【题目描述】

试题 论大型信息系统项目的风险管理

项目风险管理应贯穿项目的整个过程，成功的风险管理会大大增加项目成功的概率。对信息系统项目进行有效的风险管理，使用合理的方法、工具，针对不同风险采取相应的防范、化解措施，及时有效地对风险进行跟踪与控制，是减少项目风险损失的重要手段。大型项目具有规模大、周期长、复杂度高等特点，一旦出现问题，造成的损失更是难以预料，所以针对大型项目进行有效的风险管理尤为重要。

请围绕“大型信息系统项目的风险管理”论题，分别从以下三个方面进行论述：

1．结合你参与管理过的大型信息系统项目，概要叙述项目的背景（发起单位、目的、项目周期、交付产品等）以及你在其中承担的工作。

2．简要描述你承担的大型信息系统项目中可能存在的风险因素以及采取的应对措施。

3．结合你所在组织的情况，论述组织应如何实施大型信息系统项目的风险管理。

【写作分析】

该论文考查的是考生对大型信息系统项目风险管理的认识和理解。根据题目要求论述的三个方面，本论文除需要简单介绍项目基本情况（包括项目的背景、发起单位、目的、项目周期、交付产品等）之外，还需要简要描述“我”所承担的大型信息系统项目中可能存在的风险因素以及采取的应对措施，同时需要论述组织应如何实施大型信息系统项目的风险管理。从出题要求来分析，笔者认为，本论文的重点应该是响应问题2：描述你承担的大型信息系统项目中可能存在的风险因素以及采取的应对措施和问题3：结合你所在组织的情况，论述组织应如何实施大型信息系统项目的风险管理。（论文写作难度：★★★）

【范文】

【摘要】

根据国家大社会保险政策的要求，我所在的公司组织项目团队承接了XX省社保系统民政统一软件开发项目的建设工作。该项目是在国家大社会保险政策指导下于2010年10月份正式启动的，该系统为用户提供了优抚安置、救灾救济等十大主要业务功能。在本项目的建设过程中，本人担任项目总负责人，负责项目的全面管理。我通过到位的项目管理，特别是在公司项目管理体系指导下依据风险管理六个过程（规划风险管理、识别风险、定性风险分析、定量风险分析、规划风险应对和风险监控）的工具和计划，使该项目得以圆满完成，得到了用户的一致好评。在论文的后半部分总结了我负责的该项目的七种主要风险、产生的根源及我的应对措施，最后总结了本项目中我在风险管理方面的四点经验。但现在看来，本项目还存在我们对风险的量化水平不高、有些风险的应对预案和措施效果不理想等不足之处，这有待我们在以后的项目去不断改进和完善。

【论文大纲】（考生可以把论文大纲先写在草稿纸上，用于写作论文时扩展和引导自己的写作思路）

该篇论文，笔者把正文分为五段：

第一段：响应问题1，描述项目的背景、系统所包括的功能，系统建设的基本要求，所采用的IT技术，我的职责，并切入论文的论题：项目的风险管理。

第二段：响应问题3，结合我所管理的大型信息系统项目，论述我所在的公司一般是如何实施大型信息系统项目的风险管理的。

第三段：本段响应问题2：描述我承担的大型信息系统项目中存在的风险因素以及采取的应对措施。

第四段：总结本项目通过有效的项目（风险）管理所取得的实际效果。

第五段：论文总结，哪些做得好（四点经验）、哪些需要改进（两点不足）。

【正文】

XX省社保系统民政统一软件开发项目是在国家大社会保险政策指导下于2010年10月份正式启动的一个大型信息系统项目。该项目由XX省民政厅发起，旨在为全省民政部门提供一套集优抚安置、救灾救济、社会福利、民间组织管理、社区建设、基层政权、社会事务、区划地名、老龄工作和民政事业费管理等十大主要民政业务于一体的全省民政统一软件系统。该系统采用浏览器/web服务器/应用服务器/数据库服务器四层J2EE体系结构，应用服务器（中间件）采用Oracle公司的WebLogic11g，数据库服务器（数据库管理系统）采用Oracle11g，界面层主要采用ExtJs3.3/Ajax/Servlet/JSP，业务逻辑层组件主要采用EJB3.0技术实现。在该项目的建设过程中，本人担任项目总负责人，负责项目的全面管理。由于系统建设规模大（有1万6千多个功能点）、建设时间紧（用户要求在2011年12月31日前所有功能子系统都必须全部上线），为了保证项目的如期按质按量完成，我带领项目团队全体成员，通过有效的项目管理特别是出色的风险管理，取得了可喜的成绩。（本段响应问题1的第一部分：叙述我参与管理过的信息系统项目的情况。这句话是让考生理解如何正确地响应题目中的要求。括号中的这段话考试时不用写。）

我们知道，风险是一些不确定事件，有可能发生有可能不发生；而风险可能是积极的（一旦发生，会对项目带来有利影响）也可能是消极的（一旦发生，会对项目造成不利影响）；实际项目工作中，我们一般是关注项目中的消极风险。我们公司是一家在2006年通过了CMMI3级评估、拥有国家系统集成一级资质的企业，公司一直非常重要项目的风险管控。我们公司的项目管理体系规定所有项目都需要执行风险管理的六个过程，即执行规划风险管理、风险识别、定性风险分析、定量风险风险、规划风险应对和风险监控这六个过程。像我所负责的XX省社保系统民政统一软件开发项目就是在公司项目管理体系的统一要求下结合项目本身的实际需要进行风险管理的。首先，我们采用规划会议和分析技术进行规划风险管理的工作，编制出《项目风险管理计划》；接着在《项目风险管理计划》的指导下，利用了文件审查、信息搜集技术、核对表分析等技术进行风险识别，把项目中可能存在的所有风险尽可能全部找出来，并形成《风险登记册》（项目从开始到结束，我们一共识别出了12个风险）；在识别风险之后，我们利用风险概率和影响评估、概率和影响矩阵、风险分类等技术对这12个风险都进行了定性风险分析，对风险发生的可能性和后果进行了大致评估，把用文字形式表达的风险发生的可能性和后果的大小填入《风险登记册》；然后根据这些风险的特性和我们的现实能力，对其中7个风险采用统计和建模技术进行了定量风险分析，即对风险发生的可能性和后果进行了相对精确的评估，把用具体数据表示的风险发生的可能性和后果的大小更新到《风险登记册》之中；接着我们组织讨论会进行规划风险应对，即根据风险的性质、现实环境和条件等给已经识别和经过分析的风险制定了应对方案（应对这些风险的方案我们把它们归结为四类：回避、减轻、转移和接受），同时把每一个风险的应对方案都及时更新到了《风险登记册》之中。在项目的执行过程中，我们根据《风险管理计划》和《风险登记册》进行风险监控，即在项目工作的开展过程中，对风险进行跟踪和施加影响，确保消极风险对项目造成的影响尽可能小并及时处理已经发生的风险；我们会每周把风险监控的结果形成《风险监控报告》，根据《风险监控报告》提出变更请求或修改风险应对预案等。在本项目风险管理工作开展的过程中，根据本项目的特点和我以往的工程经验，我在风险识别、风险应对规划和风险监控三个方面的投入较大，实践证明我当初的做法是比较正确的。（本段响应问题3：论述组织应如何实施大型信息系统项目的风险管理。括号中的这段话考试时不用写。）

项目历时一年多时间，虽然非常辛苦，但我认为收获很大。该项目完工后，我们事后对该项目进行了深入总结，结合我多年的一线项目管理经验，我们总结出了XX省社保系统民政统一软件开发项目的主要风险（其实这些风险我认为是在大型信息系统项目常常会出现的风险）、产生的根源和可以采取的应对措施，这份经验总结文档，后来被很多同事采用，大家都认为受益匪浅。为此，该文档被纳入公司级知识库并获得了公司项目管理最佳成果贡献奖。在该总结文档中，我们总结出了七种主要风险，并分析了它们产生的根源和推荐的应对措施，具体如下：

风险一：工期可能紧张的风险。产生的根源：客观上有工期要求，主观上项目前期抓得不紧；我们的应对措施：采用迭代开发的模型，分期提交子系统，项目一开始就抓紧各项工作。

风险二：需求可能模糊的风险。产生的根源：调研不充分，有些需求确实不容易在项目一开始就描述清楚；我们的应对措施：选用合适的需求获取方法、细化需求描述，建立需求变更控制流程。

风险三：技术方案可能不可行的风险。产生的根源：我们的技术实力有限，有些技术是本项目第一次使用；我们的应对措施：设计时考虑备用方案。

风险四：人力资源可能不足的风险。产生的根源：这几乎是所有项目的现实情况；我们的应对措施：合理安排工作、激励和技能培训，适当加班。

风险五：人员可能离职的风险。产生的根源：待遇问题，对员工重视程度的问题，员工自我发展的需要；我们的应对措施：做好团队建设和员工思想工作，同时也从技能上备份人才。

风险六：验收可能困难的风险。产生的根源：双方事先没有达成共识，项目成果不达标；我们的应对措施：事先和客户达成验收共识，不折不扣地按计划执行并确保工程质量，多与关键人员汇报和沟通。

风险七：用户可能不配合的风险。产生的根源：双方事先没有定义好合作模式，客户有自己的事情要处理；我们的应对措施：事先签订合作协议，明晰双方责任和义务，记录过程证据，提前和客户沟通并约定好时间。（本段响应问题2：简要描述我承担的大型信息系统项目中可能存在的风险因素以及采取的应对措施。括号中的这段话考试时不用写。）

通过有效的项目管理特别是出色的风险管理，项目于2011年12月4日全部上线并顺利通过了用户验收，在用户期望的日期前三周左右圆满完成了各项任务。由于该项目在管理方面特别是项目风险管理方面做得比较到位，项目完成后，我们对项目实际数据进行了统计，发现该项目的风险应急储备金只使用了原计划的52%，而总生产率比公司的标准生产率提高了12%，该项目的返工工作量比公司的平均返工工作量下降了5%。（本段总结本项目通过有效的风险管理所取得的实际效果。括号中的这段话考试时不用写。）

XX省社保系统民政统一软件系统已经正式上线并运行了近一年时间，运行状况良好，得到了用户的一致好评。在本项目的风险管理中，我实践并总结了四条有用的管理经验：

（1）事先要有明确的计划作为指导；

（2）风险识别得越充分、识别得越早效果越好；

（3）一定要严格按计划和流程开展风险监督和控制工作；

（4）要根据风险性质的不同安排不同专长的人负责跟踪和监控风险，这样效果会更好。

然而，在本项目的风险管理方面，也存在着一些问题，需要我们在以后的项目管理过程中去不断改进，如：

（1）我们对风险的量化水平还不高，导致对有些风险给项目带来的负面影响估计不足；

（2）有些风险的应对预案和措施效果不理想，这在一定程度上影响了项目更好绩效的达成。（最后是对该项目在风险管理方面经验和不足的总结。括号中的这段话考试时不用写。）