論信息系統(tǒng)項目的風險管理

2021年3月，我作為項目經理參與了某全國性股份制銀行＊＊分行（以下簡稱該分行）的零售績效考核系統(tǒng)開發(fā)項目，整個項目總投資820萬元，建設工期10個月，采用項目型組織結構。該銀行根據(jù)國家信創(chuàng)工作要求，對銀行核心系統(tǒng)進行了國產化改造，本項目作為配套系統(tǒng)，核心功能是打造一套智能化、個性化的零售績效考核系統(tǒng)，全自動地將多個零售產品明細統(tǒng)計到每個營銷人員名下，智能地根據(jù)kpi考核框架計算出每個營銷售人員的得分，進而計算出每個人應發(fā)放的績效獎金，通過強有力的考核推動整個分行的零售業(yè)務穩(wěn)健增長。項目投資包括一套華為oceanstor5500 v5存儲，新采購2臺聯(lián)想sr650服務器應對其現(xiàn)有vmware虛擬化服務器cpu資源不足的情況，采購4個vmware vsphere服務器虛擬化軟件許可，該系統(tǒng)使用java開發(fā)，數(shù)據(jù)庫使用mysql,采用基于j2ee的b/s架構，綜合運用etl、數(shù)據(jù)倉庫、olap以及數(shù)據(jù)挖掘等商業(yè)智能技術。

風險管理是在認真風險分析的基礎上，擬定各種具體的風險應對措施，以備風險發(fā)生時采用，其目的在于降低風險的不利影響，提高項目成功的可能性。在風險管理過程中，風險登記冊是一份重要的文件，它為項目風險管理提供了一個有效的工具，以統(tǒng)一的格式，記錄所有項目已知風險的詳細信息，其內容主要包括風險編號、風險描述、風險類別、風險概率、風險影響、潛在的應對措施、風險負責人、當前狀態(tài)等內容，風險登記冊初始形成于風險識別階段，并在后續(xù)的過程中不斷更新和完善。

本文結合筆者的實際經驗，以該項目為例，討論信息系統(tǒng)項目建設過程中的風險管理，主要從以下幾個方面進行闡述：規(guī)劃風險管理、識別風險、實施定性風險分析、實施定量風險分析、規(guī)劃風險應對、實施風險應對、監(jiān)督風險，并在風險管理中針對出現(xiàn)的問題提出了自己的見解和心得體會，最后，針對存在的不足之處，提出今后的改進思路。

一、  規(guī)劃風險管理

規(guī)劃風險管理是定義如何實施項目風險管理活動的過程，確保風險管理的水平、方法和可見度與項目的風險程度匹配，與對組織和其他干系人的重要程度匹配。我們結合本項目內部、外部環(huán)境特點，以及公司以往項目的執(zhí)行情況，在項目計劃階段，我們邀請銀行方代表參加了規(guī)劃會議，共同制訂了風險管理計劃和風險模板，確定了基本的風險管理活動，明確了相關人員的角色和職責，估計了風險管理的時間安排、相關預算，并把風險管理活動納入項目管理計劃。

二、 風險識別

風險識別是識別單個風險，以及整體項目風險的來源，并記錄風險特征的過程，其作用是匯總相關信息，以便項目團隊能夠恰當?shù)貞獙σ炎R別的風險。當風險管理計劃通過了項目管理委員會的審批后，依據(jù)該計劃、范圍基準、進度管理計劃、成本管理計劃、質量管理計劃等，我組織了銀行方主要業(yè)務骨干、本公司技術專家及項目團隊成員有準備地參加了風險識別頭腦風暴會議，我們主要通過假設分析、swot分析以及文檔審查，分析目前我們的優(yōu)勢與劣勢，面臨的機會與威脅，把項目中的風險主要劃分為外部風險、技術風險、內部風險三大類，采用風險分解結構的形式列舉了已知的風險，形成了詳細的風險列表記錄，引起這些風險的根本原因，潛在的應對措施清單，潛在的風險責任人，比如主要的外部風險是來自于總行對分行零售考核指標還未正式下達，一般來說該總行每年約3月末才會下發(fā)正式的考核辦法，每年的考核內容、計分方式或多或少會有變化；技術風險主要來自于如何滿足用戶查詢考核結果的時效性，實現(xiàn)t+1方式查詢考核結果，也就是第二天一早查詢上一日的考核結果，同時要保證每次查詢的響應時間要控制在1.5秒以內；內部風險主要是人員不穩(wěn)定性風險，需求部門零售銀行部負責人已到銀保監(jiān)要求的輪崗年限，2個月后就要輪崗。該過程的成果主要是風險登記冊，該文件在后續(xù)的風險管理過程中經常被使用。

（由于篇幅限制，下面僅列舉風險登記冊的主要內容，部分內容來自后續(xù)過程）

三、 實施定性風險分析

實施定性風險分析是通過評估單個風險的發(fā)生概率和影響以及特征，對風險進行優(yōu)先級排序，從而為后續(xù)分析或行動提供基礎的過程。在該項過程中我們根據(jù)本項目范圍基準以及風險登記冊，使用了概率影響矩陣、風險分類、風險緊迫性評估等評估工具，得出優(yōu)先級最高的前三類風險是：總行考核政策的不確定性的風險、實現(xiàn)t+1展示數(shù)據(jù)的風險以及人員不穩(wěn)定造成的風險，并將定性分析的結果紀錄到風險登記冊中去。

四、 實施定量風險分析

實施定量風險分析是就已識別的單個風險和其他不確定性來源對整個項目的綜合目標進行定量風險分析的過程。我們組織項目團隊成員以及銀行方的業(yè)務骨干對項目實施不同階段可能出現(xiàn)的風險進行分析，并引入決策樹估計方法，進一步量化了不同的風險對項目各個階段的影響程度，并將分析結果更新到風險登記冊。

五、 規(guī)劃風險應對

規(guī)劃風險應付是為處理項目整體風險以及應對單個項目風險而制定可選方案、選擇應對策略并商定應對行動的過程。

針對外部風險，為了規(guī)避上級行考核內容的不確定性對項目造成的影響，我們在系統(tǒng)架構的設計上盡可能地采用靈活的方式，我們收集了該行近5年所有的零售考核指標及計算方法，采用參數(shù)化配置的方式呈現(xiàn)給銀行端管理員。

針對技術風險，我們了解到上一天的考核數(shù)據(jù)是由其總行凌晨自動跑批推送到該分行的ftp服務器上，但如果上游系統(tǒng)處理延遲，推送時間也會延遲，全部文件有近百個。我們根據(jù)這個情況后臺采用了多線程的文件處理方法，并按前端模塊劃分了處理組，只要本組內的文件處理完畢，前端相應的模塊就可以查詢；同時也優(yōu)化了查詢存儲過程的設計，大容量的數(shù)據(jù)表也按照時間進行了分區(qū)保存，進一步縮短了前端查詢時間。

針對內部風險，一方面通過向該分行高層匯報，要求零售銀行部負責人與其副職做好工作交接；另一方面我們多次與零售銀行部后續(xù)的接班人溝通，以得到他對項目的持續(xù)支持。

六、實施風險應對

實施風險應對是執(zhí)行商定的風險應對計劃的過程，作用是確保按計劃執(zhí)行商定的風險應對措施、管理整體項目風險入口，最小化單個項目風險，以及最大化單個項目機會。我對就項目的風險管理計劃和風險應對措施對項目團隊成員進行了多次宣導，借助于公司的管理系統(tǒng)，要求嚴格落實風險應對措施。

七、 監(jiān)督風險

風險監(jiān)控就是在整個項目期間，監(jiān)督風險應對計劃的實施、跟蹤已識別風險、識分和分析新風險，以及評估風險管理有效性的過程。根據(jù)風險管理計劃的職責分配，我作為整個項目的風險監(jiān)控負責人，在項目各個里程碑評審時，對本階段工作情況及風險監(jiān)控情況進行總結，使用技術績效分析等方法，讓項目成員及銀行方相關干系人對整個項目的一些共性風險情況有整體的認識。

    經過我們團隊的不懈努力，歷時10個月，本項目于2021年12月下旬通過了銀行方組織的驗收，結束了該分行對零售業(yè)務考核半手工的狀態(tài)，試運行期間各項考核結果準確，考核明細數(shù)據(jù)展示要素齊全，特別是分行、支行、客戶經理、客戶四層展示界面清晰直觀，得到了用戶的好評。項目的成功得益于我們對項目風險的有效管控，在本項目中，我們也發(fā)現(xiàn)了存在的不足之處 ，比如有的地方估計風險不足，由于安全性要求該銀行總行推送到分行ftp服務器上的所有文件是加密的，這個加解密工具是銀行特有的，一開始后臺處理程序無法調用解密程序，后聯(lián)系了其總行專家才解決這個問題，這個教訓讓我牢記了全面識別風險的重要性。在后續(xù)的學習和工作中，我將不斷學習，和同行進行交流，提升自己的業(yè)務和管理水平，為數(shù)字中國貢獻自己的一份綿薄之力。