浅论实践中IT项目风险管理的方法

随着互联网业务和应用的迅猛发展，大数据技术的出现与发展为电信运营商深挖数据提供了新的技术手段，同时也为其更好地服务客户提供了新的机遇。大数据将成为运营商开展新业务的核心优势资产。

本文结合中培《软考项目经理中高级考前培训》学员张经理的实践经验，以该项目为例，阐述了项目风险管理的主要过程，讨论了大型信息系统项目建设过程中的风险管理应该考虑的问题以及应该遵循的步骤，实施有效管理的工具方法，主要从风险管理计划编制、风险识别、风险定性分析、风险定量分析、风险应对计划、风险监控几个方面进行阐述。

2015年7月，张经理作为项目经理参与了XX运营商集团级行业大数据应用运营平台项目的建设工作，该项目投资350万人民币，建设工期1年，通过该项目的建设，实现该运营商行业大数据的一站式、全方位的服务平台，充分发挥了大数据价值，开展创新合作，打造开放、共赢的生态圈，该项目包含九个核心功能分别是合作伙伴管理、认证鉴权管理、产品发布管理、客户订购管理、计费结算管理、备案审计管理、报表统计查询、实时计费展示、系统管理

其中，合作伙伴管理主要管理合作伙伴的基本信息、资质、信用、违约、合同，认证鉴权主要分为实时服务API接入认证和FTP文件传输认证，产品发布管理主要包含产品的创建、审核、发布，客户订购主要包括客户管理、客户订购，计费结算分为按次、按流量、按文件条数、按月、按季度、按年进行实时计费、同时支持二次批价业务，备案审计提供各种用户操作日志、访问日志等功能的查询，系统管理主要包括用户、权限、角色、字典项配置等管理功能，该系统采用Nginx+Tomcat作为集群负载均衡，运用J2EE主流框架SpringMVC+Hibernate进行开发，数据库使用MySQL，利用其主从配置，实现读写分离，减轻数据库压力，采用基于jenkins+ant+SVN实现自动构建（持续集成），使用Axure进行界面原型设计，使用PowerDesigner进行数据库模型设计，使用linux系统作为应用及数据库服务器。

由于本项目的顺利上线涉及到业务的考核，因此，在本项目中，风险管理尤为重要，在本项目中，张经理作为项目经理，除了对其余管理领域进行恪职尽守的管理外，特别对风险管理从如下几个方面进行了管理，主要包含风险管理计划编制、风险识别、风险定性分析、风险定量分析、风险应对、风险监控。

一、 根据本项目的独特性，制定风险管理计划

张经理和项目团队深知制定完整的计划是项目成功的保障，在项目前期张经理邀请了项目组全体成员、公司风险专家及重要干系人通过会议讨论的方式，制定了风险管理计划，在制定计划过程中项目组参考了公司以往成功项目的风险管理计划、结合本项目的项目章程、项目管理计划、项目范围说明书等制定了风险管理计划并形成文档。

二、 按照风险计划步骤进行风险识别

在项目风险识别过程中，项目组参照风险管理计划中制定的风险识别步骤进行，主要采用德尔菲技术、专家判断、头脑风暴的方式，根据行业大数据平台项目的特点，项目组识别出采用新技术可能引起对新技术评估不充分引起功能方面的缺陷，需求调研不充分可能导致范围蔓延、计费结算管理要做到精确无误，如果出现逻辑错误将引起严重后果、认证鉴权管理，关乎系统信息的安全等风险项，并将识别出来的风险记录到风险记录表中。

三、 对识别的风险进行定性、定量分析

对识别出来的风险根据风险概率与影响评估、概率及影响矩阵、风险分类对识别出的风险进行分类并排序，然后根据风险的重要程度、紧迫性进行量化，在本项目风险量化分析过程中，项目组采用蒙特卡罗技术，以风险出现的频率来计算概率方式进行风险定量分析，项目组发现行业大数据平台上线后正式环境服务器与外网服务器网络打通存在很大的风险、如果打通不能按照计划的时间完成，将直接影响项目上线的进度，同时项目组发现针对业主方领导非常关注此系统，希望实时的计费报表数据可以在ipad上实时查看，张经理觉得这块需求可以给项目组带来新商机和收入，并且将分析后的风险更新到风险记录表中。

四、 根据风险的利弊制定风险应对措施

项目组将风险进行分类，并制定了风险应对措施，将对项目组有利的风险进行强化、扩大，对项目组不利风险进行规避、减轻。项目组发现客户领导希望通过ipad观看行业大数据平台上的实时计费数据，所有项目组将其进行强化、扩大的方式建议给客户提供Ipad App，通过此APP可以实时关注计费状态，同时对不利的风险比如计费结算实时计费的准确性，认证鉴权如果管理不到可以导致数据安全、系统安全方面的问题，所有项目组采用密码复杂度验证、认证通过token的方式进行，token设置有效期，失效后需要客户重新认证，保证系统的安全性，计费结算的无误性，同时网络方面项目组通过发邮件抄送给上级领导及管理服务器相关人员，上报给上级领导让领导重视并进行催促。

五、 全过程进行风险监控

张经理和团队成员对风险进行全面、全过程进行监控，对实施的风险进行评估、控制，同时识别新的风险，对新的风险进行定性、定量分析以及制定风险应对措施，更新到风险记录表中加以控制。在对大数据应用平台风险进行控制过程中，项目组严格对发生概率比较高的几个风险进行重点监控，比如项目范围挖取不全面导致范围蔓延，可以引起项目成本的超支、项目进度延后、项目质量不能满足客户要求等情况，所以张经理实时保持和客户负责人及客户业务人员进行有效沟通，实时汇报项目当前状态，阶段性进行交付，让客户负责人进行签字确认，同时由于项目工期比较紧、工作量比较大可以引起人员方面的流动，所以张经理实时关注项目组每位成员的想法及意见，经常组织技术、业务方面的培训，提高项目组成员的技术、业务水平，建立完成的绩效制度，实行奖罚分明，并且定期组织户外团队扩展、聚餐，组织团队协作等项目，保证团队成员之间建立良好的沟通、信任关系。

经过项目组团队不懈的努力，历时1年的工期，本项目终于于2016年7月，通过业主方组织的验收，得到了业主方的一致好评，本项目的成功，得益于张经理和团队成功的风险管理。当然，在本项目中还有一些不足之处，比如，在项目的实施过程中，项目组内一名刚毕业的学生因为技术经验不足的原因，导致代码质量不符合质量规划制定的标准，出现了一些小问题，发现后张经理及时安排经验丰富的老员工作为其导师进行指导，还有就是由于正式服务器网络之间打通问题导致进度有些异常，不过，经过张经理后期的纠偏，并没有对项目产生什么影响。在后续的学习和工作中，张经理将不断的充电学习，和同行进行交流，提升自己的业务和管理水平，不断地积累和更新组织过程资产，更好地为张经理国的信息化建设做出自己的努力。