软考高项论文----风险管理

摘要
2020年3月，我作为项目经理参加了某省某市的“智慧电网综合调控”信息化建设项目，该项目建设投资560万元，工期为11个月，项目建设内容包含“智能电网规划、关键领域建设、重点平台发展、技术标准构建”四大板块内容。通过该项目的实施，构建了全时空感知、全要素联动、全周期迭代的智慧电网，推动了国家电网建设的优化提升。该项目于2021年2月顺利通过了业主方的验收，赢得了用户的好评。本文结合我的实际参与经验，以该项目为例，重点讨论了信息化项目建设过程中的风险管理，主要从六个方面进行阐述：规划风险管理、识别风险、实施定性风险分析、实施定量风险分析、规划风险应对、控制风险。通过科学的风险管理，高效的满足了业主方的业务需求和期望。
正文
2020年3月，我作为项目经理参加了某省某市的“智慧电网综合调控”信息化建设项目，该项目建设投资560万元，工期为11个月，项目建设内容包含“智能电网规划、关键领域建设、重点平台发展、技术标准构建”四大板块内容。智慧电网综合调控信息化建设包含基础计算、数据处理、能力开放和可视化展示（IOC）等能力，这些能力彼此之间高内聚、低耦合并且支持垂直行业应用，提供数据融合、智能算法、能力整合等基础能力，可以助力国家电网构建全时空感知、全要素联动、全周期迭代的智慧电网，推动国家电网建设的优化提升。该项目旨在实时监控变电站设备、环境、安全等各项部件及事务运行状态，能够实现突发事件预警、应急指挥调度，统筹完成电网基础设施规划并作为电网智能发展的决策依据。智慧电网的物理基础是大规模计算和泛在网络连接，重点利用物联感知技术、视频AI分析技术、边缘技术技术、大数据分析技术；利用JAVA编程语言，postgreSQL数据库，windows服务器等，建立以数据资源层、感知层、网络层、应用层为一体的智慧电网数据中心。项目于2021年2月顺利通过了业主方的验收，赢得了好评。
由于该项目的建设方高度关注项目的风险管理，且项目自身建设规模大，建设时间紧，业务复杂、涉及的干系人多等特点，该项目的风险管理显得尤为重要，本文结合我的实际参与经验，以该项目为例，重点讨论了信息化项目建设过程中的风险管理，主要从六个方面进行阐述：规划风险管理、风险识别、实施定性风险分析、实施定量风险分析、规划风险应对、控制风险。通过科学的风险管理，高效的满足了业主方的业务需求和期望。
一、规划风险管理
规划风险管理就是规划在项目中如何对风险进行管理的一个过程。谨慎和清晰的计划能够提高风险管理过程的成功概率。因此项目启动后不久，我邀请了公司项目风险管理专家及有经验的项目成员一起，在项目章程和《项目管理计划》的总体轮廓下，根据已掌握的项目初步范围，编制了《项目风险管理计划》，风险管理计划的内容包括：本项目计划采用的主要风险管理方法；风险管理中的人员职责分工；风险管理活动需要的资源及成本预算；本项目准备使用的概率-影响矩阵；整个项目生命周期中风险管理过程的执行频率；本项目可能遇到的风险类别；风险报告的格式等。
二、风险识别
风险识别就是确定何种风险可能会对项目产生影响，并将这些风险及其特征记入文档（风险登记册）的过程。为了培养项目成员的风险意识和风险责任感，我发动全体项目成员参与到风险识别中来，并合理分担项目的风险管理工作。我们的风险识别工作主要参照公司以往类似项目的《风险登记册》，并结合本项目的实际，通过对现有的文件进行审查，集思广益，头脑风暴，最终我们识别出了认为需要纳入管理的四大类：内部风险、外部风险、技术风险、管理风险，共计15个风险，形成《风险登记册》。
三、实施定性风险分析
实施定性风险分析就是对已识别的风险评估其发生的概率，及实际发生后对项目目标产生的影响，计算出风险值，据此对所识别的所有风险进行排序的过程。在识别风险之后，我们组织了公司及项目组内经验丰富的人员，依据公司的标准，对所识别的所有风险逐一进行了概率和影响评估，计算出风险值，对照概率和影响矩阵，判断每个风险应归属到矩阵中的区域（高、中、低三个风险区），并对《风险登记册》中的风险进行排序。定性分析后，我们得到前三位的风险是：项目不能按期完成、成本超出预算、客户对需求表达不清晰导致开发出来的系统可能不符合用户实际需要。
四、实施定量风险分析
实施定量风险分析就是定量地确定风险对项目目标的影响程度。对于通过定性风险分析得到的处于高风险区域的风险，我们组织了相关风险分析专家对其进行了进一步的分析，主要采用蒙特卡罗模拟技术进行分析，分别估计出项目网络图中的每个活动所需时间及成本的最乐观、最悲观和最可能值，通过模拟，计算出总时间和总成本的概率分布，模拟的结果显示，总时间和总成本都服从正态分布，模拟结果中包含了均值、标准差、95%置信区间等参数值。我们把定量分析的结果更新到《风险登记册》中。
五、规划风险应对
风险应对通过开发备用的方法、制定某些措施以提高项目成功的机会，降低失败的威胁。我们组织讨论会，针对每一个风险，制定了应对方案，并把应对方案都更新到《风险登记册》中。比如，针对难以准确获取用户的需求以及开发出的系统可能不符合用户的实际需要，我们制定的应对措施是，要求业主方安排几名业务专家每周抽1天时间到项目组一起工作，一方面我们对其进行信息技术培训，另一方面向其获取业务细节；针对管理上的风险，我们制定的应对措施主要包括：和业主方、监理方一起制定《项目变更管理办法》，严格按办法进行变更管理。我们在制定上述应对措施的时候，同时估算了这些措施需要的预算，并将这些预算一并列入项目的成本预算中。
六、控制风险
控制风险就是跟踪已识别的风险，监测残余风险和识别新风险，保证风险计划得到执行，并评价这些计划有效性的过程。在控制风险过程中，我们采用了风险再评估与风险审计等方法。我召集了团队成员，与SQA一起召开每周五的例会，在会议上除了对进度信息汇总，质量审计外，就是对风险进行结构化审计。每个风险责任人逐一将本周风险的发展动向以口头的形式报告，然后与团队成员一起分析检讨，对于已经发生的风险，我们也按照积极风险应对策略进行了应对之后，将风险审计报告以议事录的方式记录下来，同时将风险再评估后的结果计入到风险登记册，并作为绩效报告的一部分信息并入到每周的正式工作绩效当中。
经过我们项目团队所有成员11个月的不懈努力和辛勤付出，本项目在2021年2月顺利通过了业主方的验收。本项目的成功建设为智慧电网的综合调控提供了智慧决策，得到了业主方的满意认可，本项目的成功，得益于我成功的风险管理。当然，在本项目中也存在一些不足，比如风险管理的意识在项目成员中的宣贯还不到位，一些成员的风险意识不强，不清楚自己的行为可能给项目带来的风险，不过，经过我后期的纠偏，并没有对项目产生什么影响。在今后的工作中，我将更加注重信息化建设项目管理知识的学习，理论与实践相结合，全面提升自己的业务水平、技术水平，全力支撑好后续公司各类信息化项目的建设工作，为我国的信息化建设添砖加瓦。