1.    今年上半年的論文題目，就是有關(guān)風(fēng)險(xiǎn)管理的，有的同學(xué)事前也做了相應(yīng)的準(zhǔn)備，考完后，感覺(jué)也很好，可是等成績(jī)發(fā)布出來(lái)后，恰恰是論文不及格。誠(chéng)然，這里面的因素很多，可能是登錄有誤，也可能是同學(xué)沒(méi)有正確理解論文要求，也可能是其他原因。但無(wú)論如何，無(wú)論任何考試，都要正確理解題目要求，“所答即所問(wèn)”。

2.    下文為一位同學(xué)的論文作業(yè)，可以看出在論文中，他漏掉了“3. 通過(guò)對(duì)上述項(xiàng)目的風(fēng)險(xiǎn)管理，請(qǐng)敘述你風(fēng)險(xiǎn)管理的心得體會(huì)，對(duì)你單位改進(jìn)風(fēng)險(xiǎn)管理有何建議？”這一論述，這是一個(gè)重大的疏漏。

試題二  論大型信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)管理

項(xiàng)目風(fēng)險(xiǎn)管理應(yīng)貫穿項(xiàng)目的整個(gè)過(guò)程，成功的風(fēng)險(xiǎn)管理會(huì)大大增加項(xiàng)目成功的概率。對(duì)信息系統(tǒng)項(xiàng)目進(jìn)行有效的風(fēng)險(xiǎn)管理，使用合理的方法、工具，針對(duì)不同風(fēng)險(xiǎn)采取相應(yīng)的防范、化解措施，及時(shí)有效地對(duì)風(fēng)險(xiǎn)進(jìn)行跟蹤與控制，是減少項(xiàng)目風(fēng)險(xiǎn)損失的重要手段。大型項(xiàng)目具有規(guī)模大、周期長(zhǎng)、復(fù)雜度高等特點(diǎn)，一旦出現(xiàn)問(wèn)題，造成的損失更是難以預(yù)料，所以針對(duì)大型項(xiàng)目進(jìn)行有效的風(fēng)險(xiǎn)管理尤為重要。

1. 結(jié)合你參與管理過(guò)的大型信息系統(tǒng)項(xiàng)目，概要敘述項(xiàng)目的背景（發(fā)起單位、目的、項(xiàng)目周期、交付產(chǎn)品等）以及你在其中承擔(dān)的工作。

2. 簡(jiǎn)要描述你對(duì)大型信息系統(tǒng)項(xiàng)目的風(fēng)險(xiǎn)管理措施。

3. 通過(guò)對(duì)上述項(xiàng)目的風(fēng)險(xiǎn)管理，請(qǐng)敘述你風(fēng)險(xiǎn)管理的心得體會(huì)，對(duì)你單位改進(jìn)風(fēng)險(xiǎn)管理有何建議？

 隨著黨校教學(xué)規(guī)模的擴(kuò)大、教學(xué)模式發(fā)生了轉(zhuǎn)變，使得學(xué)校教學(xué)教務(wù)管理任務(wù)越來(lái)越重，不僅增大了工作量、更是增大了工作難度。這些根本性變化的同時(shí)也對(duì)學(xué)校的教務(wù)管理提出了更高的要求，為了適應(yīng)這些新變化，提高教學(xué)教務(wù)管理的工作效率，建立一套完整統(tǒng)一、技術(shù)先進(jìn)、高效穩(wěn)定、安全可靠的基于Internet/Intranet的教學(xué)管理信息系統(tǒng)成為當(dāng)務(wù)之急。

作為黨校IT核心支撐系統(tǒng)，要求為教務(wù)教學(xué)管理提供IT支撐。學(xué)校通過(guò)本系統(tǒng)可以實(shí)時(shí)了解教務(wù)管理情況和學(xué)員反饋情況，有利于提高教務(wù)管理水平。本項(xiàng)目?jī)?nèi)容包含學(xué)校招生管理、教研計(jì)劃、教務(wù)處理、教學(xué)質(zhì)量管理、教師考核管理、學(xué)生檔案管理等。

通過(guò)公開(kāi)招投標(biāo)，我公司終以絕對(duì)的優(yōu)勢(shì)取得了該項(xiàng)目的承建權(quán)。該系統(tǒng)為支持黨校教務(wù)管理工作的核心系統(tǒng)，為教務(wù)教學(xué)管理提供IT支撐。該系統(tǒng)采用B/S模式開(kāi)發(fā)，使用J2EE技術(shù)，提供web訪問(wèn)模式。其面向的使用對(duì)象包括省委黨校及下屬各分校的教務(wù)工作人員、教師及學(xué)員，為其提供各類綜合性服務(wù)。工作人員通過(guò)本系統(tǒng)完成所有的日常教務(wù)工作。從招生到學(xué)員畢業(yè)離校，其在校內(nèi)的所有和教務(wù)相關(guān)的數(shù)據(jù)都通過(guò)教務(wù)系統(tǒng)進(jìn)行管理。學(xué)員則可以通過(guò)系統(tǒng)進(jìn)行網(wǎng)上報(bào)名、選課及查詢自己的個(gè)人相關(guān)信息（教學(xué)計(jì)劃、課程表、成績(jī)等）。教師則可以查詢自己的課程安排，上傳課件，錄入學(xué)員成績(jī)，查詢教師業(yè)績(jī)考核情況等。

項(xiàng)目啟動(dòng)后，本人被公司任命為該項(xiàng)目的項(xiàng)目經(jīng)理，全面負(fù)責(zé)項(xiàng)目的建設(shè)工作。

在省委黨校領(lǐng)導(dǎo)的親切關(guān)懷下，項(xiàng)目各組干系人的通過(guò)配合與支持下，我與項(xiàng)目組全體成員一起并肩作戰(zhàn)，通過(guò)近10個(gè)月的努力，終于在2009年3月3日全面通過(guò)系統(tǒng)驗(yàn)收，項(xiàng)目總花費(fèi)成本為300萬(wàn)元，比計(jì)劃提前了12天完成項(xiàng)目建設(shè)。

該項(xiàng)目的成功與很大程度上歸功于對(duì)項(xiàng)目風(fēng)險(xiǎn)的有效管理，項(xiàng)目要想以有限的成本在有限的時(shí)間內(nèi)達(dá)到項(xiàng)目目標(biāo)，就必須加強(qiáng)風(fēng)險(xiǎn)管理。風(fēng)險(xiǎn)管理的目的就是降低負(fù)面風(fēng)險(xiǎn)，同時(shí)抓住風(fēng)險(xiǎn)帶來(lái)的機(jī)會(huì)。下面本人分別就本項(xiàng)目的風(fēng)險(xiǎn)管理加以簡(jiǎn)要論述。

在項(xiàng)目啟動(dòng)初期，我組織有關(guān)人員編制了風(fēng)險(xiǎn)管理計(jì)劃，作為該項(xiàng)目處理風(fēng)險(xiǎn)管理的行動(dòng)指南，它事先明確了風(fēng)險(xiǎn)管理的級(jí)別、類型及可控性，事先保證了組織能夠提供相應(yīng)的資源來(lái)對(duì)付項(xiàng)目的風(fēng)險(xiǎn)。

考慮到黨校項(xiàng)目涉及的干系人眾多，我們采用了會(huì)議形式來(lái)制訂風(fēng)險(xiǎn)管理計(jì)劃。參加會(huì)議的人員包括：項(xiàng)目高層經(jīng)理、項(xiàng)目經(jīng)理、黨校教務(wù)處處長(zhǎng)、教研科科長(zhǎng)、師資管理科科長(zhǎng)、教材科科長(zhǎng)、各開(kāi)發(fā)組組長(zhǎng)等。在這個(gè)過(guò)程里，我們對(duì)以下幾方面進(jìn)行了重點(diǎn)的討論：影響項(xiàng)目目標(biāo)的管理類以及技術(shù)類風(fēng)險(xiǎn)主要包括哪些方面；風(fēng)險(xiǎn)減輕的可交付成果是什么；怎樣減輕風(fēng)險(xiǎn)；誰(shuí)負(fù)責(zé)實(shí)施風(fēng)險(xiǎn)管理計(jì)劃；什么時(shí)候是風(fēng)險(xiǎn)管理的里程碑；需要多少資源來(lái)減輕風(fēng)險(xiǎn)等等。根據(jù)討論的結(jié)果，并結(jié)合黨校的項(xiàng)目計(jì)劃來(lái)制訂本項(xiàng)目的風(fēng)險(xiǎn)管理計(jì)劃，該計(jì)劃主要描述了在項(xiàng)目當(dāng)中如何組織和執(zhí)行風(fēng)險(xiǎn)管理，并將其作為項(xiàng)目管理計(jì)劃的組成部分，對(duì)風(fēng)險(xiǎn)的管理費(fèi)用也一并納入項(xiàng)目預(yù)算內(nèi)。

風(fēng)險(xiǎn)識(shí)別的目標(biāo)是指確定項(xiàng)目中哪些風(fēng)險(xiǎn)可能影響項(xiàng)目目標(biāo)實(shí)現(xiàn)（導(dǎo)致費(fèi)用超支、進(jìn)度推遲或性能降低），以及對(duì)項(xiàng)目產(chǎn)生影響，并將這些風(fēng)險(xiǎn)的特征編寫為文檔。

根據(jù)本項(xiàng)目的實(shí)際情況，我們把風(fēng)險(xiǎn)劃分為技術(shù)類風(fēng)險(xiǎn)、管理類風(fēng)險(xiǎn)兩大類，每一大類下又細(xì)分為各小類。比如技術(shù)風(fēng)險(xiǎn)包括需求、設(shè)計(jì)、測(cè)試等等。我在結(jié)合組織級(jí)的風(fēng)險(xiǎn)列表庫(kù)基礎(chǔ)上，通過(guò)采用訪談以及優(yōu)勢(shì)/劣勢(shì)/機(jī)會(huì)/威脅（SWOT）分析等方法，形成了風(fēng)險(xiǎn)清單。同時(shí)在項(xiàng)目實(shí)施過(guò)程中，我以周為單位，定期對(duì)風(fēng)險(xiǎn)清單中的風(fēng)險(xiǎn)內(nèi)容進(jìn)行審查，以便根據(jù)項(xiàng)目的進(jìn)展重新檢查及識(shí)別可能的風(fēng)險(xiǎn)來(lái)源和觸發(fā)條件，從而進(jìn)一步發(fā)現(xiàn)以前沒(méi)有注意到的或者是未知的風(fēng)險(xiǎn)。

風(fēng)險(xiǎn)分析是指對(duì)已識(shí)別的風(fēng)險(xiǎn)做出進(jìn)一步的定性和定量分析，定義出風(fēng)險(xiǎn)發(fā)生的具體概率和后果，從而確定出風(fēng)險(xiǎn)的優(yōu)先級(jí)。在分析過(guò)程中，我組織風(fēng)險(xiǎn)專家對(duì)風(fēng)險(xiǎn)的概率及影響進(jìn)行了科學(xué)的分析評(píng)估，對(duì)風(fēng)險(xiǎn)清單中列明的所有風(fēng)險(xiǎn)計(jì)算出一個(gè)確定的風(fēng)險(xiǎn)值，然后再根據(jù)風(fēng)險(xiǎn)值確定風(fēng)險(xiǎn)相對(duì)優(yōu)先順序。對(duì)于優(yōu)先級(jí)高的風(fēng)險(xiǎn)比如：

最危險(xiǎn)的風(fēng)險(xiǎn)定義為：進(jìn)度延誤大于30%，或者費(fèi)用超支大于30%；風(fēng)險(xiǎn)發(fā)生的幾率為0.8 ~ 1.0）。

我們會(huì)將其單獨(dú)列在《風(fēng)險(xiǎn)管理報(bào)告》中，并提交高層經(jīng)理和項(xiàng)目管理部。同時(shí)由我分派項(xiàng)目風(fēng)險(xiǎn)管理人員對(duì)高級(jí)別的風(fēng)險(xiǎn)展開(kāi)實(shí)時(shí)跟蹤監(jiān)控及記錄。在項(xiàng)目實(shí)施過(guò)程中，我們列在《風(fēng)險(xiǎn)管理報(bào)告》中的高級(jí)別風(fēng)險(xiǎn)主要有以下幾條：

1、需求方面的風(fēng)險(xiǎn)：客戶的真正需求很難把握，此前我們一直是電信的運(yùn)營(yíng)支撐商，教育是我們接觸的新行業(yè)，行業(yè)經(jīng)驗(yàn)的缺乏，可能導(dǎo)致我們對(duì)客戶需求的理解不充分、不透徹。另外由于黨校項(xiàng)目干系人眾多，除了省黨校外，還包括下屬各地市9個(gè)分校，項(xiàng)目用戶量大，涉及面廣，更是增加了需求管控的難度。

2、系統(tǒng)安全風(fēng)險(xiǎn)：由于采用B/S結(jié)構(gòu)，只要能上網(wǎng)就能使用系統(tǒng)，在帶來(lái)方便性的同時(shí)，也帶來(lái)了很大的安全隱患，如果有人成功入侵服務(wù)器，嚴(yán)重的話可能出現(xiàn)最壞的結(jié)果。

3、核心人員流失的風(fēng)險(xiǎn)：在目前的軟件企業(yè)里面，如果在開(kāi)發(fā)過(guò)程中關(guān)鍵的開(kāi)發(fā)人員流失，而無(wú)合適的替代人員，項(xiàng)目可能直接宣告失敗，后果十分嚴(yán)重。

通過(guò)對(duì)風(fēng)險(xiǎn)的分析，我開(kāi)始根據(jù)風(fēng)險(xiǎn)的優(yōu)先級(jí)等制訂了風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃。在該計(jì)劃中，充分考慮了以下幾個(gè)因素：風(fēng)險(xiǎn)級(jí)別、所需應(yīng)對(duì)成本、應(yīng)對(duì)的及時(shí)性要求、處理結(jié)果是否可以被項(xiàng)目干系人所接受，并為每一個(gè)風(fēng)險(xiǎn)指定了相關(guān)的責(zé)任人以及應(yīng)采取的風(fēng)險(xiǎn)應(yīng)對(duì)措施。

對(duì)于《風(fēng)險(xiǎn)管理報(bào)告》中所列的需重點(diǎn)監(jiān)控的風(fēng)險(xiǎn)，我專門組織了會(huì)議，對(duì)重點(diǎn)風(fēng)險(xiǎn)的應(yīng)對(duì)制定了更有效的應(yīng)對(duì)策略，并使其應(yīng)對(duì)辦法取得了重點(diǎn)項(xiàng)目干系人的認(rèn)同與支持。會(huì)后形成的主要應(yīng)對(duì)策略如下：

1、對(duì)于客戶的需求問(wèn)題，我們采取了目標(biāo)轉(zhuǎn)化法，從高層到底層的逐步調(diào)研，形成《用戶需求說(shuō)明書》的正式文檔。有部分不一致的地方，組織專題討論，并讓客戶確認(rèn)需求文檔。在根據(jù)需求進(jìn)行系統(tǒng)概要設(shè)計(jì)的時(shí)候，采取比較保守的做法，不輕易重組客戶的操作流程，充分尊重客戶的意見(jiàn)，以減少因?yàn)樾袠I(yè)經(jīng)驗(yàn)的缺失而造成理解上的偏差，從而有效減少了這個(gè)問(wèn)題所導(dǎo)致的系統(tǒng)設(shè)計(jì)上的錯(cuò)誤。由于需求風(fēng)險(xiǎn)控制到位，我們所提交的系統(tǒng)設(shè)計(jì)方案也得到了用戶的肯定。

2、對(duì)于安全性問(wèn)題，我們認(rèn)為服務(wù)器采用托管在電信機(jī)房比較好，電信機(jī)房安全性高，24小時(shí)有人執(zhí)守，專業(yè)機(jī)房可保證服務(wù)器物理安全性能。在系統(tǒng)平臺(tái)上，我們采用機(jī)房的硬件防火墻，操作系統(tǒng)采用UNIX并安裝網(wǎng)絡(luò)版的殺毒軟件。在軟件系統(tǒng)里面，增加對(duì)網(wǎng)卡MAC地址的控制和校驗(yàn)，只有登記授權(quán)的機(jī)器才能登錄系統(tǒng)。以控制系統(tǒng)的使用范圍，防止數(shù)據(jù)在未經(jīng)過(guò)授權(quán)的機(jī)器泄露。通過(guò)這些措施的實(shí)施，使得客戶對(duì)于系統(tǒng)的安全性信心大大增強(qiáng)。

3、對(duì)于人員穩(wěn)定性問(wèn)題，由于本系統(tǒng)建設(shè)周期較長(zhǎng)，因此在項(xiàng)目人員挑選上也采取了一定的措施。對(duì)于參與人員進(jìn)行了詳細(xì)的調(diào)查，如果確定某些人存在離職念頭的，都不能參與此項(xiàng)目。與項(xiàng)目人員簽訂相應(yīng)的意向書，并做了一定的物質(zhì)補(bǔ)償，以保持內(nèi)部人員的相對(duì)穩(wěn)定。

 風(fēng)險(xiǎn)監(jiān)控是指執(zhí)行風(fēng)險(xiǎn)應(yīng)對(duì)措施，并且連續(xù)對(duì)項(xiàng)目工作進(jìn)行監(jiān)督以發(fā)現(xiàn)新的風(fēng)險(xiǎn)。隨著項(xiàng)目實(shí)施的進(jìn)展，內(nèi)部和外部的環(huán)境的變化，記錄在風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃中的風(fēng)險(xiǎn)優(yōu)先級(jí)、發(fā)生的概率、影響的范圍等都可能出現(xiàn)變化，另外還可能出現(xiàn)一些之前沒(méi)有預(yù)計(jì)到的風(fēng)險(xiǎn)，為此需要對(duì)已識(shí)別風(fēng)險(xiǎn)進(jìn)行定期跟蹤、監(jiān)測(cè)殘余的風(fēng)險(xiǎn)、識(shí)別新產(chǎn)生的風(fēng)險(xiǎn)，這對(duì)于保證項(xiàng)目的順利實(shí)施是必不可少的。有本項(xiàng)目的風(fēng)險(xiǎn)管理中，我以周和里程碑為單位，定期對(duì)風(fēng)險(xiǎn)實(shí)行評(píng)估、審計(jì)。每周的項(xiàng)目例會(huì)中將風(fēng)險(xiǎn)管理作為一個(gè)議程，對(duì)風(fēng)險(xiǎn)應(yīng)對(duì)措施實(shí)施的有效性以及當(dāng)前風(fēng)險(xiǎn)的狀態(tài)進(jìn)行檢查，并識(shí)別項(xiàng)目中可能出現(xiàn)的各類新的風(fēng)險(xiǎn)。在項(xiàng)目的各里程碑，通過(guò)《里程碑報(bào)告》來(lái)總結(jié)此階段的風(fēng)險(xiǎn)措施的執(zhí)行情況，并組織相關(guān)項(xiàng)目干系人重新評(píng)估風(fēng)險(xiǎn)，同時(shí)更新《風(fēng)險(xiǎn)應(yīng)對(duì)計(jì)劃》。對(duì)于在項(xiàng)目執(zhí)行過(guò)程中新出現(xiàn)的風(fēng)險(xiǎn)，我將其提交項(xiàng)目管理部門組織進(jìn)行評(píng)審后，更新到組織級(jí)《風(fēng)險(xiǎn)列表庫(kù)》中，為后續(xù)的項(xiàng)目制定風(fēng)險(xiǎn)管理計(jì)劃提供依據(jù)。