一次通过论文,个人根据模版写的论文仅供参考。
论项目风险管理
2021年2月末,我作为项目经理参加了xx市xx银行的风险审计系统建设,建设总投资600万元,建设工期为1年。随着银行业的发展,其产生的相关业务数据呈几何级增长,传统的审计模式面临着前所未有的挑战。Xx银行的内部审计文档采用线下方式流转,格式不统一、效率低下、数据流程难以规范、难以保障审计质量。同时,审计关注交易风险,涉及海量的交易数据,xx银行需要将相关数据下载后手工处理和分析,以发现审计线索进一步检查核验,这就存在数据监测覆盖面窄、时效性差、数据质量欠佳的问题。Xx银行希望通过本项目实现审计的信息化转型,在规范审计流程的同时,对交易数据进行自动的采集、加工、分析,从而提升审计效率和审计质量,提高内部治理水平,适应日趋复杂的金融环境。本系统包括审计过程管理、审计数据分析、审计知识库三个物理子系统;审计文档、审计计划、线索管理、模型工厂、数据监测、问题管理、个人工作台等22个模块;采集信贷、财会、客管等业务领域的数据,以支持审计模型的开发、测试、评审、上线、运行、迭代、退出等全生命周期管理。同时,利用数据看板实现数据汇总和趋势的可视化。本项目采用项目导向型组织结构,本系统采用浏览器/web服务器/应用服务器/数据库服务器四层J2EE体系架构。其中应用服务器(中间件)采用oracle公司的weblogic11g;数据库服务器(数据库管理系统)采用Oracle11g;界面层采用Extjs3.3/Ajax/Servlet/Jsp;业务组件采用EJB3.0技术实现。由于本项目建设规模大(约有1.2万个功能点),建设工期紧(客户要求2022年3月末前所有功能上线),为了保证项目如期完成,我带领团队开展了有效的项目管理,取得了可喜的成绩。
本项目是xx银行重点关注的信息化转型专项之一,具有建设规模大、工期紧、对数据质量要求高、对风险管理要求高等特点。因此,在项目实施过程中,风险管理尤为重要。我作为项目经理在严格管理其他管理领域的同时,对风险管理灵活运用相关工具和方法,主要从以下几个方面开展工作。本文特别对识别风险和应对风险进行了阐述。
1、规划风险管理计划。规划风险管理计划是确定如何识别、分析、评估和控制单一风险和整体风险的过程,其作用是为项目管理风险提供指导和指南。在本项目中,我深知风险是必然存在的,为了确保后续风险管理合规、清晰、简单,我带领团队依据项目章程和干系人登记册等文件,进行了详细的干系人分析,明确项目过程中所涉及的相关干系人和对应风险,并据此制订了详细的风险管理计划,在计划制定后,我邀请甲方(信贷、财会等核心部门)领导,开展评审会,会上我阐述了风险管理计划的内容,比如风险策略(在审计系统出现功能性问题时,从代码层面研判)、角色和职责(我作为风险负责人之一、王工负责审计测试风险、张工负责风险汇总)、风险进度(对于功能性问题,在两周内解决;小问题与xx银行协调需要不需要解决的直接删除需求),具体计划如图所示。
2、识别风险。识别风险是识别和记录项目所要面对的单一风险和整体风险,其作用是①识别单一风险和整体风险的来源;②为规划风险应对提供信息。在本项目中,我进行了详细的风险识别和再识别工作。我根据已有范围管理计划、范围管理计划、质量管理计划等文件,设计出一张较为详尽的核对单,包括审计数据分析、视图用户权限、数据安全等模块的风险,如图所示。但由于无法完全穷尽,我又采用了SWOT方法,分析本系统所具有的优势(我和团队负责过其他银行的系统项目,具有经验)和劣势(审计系统要求高,且本项目工期有些紧张),分析在实施过程中可能会遇到的一些风险问题,这样就可以在一定程度上增加出现风险的覆盖面。但是仅知道了风险有哪些还是不够的,因此,我又利用了原因分析的方法,找出一部分风险出现的原因,确保在这些风险出现时,我们有足够的应对准备,其生成的文件如图表所示。最后,我得到了一张包含风险信息、责任人、应对策略的风险登记册和风险报告,风险登记册是较为重要的管理表单,我在本阶段获取后,在整个项目期间实时维护,如图表所示。
3、实施定性风险分析。实施定性风险分析是根据风险的概率和影响, 分析单一风险的优先级顺序,其作用是让项目组织重点关注优先级高的风险。在本项目中,定性风险是为后续更为详细的应对奠定了基础,我使用了概率影响矩阵、气泡图进行多方面分析。因为本审计系统的3个物理子系统之间存在关联性,我需要考虑的性能包括审计数据的安全性、审计相应的紧迫性、审计人员的可管理性等,这些指标有的可以两两组合分析,有的则需要三个为一组进行更综合的分析,比如在信贷部门点击“头寸”申报的时候,不仅要求有准确的余额。而且要在客户要求的时间内必须完成,这就对准确性、紧迫性和安全性提出了要求,为此我则使用了气泡图进行分析,明确该模块设计的要点。除此之外,我也根据分析的结果对风险进行了分类,高优先级的风险我在风险登记册中持续跟进, 而低优先级的风险我则设立了一个观察清单进行统计,这样风险管理就有了侧重。
4、实施定量风险分析。实施定量风险分析是在识别出风险的基础上进行定量分析,其作用是①定量分析单一风险的最大可能性;②获得定量分析结果,为规划风险应对提供定量信息。在本项目中,因为审计要求的就是精准,为此定量分析按照甲方要求不可或缺。我主要是利用了敏感性分析,对优先级高的风险识别其最主要的原因,比如审计问题管理模块,最主要关注的就是问题发现和分析,该分析我利用龙卷风图进行提现,如图表所示。因为定量分析有可直观的数据,我也利用了决策树方法,计算了EMV,从而选择有多种处理风险的方案中最为节省成本的方法。比如当时用户视图模块的设计有一个开源的框架,或者我们重新设计,而开源框架需要我们添加符合xx银行数据的格式,这是一个较大的任务量,最后分析得出EMV重新开发更为节约,这也帮我们回避了使用开源框架的风险。
5、规划风险应对。规划风险应对是根据已识别的风险,依据分析结果,制定应对措施,其作用是①规划应对单一风险和整体风险的措施;②分配资源。在本项目中,不同的风险我都采用了针对性的应对方法。比如我们购买的服务器,一开始是国外的知名厂商,但由于xx银行审计要求“信创”,我们不得已采用“减轻”的措施,更换供应商;与2021年12月,审计系统试运行阶段,甲方提出了显示智能图表的新要求,但是试运行阶段在即,且该要求不在协议中,为了保证项目完成,我建议甲方可以签署二期工作添加,最后也是成功使用“规避”的方法应对该风险。
6、实施风险应对。实施风险应对是实施已经制定的风险应对措施,其作用是①按照应对策略执行应对风险的活动;②降低风险的威胁,增加风险的机会。在本项目中,我主要使用Project2021这个PMIS工具进行实施风险的管理,这个工具可以可视化的展示风险的数量和责任人等。为了确保按照已制定的方案实施,我也和团队中资历较深的冯工和张工进行讨论,听取他们的意见,从而也确保了风险管理实施正常进行。
7、控制风险。控制风险是管理整个过程的风险识别和应对风险的过程,其作用是确保决策在当前单一风险和整体风险的信息下进行。在本项目中,我每周周末前会开展风险审计会,所有团队成员和主要甲方领导参加,对出现的风险由王工汇总,更新风险登记册,如图表所示。同时,我也利用储备分析设置了本审计系统的应急储备(18万元)和风险剩余量关系处理方案。由于监控粒度适中,并未出现一个风险未识别或一直未解决的情况,最终项目也是提前完成,并且有成本节约。
2022年3月9日,本项目正式通过验收,不仅工期提前2周左右,而且节约成本28.8万元,得到了xx银行的一致好评。本项目的圆满成工,首先归功于项目团队的不懈努力,其次得益于我高效的风险管理,特别是对核对单、干系人分析、概率影响矩阵、气泡图、敏感性分析、模拟、PMIS(Project 2021)、偏差分析、风险分类、SWOT分析等工具和方法的运用,为项目提质增效。同时,我总结了3条有用的风险管理经验:1、充分利用图表工具,可视化跟踪当前风险状态。利用图表,可以让风险当前状态更直观,也可以根据情况设定方案;2、选择良好的风险应对措施。共有五种不同的单一风险应对措施(上报、规避/开拓、转移/共享、减轻/提高、接受),需要根据不同的情景选择合适的方案提高效率;3、设置合适的储备。进行高效的储备分析,因为风险不可避免,设置合理的应急储备和管理储备可以应对一些“已知-未知”和“未知-未知”情况。虽然项目取得了圆满的成功,但是在实施过程中依然存在一些问题:1、在项目前期,受到极端天气的影响,我们采购的服务器未能及时送达,这对项目环境的搭建造成了影响;2、由于受到疫情的影响,项目团队中有2名成员提前离职,这在一定程度上对项目进度计划造成了影响。但是通过我及时的应急处理和协调沟通,这些问题得到了妥善的解决,没有对项目造成太大的影响。未来我也将采取更加积极的策略,不断充电学习,多和同行沟通交流,提高自己和团队应对各类风险的能力,为我国信息化建设做出自己的贡献。
(模版在之前的文章里)