2019年8月，我有幸作為承建方項目經理負責了某知名綜合性三級甲等醫(yī)院的his系統(tǒng)升級項目的建設。該項目以電子病歷應用水平6級、互聯互通評測5級甲等為目標，將原有his系統(tǒng)進行升級改造，涉及門急診診療服務系統(tǒng)、住院診療服務系統(tǒng)、電子病歷系統(tǒng)、護理信息系統(tǒng)、門急診住院收費結賬系統(tǒng)、藥事管理系統(tǒng)、檢驗系統(tǒng)、醫(yī)院運營管理系統(tǒng)和決策支持系統(tǒng)等16大系統(tǒng)近60個子系統(tǒng)。該項目總投資1250萬元，工期歷時1年時間，于2020年9月通過驗收并上線運行。本次his系統(tǒng)升級建設實現了醫(yī)院系統(tǒng)的互聯互通、實現了危急值、輸血、手術等閉環(huán)管理，提高了醫(yī)生的工作效率和醫(yī)療服務的質量，也為醫(yī)院順利通過等級醫(yī)院評審打下了堅實的基礎。

       針對醫(yī)院信息系統(tǒng)建設項目涉及系統(tǒng)多、流程復雜、涉及部門多等特點，我充分運用項目管理知識，從項目風險管理入手，充分識別和分析風險，并采取積極的應對措施，在全體成員的努力下，通過了驗收。本文結合工作實際，論述信息系統(tǒng)項目的風險管理的重要性，主要從以下幾個方面進行了闡述：規(guī)劃風險管理、識別風險、實施定性風險分析、實施定量風險分析、規(guī)劃風險應對和控制風險。

一、規(guī)劃風險管理

規(guī)劃風險管理是決定如何進行和實施項目風險管理活動的過程。在項目實施過程中，風險無處不在，風險是一些不確定的因素對項目的開展所產生的影響。由于項目涉及的子系統(tǒng)多、涉及醫(yī)院科室多、醫(yī)院流程復雜以及醫(yī)院的社會職能，制定一個全面的、考慮周到的風險管理計劃對有效管理項目至關重要。因此在項目初期我項目部就多次召開會議，帶領所有項目組成員，邀請了公司具有豐富經驗的項目總監(jiān)，參照以往類似項目的風險管理計劃，結合本項目的實際情況，依據項目范圍說明書、項目章程、干系人登記冊等內容，共同制定了風險管理計劃。主要內容包括風險管理的工作組織及責任分工、制定時間表、風險管理的方法工具、風險類別、風險概率和影響力的定義、已修訂的項目干系人對風險的容忍度、報告的格式等重要內容。經過評審，最終制定了本項目的風險管理計劃。

二、識別風險

風險識別就是找出何種風險可能會對項目產生影響。包括識別并確定項目有哪些潛

在的風險、識別引起這些風險的主要因素、識別這些風險可能引起的后果等。為了能很好的識別出項目的風險，我組織了項目組成員、公司的項目專業(yè)人員、醫(yī)院方人員、相關專家以及項目其它相關干系統(tǒng)，依據已經制定出的項目范圍管理計劃、進度管理計劃、成本管理計劃、質量管理計劃、采購文件等內容，使用文檔審查、信息收集技術（頭腦風暴、訪談），對項目的中可能存在的風險進行了識別；并最終行程了項目的風險登記冊。

本項目存在的風險整理后主要分為外部風險、內部風險和技術風險三大類。

外部風險主要包括：系統(tǒng)升級過程中如果發(fā)生問題，可能會造成患者的投訴等輿論影響；項目涉及子系統(tǒng)多，涉及第三方廠家對接的問題，第三方廠家能否按計劃完成接口的遷移。需要醫(yī)院用戶密切配合，并能及時收到用戶的反饋信息。

內部風險主要包括：可能存在與各個子系統(tǒng)開發(fā)工程師不能及時處理問題，溝通管理不到位的情況。系統(tǒng)上線時需要公司協調其他項目組工程師到現場進行配合。醫(yī)院用戶量大，需要投入很大精力進行新系統(tǒng)的培訓工作。

技術風險主要包括：與其它第三方系統(tǒng)的對接；歷史數據的導入；新的his系統(tǒng)不能影響醫(yī)院查看歷史病人的病歷內容等。

同時風險識別是一個反復進行的全過程行為，在項目實施過程中，項目組安排專門的風險管理員進行登記和更新。

三、實施定性風險分析

該過程主要評估并綜合分析風險的概率和影響，對風險進行排序，從而為后續(xù)分析或行動提供基礎。根據風險管理計劃、范圍基準，以及風險登記冊上內容，項目組結合實際情況對風險的發(fā)生概率、影響程度、緊急度等進行了綜合評定，利用概率和影響矩陣最終確定了所有風險的優(yōu)先級別；并對風險記錄表進行了更新。

四、實施定量風險分析

定量風險分析就已識別風險對整體目標的影響進行定量分析的過程。為了更有效的管理風險，我們又針對已識別的風險通過專家判斷、建模技術等工具和技術進行了量化的分析，同時根據分析結果，對風險登記冊中風險實現成本和時間目標的概率、量化風險優(yōu)先級清單進行了更新。

五、規(guī)劃風險應對

規(guī)劃風險應對過程是針對項目目標，制定提高機會、降低威脅的方案和措施的過程。同時需要把風險應對所需的資源和活動加進項目的預算、進度計劃和項目管計劃中。例如對于第三方公司接口的問題，通過和醫(yī)院信息中心溝通，醫(yī)院通過發(fā)函的方式通知其它第三方公司進行配合；針對培訓的風險，項目組和醫(yī)院醫(yī)務處及護理部聯合制定了詳細的培訓計劃，項目組獲得了醫(yī)院領導的支持，將培訓考試結果與績效掛鉤，極大的提高了培訓質量和效果；對于技術風險中與第三方系統(tǒng)對接，系統(tǒng)流程測試等問題，我們通過建立測試庫，搭建測試環(huán)境，增加測試次數等方法來減輕風險對項目的影響。

六、 控制風險

風險監(jiān)控就是跟蹤已識別的風險、監(jiān)督殘余風險、識別新風險，以及評估風險過程有效性，不斷優(yōu)化風險應對措施的過程。在項目的執(zhí)行過程中，為了保證項目能順利完成，我項目組會定期根據風險管理計劃和風險登記冊對項目的風險進行評審和分析，定期更新風險登記冊的內容，提醒項目組成員時時注意這些風險，并對這些風險的變化保持警惕。

某大型三級甲等醫(yī)院的his系統(tǒng)升級項目經過我們全體隊員的努力，歷時一年，最終通過了院方組織的驗收，新的his系統(tǒng)平穩(wěn)運行，得到了院方的一致好評。本項目的成功離不開我對項目風險的管理，我個人在風險管理方面也收益很多，項目管理經驗有了很大提高。但是同時也發(fā)現了一些以后需要改進的地方，尤其是風險識別方面，由于項目涉及內容多，盡管我們對照風險管理計劃對項目潛在風險進行了仔細的列舉和分析，但還是存在不少遺漏，另外由于經驗原因，對風險帶來的影響和應對計劃也評估不足。在今后的工作中，我將不斷學習項目管理知識，努力將自己學到的知識應用到實際工作中，不斷提高自己的業(yè)務和管理水平。