| 标题 | 信息系统项目中的风险管理研究 |
| 范文 | 秦鹏 摘要：**中烟工业有限责任公司终端营销信息系统优化升级项目，总投资580万元，建设工期9个月，项目组成立之后编制了风险管理计划，采用访谈法、头脑风暴法、德尔菲法等进行风险识别，在定性风险分析、定量风险分析、风险应对规划、控制风险等环节有效管理，重点关注如需求不清变更频繁、计划粗糙进度拖延、时间紧测试不足、对终端用户缺乏培训等灾难性风险并采取有效应对措施，最终保质保量的如期完成了项目目标。 关键词：项目管理；风险管理；信息系统项目 中图分类号：TP311 文献标识码：A 文章编号：1009-3044（2019）05-0098-02 **中烟工业有限责任公司终端营销信息系统优化升级项目，由**中烟董事会批准建设，项目总投资580万元，建设工期9个月，主要目标包括：终端零售户全景洞察及应用、终端管理服务功能优化及扩展、业务提醒和跟踪、产品质量反馈。整个系统采用b / s架构开发，设计搭建双管理权限，系统采用mvc设计模式，使用ssm框架（springmvc+spring+mybatis），spring mvc负责请求的转发和视图管理，spring实现业务对象管理和事务控制，mybatis作为持久化引擎。前端浏览器浏览，使用插件jquery和bootstrap，使用tomcat服务器提供服务运行。后端使用jsp作为视图层技术，参数验证采用hibernate validate，基于jdbc技术和c3p0连接池操作数据库，使用sql server实现数据存储。涉及的模块主要包括：维护终端零售商的静态档案信息，分析动态订货行为； 优化原始终端访问地图导航，访问客户自定义分组和信息收集方法，从访问工作统计，访问结果统计，访问数据分析三个层面，优化扩展统计查询功能，增加特殊促销活动报告模块； 实现货物分配跟踪，协议实施跟踪，月度计划执行跟踪等；融合移动app与pc端质量管理信息平台，实现信息同步更新、任务提醒、状态查询等功能。 该项目功能复杂、业务范围广、与客户交互度高，在需求分析、系统评估、数据采集、用户使用等各个环节均存在很多风险，重点风险比如：需求不清变更频繁、计划粗糙进度拖延、时间紧测试不足、对终端用户缺乏培训等，风险是不确定因素，一旦发生会影响项目目标，风险也是不可能消除的，只能采取应对措施将消极影响减到最少。我们使用各种风险管理技术，如德尔菲法，概率和影响矩陣，蒙特卡罗和偏差分析，有效地规划风险管理，识别风险，定性分析风险，定量分析风险，规划风险应对和控制风险，具体工作如下： 1 规划风险管理 为制定一个全面的、考虑周到的风险管理计划，在项目初期，我们组建项目风险管理小组，设一名组长、三名副组长和八名小组成员，风险管理小组定期召开风险管理例会讨论相关问题，参会人员包括项目经理、全体团队成员、公司负责项目管理的副总以及其他干系人，会议内容主要包括确定风险管理的工作组织和工作职责；确定基本管理活动的频次，如每2周召开一次风险评估会议等；确定用于风险管理活动的预算并纳入项目的成本基准，制定应急储备和管理储备的使用方案；参考公司环境因素和类似项目经验，聘请专家协助确定风险类别、风险概率和影响力定义、概率和影响矩阵等。 2 风险识别 风险识别是识别哪些风险会影响项目，并把这些风险和风险的特征记录在风险登记册中。 为了更好地识别项目中的风险，我鼓励项目团队的所有成员参与风险识别过程，主要使用访谈方法，swot分析方法，头脑风暴方法，Delphi方法和清单分析等工具和技术方法。 随着项目的继续，风险识别会定期重复。识别出的风险主要包括：项目组成员来自各个部门，背景知识差距较大，缺乏有效沟通；公司内部部门人员及权限的变更可能会造成项目组成员变更；项目目标总是过度强调产品尽快上线，导致计划粗糙，并且经常不严格按照计划执行，导致进度拖延；受限于项目组成员的知识背景和经验程度，可能会对需求表达不清，导致后期需求不断变更；公司内部系统混乱，有pc端销售系统和移动app系统和物流系统，为了整合各方面数据资源，接口集成是一个难题；由于项目进度可能延迟，导致系统测试时间不足就仓促上线使用；系统培训计划不足，对终端用户没有进行良好的培训。 3 定性风险分析 项目风险小组连同聘请的风险管理专家，根据风险管理计划中风险类别、风险概率和影响的定义等，综合评估风险登记册中各项风险发生的可能性以及对项目进度、成本、范围或质量目标的潜在影响，既包括消极影响或威胁，也包括积极影响或机会，最终确定了风险的优先级别，并更新在风险登记册中。 4 定量风险分析 定量风险分析是分析风险对项目目标的影响并分配一个数值。项目风险小组在进行风险识别时就对很多已知风险定量分析过，在对风险定性分析之后，又运用敏感度分析、决策树分析、蒙特卡洛技术等工具对优先级高的风险进行量化分析，并更新在风险登记册中。 5 风险应对规划 风险应对规划是制定方案以提高项目成功的机会，减少项目失败的威胁。风险管理小组会同相关干系人、风险专家多次开会讨论制定了风险应对计划（见表1）： 6 控制风险 控制风险是在整个项目过程中，持续的跟踪已识别的风险、识别新的风险、监测残余风险，保证风险计划的执行并评估其效力。风险管理小组采用偏差分析、项目绩效分析等方式，制定和实施各个具体项目风险监控方案；跟踪风险控制结果，判断风险是否已消除；按照风险管理计划定期召开风险评审会议，对项目风险进行再评估；每周上报风险管理活动总结。 经过项目团队的共同努力，项目于2018年7月顺利通过验收，得到甲方和公司的一致好评。但在项目实施过程中，也存在一些不足：在进行冒烟、功能、回归测试时，使用近200个前辈已经开发并包装成“bucket”的测试用例，由于个别“bucket”太过庞大，运行时间过长，导致测试效率较低。对此，我们尝试进行自动化测试，但由于进度要求没有如愿。争取以后不断提高测试速度和减少人工介入的消耗。 参考文献： [1] 吴马军，俞兴莉.计算机软件项目管理中风险管理策略和模型[J].数字通信世界，2018（10）：265-266. [2] 魏时哲.信息系统集成项目的风险管理策略[J].通信与信息技术，2018（4）：44-46. [3] 金丽旸. 信息安全软件项目的风险管理研究[D]. 北京：北京邮电大学，2018. 【通联编辑：梁书】 |
| 随便看 |
|
科学优质学术资源、百科知识分享平台，免费提供知识科普、生活经验分享、中外学术论文、各类范文、学术文献、教学资料、学术期刊、会议、报纸、杂志、工具书等各类资源检索、在线阅读和软件app下载服务。