论文，风险管理（背诵）

概要：

        2017年6月，我作为项目经理参加了XX市政府网站群建设项目，负责项目的全面管理工作。该项目投资300万，工期为6个月，项目内容包括了政府网站群、25个应用系统、统一身份认证和数据资源库的建设工作，以建设“市政府+市直部门+县区政府”全覆盖的“政府网站集群模式”为目标，消除“信息孤岛”现象，实现统一信息发布、统一推送报送，提升政府在“互联网+政务服务”中的管理和服务水平。在项目过程中总会存在风险，风险是一种不确定的事件或条件，一旦发生，会对至少一个项目目标造成影响，比如说范围、进度、成本和质量。本文结合我的实际工作经验，以该项目为例，阐述在政府网站群建设项目过程中的风险管理，我将从规划风险管理、风险识别、定性风险分析、定量风险分析，规划风险应对及控制风险这几个方面进行论述。

正文：

        在2017年1月，我公司中标了XX市政府网站群建设项目，我担任了该项目的项目经理，负责项目的全面管理工作。为进一步加强政府网站管理，引领政府网站创新发展，深入推进互联网政务信息数据和便民服务平台建设，提升政府网上服务能力，按照党中央、国务院关于全面推进政务公开和“互联网+政务服务”的要求，以及国务院办公厅印发的《政府网站发展指引》（国办发[2017]47号）等文件精神，在省政府、XX市政府办公室、网信办、电子政务办公室等大力支持下有了这一次公开招标的网站群建设项目。该项目以建立一个覆盖“市政府+市直部门+县区政府”的政府网站集群模式为目的，消除“信息孤岛”、“僵尸网站”等的现象，整合资源，实现统一信息发布、统一推送报送、统一安全运维、统一多级站群，该项目投资300多万，工期为6个月，包括了政府门户网站群、25个应用系统、统一身份认证和数据资源库的建设工作。我使用了项目型的项目组织结构形式来组建项目团队，项目基于.net环境开发，数据库使用微软的SQL Server，同时采用xenu、LoadRunner等工具进行错链和性能测试。项目最终通过了客户的验收并交付上线，在年底的政府网站绩效评比中获得了优秀奖。

        由于该项目范围广、规模较大、干系人多、功能和目标复杂、工期较长，加上政府领导对该项目期望值高，这些因素使得项目的风险大大增加。项目风险管理是项目管理中一个非常重要的部分。风险管理主要包括规划风险管理、风险识别、风险定性分析、风险定量分析、风险应对和控制风险过程。项目风险管理的目标在于提高项目积极事件的概率和影响，降低项目消极事件的概率和影响。风险管理贯穿于项目的整个过程，良好的风险管理会大大增加项目成功的概率。下面我将针对该项目的特点，结合团队的实际情况，从规划风险管理、风险识别、风险定性分析、风险定量分析、风险应对和控制风险这几个过程对风险进行了简要论述。

一、规划风险管理

        规划风险管理的定义是如何实施项目风险管理活动的过程，俗话说，好的开端是成功的一半，拥有谨慎和清晰的规划计划必然能够更有效地做好风险管理。因此，我们在项目规划阶段广泛收集了以往类似项目的实施情况和经验总结文档，根据本项目的内、外部环境特点、干系人登记册、制约条件，通过专家判断、会议讨论等技术手段，制定了本项目的风险管理计划。在风险管理计划中，我们规定了实施风险管理的方法、人员职责的分配和风险类别，估算了风险管理的成本，明确了风险报告的记录与格式、风险跟踪机制等内容。另外，为了能够有效地跟踪控制风险，我们决定每2周召开一次风险评估会议。（非常好，背诵）

二、风险识别

        风险识别就是要确定项目中存在哪些潜在的风险，识别引起这些风险的主要因素和风险可能引起的后果，并把这些风险特征描述出来。风险识别是一个在整个项目中不断重复的过程，在前两次风险评估会议上，我召集了全体项目组成员进行文档评审、头脑风暴、德尔菲、检查表等技术和方法，通过会议和访谈有项目经验的人员等方式，得到了项目的风险登机册，内容包括引起这些风险的主要因素、以及可能会引起的后果，形成了详细的风险记录。将风险主要划分为了内部风险和外部风险两类。内部风险主要体现在技术风险上面，包括①UI设计图存在反复修改且不能确定，②对省政务服务网的接口开发存在一定技术问题，③另外有几名项目团队成员缺乏相关开发经验，技术不够熟练。外部风险主要是政府领导对省厅下发的网站监测结果非常重视，其整改意见可能会引起项目范围、进度、成本等的变更，从而影响项目交付。

        三、定性和定量风险分析

        定性风险分析就是对已识别风险进行优先级排序，重点关注高优先级的项目风险。我首先将风险发生的概率分为“极低、低、中、高、极高”这五级（对应值是0.1、0.3、0.5、0.7和0.9），影响分为大中小三级（对应值是0.3、0.6和0.9），然后召集项目干系人和全体项目成员认真评估了每个风险的概率和影响，形成了项目风险概率及影响矩阵，利用矩阵对各个风险进行了排序。发现①设计图存在反复修改且不能确定虽然为中级，但是对后续项目开展影响非常大，牵一发而动全身，于是它的优先级较高，排在前面。②而省厅下发的网站监测整改意见的这个外部风险会造成的较大影响，整改意见是必须处理的内容，但其发生概率不确定，因此项目留有足够的应急时间和成本，前期把这风险优先级设为较低、后在收到意见后提高到最高级别并监控纠正措施。

定量风险分析就是定量地分析风险对项目目标的影响，这能够让我们更科学的以数据来做决策。我们主要使用了决策树、敏感模型等的方法，进一步从量化的角度确定了不同风险对项目各个阶段的影响程度。

        四、规划风险应对

        规划风险应对就是对经过定性、定量分析后更新的项目风险记录表进行分析，进一步确定哪些是对项目有利的机会，哪些是对项目不利的威胁，针对项目目标，制定提高机会、降低威胁的方案和措施的过程。在项目进展过程中，我们主要防控了以下几个风险：

        1、针对UI设计图存在反复修改且不能确定的风险发生，我专门指定了两名资深的UI设计师，负责与政府办公室领导、电子政务办领导进行界面需求沟通，结合《政府网站发展指引》中页面设计要求，设计3个优秀效果图方案，通过更加深入的沟通了解设计需求，迅速调整效果，解决问题。

        2、针对技术风险，我向公司申请了两名经验丰富的开发工程师，邀请技术专家对不熟练人员进行了内训，同时制定奖励措施，激励项目组成员自主学习和相互分享知识。

        3、针对每个季度的省厅下发“网站监测整改报告”的不确定风险，由于涉及政府网站的绩效考评等因素，有整改报告是要必须进行，此将提高政府网站的评分和客户满意度，因此，我专门安排储备工程师、储备成本应对“整改报告”的发生，若收到报告，则马上启动整体变更控制流程，完成报告内容。

        五、控制风险

        风险监控在项目全过程中进行，就是跟踪已识别的风险，监测残余风险和识别新的风险，保证风险计划的执行，并评价这些计划对减轻风险的有效性。我们主要采用了风险再评估、审查审计、偏差分析和风险会议等方法对风险进行监控。我要求各团队成员定期对风险进行状态审计和评审，并根据风险监控的结果来适当修改应对策略，始终将风险掌握在可控制的范围内。主要判断：①网站群建设项目风险应对措施是否按计划实施；②风险应对措施是否有效，是否需要制定新的措施；③风险的状态是否在改变；④是否有未识别的风险发生等等。

        经过项目组团队成员的共同努力，本项目在2017年12月如期完成，目前网站群系统运行正常。回顾历程，应该得益于我们在项目实施过程中科学地运用了信息系统项目风险管理的理论知识及其指导方法，重点做好了规划风险管理、风险识别、风险分析、规划风险应对和风险监控等管理工作，有效地保障了项目的顺利实施，较好地达到了项目预期目标。在项目管理过程中也存在一些不足之处，例如：风险识别不够充分，导致有一些风险未有效识别；风险应对计划的备选方案准备不够、风险应对措施考虑不全面等等。最后，通过本项目的实践，使我深深体会到了项目风险管理的重要性，我会在后续的项目管理中，多积累经验和向相关专家学习，持续做好项目风险管理的相关工作，为提高项目管理能力而不断努力。