在所有項目中，低風險的項目才是好項目。因此，在實施IT項目時，做好風險管理是確保項目成功的關鍵，也是廣大IT項目管理人才在項目管理過程中非常重視的環節。

2015年1月，蔣經理作為項目經理參加了市煙草公司“卷煙數字倉儲系統”建設項目。該項目共投資人民幣2000萬元，建設工期為1年。本文以該項目為例,論述了風險管理在信息系統項目中的重要性。項目涉及卷煙入庫管理、在庫管理、出庫管理、退貨管理、調度管理、基礎信息管理,數據總線平臺、數據分析平臺、管理平臺等九個子系統的開發。項目風險管理包括：風險計劃編制，風險識別，風險定性分析，風險定量分析，風險應對計劃，風險監控。本文從以上六個方面，對項目中的風險管理進行了探討。編制風險計劃時要全面考慮風險因素；風險識別時要記錄風險屬性，風險定性分析時評估風險影響進行優先級排序，風險定量分析時分析風險出現的概率和結果，風險應對時要有措施和方案，風險管控時要落實到責任人，跟蹤已經識別的風險，監測殘余風險、識別新風險。由于計劃編制充分，識別得當，風險定性定量準確，風險管控到位，系統按時上線，滿足客戶要求，得到用戶好評。并獲得2016年國家煙草科技一等獎。

風險管理是項目管理中重要的內容之一，與成本、進度、質量等管理一起，構成項目成功的關鍵因素。風險管理包括風險管理計劃編制，風險識別，風險定性分析，風險定量分析，風險應對計劃，風險監控六個方面的內容。風險管理的目的就是使風險對項目目標產生的負面影響得以最小化，最終實現項目目標。

風險在一個實際項目中是不可避免的，也是時刻存在的。通過編制風險計劃，預測在項目中會產生哪些風險，為風險管理活動安排充足的資源和費用，為后續風險管理工作奠定一個共同認可的基礎；通過風險識別，判斷哪些風險會影響項目并記錄其屬性，風險的程度、類型和可見度；通過風險定性分析，正確對待已經認識到的風險，評估風險發生的影響并進行優先級排序；通過風險定量分析，把定性分析的風險進行量化，分析風險出現的概率和結果，并評估他們對項目目標的影響；通過風險應對計劃的編制，提出應對措施和解決方案，用項目例會等形式，會同項目干系人共同認可最佳的解決方案；通過風險監控活動，跟蹤識別已知風險，監測殘余風險，識別新風險，通過具體的負責人監控管控到位，最后通過對此項目的風險化解過程提煉出一些對今后工作有意義的借鑒之處。下面就以本項目為例做簡要論述。

一是做好風險管理計劃編制工作。

對于這樣一個專業性強，涉及面廣，技術復雜，干系人眾多的項目，本身就是個風險。在項目之初，蔣經理就邀請了公司兩位資深的風險分析專家，參與了風險計劃的編制。蔣經理采用會議的方法廣泛收集信息來制定風險計劃。項目開發團隊成員等參加了風險計劃編制會議，根據項目管理要求和蔣經理公司多年的項目實踐經驗，全面考慮了來自各方的可能風險，定義了項目中的風險管理流程，估計了風險管理的時間表和費用，并把風險管理活動納入了項目計劃，把風險管理費用納入了成本費用計劃。在計劃中，項目組確定每15天召開一次風險評估會議評估風險管理活動。

二是落實好風險識別工作。

風險識別是判斷哪些風險會影響項目并記錄其屬性的過程。在項目開始的時候，蔣經理組織了團隊項目小組會議，在會上請大家進行頭腦風暴，集思廣益，項目可能存在的風險類別，內外請蔣經理公司的兩位風險分析專家，就項目的質量、進度和范圍各方面通過德爾菲法進一步識別，還通過從以往項目的數據資料，編制了風險識別檢查表，通過一些假設情境分析，蔣經理把本項目的風險最終劃分為四大類：需求類風險、技術類風險、管理類風險、外部風險。需求風險主要來自于客戶不能完全的說明白所有的細節，需求不確定，多年的項目經理經驗告訴蔣經理，需求不明確極有可能造成后期的需求變更，項目范圍蔓延，項目遙遙無期，給成本、進度、質量都可能帶來更大的風險。

三是風險定性風險分析。

風險定性分析就是對已經識別的風險進行優先級排序，以便采取進一步措施，為后續分析提供基礎。在這個過程中，蔣經理還是采用會議的方式，把項目干系人和項目小組有關人員通過風險概率和影響矩陣把影響嚴重，發生概率大的風險和緊急度高的風險排在最前面。 最后得出的結論是需求不確定帶來的風險第一位，該風險的可能性很大。

四是進行定量風險分析

風險定量分析就是測算風險出現的概率和結果，評估他們對項目目標的影響。通過風險的定性分析，蔣經理對整體風險有了一定的了解，但是具體到什么程度，還需要進行量化，一是采用了建模仿真，二是采用了PERT評估，組織相關人員對項目進行樂觀，最可能性和悲觀估計，根據PERT=(樂觀＋悲觀＋4×最可能)/6,（根據考試字數而定，加入PV  EV  AC CPI  SPI 對進度實行成本實現風險控制）三是利用了蔣經理公司歷史項目的數據，用來輔助評估，從多視角多指標進行量化分析，并將量化分析的結果更新到風險分析監控表中。

五是抓好風險應對計劃編制工作。

風險應對計劃的編制就是找出應對措施解決風險，以提高項目成功的機會降低失敗的威脅。蔣經理充分考慮了以下幾個因素：風險重要性、成本有效性、應對的及時性、項目環境的現實性，并為每一個風險指定了相關的責任人以及應采取的風險應對措施。

例如：針對需求不明確的風險，在項目前期，在市局煙草公司高層的協調下，蔣經理組織項目小組開展了了深入的需求調研，除了調研會、面談、文檔考古、需求調查表等方式外，還向5家縣公司各指派一名工程師長駐一星期，跟班工作獲得用戶需求。多次組織對需求的分析評審，多次和相關干系人溝通確定項目范圍，避免項目執行過程中因需求不明確，范圍不明確而造成變更、返工和超支風險。

針對技術上的風險，請公司增派了一名精通工控設備的工程師和一名精通工控機程序的程序員。為防止與德方工程師可能會帶來溝通上的風險，公司又調派了一名商務翻譯配合工作。在內部項目團隊管理上，關鍵崗位全部由2人AB角色工作，防止關鍵人員請假離職給項目帶來項目實施風險。

針對項目工期緊，項目組利用前導圖，關鍵路徑法進行資源和進度平衡，縮短工期。

針對掃碼的RFID技術部分，因不是蔣經理公司的強項，外包給專業的公司用，除了采用在合同中明確規定外包方需負責外，派專人每周跟蹤審查。

六全程抓好風險監控

風險監控主要就是跟蹤已經識別的風險，監測殘余風險和識別新風險。經過上述五個過程后，該項目的風險已經比較清晰，在這個過程中，項目組主要采用了風險再評估，風險審計，偏差績效測量的方式來進行的。蔣經理會組織一些會議來審計以前制定的應對措施，把一些不好的應對措施進行升級改造，使其更好的對風險進行監控管理，對新出現的風險認真識別。

該項目的正式上線，搭建了煙草公司數字倉儲系統，優化了業務流程，實現了數字倉儲與卷煙工業企業，卷煙營銷系統、分揀系統、RFID等相關系統的應用集成，滿足了公司各系統間的數據交換和應用交互要求，形成了技術、開發、管理標準規范。為基于集成服務平臺的“一體化數字倉儲”藍圖和技術建設提供技術支撐。實行了經濟效益和社會效益的雙豐收，也為蔣經理今后類似的項目管理積累了寶貴的經驗。