信息系统项目的风险管理

中国船级社质量认证公司 杨文宇

随着当今信息化建设的大力发展，信息系统已逐渐成为企业重要的工作平台及管理工具。为确保信息系统的成功建设与实施，风险管理是必不可少的重要环节。并且，风险管理作为信息系统项目管理中的重要活动及过程，贯穿项目整个生命周期。

风险管理计划编制

风险管理活动首要工作是编制风险管理计划。对于信息系统工程项目，在编制风险管理计划时，最常用的方法是头脑风暴法和Delphi法。其中头脑风暴法适合于在项目启动的时候，组织召开的项目启动会议中使用，会议通过召集与项目有关的项目干系人共同参与，就项目章程、建设目标、项目范围、工程投资、工程进度以及项目面临的风险和应急措施进行充分讨论，主张与会者从各个方面踊跃提出自己的见解和意见，编织出包含面广、覆盖风险点全的“网”。Delphi适合于在专家座谈会中使用，通过征询专家成员对风险预测、管理、监控等方面的意见，梳理成条例清晰、脉络明确的“纲”。最后根据会议讨论的结果以及专家提出的意见，结合公司自身风险管理策略，编制出适合于本项目的风险管理计划。编制计划的目的是为了参照实施，故实际工作中应严格按照此计划开展风险管理活动。

风险识别

信息系统项目自身唯一、独特且繁复等特点，决定了其风险的多样性和复杂性。依据风险源进行梳理分析，一般可将信息系统项目的风险依性质划分为三类，即技术风险、管理风险和需求风险。……