控制風(fēng)險(xiǎn)一直是IT項(xiàng)目管理過程中最關(guān)鍵的環(huán)節(jié)之一。本文以中培偉業(yè)《IT項(xiàng)目管理最佳實(shí)踐》學(xué)員龔經(jīng)理為項(xiàng)目經(jīng)理所主持的某市公安內(nèi)控管理審計(jì)系統(tǒng)建設(shè)項(xiàng)目為例，論述了風(fēng)險(xiǎn)管理在項(xiàng)目管理中的重要性。風(fēng)險(xiǎn)管理主要包括風(fēng)險(xiǎn)管計(jì)劃編，風(fēng)險(xiǎn)識別，定性風(fēng)風(fēng)險(xiǎn)分，風(fēng)險(xiǎn)應(yīng)對劃編制風(fēng)險(xiǎn)監(jiān)

本文主要論述了如何進(jìn)行風(fēng)險(xiǎn)識別，如何進(jìn)行定性風(fēng)險(xiǎn)分析和定量風(fēng)險(xiǎn)分析，以及如何進(jìn)行風(fēng)險(xiǎn)應(yīng)對計(jì)劃編制等管理問題。針對此，文中說明了在項(xiàng)目中分別采取的相關(guān)措施：用檢查表來判別某項(xiàng)目是否存在表中所列或類似的風(fēng)險(xiǎn)；通過頭腦風(fēng)暴、優(yōu)先級矩陣來進(jìn)行風(fēng)險(xiǎn)分析；提前采取行動減少風(fēng)險(xiǎn)對項(xiàng)目所造成的影響。實(shí)際結(jié)果表明，通過上述管理措施，使得項(xiàng)目達(dá)到了對全市公安系統(tǒng)IT人員的合規(guī)性管理目標(biāo)，在2015年9月底通過驗(yàn)收，得到了用戶的一致好評，并且成果在后期項(xiàng)目可復(fù)用。

某市公安局信息系統(tǒng)存儲著人口、街道、住戶、犯罪等多種重要信息，對系統(tǒng)維護(hù)人員加強(qiáng)管理以及加強(qiáng)對數(shù)據(jù)庫系統(tǒng)監(jiān)控的工作必須盡快落實(shí)。市公安局決定啟動全市范圍公安系統(tǒng)的內(nèi)控管理與審計(jì)系統(tǒng)的建設(shè)，涉及全市25個(gè)公安部門，包括市公安局、區(qū)分局、警校、縣局、支隊(duì)、派出所，350個(gè)運(yùn)行維護(hù)人員和130臺設(shè)備，設(shè)備類型涵蓋目前市面上所有主流的操作系統(tǒng)、數(shù)據(jù)庫以及網(wǎng)絡(luò)設(shè)備。項(xiàng)目采取公開招標(biāo)的方式，龔經(jīng)理公司順利中標(biāo)。該項(xiàng)目作為長沙市的重點(diǎn)工程，受到了省政府公安廳領(lǐng)導(dǎo)的高度重視。項(xiàng)目總合同額540萬元，開發(fā)時(shí)間為一年，其中軟件費(fèi)用370萬元，硬件費(fèi)用70萬元，項(xiàng)目于2014年15日開始，要求在201510日前全面竣工并投入使用。

項(xiàng)目風(fēng)險(xiǎn)是一種不確定的事件或條件，一旦發(fā)生，會對項(xiàng)目目標(biāo)產(chǎn)生某種正面或負(fù)面的影響風(fēng)險(xiǎn)有其成因，如果風(fēng)險(xiǎn)發(fā)生也導(dǎo)致某種后果當(dāng)事件、活動或項(xiàng)目有損失或收益與之相聯(lián)系，涉及到某種然性或不確定性和涉及到某種選擇時(shí)，風(fēng)險(xiǎn)。如果項(xiàng)目管理人員對風(fēng)險(xiǎn)認(rèn)識不足或者沒有足夠的力量加以控制，就會給項(xiàng)目帶來損失。項(xiàng)目其他經(jīng)濟(jì)活動一樣帶有風(fēng)險(xiǎn)．要避免和減少損失，將威脅化為機(jī)會，就必須了解和掌握項(xiàng)目風(fēng)險(xiǎn)的來源、性質(zhì)和發(fā)生規(guī)律，進(jìn)而實(shí)行有效的管理

根據(jù)以往經(jīng)驗(yàn)，龔經(jīng)理認(rèn)為做好風(fēng)險(xiǎn)管理是該項(xiàng)目成功的關(guān)鍵。在該項(xiàng)目中，龔經(jīng)理充分重視了風(fēng)險(xiǎn)管理，按照項(xiàng)目風(fēng)險(xiǎn)管理理論，結(jié)合自己的項(xiàng)目實(shí)踐，有條不紊地完成了該項(xiàng)目具體來說，龔經(jīng)理是從以下三個(gè)方面著手來進(jìn)行風(fēng)險(xiǎn)管理的。

第一、風(fēng)險(xiǎn)識別

風(fēng)險(xiǎn)識別就是要識別出哪些風(fēng)險(xiǎn)會對項(xiàng)目造成影響，形成風(fēng)險(xiǎn)分解結(jié)構(gòu)。在編制了風(fēng)險(xiǎn)管理計(jì)劃之后，龔經(jīng)理依據(jù)公司定義的《風(fēng)險(xiǎn)來源及分類表》確定項(xiàng)目的風(fēng)險(xiǎn)來源和分類，然后針對項(xiàng)目工作分解結(jié)構(gòu)中可能存在的風(fēng)險(xiǎn)進(jìn)行識別，并結(jié)合項(xiàng)目的實(shí)際特點(diǎn)，對《風(fēng)險(xiǎn)來源和分類表》中羅列的風(fēng)險(xiǎn)項(xiàng)，逐一研討其可能性，將已識別的風(fēng)險(xiǎn)記錄到表中，以便項(xiàng)日執(zhí)行過程中對識別的風(fēng)險(xiǎn)進(jìn)行監(jiān)控。在本項(xiàng)目中龔經(jīng)理識別的風(fēng)險(xiǎn)主要有技術(shù)風(fēng)險(xiǎn)、外部風(fēng)險(xiǎn)、內(nèi)部風(fēng)險(xiǎn)和項(xiàng)目管理風(fēng)險(xiǎn)。技術(shù)風(fēng)險(xiǎn)主要是公安局目前正在使用多種信息系統(tǒng)，包括人口信息、旅館管理信息、在逃人員信息、警員信息等二十多個(gè)分類，運(yùn)用了Oracle、SQL Server、DB2數(shù)據(jù)庫。對這些系統(tǒng)進(jìn)行審計(jì)就要求項(xiàng)目組透徹了解它們的管理維護(hù)方式，了解其數(shù)據(jù)結(jié)構(gòu)及通信原理，設(shè)計(jì)數(shù)據(jù)交換的接口標(biāo)準(zhǔn)。外部風(fēng)險(xiǎn)主要是系統(tǒng)外部接口和涉及的廠商較多，如果任何一個(gè)外部接口變更或廠商不能提供技術(shù)支持，都會對整個(gè)項(xiàng)目進(jìn)度造成影響。內(nèi)部風(fēng)險(xiǎn)主要體現(xiàn)在資源協(xié)調(diào)方面，項(xiàng)目組之前做的項(xiàng)目正處于維護(hù)期，一旦系統(tǒng)出現(xiàn)問題，必然會占用項(xiàng)目成員的工作時(shí)間，進(jìn)而可能對此項(xiàng)目的進(jìn)度產(chǎn)生一定影響。項(xiàng)目管理風(fēng)險(xiǎn)主要體現(xiàn)在項(xiàng)目分階段實(shí)施，必須嚴(yán)格控制階段任務(wù)的進(jìn)度，并嚴(yán)格控制用戶方的需求變更，否則難以保證各個(gè)階段任務(wù)順利完成。

第二、風(fēng)險(xiǎn)分析

根據(jù)風(fēng)險(xiǎn)管理計(jì)劃中的定義，龔經(jīng)理確定每一個(gè)風(fēng)險(xiǎn)發(fā)生可能性并做好記錄龔經(jīng)理還分析了風(fēng)險(xiǎn)對項(xiàng)目時(shí)間、成本、范圍等各方面的影響其中不僅僅包括對項(xiàng)目的負(fù)面影響，還分析了風(fēng)險(xiǎn)帶來的機(jī)會。在這個(gè)過程中，龔經(jīng)理采用會議的方式來進(jìn)行

在風(fēng)險(xiǎn)分析的會議中，除了有關(guān)項(xiàng)目干系人外，龔經(jīng)理還邀請了相關(guān)領(lǐng)域的專家參加，以提高分析結(jié)果的準(zhǔn)確性。例如，對于技術(shù)類風(fēng)險(xiǎn)的分析，龔經(jīng)理就邀請了業(yè)內(nèi)著名的架構(gòu)專家參與評估。在確定了風(fēng)險(xiǎn)的可能性和影響后，接下來需要進(jìn)一步確定風(fēng)險(xiǎn)的優(yōu)先級。風(fēng)險(xiǎn)優(yōu)先級是一個(gè)綜合的指標(biāo)，其高低反映了風(fēng)險(xiǎn)對項(xiàng)目的綜合影響

龔經(jīng)理采用了風(fēng)險(xiǎn)優(yōu)先級矩陣來評定風(fēng)險(xiǎn)優(yōu)先級最后得出的結(jié)果是架構(gòu)風(fēng)險(xiǎn)排在第一位，該風(fēng)險(xiǎn)的可能性很高，影響也很大。對已知風(fēng)險(xiǎn)進(jìn)行定性分析后，龔經(jīng)理定量地分析了各風(fēng)險(xiǎn)對項(xiàng)目目標(biāo)的影響。通過采用專家評估的方法，組織相關(guān)成員對項(xiàng)目進(jìn)行樂觀、中性和悲觀估計(jì)，同時(shí)也利用了龔經(jīng)理所在公司歷史項(xiàng)目的數(shù)據(jù)用來輔助評估。在進(jìn)行定量分析之后，龔經(jīng)理更新了風(fēng)險(xiǎn)記錄列表

第三、風(fēng)險(xiǎn)應(yīng)對計(jì)劃

針對公安信息系統(tǒng)實(shí)時(shí)解析的技術(shù)風(fēng)險(xiǎn)，龔經(jīng)理制訂的應(yīng)對措施是與廠家密切溝通，明確數(shù)據(jù)結(jié)構(gòu)及通信原理，以及針對大數(shù)據(jù)的分切形式，確認(rèn)此項(xiàng)目實(shí)時(shí)解析需求的可實(shí)現(xiàn)性，再商定數(shù)據(jù)解析的實(shí)現(xiàn)方案及開發(fā)實(shí)施進(jìn)度時(shí)間表，并約定了三方負(fù)責(zé)人每周溝通進(jìn)度及問題，確保數(shù)據(jù)解析順利實(shí)施，避免數(shù)據(jù)解析問題造成整體進(jìn)度滯后，系統(tǒng)無法按期上線的情況。

對于內(nèi)部資源協(xié)調(diào)問題，龔經(jīng)理與主管領(lǐng)導(dǎo)協(xié)商，從售后維護(hù)組專門抽調(diào)一名維護(hù)人員和本項(xiàng)目中一名開發(fā)人員做之前那個(gè)項(xiàng)目的系統(tǒng)維護(hù)。只有在必須修改程序才能解決問題時(shí)，由本項(xiàng)目中指定的開發(fā)人員負(fù)責(zé)對原系統(tǒng)問題進(jìn)行修正。而在本項(xiàng)目中，在給該開發(fā)人員分配工作任務(wù)時(shí)考慮到其兼有維護(hù)任務(wù)，因此給他分配非關(guān)鍵路徑的工作，從而避免因維護(hù)原系統(tǒng)造成此項(xiàng)目進(jìn)度滯后。針對用戶需求變更風(fēng)險(xiǎn)，龔經(jīng)理制訂了項(xiàng)目需求變更流程，同時(shí)請用戶簽字確認(rèn)，并在項(xiàng)目組內(nèi)嚴(yán)格執(zhí)行。

龔經(jīng)理本人作為用戶方需求接口人，嚴(yán)格控制用戶需求，在需求評審后，請用戶做需求確認(rèn)簽字。針對項(xiàng)目整體進(jìn)度失控風(fēng)險(xiǎn)，龔經(jīng)理在項(xiàng)目執(zhí)行過程中從項(xiàng)目計(jì)劃、加強(qiáng)溝通、人力資源協(xié)調(diào)分配等方面對項(xiàng)目進(jìn)度、質(zhì)量和成本進(jìn)行有效控制，避免因項(xiàng)目管理方面的問題造成項(xiàng)目進(jìn)度和質(zhì)量失控。

經(jīng)過項(xiàng)目組的共同努力，本項(xiàng)目最終得以順利完成，也使作為項(xiàng)目經(jīng)理的龔經(jīng)理充分認(rèn)識到風(fēng)險(xiǎn)管理在項(xiàng)目管理過程中的重要性。風(fēng)險(xiǎn)管理貫穿于項(xiàng)目的始終，是通過風(fēng)險(xiǎn)管理計(jì)劃，對風(fēng)險(xiǎn)識別、分析和應(yīng)對的過程。通過風(fēng)險(xiǎn)管理的理論技術(shù)并結(jié)合實(shí)際情況，能夠規(guī)避可能出現(xiàn)的各種不利風(fēng)險(xiǎn)，取得很好的應(yīng)用效果。

實(shí)際結(jié)果表明，通過上述管理措施，使得項(xiàng)目達(dá)到了對全市公安系統(tǒng)IT人員的合規(guī)性管理目標(biāo)，在2015年9月底通過公安局的驗(yàn)收，系統(tǒng)整體符合國家標(biāo)準(zhǔn)的指導(dǎo)要求，得到了用戶的一致好評，并且成果在后期項(xiàng)目可復(fù)用。