论信息系统项目的风险管理-CSDN博客

本文链接：https://blog.csdn.net/qq_41365496/article/details/148025587

论信息系统项目的风险管理

前言
一、抓好风险管理计划编制工作
二、全面识别风险
三、实施定性分析，科学分析风险
四、规划周全应对措施
五、严格把控风险，积极应对风险
结尾

前言

随着高速公路信息化建设的快速推进，省内高速公路联网收费核心系统相关的IT设备、机电等基础设施数量已近10万，为实现对这些设施的全面智慧监测、高效运维和精准评估，打造智慧高速综合管控平台，以降低运维成本，提升运营效率和服务水平，A省高速公路专营公司启动招标，建设“省级智慧高速综合管控平台”信息化项目（以下简称“管控平台”）。
我司在2020年2月中标该项目建设工作，项目总价为人民币760余万元，其中200余万元为集成费，560万元为软件开发费，工期10个月。建设内容包括设备监测、动态预警、事件协同、智能调度、服务评价等5个子系统和智慧监测APP，含176个功能模块。我作为项目经理全程主持该项目建设，结合项目实际需求和以往项目经验，采用项目型组织结构组建了18人的项目团队。
项目风险的识别和有效防控是整个项目成败的关键。因此，在项目的管理中，我们立足项目特点，结合项目成本、质量、进度、范围等制约条件，通过会议、专家判断、SWOT分析、假设分析等工具和技术合理规划风险管理并全面识别风险，对已识别风险进行定性及定量分析，针对分析结果制定积极周全的应对措施，在项目执行过程中也严格控制风险，避免出现风险管理失误，确保将项目风险控制在预期目标内结项。下面我结合本项目实践，阐述项目的风险管理过程。

一、抓好风险管理计划编制工作

为风险管理提供方法和依据，在项目初期，我组织团队的骨干及项目所有的重要干系人召开风险管理规划专题会议。根据会议达成的共识，制定的风险管理计划如下：1.成立风险管理领导小组，组长是公司常务副总，副组长是项目经理，组员为技术负责人和各小组组长；2.建立风险责任矩阵，每个工作包责任到人；3.每周内部风险评审，每月外部风险审计例会制；4.为项目进度、成本预留项目缓冲和储备金，等等。我们将风险管理计划纳入整体管理计划一起通过了评审。

二、全面识别风险

为了全面识别风险，我们从联网收费相关的门架系统、ETC/MTC车道系统、路段监测系统和调度系统等着手，采用了SWOT分析、图解技术和假设分析等方法，识别出的技术和管理风险有：APP应用被病毒攻击而数据泄密、模拟信号设备无法接入监测（如早期采购的气象监测器、情报板、轴型监测器等设备）、监测数据质量不佳、关键技术人员离岗、需求不明确、硬件设备到货延期和极端天气导致施工延误，等等20种风险。我们记录了这些风险，形成本项目初步的《风险登记册》。

三、实施定性分析，科学分析风险

项目风险识别后，我们通过概率和影响级别定义，邀请了公司风险评估专家判断召开风险分析专题会，首先对已识别的风险以重要性级别“高、中、低”表述来界定风险事件的后果、可能性和风险等级，然后将后果和可能性结合起来，并与定性风险分析准则比较，从而得到项目最终的风险等级。其中1.APP应用安全风险发生概率高，如发生则导致数据泄密的安全风险，政府公信力将严重受损，后果严重；2.监测数据质量不佳风险发生概率较高，如发生则平台数据分析结果不准确，平台建设达不到预期效果，后果严重；3.需求不明确风险发生概率较高，如发生影响项目的进度、质量、成本，甚至导致项目失败，后果严重；4.硬件设备到货延期风险发生概率较低，如发生影响项目的进度，后果较严重；5.关键技术人员离岗风险发生概率极低，如发生影响项目进度、质量等，后果较严重，等等。根据会议达成一致意见，项目优先级高的风险有：APP应用被攻击而数据泄密、监测数据质量不佳、需求不明确等；其他为等级低的风险且作为待观察项列入清单，供进一步监测。我们更新了《风险登记册》。

四、规划周全应对措施

风险定性后，我们制定了风险应对措施，其中对消极风险，采用了减轻、接受和回避的策略。例如，1.采用减轻策略预防APP应用安全风险，通过对APP实施安全加固、双因子认证、代码扫描、定期安全评估等安全策略，且将其部署在收费内网，以大幅降低APP应用上线后的安全缺陷和风险。2.采用减轻策略提高数据质量，编制了《省级数据传输接口统一规范》，对各系统与管控平台数据交互的传输协议、传输加密方式、数据访问权限控制等做了详细的规定，并通过省厅发布落实实施，以优化数据质量。3.采用了接受策略应对模拟信号设备接入问题，经统计，该类设备使用均已超7年，且数量少，按省厅数字化建设的要求，在2021年5月前需全部更换成数字信号的设备，则该类设备本次不纳入监测。4.采用回避策略应对需求不明确风险，我们选用了迭代的开发模型来应对动态需求，分期提交子模块，用户确认后再进行下一个模块的研发。另外对积极风险，则采用了开拓的策略。在此过程中，我们也将相应的应对措施更新到项目管理计划、项目文件中。

五、严格把控风险，积极应对风险

控制风险就是实施风险应对计划，跟踪已识别风险，监督残余风险和识别新风险及评价计划有效性的过程。例如：在项目中期的一次周例会上，得知监测建模分析工作比原计划滞后3天，经分析是建模的数据源有不合规、不准确等质量问题，出现了进度和质量失控的风险。我首先安排开发组制作了一个接口数据合规性验证小工具，设计组分析出数据源的质量共性问题。其次经与甲方信息中心主任商议后，邀请了省厅总工、全省6个系统集成商领导和部分重要干系人召开数据质量治理专题会，在会上讲解了数据质量共性问题、进一步明确了《省数据接口规范》中字段数据格式且补充了样例；分发了数据合规性验证小工具供集成商开发自测。会后，经大家密切配合和6天的加班加点，每个集成商从收费站系统传至管控平台的22个接口的数据均合规，保证了全省日均560万条收费站监测记录的数据质量，高质量数据也提高了建模和后续服务评价的开发效率，追回了延误的时间。由于我们对项目风险持续不断的监控和及时纠偏，为项目成功打下了基础。
本项目在2020年12月28日顺利通过验收。据甲方营运部反馈，系统至今运行安全可靠，在系统的运行保障下，近三个月全省门架设备完好率平均值99.7%、缺陷定性准确率95.2%、设备报修准确率92%，比系统上线前分别提升了16%、40%和32%，RSU与OBU的感应异常率从3.12%下降到1.6%，省内路网设备故障率总体呈现下降趋势，提升了门架和ETC车道等核心业务系统设备连通性，为保障高速公路高效、安全、便捷、绿色，起到了关键的作用。