【摘要】

2012年5月，本人參與了“學校教學教務管理系統(tǒng)”的項目規(guī)劃建設。這是一個集教務工作自動化和信息化為一體的先進計算機網(wǎng)絡系統(tǒng)，將為學校教務管理有關部門提供優(yōu)質(zhì)、穩(wěn)定的信息化服務。該項目作為學校的教務管理重點工程，受到校領導的高度重視。做為建設方的項目經(jīng)理，本人在項目的風險管理過程中，科學的運用項目風險管理的理論知識，結合自己的項目實踐，在項目的實施過程中，將風險管理當作一項重點的工作來抓，依照風險管理計劃編制、風險識別、風險分析、風險應對計劃編制、風險監(jiān)控等過程，全面展開對風險的管控，使得項目順利進展，保證了項目的工期、成本及質(zhì)量，受到學校的高度評價。

一、項目概述
隨著學校教學規(guī)模的擴大、教學模式發(fā)生了轉(zhuǎn)變，使得學校教學教務管理任務越來越重，不僅增大了工作量、更是增大了工作難度。這些根本性變化的同時也對學校的教務管理提出了更高的要求，為了適應這些新變化，提高教學教務管理的工作效率，建立一套完整統(tǒng)一、技術先進、高效穩(wěn)定、安全可靠的基5CIntemet/Intranet的教學管理信息系統(tǒng)成為當務之急。
作為學校IT陔心支撐系統(tǒng)，要求為教務教學管理提供IT支撐。學校通過本系統(tǒng)可以實時了解教務管理晴況和學員反饋晴況，有利于提高教務管理水平。本項目內(nèi)容包含學校招生管理、教研計劃、教務處理、教學質(zhì)量管理、教師考核管理、學生檔案管理等。
該系統(tǒng)為支持學校教務管理工作的核心系統(tǒng)，為教務教學管理提供IT支撐。該系統(tǒng)采用B/S模式開發(fā)，使用J2EE技術，提供web訪問模式。其面向的使用對象包括學校及下屬各學院的教務工作人員、教師及學員，為其提供各類綜合性服務。工作人員通過本系統(tǒng)完成所有的日常教務工作。從招生到學員畢業(yè)離校，其在校內(nèi)的所有和教務相關的數(shù)據(jù)都通過教務系統(tǒng)進行管理。學員則可以通過系統(tǒng)進行網(wǎng)上報名、選課及查詢自己的個人相關信息（教學計劃、課程表、成績等）。教師則可以查詢自己的課程安排，上傳課件，錄入學員成績，查詢教師業(yè)績考核晴況等。
項目能否成功與很大程度上歸功于對項目風險的有效管理，項目要想以有限的成本在有限的時間內(nèi)達到項目目標，就必須加強風險管理。風險管理的目的就是降低負面風險，同時抓住風險帶來的機會。
二、風險管理計劃編制
在項目啟動初期，組織有關人員編制了風險管理計劃，作為該項目處理風險管理的行動指南。
考慮到學校項目涉及的干系人眾多，采用了會議形式來制訂風險管理計劃。參加會議的人員包括：項目高層經(jīng)理、項目經(jīng)理、學校教務處處長、教研科科長、師資管理科科長、教材科科長、各開發(fā)組組長等。在這個過程里，對以下幾方面進行了重點的討論：影響項目目標的管理類以及技術類風險主要包括哪些方面；風險減輕的可交付成果是什么；怎樣減輕風險；誰負責實施風險管理計劃；什么時候是風險管理的里程碑；需要多少資源來減輕風險等等。根據(jù)討論的結果，并結合學校的項目計劃來制訂本項目的風險管理計劃，該計劃主要描述了在項目當中如何組織和執(zhí)行風險管理，并將其作為項目管理計劃的組成部分，對風險的管理費用也一并納入項目預算內(nèi)。
三、風險識別
根據(jù)本項目的實際情況，把風險劃分為技術類風險、管理類風險兩大類，每一大類下又細分為各小類。比如技術風險包括需求、設計、測試等等。在結合組織級的風險列表庫基礎上，通過采用訪談以及優(yōu)勢/劣勢/機會/威脅（SWOT）分析等方法，形成了風險清單。同時在項目實施過程中，以周為單位，定期對風險清單中的風險內(nèi)容進行審查，以便根據(jù)項目的進展重新檢查及識別可能的風險來源和觸發(fā)條件，從而進—步發(fā)現(xiàn)以前沒有注意到的或者是未知的風險。
四、風險分析
風險分析是指對已識別的風險做出進一步的定性和定量分析，定義出風險發(fā)生的具體概率和后果，從而確定出風險的優(yōu)先級。在分析過程中，組織風險專家對風險的概率及影響進行了科學的分析評估，對風險清單中列明的所有風險計算出一個確定的風險值，然后再根據(jù)風險值確定風險相對優(yōu)先順序。對于優(yōu)先級高的風險比如：最危險的風險定義為：進度延誤大于30%，或者費用超支大于30%；風險發(fā)生的幾率為0.8～1.0）。
將其單獨列在《風險管理報告》中，并提交高層經(jīng)理和項目管理部。同時分派項目風險管理人員對高級別的風險展開實時跟蹤監(jiān)控及記錄。在項目實施過程中，列在《風險管理報告》中的高級別風險主要有以下幾條：
1、系統(tǒng)安全風險：由于采用B/S結構，只要能上網(wǎng)就能使用系統(tǒng)，在帶來方便性的同時，也帶來了很大的安全隱患，如果有人成功入侵服務器，嚴重的話可能出現(xiàn)最壞的結果。
2、核心人員流失的風險：在目前的軟件企業(yè)里面，如果在開發(fā)過程中關鍵的開發(fā)人員流失，而無合適的替代人員，項目可能直接宣告失敗，后果十分嚴重。
五、風險應對計劃編制
通過對風險的分析，根據(jù)風險的優(yōu)先級等制訂了風險應對計劃。在該計劃中，充分考慮了以下幾個因素：風險級別、所需應對成本、應對的及時性要求、處理結果是否可以被項目干系人所接受，并為每一個風險指定了相關的責任人以及應采取的風險應對措施。
對于《風險管理報告》中所列的需重點監(jiān)控的風險，專門組織了會議，對重點風險的應對制定了更有效的應對策略，并使其應對辦法取得了重點項目干系人的認同與支持。會后形成的主要應對策略如下：
1、對于安全性問題，服務器采用托管在電信機房比較好，電信機房安全性高，24&時有人執(zhí)守，專業(yè)機房可保證服務器物理安全性能。在系統(tǒng)平臺上，采用機房的硬件防火墻，操作系統(tǒng)采用UNIX并安裝網(wǎng)絡版的殺毒軟件。在軟件系統(tǒng)里面，增加對網(wǎng)卡MAC地址的控制和校驗，只有登記授權的機器才能登錄系統(tǒng)。以控制系統(tǒng)的使用范圍，防止數(shù)據(jù)在未經(jīng)過授權的機器泄露。通過這些措施的實施，使得客戶對于系統(tǒng)的安全性信心大大增強。
2、對于人員穩(wěn)定性問題，由于本系統(tǒng)建設周期較長，因此在項目人員挑選上也采取了一定的措施。對于參與人員進行了詳細的調(diào)查，如果確定某些人存在離職念頭的，都不能參與此項目。與項目人員簽訂相應的意向書，并做了一定的物質(zhì)補償，以保持內(nèi)部人員的相對穩(wěn)定。
六、風險監(jiān)控
風險監(jiān)控是指執(zhí)行風險應對措施，并且連續(xù)對項目工作進行監(jiān)督以發(fā)現(xiàn)新的風險。隨著項目實施的進展，內(nèi)部和外部的環(huán)境的變化，記錄在風險應對計劃中的風險優(yōu)先級、發(fā)生的概率、影響的范圍等都可能出現(xiàn)變化，另外還可能出現(xiàn)一些之前沒有預計到的風險，為此需要對已識別風險進行定期跟蹤、監(jiān)測殘余的風險、識別新產(chǎn)生的風險，這對于保證項目的順利實施是必不可少的。在本項目的風險管理中，以周和里程碑為單位，定期對風險實行評估、審計。每周的項目例會中將風險管理作為一個議程，對風險應對措施實施的有效性以及當前風險的狀態(tài)進行檢查，并識別項目中可能出現(xiàn)的各類新的風險。在項目的各里程碑，通過《里程碑報告》來總結此階段的風險措施的執(zhí)行晴況，并組織相關項目干系人重新評估風險，同時更新《風險應對計劃》。對于在項目執(zhí)行過程中新出現(xiàn)的風險，我將其提交項目管理部門組織進行評審后，更新到組織級《風險列表庫》中，為后續(xù)的項目制定風險管理計劃提供依據(jù)。
總之，風險管理是信息系統(tǒng)項目管理中的一項重要活動和過程，也是一門復雜的管理科學與藝術。我們必須深入的認識和研究風險，不斷的積累風險管理知識、經(jīng)驗和技能，才能正確的管理和監(jiān)控風險，才能在項目管理過程中規(guī)避風險和降低風險，完成項目建設目標，取得項目建設成果。

注：以上論文來源自于網(wǎng)絡，僅供參考，不保證一定符合論文寫作要求，建議報名信管網(wǎng)培訓，由老師進行指導和批閱論文（如有侵權請聯(lián)系我方刪除）。