響，確保消極風險對項目造成的影響盡可能小并及時處理已經(jīng)發(fā)生的風險；我們會每周把風險監(jiān)控的結(jié)果形成《風險監(jiān)控報告》，根據(jù)《風險監(jiān)控報告》提出變更請求或修改風險應(yīng)對預(yù)案等。在本項目風險管理工作開展的過程中，根據(jù)本項目的特點和我以往的工程經(jīng)驗，我在風險識別、風險應(yīng)對規(guī)劃和風險監(jiān)控三個方面的投入較大，實踐證明我當初的做法是比較正確的。（本段響應(yīng)問題3：論述組織應(yīng)如何實施大型信息系統(tǒng)項目的風險管理。括號中的這段話考試時不用寫。）

項目歷時一年多時間，雖然非常辛苦，但我認為收獲很大。該項目完工后，我們事后對該項目進行了深入總結(jié)，結(jié)合我多年的一線項目管理經(jīng)驗，我們總結(jié)出了XX省社保系統(tǒng)民政統(tǒng)一軟件開發(fā)項目的主要風險（其實這些風險我認為是在大型信息系統(tǒng)項目常常會出現(xiàn)的風險）、產(chǎn)生的根源和可以采取的應(yīng)對措施，這份經(jīng)驗總結(jié)文檔，后來被很多同事采用，大家都認為受益匪淺。為此，該文檔被納入公司級知識庫并獲得了公司項目管理最佳成果貢獻獎。在該總結(jié)文檔中，我們總結(jié)出了七種主要風險，并分析了它們產(chǎn)生的根源和推薦的應(yīng)對措施，具體如下：

風險一：工期可能緊張的風險。產(chǎn)生的根源：客觀上有工期要求，主觀上項目前期抓得不緊；我們的應(yīng)對措施：采用迭代開發(fā)的模型，分期提交子系統(tǒng)，項目一開始就抓緊各項工作。

風險二：需求可能模糊的風險。產(chǎn)生的根源：調(diào)研不充分，有些需求確實不容易在項目一開始就描述清楚；我們的應(yīng)對措施：選用合適的需求獲取方法、細化需求描述，建立需求變更控制流程。

風險三：技術(shù)方案可能不可行的風險。產(chǎn)生的根源：我們的技術(shù)實力有限，有些技術(shù)是本項目第一次使用；我們的應(yīng)對措施：設(shè)計時考慮備用方案。

風險四：人力資源可能不足的風險。產(chǎn)生的根源：這幾乎是所有項目的現(xiàn)實情況；我們的應(yīng)對措施：合理安排工作、激勵和技能培訓(xùn)，適當加班。

風險五：人員可能離職的風險。產(chǎn)生的根源：待遇問題，對員工重視程度的問題，員工自我發(fā)展的需要；我們的應(yīng)對措施：做好團隊建設(shè)和員工思想工作，同時也從技能上備份人才。

風險六：驗收可能困難的風險。產(chǎn)生的根源：雙方事先沒有達成共識，項目成果不達標；我們的應(yīng)對措施：事先和客戶達成驗收共識，不折不扣地按計劃執(zhí)行并確保工程質(zhì)量，多與關(guān)鍵人員匯報和溝通。

風險七：用戶可能不配合的風險。產(chǎn)生的根源：雙方事先沒有定義好合作模式，客戶有自己的事情要處理；我們的應(yīng)對措施：事先簽訂合作協(xié)議，明晰雙方責任和義務(wù)，記錄過程證據(jù)，提前和客戶溝通并約定好時間。（本段響應(yīng)問題2：簡要描述我承擔的大型信息系統(tǒng)項目中可能存在的風險因素以及采取的應(yīng)對措施。括號中的這段話考試時不用寫。）

通過有效的項目管理特別是出色的風險管理，項目于2011年12月4日全部上線并順利通過了用戶驗收，在用戶期望的日期前三周左右圓滿完成了各項任務(wù)。由于該項目在管理方面特別是項目風險管理方面做得比較到位，項目完成后，我們對項目實際數(shù)據(jù)進行了統(tǒng)計，發(fā)現(xiàn)該項目的風險應(yīng)急儲備金只使用了原計劃的52%，而總生產(chǎn)率比公司的標準生產(chǎn)率提高了12%，該項目的返工工作量比公司的平均返工工作量下降了5%。（本段總結(jié)本項目通過有效的風險管理所取得的實際效果。括號中的這段話考試時不用寫。）

XX省社保系統(tǒng)民政統(tǒng)一軟件系統(tǒng)已經(jīng)正式上線并運行了近一年時間，運行狀況良好，得到了用戶的一致好評。在本項目的風險管理中，我實踐并總結(jié)了四條有用的管理經(jīng)驗：

（1）事先要有明確的計劃作為指導(dǎo)；

（2）風險識別得越充分、識別得越早效果越好；

（3）一定要嚴格按計劃和流程開展風險監(jiān)督和控制工作；

（4）要根據(jù)風險性質(zhì)的不同安排不同專長的人負責跟蹤和監(jiān)控風險，這樣效果會更好。

然而，在本項目的風險管理方面，也存在著一些問題，需要我們在以后的項目管理過程中去不斷改進，如：

（1）我們對風險的量化水平還不高，導(dǎo)致對有些風險給項目帶來的負面影響估計不足；

（2）有些風險的應(yīng)對預(yù)案和措施效果不理想，這在一定程度上影響了項目更好績效的達成。（最后是對該項目在風險管理方面經(jīng)驗和不足的總結(jié)。括號中的這段話考試時不用寫。）